Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
目次ページに戻る RACADM サブコマンドの概要 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
config iDRAC を設定します。 getconfig iDRAC 設定データを取得します。 概要 racadm config [-c|-p] -f <ファイル名> racadm config -g <グループ名> -o <オブジェクト名> [-i <インデックス>] <値> 対 応インタフェース ローカル RACADM l 説明 config サブコマンドを使用すると、iDRAC 設定パラメータを個別に設定、または設定ファイルの一部として一括設定できます。データが異なる場合は、その iDRAC オブジェクトは新しい値で書き込ま れます。 入力 表 A-3 に、config サブコマンド オプションについて説明します。 表 A-3 config サブコマンドオプションと説明 オプシ ョン 説明 -f -f <ファイル名> オプションを使用すると、config は <ファイル名> で指定したファイルの内容を読み取り、iDRAC を設定します。ファイルの内容は 「設定ファイルの構文」で指定した形 式のデータでなければなりません。 -p パスワードオプションである -pは、設定が
getconfig サブコマンドを使うと、個別の iDRAC 設定パラメータを取得、またはすべての iDRAC 設定グループを取得して 1 つのファイルに保存できます。 入力 表 A-4 に、getconfig サブコマンド オプションについて説明します。 メ モ： ファイルを指定しないで -f オプションを使用すると、ファイルの内容が端末画面に出力されます。 表 A-4 getconfig サブコマンドオプション オ プ シ 説明 ョン -f <ファイル名> オプションを getconfig に追加すると、iDRAC 設定のすべてが設定ファイルに書き込まれます。このファイルは config サブコマンドを使用した一括設定操作に使用で きます。 -f メ モ： -f オプションでは cfgIpmiPet と cfgIpmiPef グループ用のエントリは作成されません。 cfgIpmiPet グループをファイルに取り込むためのトラップ先を少なくとも 1 つ設定す る必要があります。 -g -g <グループ名>（グループ） オプションを使用すると、単一グループの設定を表示できます。グループ名 は、ra
対 応インタフェース l ローカル RACADM getssninfo 表 A-5 に、getssninfo サブコマンドについて説明します。 表 A-5 getssninfo サブコマンド サブコマンド 定 義 getssninfo Session Manager のセッションテーブルから、1 つまたは複数の現在アクティブまたは保留中のセッションの情報を取得します。 概要 racadm getssninfo [-A] [-u <ユーザー名> | *] 説明 getssninfo コマンドは、iDRAC に接続しているユーザーのリストを返します。概要情報では次の情報が表示されます。 l ユーザー名 l IP アドレス（該当する場合） l セッションの種類（例：SSH、telnet） l 使用コンソール（例：仮想メディア、仮想 KVM ） 対 応インタフェース l ローカル RACADM 入力 表 A-6 に、getssninfo サブコマンドオプションについて説明します。 表 A-6 getssninfo サブコマンドオプション オプシ ョン 説明 -A -A オプシ
l racadm getssninfo -A "root" 143.166.174.19 "Telnet" "NONE" l racadm getssninfo -A -u * "root" "143.166.174.19" "Telnet" "NONE" l "bob" "143.166.174.
DHCP Enabled MAC Address Current DNS Server 1 Current DNS Server 2 DNS Servers from DHCP Register DNS RAC Name DNS RAC Name Current DNS Domain = = = = = = = = 1 00:14:22:18:cd:f9 10.32.60.4 10.32.60.5 1 1 iDRAC-783932693338 us.dell.com System Information: System Model System BIOS Version BMC Firmware Version Service Tag Host Name OS Name Power Status = = = = = = = PowerEdge M600 0.2.1 0.
出力 getractime サブコマンドは出力を 1 行で表示します。 出力例 racadm getractime Thu Dec 8 20:15:26 2005 racadm getractime -d 20071208201542.
表 A-12 にgetniccfg サブコマンドについて説明します。 表 A-12 getniccfg サブコマンド 定 義 getniccfg iDRAC の現在の IP 設定を表示します。 概要 racadm getniccfg 説明 getniccfg サブコマンドは、現在の NIC 設定を表示します。 出力例 getniccfg サブコマンドは操作に失敗した場合にエラーメッセージを表示します。成功した場合は、出力が次の形式で表示されます。 NIC Enabled = 1 DHCP Enabled = 1 IP Address = 192.168.0.1 Subnet Mask = 255.255.255.0 Gateway = 192.168.0.
成功すると 0、エラーの場合はゼロ以外の値を返します。 対 応インタフェース ローカル RACADM l racreset 表 A-14 racreset サブコマンドについて説明します。 表 A-14 racreset サブコマンド 定 義 racreset iDRAC をリセットします。 注 意 ： racreset サブコマンドを発行するとき、iDRAC が使用可能な状態に戻るまでに最大 1 分間かかることがあります。 概要 racadm racreset 説明 racreset サブコマンドは iDRAC にリセットを発行します。リセットイベントは iDRAC ログに書き込まれます。 例 racadm racreset l iDRAC のソフトリセットの手順を開始します。 対 応インタフェース l ローカル RACADM racresetcfg 表 A-15 に,racresetcfg サブコマンドについて説明します。 表 A-15 racresetcfg サブコマンド 定義 racresetcfg RAC 設定全体を工場出荷時のデフォルト値に戻します。 概要
説明 racresetcfg コマンドは、データベースプロパティのすべてのユーザー設定エントリを削除します。データベースには、iDRAC を元のデフォルト設定に戻すデフォルトのプロパティがすべてのエントリ にあります。 注 意 ： このコマンドは現在の iDRAC の設定を削除し、元のデフォルト設定に戻します。リセット後、デフォルトの名前およびパスワードはそれぞれ、root と calvin になり、IP アドレスは 192.168.0.
