Users Guide

ネットワーク設定の要件
グループ マネージャーは、IPv6 リンク ローカル ネットワーキングを使用して iDRAC 間の通信を行います（Web ブラウザー GUI を除
く）。リンク ローカル通信はルーティングされないパケットとして定義されます。したがって、ルーターによって分離された iDRAC
はローカル グループに参加できません。vLAN に iDRAC 専用のポートまたは共有 LOM が割り当てられている場合、vLAN はグルー
プに参加できる iDRAC の数を制限します（iDRAC は同じ vLAN 上にある必要があり、トラフィックはルーターを通過することはで
きません）。
グループ マネージャーが有効な場合、iDRAC の現在のユーザー定義ネットワーク設定に関わらず、iDRAC は IPv6 リンク ローカル ア
ドレスを有効にします。グループ マネージャーは、iDRAC が IPv4 または IPv6 IP アドレス用に設定されている場合に使用できます。
グループ マネージャーは mDNS を使用してネットワーク上の他の iDRAC を検出し、リンク ローカル IP アドレスを使用してグループ
の通常のインベントリー、監視、管理のための暗号化パケットを送信します。IPv6 リンク ローカル ネットワーキングを使用する
と、グループ マネージャーのポートおよびパケットはローカル ネットワーク内でのみ使用され、外部ネットワークからアクセスする
ことはできなくなります。
ポートは次のとおりです（グループ マネージャー固有の機能で使用されるポートのみ。すべての iDRAC ポートが含まれているわけで
はありません）。
● 5353（mDNS）
● 443（Web サーバー） - 構成可能
● 5670（マルチキャスト グループ通信）
● C000 -> F000 はグループ内で通信するメンバーごとに 1 つの空きポートを動的に識別
ネットワーキングのベスト プラクティス
● グループは、同じ物理リンクのローカル ネットワーク上にある小規模なグループを想定しています。
● セキュリティを強化するために、専用の iDRAC ネットワーク ポートの使用をお勧めします。共有 LOM もサポートされていま
す。
ネットワークに関するその他の考慮事項
ネットワーク トポロジー内のルーターによって分離された 2 つの iDRAC は、別々のローカル ネットワーク上にあると見なされ、同
じ iDRAC ローカル グループに参加することはできません。つまり、iDRAC が専用 NIC 設定で構成されている場合、サーバーの背面
にある iDRAC 専用ポートに接続されているネットワーク ケーブルは、すべての関連サーバーについてローカル ネットワーク下にあ
る必要があります。
iDRAC が共有 LOM ネットワーク設定で構成されている場合、グループ マネージャーがサーバー ホストと iDRAC を検出して共通グ
ループにオンボーディングするには、これらのサーバー両方で使用される共有ネットワーク接続がローカル ネットワークに接続され
ている必要があります。iDRAC が専用 LOM モードと共有 LOM モードの NIC 設定の組み合わせで構成されている場合も、すべての
ネットワーク接続がルーターを通過しなければ、共通グループにオンボーディングすることができます。
ログインの管理
このセクションを使用して、グループから新規ユーザーを追加、ユーザーパスワードを変更、ユーザーを削除します。
ログインの管理を含むグループジョブは、1 回限りのサーバ設定です。Group Manager は SCP とジョブを使用して変更を行います。
グループ内の各 iDRAC は、各 Group Manager ジョブに対するそれぞれのジョブキュー内に個別のジョブを所有します。Group
Manager はメンバー iDRAC での変更を検出したり、メンバーの設定をロックしたりしません。
メモ: グループジョブでは、どの iDRAC に対してもロックダウンモードを設定または上書きしません。
グループから離脱しても、メンバー iDRAC のローカルユーザーまたは変更設定は変更されません。
新規ユーザーの追加
このセクションを使用して、グループ内のすべてのサーバ上で新しいユーザープロファイルの作成および追加を行います。グループ
ジョブは、そのグループ内のすべてのサーバにユーザーを追加するために作成されます。グループジョブのステータスは、
GroupManager（グループマネージャ） > Jobs（ジョブ） ページにあります。
iDRAC 9 グループ マネージャー 189