Users Guide

Redfish Redfish RESTful API のサポートを有効にします。
VNC サーバ SSL 暗号化あり、または無しで VNC サーバを有効にします。
Web インターフェイスを使用したサービスの設定
iDRAC Web インターフェイスを使用してサービスを設定するには、次の手順を実行します。
1. iDRAC Web インターフェイスで、iDRAC 設定 > サービスの順に移動します。
サービス ページが表示されます。
2. 必要な情報を指定し、適用 をクリックします。
各種設定については、『iDRAC オンラインヘルプ』を参照してください。
メモ: このページで追加ダイアログを作成しないチェックボックスをオンにしないでください。このオプションを選択
すると、サービスを設定できなくなります。
［iDRAC 設定］ページから SEKM を設定できます。iDRAC 設定、サービス、SEKM 設定の順にクリックします。
メモ: SEKM の設定手順の詳細については、「iDRAC オンライン ヘルプ 」を参照してください。
メモ: セキュリティ（暗号化）モードがなしから SEKM に変更された場合、リアルタイム ジョブは実行できません。
ただし、このジョブは［ステージング］ジョブ リストに追加されます。また、このモードが SEKM からなしに変更さ
れれば、リアルタイム ジョブは正常に実行されます。
KeySecure サーバーで［クライアント証明書］セクションのユーザー名フィールドの値を変更した場合（共通名（CN）を
ユーザー ID（UID）に変更した場合など）、次の内容を確認してください。
a. 既存のアカウントを使用している場合：
● iDRAC SSL 証明書で、ユーザー名フィールド（共通名フィールドではなく）と KMS の既存ユーザー名が一致して
いることを確認します。一致していない場合、［ユーザー名］フィールドの設定、SSL 証明書の再生成、KMS への
サインオン、iDRAC への再アップロードを順に実行する必要があります。
b. 新しいユーザー アカウントを使用している場合：
● ユーザー名の文字列と iDRAC SSL 証明書の［ユーザー名］フィールドが一致していることを確認します。
● 一致していない場合、iDRAC KMS 属性のユーザー名とパスワードを再設定する必要があります。
● 証明書にユーザー名が含まれていることを確認したら、後は単に、キーの所有権を以前のユーザーから新しいユー
ザーに移行し、新たに作成した KMS ユーザー名と一致させるだけです。
Vormetric Data Security Manager を KMS として使用する場合は、iDRAC SSL 証明書の［共通名（CN）］フィールドが、
Vormetric Data Security Manager に追加されたホスト名と一致していることを確認します。そうでない場合、証明書が正
常にインポートされないことがあります。
メモ:
● racadm sekm getstatus を実行して「失敗」と通知された場合、再キーオプションは無効になります。
● SEKM は、クライアント証明書の［ユーザー名］フィールドに指定された「共通名」、「ユーザー ID」、または「部
門名」のみをサポートします。
● サード パーティー CA を iDRAC CSR への署名に使用している場合、サード パーティー CA がクライアント証明書
のユーザー名フィールドの値に指定された UID をサポートしていることを確認してください。サポートされてい
ない場合、ユーザー名フィールドの値として共通名を使用してください。
● ［ユーザー名］フィールドと［パスワード］フィールドを使用している場合は、KMS サーバーでそれらの属性がサ
ポートされていることを確認してください。
メモ: KeySecure キー管理サーバーの場合、
● SSL 証明書リクエスト作成時に、件名の代替名フィールドにキー管理サーバーの IP アドレスを含める必要があり
ます。
● IP アドレスの形式は「IP:xxx.xxx.xxx.xxx」にする必要があります。
RACADM を使用したサービスの設定
RACADM を使用してサービスを有効にして設定するには、次のオブジェクト グループのオブジェクトで set コマンドを使用
します。
102
iDRAC の設定