概要 racadm getraclog -i racadm getraclog [-A] [-o] [-c count] [-s start-record] [-m] 説明 getraclog -i コマンドは、iDRAC ログ内のエントリ数を表示します。 メ モ： オプションを何も指定しないと、ログ全体が表示されます。 以下のオプションを使うと、getraclog コマンドでエントリを読み込むことができます。 表 A-19 getraclog サブコマンドオプション オ プ シ ョ ン 説明 -A ヘッダーやラベルなしで出力を表示します。 -c 返されるエントリの最大数を表示します。 -m 一度に 1 画面ずつの情報を表示して、ユーザーに続行するように指示します（UNIX の more コマンドに類似）。 -o 出力を 1 行で表示します。 -s 表示を開始するレコードを指定します。 出力 デフォルトの出力には、レコード番号、タイムスタンプ、ソース、説明が表示されます。タイムスタンプは、1 月 1 日の午前零時に開始し、管理下サーバー起動時まで増分されます。管理下サーバーの 起動
コマンド 定義 getsel -i システムイベントログ 内のエントリ数を表示します。 getsel SEL エントリを表示します。 概要 racadm getsel -i racadm getsel [-E] [-R] [-A] [-o] [-c count] [-s count] [-m] 説明 getsel -i サブコマンドは SEL 内のエントリ数を表示します。 以下の getsel オプション（-i オプションなし）はエントリの読み込みに使います。 メ モ： 引数を何も指定しないと、ログ全体が表示されます。 表 A-21 getsel サブコマンドオプション オ プ シ ョ ン 説明 -A 表示ヘッダーやラベルなしの出力を指定します。 -c 返されるエントリの最大数を表示します。 -o 出力を 1 行で表示します。 -s 表示を開始するレコードを指定します。 -E 16 バイトの SEL の生データを、16 進数の値のシーケンスとして各行の終わりに付加します。 -R 生データのみが印刷されます。 -m 一度に 1 画面ずつの情報を表示して、ユーザーに続行する
l ローカル RACADM gettracelog 表 A-22 に、gettracelog サブコマンドについて説明します。 表 A-22 gettracelog コマンド 定義 gettracelog -i iDRAC ト レ ー ス ロ グ 内のエントリ数を表示します。 iDRAC ト レ ー ス ロ グ を表示します。 gettracelog 概要 racadm gettracelog -i racadm gettracelog [-A] [-o] [-c count] [-s startrecord] [-m] 説明 gettracelog（-i オプションなし）コマンドはエントリを読み込みます。以下の gettracelog エントリを使ってエントリを読み込みます。 表 A-23 gettracelog サブコマンドオプション オ プ シ ョ ン 説明 -i iDRAC ト レ ー ス ロ グ 内のエントリ数を表示します。 -m 一度に 1 画面ずつの情報を表示して、ユーザーに続行するように指示します（UNIX の more コマンドに類似）。 -o 出力を 1 行
サ ブ コ マ ン ド 説明 RAC から SSL 証明書署名要求 (CSR) を生成してダウンロードします。 sslcsrgen 概要 racadm sslcsrgen [-g] [-f <ファイル名>] racadm sslcsrgen -s 説明 sslcsrgen サブコマンドを使って、CSR を生成し、クライアントのローカルファイルシステムにダウンロードできます。CSR は、RAC 上での SSL トランザクションに使用できるカスタム SSL 証明書の 作成に使用できます。 オプション 表 A-25 に、sslcsrgen サブコマンドオプションについて説明します。 表 A-25 sslcsrgen サブコマンドオプション オ プ シ ョ ン 説明 -g 新しい CSR を生成します。 -s CSR 生成プロセスの状態を返します（生成進行中、アクティブ、なし）。 -f CSR をダウンロードする先の場所の <ファイル名> を指定します。 メ モ： -f オプションを指定しないと、ファイル名はデフォルトで現在のディレクトリ内の sslcsr になります。 オプションを何も指定し
概要 racadm sslcertupload -t [-f <ファイル名>] オプション 表 A-27 に、sslccertupload サブコマンドオプションについて説明します。 表 A-27 sslcertupload サブコマンドオプション オ プ シ ョ ン 説明 アップロードする証明書の種類が CA 証明書かサーバー証明書かを指定します。 -t 1 = サーバー証明書 2 = CA 証明書 アップロードする証明書のファイル名を指定します。ファイルを指定しないと、現在のディレクトリ内の sslcert ファイルが選択されます。 -f sslcertupload コマンドはアップロードに成功すると 0 を返し、成功しないと非ゼロ値を返します。 例 racadm sslcertupload -t 1 -f c:\cert\cert.
sslcertdownload コマンドはダウンロードに成功すると 0 を返し、成功しないと非ゼロ値を返します。 例 racadm sslcertdownload -t 1 -f c:\cert\cert.
00 US Texas Round Rock Dell Inc. Remote Access Group iDRAC default certificate US Texas Round Rock Dell Inc.
出力 なし。 対 応インタフェース l ローカル RACADM testtrap 表 A-35 に、testtrap サブコマンドについて説明します。 表 A-35 testtrap サ ブ コ マ ン ド 説明 testtrap iDRAC の SNMP トラップ警告機能をテストします。 概要 racadm testtrap -i <インデックス> 説明 testtrap サブコマンドは、iDRAC からネットワーク上の指定した宛先トラップリスナにテストトラップを送信して、iDRAC の SNMP トラップ警告機能をテストします。 testtrap サブコマンドを実行する前に、RACADM cfgIpmiPet グループ内の指定したインデックスが正しく設定されていることを確認してください。 表 A-36 に、 cfgIpmiPetグループに関するコマンドを示します。 表 A-36 cfg 電 子メール警 告コマンド 動作 コマンド 警告を有効にします。 racadm config -g cfgIpmiPet -o cfgIpmiPetAlertEnable -i 1 1 宛先の電
表 A-38 に、vmdisconnect サブコマンドについて説明します。 表 A-38 vmdisconnect サブコマンド 説明 vmdisconnect すべての開いているリモートクライアントからの iDRAC 仮想メディア接続を閉じます。 概要 racadm vmdisconnect 説明 vmdisconnect サブコマンドを使うと、他のユーザーの仮想メディアセッションを切断できます。一度切断すると、ウェブインタフェースに正しい接続状態が反映されます。これはローカルの RACADM からのみ使用できます。 vmdisconnect サブコマンドを使用すると、iDRAC ユーザーはアクティブな仮想メディアセッションをすべて切断できます。アクティブな仮想メディアセッションは RAC のウェブインタフェースまたは RACADM getsysinfo サブコマンドを使用して表示できます。 対 応インタフェース l ローカル RACADM 目次ページに戻る
目次ページに戻る iDRAC プロパティデータベースのグループとオブジェクトの定義 Integrated Dell Remote Access Controller ファームウェア バージョン 1.
デフォルト このシステムコンポーネントは Dell PowerEdge サーバー用のリモート管理機能一式をすべて提供します。 説明 RAC の種類を説明するテキスト。 idRacVersionInfo（読み取り専用 ） 有効値 最大 63 文字の ASCII 文字列。 デフォルト 1.0 説明 現在の製品ファームウェアバージョンを示す文字列。 idRacBuildInfo（読み取り専用 ） 有効値 最大 16 文字の ASCII 文字列。 デフォルト 現在の RAC ファームウェアビルドバージョン。例：05.12.
idRacType（読み取り専用 ） デフォルト 8 説明 Remote Access Controller タイプを iDRAC として識別します。 cfgLanNetworking このグループには iDRAC NIC を設定するためのパラメータが格納されています。 このグループでは 1 つのインスタンスが使用できます。このグループのすべてのオブジェクトで iDRAC NIC がリセットされる必要があり、このため接続が一時的に途絶える場合があります。iDRAC NIC IP アドレス設定を変更するオブジェクトによってすべてのアクティブなユーザーセッションが閉じられるので、ユーザーはアップデートされた IP アドレス設定を使って再接続する必要があります。 cfgDNSDomainNameFromDHCP (読み取り / 書き込み) 有効値 1 (TRUE = 真) 0 (FALSE = 偽) デフォルト 0 説明 iDRAC DNS ドメイン名をネットワークの DHCP サーバーから割り当てる必要があることを指定します。 cfgDNSDomainName (読み取り / 書き込み) 有効値
有効値 最大 63 文字の ASCII 文字列。少なくとも 1 文字は英字でなければなりません。 メ モ： 一部の DNS サーバーは 31 文字以内の名前しか登録しません。 デフォルト rac-サービスタグ 説明 デフォルトの RAC 名 rac-サービスタグ が表示されます。このパラメータは、cfgDNSRegisterRac が 1 (TRUE = 真 ) に設定されているときにのみ有効です。 cfgDNSRegisterRac (読み取り / 書き込み) 有効値 1 (TRUE = 真 ) 0 (FALSE = 偽) デフォルト 0 説明 DNS サーバーに iDRAC 名を登録します。 cfgTrapsSnmpFromDHCP（読み取り / 書き込み） 有効値 1 (TRUE = 真 ) 0 (FALSE = 偽) デフォルト 0 説明 DNS サーバーの IP アドレスをネットワーク上の DHCP サーバーから割り当てることを指定します。 cfgDNSServer1（読み取り / 書き込み） 有効値 有効な IP アドレスを表す文字列。例：192.168.0.
