Users Guide

● iDRAC.LocalSecurity
● iDRAC.LocalSecurity
● iDRAC.SSH
● iDRAC.Webserver
● iDRAC.Racadm
● iDRAC.SNMP
これらのオブジェクトの詳細については、https://www.dell.com/idracmanuals から入手可能な『iDRAC RACADM CLI
ガイ
ド 』 を参照してください。
HTTPS リダイレクトの有効化または無効化
デフォルトの iDRAC 証明書における証明書警告問題、またはデバッグ目的の一時的な設定を理由に、HTTP から HTTPs への
自動リダイレクトを行いたくない場合は、http ポート（デフォルトは 80）から https ポート（デフォルトは 443）へのリダ
イレクトが無効化されるように iDRAC を設定することができます。デフォルトで有効になっています。この設定を有効にす
るには、iDRAC からログアウトしてログインする必要があります。この機能を無効にすると、警告メッセージが表示されま
す。
HTTPS リダイレクトを有効化または無効化するには、iDRAC 権限が必要です。
この機能を有効化または無効化すると、Lifecycle Controller ログファイルにイベントが記録されます。
HTTP から HTTPS へのリダイレクトを無効化する場合：
racadm set iDRAC.Webserver.HttpsRedirection Disabled
HTTP から HTTPS へのリダイレクトを有効化する場合：
racadm set iDRAC.Webserver.HttpsRedirection Enabled
HTTP から HTTPS へのリダイレクトのステータスを表示する場合：
racadm get iDRAC.Webserver.HttpsRedirection
SEKM 機能
iDRAC では、次のような SEKM 機能を使用できます。
1. SEKM キーのパージ ポリシー：iDRAC には、キーの更新操作の実行時に、キー管理サーバー（KMS）で古い未使用のキー
をパージするように iDRAC を設定できるポリシー設定機能があります。iDRAC の読み取り/書き込み属性
KMSKeyPurgePolicy を、次のいずれかの値に設定します。
● ［すべてのキーを保存する］：既存のデフォルト設定です。キーの更新操作の実行時に、iDRAC はすべてのキーをその
まま KMS に残しておきます。
● ［N および N-1 キーを保持する］：キーの更新操作の実行時に、iDRAC は現在（N）および前回（N-1）のキーを除くす
べてのキーを KMS から削除します。
2. SEKM が無効な場合の KMS キーのパージ：Secure Enterprise Key Manager（SEKM）ソリューションでは、iDRAC から
iDRAC の SEKM を無効にすることができます。SEKM を無効にすると、iDRAC によって KMS で生成されたキーは未使用
になり、KMS に残ります。この機能は、SEKM が無効になっている場合に、iDRAC でこれらのキーを削除できるようにす
るための機能です。iDRAC の既存のレガシー コマンド「racadm sekm disable」に新たに「-purgeKMSKeys」オプションが
でき、iDRAC で SEKM が無効になっている場合に KMS キーをパージできます。
メモ: SEKM がすでに無効になっている場合に古いキーをパージするには、SEKM をいったん有効にしてから、「-
purgeKMSKeys」オプションを指定して再度無効にする必要があります。
3. キー作成ポリシー：このリリースでは、キー作成ポリシーが iDRAC にあらかじめ設定されています。KeyCreationPolicy 属
性は読み取り専用で、「Key per iDRAC」という値が設定されています。
● iDRAC 読み取り専用属性 iDRAC.SEKM.KeyIdentifierN は、KMS が作成したキー識別子をレポートします。
racadm get iDRAC.SEKM.KeyIdentifierN
● iDRAC 読み取り専用属性 iDRAC.SEKM.KeyIdentifierNMinusOne は、キーの更新操作実行後に、前回のキー識別子をレ
ポートします。
racadm get iDRAC.SEKM.KeyIdentifierNMinusOne
iDRAC
の設定 103