説明 DNS サーバー 1 の IP アドレス。このプロパティは、cfgDNSServersFromDHCP が 0 (FALSE = 偽) に設定されている場合にのみ有効です。 メ モ： アドレスのスワップ中、cfgDNSServer1 と cfgDNSServer2 を同一値に設定することができます。 cfgDNSServer2（読み取り / 書き込み） 有効値 有効な IP アドレスを表す文字列。例：192.168.0.20 デフォルト 0.0.0.
cfgNicNetmask（読み取り / 書き込み） メ モ： このパラメータは、cfgNicUseDhcp パラメータが 0 (FALSE = 偽) に設定されているときにのみ設定できます。 有効値 有効な IP アドレスを表す文字列。例：255.255.255.0 デフォルト 255.255.255.0 説明 iDRAC の IP アドレスの静的割り当てに使用されるサブネットマスク。このプロパティは、cfgNicUseDhcp が 0 (FALSE = 偽) に設定されている場合にのみ有効です。 cfgNicGateway（読み取り / 書き込み） メ モ： このパラメータは、cfgNicUseDhcp パラメータが 0 (FALSE = 偽) に設定されているときにのみ設定できます。 有効値 有効なゲートウェイ IP アドレスを表す文字列。例：192.168.0.1 デフォルト 192.168.0.
有効値 RAC NIC MAC アドレスを表す文字列 デフォルト iDRAC NIC の現在の MAC アドレス。例：00:12:67:52:51:A3 説明 iDRAC NIC の MAC アドレス。 cfgUserAdmin このグループには、使用可能なリモートインタフェース経由での RAC へのアクセスが許可されているユーザーについての設定情報が格納されています。 最大 16 のユーザーグループのインスタンスを使用できます。各インスタンスは各ユーザーの設定を表します。 cfgUserAdminIpmiLanPrivilege（読み取り / 書き込み） 有効値 2（ユ ー ザ ー） 3(オペレータ) 4（シ ス テ ム管 理 者） 15（ア ク セ ス な し） デフォルト 4 (ユーザー 2) 15 (その他すべて) 説明 IPMI LAN チャネル上での最大権限。 cfgUserAdminPrivilege（読み取り / 書き込み） 有効値 0x00000000～0x000001ff デフォルト 0x00000000 説明 このプロパティは、ユーザーのロールベースの権限を指定しま
表 B-1 ユーザー権限を表すビットマスク ユ ー ザ ー権限 権限ビ ッ ト マ ス ク iDRAC へのログイン 0x0000001 iDRAC の設定 0x0000002 ユーザーの設定 0x0000004 ログのクリア 0x0000008 サーバーコントロールコマンドの実行 0x0000010 コンソールリダイレクトへのアクセス 0x0000020 仮想メディアへのアクセス 0x0000040 テスト警告 0x0000080 デバッグコマンドの実行 0x0000100 例 表 B-21 つまたは複数の権限を表す権限ビットマスクの例を示します。 表 B-2 ユーザー権限ビットマスクの例 ユ ー ザ ー権限 権限ビ ッ ト マ ス ク ユーザーは iDRAC にアクセスできません。 0x00000000 ユーザーは iDRAC にアクセスして iDRAC とサーバーの設定情報を表示することができます。 0x00000001 ユーザーは iDRAC にログインして設定を変更できます。 0x00000001 + 0x00000002 = 0x000000
説明 このユーザーのパスワード。ユーザーパスワードは暗号化され、プロパティに書き込んだ後は参照や表示ができなくなります。 cfgUserAdminEnable 有効値 1 (TRUE = 真 ) 0 (FALSE = 偽) デフォルト 0 説明 ユーザーを個別に有効または無効にします。 cfgUserAdminSolEnable 有効値 1 (TRUE = 真 ) 0 (FALSE = 偽) デフォルト 0 説明 シリアルオーバー LAN (SOL) ユーザーアクセスを有効または無効にします。 cfgEmailAlert このグループには、RAC 電子メール警告機能を設定するためのパラメータが入っています。 以下の各項では、このグループの各オブジェクトについて説明します。このグループは 4 つのインスタンスまで使用できます。 cfgEmailAlertIndex（読み取り専用 ） 有効値 1～4 デフォルト このパラメータは既存のインスタンスに基づいて設定されます。
説明 警告インスタンスの一意インデックス。 cfgEmailAlertEnable（読み取り / 書き込み） 有効値 1 (TRUE = 真 ) 0 (FALSE = 偽) デフォルト 0 説明 電子メール警告の送信先の電子メールアドレスを指定します。例：user1@company.
このグループには、iDRAC に接続できるセッション数を設定するパラメータが格納されています。 このグループでは 1 つのインスタンスが使用できます。以下の各項では、このグループの各オブジェクトについて説明します。 cfgSsnMgtConsRedirMaxSessions（読み取り / 書き込み） 有効値 1～2 デフォルト 2 説明 iDRAC で許可されるコンソールリダイレクトセッションの最大数を指定します。 cfgSsnMgtWebserverTimeout（読み取り / 書き込み） 有効値 60～1920 デフォルト 300 説明 ウェブサーバーのタイムアウトを定義します。このプロパティでは、接続が無動作（ユーザー入力なし）状態が何秒続くとタイムアウトするかを指定します。このプロパティで設定した制限時間が過ぎ たら、セッションはキャンセルされます。この設定を変更しても現行のセッションには影響はありません（新しい設定を有効にするには、ログアウトしてからログインし直す必要があります）。 時間切れになったウェブサーバーのセッションは、現在のセッションからログアウトします。 cfgSsnM
メッセージが表示された後、セキュアシェルセッションを生成したシェルに戻ります。 cfgSsnMgtTelnetIdleTimeout（読み取り / 書き込み） 有効値 0 (タイムアウトなし) 60～1920 デフォルト 300 説明 Telnet のアイドルタイムアウトを定義します。このプロパティでは、接続が無動作（ユーザー入力なし）状態が何秒続くとタイムアウトするかを指定します。このプロパティで設定した制限時間が過 ぎたら、セッションはキャンセルされます。この設定を変更しても、現在のセッションには影響しません（新しい設定を有効にするには、ログアウトしてログインすることが必要です）。 時間切れになった Telnet セッションでは、Enter キーを押した後にのみ、次のエラーメッセージが表示されます。 Warning: Session no longer valid, may have timed out (警告：セッションは有効でなくなりました。タイムアウトしたようです。) メッセージが表示された後、Telnet セッションを生成したシェルに戻ります。 cfgSerial このグループには、iD
デフォルト 0 説明 iDRAC の Telnet コンソールインタフェースを有効または無効にします。 cfgRacTuning このグループは、有効なポートやセキュリティポート制限など、iDRAC の各種プロパティの設定に使用します。 cfgRacTuneHttpPort（読み取り / 書き込み） 有効値 10～65535 デフォルト 80 説明 RAC との HTTP ネットワーク通信に使うポート番号を指定します。 cfgRacTuneHttpsPort（読み取り / 書き込み） 有効値 10～65535 デフォルト 443 説明 iDRAC との HTTPS ネットワーク通信に使用するポート番号を指定します。 cfgRacTuneIpRangeEnable 有効値 1 (TRUE = 真 ) 0 (FALSE = 偽) デフォルト
0 説明 iDRAC の IP アドレス範囲の検証機能を有効または無効にします。 cfgRacTuneIpRangeAddr 有効値 文字列、フォーマットされた IP アドレス。例：192.168.0.44 デフォルト 192.168.1.1 説明 範囲マスクプロパティ (cfgRacTuneIpRangeMask). 1 で決定される IP アドレスビットパターンの可能な位置を指定します。 cfgRacTuneIpRangeMask 有効値 左寄せビットを使用した標準的な IP マスク値 デフォルト 255.255.255.0 説明 IP アドレス形式の文字列。例：255.255.255.
cfgRacTuneIpBlkFailCount 有効値 2～16 デフォルト 5 説明 ウィンドウ（cfgRacTuneIpBlkFailWindow）内で何回ログインに失敗したら、この IP アドレスからのログイン試行が拒否されるかを指定します。 cfgRacTuneIpBlkFailWindow 有効値 10～65535 デフォルト 60 説明 ログインの失敗回数える時間枠を秒で定義します。ログイン試行がこの制限時間に達すると、失敗回数カウントはゼロにリセットされます。 cfgRacTuneIpBlkPenaltyTime 有効値 10～65535 デフォルト 300 説明 失敗回数が制限値を超えた IP アドレスからのセッション要求を拒否する時間枠を秒で定義します。 cfgRacTuneSshPort（読み取り / 書き込み） 有効値 1～65535 デフォルト
22 説明 iDRAC の SSH インタフェースに使用するポート番号を指定します。 cfgRacTuneTelnetPort（読み取り / 書き込み） 有効値 1～65535 デフォルト 23 説明 iDRAC の Telnet インタフェースに使用するポート番号を指定します。 cfgRacTuneConRedirEncryptEnable（読み取り / 書き込み） 有効値 1 (TRUE = 真 ) 0 (FALSE = 偽) デフォルト 1 説明 コンソールリダイレクトのセッションでビデオを暗号化します。 cfgRacTuneConRedirPort（読み取り / 書き込み） 有効値 1～65535 デフォルト 5900 説明 iDRAC のコンソールリダイレクト時にキーボードとマウスのトラフィックに使用するポートを指定します。
cfgRacTuneConRedirVideoPort（読み取り / 書き込み） 有効値 1～65535 デフォルト 5901 説明 iDRAC のコンソールリダイレクト時にビデオのトラフィックに使用するポートを指定します。 メ モ： このオブジェクトは、アクティブになる前に iDRAC をリセットする必要があります。 cfgRacTuneAsrEnable（読み取り / 書き込み） 有効値 0 (FALSE = 偽) 1 (TRUE = 真 ) デフォルト 0 説明 iDRAC の前回クラッシュ画面キャプチャ機能を有効または無効にします。 メ モ： このオブジェクトは、アクティブになる前に iDRAC をリセットする必要があります。 cfgRacTuneWebserverEnable（読み取り / 書き込み） 有効値 0 (FALSE = 偽) 1 (TRUE = 真 ) デフォルト 1 説明 iDRAC Web Server を有効または無効にします。このプロパティを無効にすると、クライアントのウェブブラウザやリモート RACADM を使用して iDRAC にアクセスできなくなります
有効値 1（有効） 0（無効） デフォルト 1 説明 ローカルサーバービデオを有効（スイッチオン）または無効（スイッチオフ）にします。 ifcRacManagedNodeOs このグループには、Managed Server オペレーティングシステムを記述するプロパティが格納されています。 このグループでは 1 つのインスタンスが使用できます。以下の各項では、このグループの各オブジェクトについて説明します。 ifcRacMnOsHostname (読み取り / 書き込み) 有効値 文字列。最大 255 文字。 デフォルト "" 説明 管理下サーバーのホスト名。 ifcRacMnOsOsName (読み取り / 書き込み) 有効値 文字列。最大 255 文字。 デフォルト "" 説明 管理下サーバーのオペレーティングシステム名。 cfgRacSecurity このグループは、iDRAC SSL 証明書署名要求（CSR）機能に関連するオプションを設定するために使用します。このグループのプロパティは、iDRAC から CSR を生成する前に設定する必要が あります。 証明書署名要求の詳細につい
cfgSecCsrCommonName（読み取り / 書き込み） 有効値 文字列。最大 254 文字。 デフォルト "" 説明 CSR 共通名（CN）を指定します。 cfgSecCsrOrganizationName（読み取り / 書き込み） 有効値 文字列。最大 254 文字。 デフォルト 「」 説明 CSR 組織名（O）を指定します。 cfgSecCsrOrganizationUnit（読み取り / 書き込み） 有効値 文字列。最大 254 文字。 デフォルト "" 説明 CSR 部門名（OU）を指定します。 cfgSecCsrLocalityName（読み取り / 書き込み） 有効値 文字列。最大 254 文字。
デフォルト "" 説明 CSR 地域（L）を指定します。 cfgSecCsrStateName（読み取り / 書き込み） 有効値 文字列。最大 254 文字。 デフォルト "" 説明 CSR 地域（L）を指定します。 cfgSecCsrCountryCode（読み取り / 書き込み） 有効値 文字列。最大 2 文字。 デフォルト "" 説明 CSR 国番号（C C）を指定します。 cfgSecCsrEmailAddr（読み取り / 書き込み） 有効値 文字列。最大 254 文字。 デフォルト "" 説明 CSR の電子メールアドレスを指定します。
cfgSecCsrKeySize（読み取り / 書き込み） 有効値 1024 2048 4096 デフォルト 1024 説明 CSR の非対称キーサイズを指定します。 cfgRacVirtual このグループには iDRAC 仮想メディア機能を設定するためのパラメータが含まれています。このグループでは 1 つのインスタンスが使用できます。以下の各項では、このグループの各オブジェクト について説明します。 cfgVirMediaAttached（読み取り / 書き込み） 有効値 1 (TRUE = 真 ) 0 (FALSE = 偽) デフォルト 1 説明 このオブジェクトは、USB バスを介して仮想デバイスをシステムに接続するために使用されます。デバイスを接続すると、サーバーはこれらのデバイスをシステムに接続された有効な USB 大量スト レージデバイスとして認識します。これは、ローカル USB CD-ROM/ フロッピードライブをシステムの USB ポートに接続する場合と同じです。デバイスが接続されると、iDRAC の ウェブインタフェ ースまたは CLI を使用してこれらの仮想デバイスにリモ
暗号化された仮想メディアと iDRAC との接続に使用するポート番号を指定します。 cfgVirAtapiSrvPortSsl（読み取り / 書き込み） 有効値 未使用のポート番号 0～65535 (10 進数)。 デフォルト 3670 説明 SSL 仮想メディアの接続に使用するポートを設定します。 cfgVirMediaBootOnce（読み取り / 書き込み） 有効値 1（有効） 0（無効） デフォルト 0 説明 iDRAC の仮想メディアのブートワンス機能を有効または無効にします。ホストサーバーの再起動時にこのプロパティが有効であれば、デバイスに適切なメディアが取り付けられている場合に、仮想メ ディアデバイスから再起動が試行されます。 cfgFloppyEmulation（読み取り / 書き込み） 有効値 1 (TRUE = 真 ) 0 (FALSE = 偽) デフォルト 0 説明 0 に設定されている場合、仮想フロッピードライブは Windows オペレーティングシステムにより、リムーバブルディスクとして認識されます。Windows オペレーティングシステムは列挙中に C：以
このグループには iDRAC Active Directory 機能を設定するためのパラメータが格納されています。 cfgADRacDomain（読み取り / 書き込み） 有効値 空白文字を含まない印刷可能なテキスト文字列。最大 254 文字。 デフォルト "" 説明 DRAC が置かれている Active Directory ドメイン。 cfgADRacName（読み取り / 書き込み） 有効値 空白文字を含まない印刷可能なテキスト文字列。最大 254 文字。 デフォルト "" 説明 Active Directory フォレストに記録された iDRAC 名。 cfgADEnable（読み取り / 書き込み） 有効値 1 (TRUE = 真 ) 0 (FALSE = 偽) デフォルト 0 説明 iDRAC で Active Directory によるユーザー認証を有効または無効にします。このプロパティを無効にすると、ユーザーログインにローカルの iDRAC 認証が使用されます。 cfgADAuthTimeout（読み取り / 書き込み） メ モ： このプロパティを変更するには、iDR
有効値 15～300 デフォルト 120 説明 Active Directory 認証要求の完了がタイムアウトになるまでの時間を秒で指定します。 cfgADRootDomain（読み取り / 書き込み） 有効値 空白文字を含まない印刷可能なテキスト文字列。最大 254 文字。 デフォルト "" 説明 ドメインフォレストのルートドメイン。 cfgADSpecifyServerEnable（読み取り / 書き込み） 有効値 1 または 0 (TRUE または FALSE) デフォルト 0 説明 1 (TRUE = 真 ) を選択すると、LDAP または グローバルカタログサーバーを指定できます。0 (FALSE = 偽) を選択すると、これを指定できません。 cfgADDomainController（読み取り / 書き込み） 有効な IP アドレスまたは完全修飾ドメイン名（FQDN） デフォルト デフォルト値なし 説明 iDRAC は指定された値を使用して、LDAP サーバーからユーザー名を検索します。
cfgADGlobalCatalog（読み取り / 書き込み） 有効値 有効な IP アドレスまたは完全修飾ドメイン名（FQDN） デフォルト デフォルト値なし 説明 iDDRAC は指定された値を使用してグローバルカタログサーバーでユーザー名を検索します。 cfgADType（読み取り / 書き込み） 有効値 1 = 拡張スキーマで Active Directory を有効にします。 2 = 標準スキーマで Active Directory を有効にします。 デフォルト 1 = 拡張スキーマ 説明 Active Directory と併用するスキーマタイプを指定します。 cfgStandardSchema このグループには Active Directory 標準スキーマ設定を行うためのパラメータが格納されています。 cfgSSADRoleGroupIndex（読み取り専用 ） 有効値 1～5 の整数。 説明 Active Directory で記録したロールグループのインデックス。 cfgSSADRoleGroupName（読み取り / 書き込み） 有効値 空白文字を含まない印刷可
デフォルト （空白） 説明 Active Directory フォレストで記録したロールグループの名前。 cfgSSADRoleGroupDomain（読み取り / 書き込み） 有効値 空白文字を含まない印刷可能なテキスト文字列。最大 254 文字。 デフォルト （空白） 説明 ロールグループが置かれている Active Directory ドメイン。 cfgSSADRoleGroupPrivilege（読み取り / 書き込み） 有効値 0x00000000～0x000001ff デフォルト （空白） 説明 表 B-3 のビットマスク番号を使って、ロールグループのロールベースの権限を設定します。 表 B-3 ロールグループの特権のビットマスク ロ ー ル グ ル ー プ の権限 ビットマスク iDRAC へのログイン 0x00000001 iDRAC の設定 0x00000002 ユーザーの設定 0x00000004 ログのクリア 0x00000008 サーバーコントロールコマンドの実行 0x00000010 コンソールリダイレクトへのアクセス 0x00000020
このグループは、システムのシリアルオーバー LAN（SOL）機能の設定に使用されます。 cfgIpmiSolEnable（読み取り / 書き込み） 有効値 0 (FALSE = 偽) 1 (TRUE = 真 ) デフォルト 1 説明 SOL を有効または無効にします。 cfgIpmiSolBaudRate（読み取り / 書き込み） 有効値 19200、57600、115200 デフォルト 115200 説明 シリアルオーバー LAN 通信のボーレート。 cfgIpmiSolMinPrivilege（読み取り / 書き込み） 有効値 2 (ユーザー) 3 (オペレータ) 4 (管理者) デフォルト 4 説明 SOL アクセスに必要な最小権限を指定します。 cfgIpmiSolAccumulateInterval（読み取り / 書き込み）
有効値 1～255 デフォルト 10 説明 SOL 文字データパケットの一部を送信する前に通常 iDRAC が待機する時間を指定します。この値は 1 を基準に 5 ms 間隔で増分されます。 cfgIpmiSolSendThreshold（読み取り / 書き込み） 有効値 1～255 デフォルト 255 説明 SOL しきい値の限界値。SOL データパケット送信前にバッファする最大バイト数を指定します。 cfgIpmiLan このグループは、システムの IPMI オーバー LAN 機能の設定に使用されます。 cfgIpmiLanEnable（読み取り / 書き込み） 有効値 0 (FALSE = 偽) 1 (TRUE = 真 ) デフォルト 0 説明 IPMI オーバー LAN インタフェースを有効または無効にします。 cfgIpmiLanPrivLimit（読み取り / 書き込み） 有効値
2 (ユーザー) 3 (オペレータ) 4 (管理者) デフォルト 4 説明 IPMI オーバー LAN アクセスに許可される最大権限レベルを指定します。 cfgIpmiLanAlertEnable（読み取り / 書き込み） 有効値 0 (FALSE = 偽) 1 (TRUE = 真 ) デフォルト 0 説明 グローバル電子メール警告を有効または無効にします。このプロパティは個々の電子メール警告の有効 / 無効プロパティすべてに優先されます。 cfgIpmiEncryptionKey（読み取り / 書き込み） 有効値 空白文字を含まない 0～20 文字の16 進数文字列。 デフォルト 00000000000000000000 説明 IPMI 暗号化キー。 cfgIpmiPetCommunityName（読み取り / 書き込み） 有効値 最大 18 バイトの文字列。 デフォルト
public 説明 トラップの SNMP コミュニティ名。 cfgIpmiPef このグループは、管理下サーバーで使用可能なプラットフォームイベントフィルタの設定に使用されます。 イベントフィルタは、管理下サーバーで重大なイベントが発生したときにトリガされる処置に関するポリシーを制御するために使用できます。 cfgIpmiPefName（読み取り専用 ） 有効値 文字列。最大 255 文字。 デフォルト インデックスフィルタの名前。 説明 プラットフォームイベントフィルタの名前を指定します。 cfgIpmiPefIndex（読み取り専用 ） 有効値 1～17 デフォルト プラットフォームイベントフィルタオブジェクトのインデックス値。 説明 特定のプラットフォームイベントフィルタのインデックスを指定します。 cfgIpmiPefAction（読み取り / 書き込み） 有効値 0 (なし) 1 (電源を切る) 2 (リセット) 3 (電源を入れ直す)
デフォルト 0 説明 警告がトリガされたときに管理下サーバーで実行される処置を指定します。 cfgIpmiPefEnable（読み取り / 書き込み） 有効値 0 (FALSE = 偽) 1 (TRUE = 真 ) デフォルト 1 説明 特定のプラットフォームイベントフィルタを有効または無効にします。 cfgIpmiPet このグループは、管理下サーバーのプラットフォームイベントトラップの設定に使用します。 cfgIpmiPetIndex（読み取り / 書き込み） 有効値 1～4 デフォルト 適切なインデックス値。 説明 トラップに対応するインデックスの固有の識別子。 cfgIpmiPetAlertDestIpAddr（読み取り / 書き込み） 有効値 有効な IP アドレスを表す文字列。例：192.168.0.67 デフォルト 0.0.0.
説明 ネットワーク上でのトラップレシーバの送信先 IP アドレスを指定します。トラップレシーバは、管理下サーバーでイベントがトリガされたときに SNMP トラップを受信します。 cfgIpmiPetAlertEnable（読み取り / 書き込み） 有効値 0 (FALSE = 偽) 1 (TRUE = 真 ) デフォルト 1 説明 個々のトラップを有効または無効にします。 目次ページに戻る
目次ページに戻る RACADM と SM-CLP との対応付け Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
cfgDNSDomainNameFromDHCP oemdell_domainnamefromdhcp DHCP からドメイン名を取得するには 1 に設定します。デフォルト：0 cfgDNSRacName oemdell_dnsracname 最大 63 文字の ASCII 文字列。少なくとも 1 文字は英字でなければなりません。デフォルト： iDRAC- + Dell サービスタグ cfgDNSRegisterRac oemdell_dnsregisterrac DNS の iDRAC 名を登録するには 1 に設定します。デフォルト：0 cfgDNSServersFromDHCP oemdell_dnsserversfromdhcp DHCP から DNS サーバーのアドレスを取得するには 1 に設定します。デフォルト：0 /system1/sp1/enetport1/lanendpt1 /ipendpt1/dnsendpt1/remotesap1 cfgDNSServer1 dnsserveraddresses1 DNS サーバーの IP アドレスを表す文字列。 /syste
ウェブインタフェースセッションがタイムアウトするまでのアイドル時間（秒）。60 ～ 1920 秒。デ フォルト：300 cfgSsnMgtWebserverTimeout cfgRacTuning cfgRacTuneConRedirEnable コンソールリダイレクトを有効にするには 1、無効にするには 0 に設定します。デフォルト：1 cfgRacTuneConRedirEncrypt Enable コンソールリダイレクトネットワークトラフィックの暗号化を有効にするには 1、無効にするには 0 に設定します。デフォルト：1 cfgRacTuneConRedirPort コンソールリダイレクトに使用するポート。デフォルト： 5900 cfgRacTuneConRedirVideoPort ビデオリダイレクトに使用するポート。デフォルト：5901 cfgRacTuneHttpPort ウェブインタフェース HTTP に使用するポート。デフォルト： 80 cfgRacTuneHttpsPort セキュアウェブインタフェース HTTPS に使用するポート。デフォルト：443 cfgRa
cfgIpmiPefEnable プラットフォームイベントフィルタを有効にするには 1 に設定します。デフォルト：0 cfgIpmiPefIndex プラットフォームイベントフィルタのインデックス番号。 （1 ～ 17） cfgIpmiPefName プラットフォームイベント名、最大 254 文字の文字列。編集不可。 cfgIpmiPet cfgIpmiPetAlertDestIpAddr プラットフォームイベントトラップレシーバの IP アドレス。デフォルト：0.0.0.
目次ページに戻る iDRAC の概要 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
l 128 ビットの SSL 暗号化と 40 ビットの SSL 暗号化（128 ビットが許可されていない国）をサポートする SM-CLP とウェブインタフェース l ウェブインターフェースまたは SM-CLP を使用したセッションタイムアウトの設定（秒単位） l 設定可能な IP ポート（該当する場合） メ モ： Telnet は SSL 暗号化をサポートしていません。 l 暗号化トランスポート層を使用してセキュリティを強化するセキュアシェル（SSH） l IP アドレスごとのログイン失敗制限により制限を越えた IP アドレスのログインを阻止 l iDRAC に接続するクライアントの IP アドレス範囲を制限 対応プラットフォーム iDRAC は、Dell PowerEdge M1000-e システムエンクロージャ内の以下の PowerEdge システムに対応しています。 l PowerEdge M600 l PowerEdge M605 最新の対応プラットフォームについては、iDRAC の Readme ファイルと、デルのサポートウェブサイト support.dell.
オペレーティングシステム 対 応ウ ェ ブ ブ ラ ウ ザ Internet Explorer 6.0（32 ビット）Service Pack 2（SP2）（Windows XP および Windows 2003 R2 SP2 のみ） Windows Internet Explorer 7.0 Windows Vista、Windows XP、および Windows 2003 R2 SP2 のみ。 Mozilla Firefox 1.5（32 ビット）（SUSE Linux（バージョン 10）のみ） Linux Mozilla Firefox 2.
この『ユーザーズガイド』のほかに、次の文書にもシステム内の iDRAC のセットアップと操作に関する追加情報が含まれています。 l iDRAC オンラインヘルプでは、ウェブインタフェースの使用法について説明しています。 l 『Dell CMC ファームウェアバージョン 1.
目次ページに戻る iDRAC の設定 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
設定タスク この項では、管理ステーション、iDRAC、管理下サーバーの設定タスクについて概説します。実行するタスクには、iDRAC をリモートで使用するための設定、使用する iDRAC 機能の設定、管理下サー バーへのオペレーティングシステムのインストール、管理ステーションおよび管理下サーバーへの管理ソフトウェアのインストールなどがあります。 タスクの下に、各タスクの実行に使用可能な設定タスクが一覧になっています。 メ モ： このガイドの設定手順を実行する前に、CMC および I/O モジュールをシャーシに取り付けて設定する必要があります。また、PowerEdge サーバーもシャーシ内に物理的に設置する 必要があります。 管 理ステーションの設 定 Dell OpenManage ソフトウェア、ウェブブラウザ、その他のソフトウェアユーティリティをインストールして、管理ステーションを設定します。 l 「管理ステーションの設定」を参照してください。 iDRAC ネットワークの設 定 iDRAC ネットワークを有効にし、IP、ネットマスク、ゲートウェイ、DNS アドレスを設定します。 メ モ： iDRAC ネ
l iDRAC ウェブインタフェース - 「プラットフォームイベントフィルタ (PEF) の設定」を参照してください。 l RACADM - 「PEF の設定」 を参照してください。 プラットフォームイベントトラップ（PET）を設定して、IPMI ソフトウェアを搭載した管理ステーションなどの IP アドレスに警告通知を送信したり、指定の電子メールアドレスに電子メールを送信します。 l iDRAC ウェブインタフェース - 「プラットフォームイベントトラップ（PET）の設定」を参照してください。 l RACADM - PET の設定 シリアルオーバー LAN の設 定 シリアルオーバー LAN（SOL）は、管理下サーバーのシリアルポート I/O をネットワーク上にリダイレクトできる IPMI 機能です。SOL は、iDRAC のコンソールリダイレクト機能を有効にします。 l iDRAC ウェブインタフェース - 「シリアルオーバー LAN の設定」を参照してください。 l 「GUI コンソールリダイレクトの使用」も参照してください。 iDRAC サービスの設 定 iDRAC ネットワーク
1. ウェブブラウザに https:// または https:// 形式の URL を入力して、CMC ウェブユーザーインタフェースにログインします。 2. CMC のユーザー名とパスワードを入力して、OK をクリックします。 3. 左列の シ ャ ー シ の横にあるプラス（+）記号をクリックし、サ ー バ ー をクリックします。 4. セ ッ ト ア ッ プ ® 導 入 の順にクリックします。 5. LAN を有効に す る 見出しの下のサーバーの横にあるチェックボックスをオンにしてサーバーの LAN を有効にします。 6. IPMI over LAN を有効に す る 見出しの下にあるサーバーの横のチェックボックスをオンかオフにして、IPMI over LAN を有効または無効にします。 7. DHCP を有効に す る 見出しの下のサーバーの横にあるチェックボックスをオンかオフにしてサーバーの DHCP を有効または無効にします。 8.
idrac16d [-f] [-i=<ファイル名>] [-l=<ログファイル>] オプションなしで実行すると、idrac16d コマンドは現在のディレクトリにあるファームウェアイメージファイル firmimg.imc を使って iDRAC をアップデートします。 オプションは次のとおりです。 -f - アップデートを強制します。-f オプションは、ファームウェアを以前のイメージにダウングレードする場合に使用できます。 -i=<ファイル名> - ファームウェアのイメージが含まれているファイル名イメージを指定します。このオプションは、ファームウェアのファイル名をデフォルト名 firmimg.
5. アップデートパッケージの検証： gpg --verify 次に、1425SC BIOS アップデートパッケージを検証する手順の例を示します。 1. 2. 次の 2 ファイルを support.dell.com からダウンロードします。 l PESC1425-BIOS-LX-A01.bin.sign l PESC1425-BIOS-LX-A01.bin 次のコマンドラインを実行して公開キーをインポートします。 gpg --import 次の出力メッセージが表示されます。 gpg: key 23B66A9D: "Dell Computer Corporation (Linux Systems Group) " not changed gpg: Total number processed: 1 gpg: unchanged ：1 3.
目次ページに戻る 管理ステーションの設定 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.11 ユーザー ガイド 管理ステーションの設定手順 管理 ステーションのネットワーク要件 対応ウェブブラウザの設定 Java Runtime Environment (JRE) のインストール Telnet または SSH クライアントのインストール TFTP サーバーのインストール Dell OpenManage IT Assistant のインストール 管理ステーションは、シャーシ内の PowerEdge サーバーとその他のモジュールの監視と管理に使用するコンピュータです。この項では、iDRAC と連動する管理ステーションを設定するソフトウェア のインストールと設定タスクについて説明します。iDRAC の設定を開始する前に、この項の手順に従って必要なツールのインストールと設定を行ってください。 管理ステーションの設定手順 管理ステーションを設定するには、次の手順を実行してください。 1. 管理ステーションネットワークを設定します。 2.
5. プ ロ キ シ サ ー バ ー を使 用 チェックボックスがオンになっている場合は、ローカルアドレスにはプロキシサーバーを使 用し な い チェックボックスをオンにします。 6. OK を 2 度クリックします。 信 用できるドメインリストへの iDRAC の追 加 ウェブブラウザを使って iDRAC ウェブインタフェースにアクセスする際、iDRAC の IP アドレスが信用するドメインのリストにない場合は、IP アドレスをリストに加えるように要求されることがあります。追 加が完了すると、更 新 をクリックまたはウェブブラウザを再起動し、iDRAC ウェブインタフェースへの接続を確立します。 他言語のウェブインタフェースの表 示 iDRAC ウェブインタフェースは、次のオペレーティングシステム言語に対応しています。 l 英語 l フランス語 l ドイツ語 l スペイン語 l 日本語 l 簡体字中国語 Internet Explorer 6.
Linux のロケール設 定 コンソールリダイレクトビューアで正しく表示するには、UTF-8 文字コードが必要です。文字化けしている場合は、ロケールを確認し、必要に応じて文字コードをリセットしてください。 次の手順は、簡体中国語 GUI の Red Hat® Enterprise Linux® クライアントで文字コードを設定する方法です。 1. コマンド端末を開きます。 2. locale と入力し、 を押します。次のような出力画面が表示されます。 LANG=zh_CN.UTF-8 LC_CTYPE="zh_CN.UTF-8" LC_NUMERIC="zh_CN.UTF-8" LC_TIME="zh_CN.UTF-8" LC_COLLATE="zh_CN.UTF-8" LC_MONETARY="zh_CN.UTF-8" LC_MESSAGES="zh_CN.UTF-8" LC_PAPER="zh_CN.UTF-8" LC_NAME="zh_CN.UTF-8" LC_ADDRESS="zh_CN.UTF-8" LC_TELEPHONE="zh_CN.
Firefox ブラウザを使用している場合、コンソールリダイレクト機能を使用するには JRE（または Java Development Kit [JDK]）をインストールする必要があります。コンソールビューアは、iDRAC ウェブインタフェースから管理ステーションにダウンロードされ、管理ステーション上で Java Web Start によって起動されます。 java.sun.com へアクセスし、JRE または JDK をインストールします。バージョン 1.6（Java 6.
DRAC 5 SSH の実装では、「表 3-1」に示すように複数の暗号化スキームがサポートされています。 メ モ： SSHv1 はサポートされていません。 表 3-1 暗号化スキーマ ス キ ー マ の種 類 スキーム 非対称暗号 Diffie-Hellman DSA/DSS 512-1024（ランダム）ビット（NIST 仕様） 対称暗号 l l l l l l l l l メッセージの整合性 l HMAC-SHA1-160 HMAC-SHA1-96 HMAC-MD5-128 HMAC-MD5-96 l パスワード l l l 認証 AES256-CBC RIJNDAEL256-CBC AES192-CBC RIJNDAEL192-CBC AES128-CBC RIJNDAEL128-CBC BLOWFISH-128-CBC 3DES-192-CBC ARCFOUR-128 TFTP サーバーのインストール メ モ： SSL 証明書の転送および新規 iDRAC ファームウェアのアップロードのみに iDRAC ウェブインタフェースを使用する場合、TFTP サーバーは不要です。 簡
目次ページに戻る 管理下サーバー の設定 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
4. 自 動 的に再 起 動す る チェックボックスを選択解除します。 5.
目次ページに戻る ウェブインタフェースを使用した iDRAC の設定 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
ログアウト 1. セッションを閉じるには、メインウィンドウの右上にある ログアウト をクリックします。 2. ブラウザウィンドウを閉じます。 メ モ： ログインするまで ログアウト ボタンは表示されません。 メ モ： 正常にログアウトせずにブラウザを閉じると、セッションはタイムアウトになるまで開いたままになることがあります。ログアウトボタンをクリックしてセッションを終了することをお勧めします。 この手順でログアウトしない場合、タイムアウトになるまでセッションがアクティブなままになることがあります。 メ モ： Microsoft Internet Explorer で、ウィンドウの右上端の閉じるボタン（"x"）を使用して iDRAC ウェブインタフェースを閉じると、アプリケーションエラーが発生する可能性があります。 この不具合を修正するには、Microsoft サポートウェブサイト support.microsoft.
デフォルトは 無効 です。 DNS iDRAC 名 DNS に iDRAC を登録 が選択されている場合にのみ iDRAC 名を表示します。デフォルト名は idrac-サービスタグで、サービスタグは Dell サーバーのサー ビスタグ番号を示します。例：idrac-00002 DNS ド メ イ ン名に DHCP を 使用 デフォルトの DNS ドメイン名を使用します。このチェックボックスが選択されておらず、DNS 上の iDRAC を登録 オプションが選択されている場合は、DNS ド メ イ ン名 フィールドで DNS ドメイン名を変更します。 デフォルトは 無効 です。 メ モ： DNS ド メ イ ン名に DHCP を使 用 チェックボックスを選択する場合は、DHCP の使 用 （NIC IP ア ド レ ス用 ）チェックボックスが選択されている必要が あります。 DNS ド メ イ ン名 デフォルトの DNS ド メ イ ン名は空白です。DNS ド メ イ ン名に DHCP を使 用 チェックボックスが選択されている場合はこのオプションがグレー表示になり、フィ ールドは変更できません。 コ
IP ブ ロ ッ ク エ ラ ー カ ウ ン ト IP アドレスからのログイン失敗回数を設定して、それを超えた場合にそのアドレスからのログインを拒否します。デフォルトは 10 です。 IP ブ ロ ッ ク エ ラ ー時 間 枠 IP ブロックペナルティ時間をトリガするために、IP ブロックのログイン失敗回数を数える時間枠を秒で指定します。デフォルトは 3600 です。 IP ブロックペナルティ時 間 ログイン失敗回数が制限値を超えた IP アドレスからのログインを拒否する時間を秒で指定します。デフォルトは 3600 です。 表 5-5 ネットワークセキュリティページのボタン ボタン 説明 印刷 画面に表示中の ネ ッ ト ワ ー ク セ キ ュ リ テ ィ ページのデータを印刷します。 更新 ネ ッ ト ワ ー ク セ キ ュ リ テ ィ ページを再ロードします。 適用 ネ ッ ト ワ ー ク セ キ ュ リ テ ィ ページに追加された新規設定を保存します。 ネ ッ ト ワ ー ク ペ ー ジ に戻る ネ ッ ト ワ ー ク ページに戻ります。 プラットフォームイベントの設定
プラットフォームイベントトラップ（PET）の設 定 メ モ： SNMP 警告を追加したり有効 / 無効にするには、iDRAC の設 定 権限が必要です。iDRAC の設 定 権限がない場合、次のオプションは使用できません。 1. 対応ウェブブラウザを使ってリモートシステムにログインします。 ウェブインタフェースへのアクセスを参照してください。 2. プラットフォームイベントフィルタ (PEF) の設定 の手順に必ず従ってください。 3. PET の送信先 IP アドレスを設定します。 a. 有効にする 送 信 先 番号 の横にある 有効 チェックボックスを選択します。 b. 送 信 先の IP ア ド レ ス ボックスに IP アドレスを入力します。 メ モ： 送信先コミュニティ文字列は iDRAC コミュニティと同じ文字列であることが必要です。 c.
メ モ： iDRAC IPMI は RMCP+ プロトコルに対応しています。 メ モ： 暗号鍵は、最大 20 文字の偶数の 16 進数文字で指定する必要があります。 IPMI LAN 設 定 の 暗号鍵 フィールドに暗号鍵を入力します。 適 用 をクリックします。 e. 3. IPMI シリアルオーバー LAN （SOL）を設定します。 a. シ ス テ ム® リ モ ー ト ア ク セ ス® iDRAC をクリックします。 b. ネ ッ ト ワ ー ク セ キ ュ リ テ ィ タブをクリックして、シ リ ア ル オ ー バ ー LAN をクリックします。 c. シ リ ア ル オ ー バ ー LAN 設 定 ページで シ リ ア ル オ ー バ ー LAN を有効に す る チェックボックスを選択して、シリアルオーバー LAN を有効にします。 d.
パスワードの変更 新しいパスワード と新しいパスワードの確 認 フィールドを有効にします。選択しないと、ユーザーの パ ス ワ ー ド を変更することはできません。 新しいパスワード iDRAC ユーザーのパスワードの編集を有効にします。20 文字以内で パ ス ワ ー ド を入力します。文字は表示されません。 新しいパスワードの確 認 確認のために iDRAC ユーザーのパスワードを再入力します。 表 5-8 IPMI LAN ユーザー権限 プロパティ 説明 許 可さ れ る最 高 LAN ユ ー ザ ー権限 IPMI LAN チャネルでのユーザーの最大権限を、な し、シ ス テ ム管 理 者、オペレータ、ユ ー ザ ー の中から指定します。 シ リ ア ル オ ー バ ー LAN を有効に す る IPMI シリアルオーバー LAN を使用できます。選択すると、この権限が有効になります。 表 5-9 iDRAC ユーザー権限 プロパティ 説明 iDRAC グ ル ー プ ユーザーの最大 iDRAC ユーザー権限を シ ス テ ム管 理 者、パ ワ ー ユ ー ザ ー、ゲ ス
l サーバー証明書の表示 SSL (Secure Sockets Layer) iDRAC には、業界標準の SSL セキュリティプロトコルを使用してネットワーク上で暗号化データを送信するように設定された Web Server が含まれています。公開鍵と秘密鍵の暗号化技術を基盤と する SSL は、ネットワークでの盗聴を防ぐためにクライアントとサーバー間に認証された暗号化通信を提供する技術として広く普及しています。 SSL 対応システムは、次のタスクを実行できます。 l SSL 対応クライアントへの認証 l クライアントのサーバーへの認証の許可 l 両システムの暗号化接続の確立許可 暗号化プロセスは高度なデータ保護を提供します。iDRAC では、北米のインターネットブラウザで使用できる暗号化の最も安全な方式である 128 ビットの SSL 暗号化標準を導入しています。 iDRAC の Web Server は、Dell の署名入り SSL デジタル証明書（サーバー ID）を提供します。インターネット上で高いセキュリティを確保するには、名の通った認証局によって署名された証明書に よる Web S
新し い証明書署名要求の生 成 メ モ： 新しい CSR はファームウェアに保存されている古い CSR データを上書きします。ファームウェアの CSR は、CAから返された証明書と一致している必要があります。一致しない場合、 iDRAC は証明書を受け入れません。 SSL メ イ ン メ ニ ュ ー ページで、新規証明書署名要求（CSR）の生 成 を選択して、次へ をクリックします。 1. 証明書署名要求（CSR）の生 成 ページで、各 CSR 属性の値を入力します。 2. 表 5-14 に、証明書署名要求 (CSR) の生 成 ページのオプションを示します。 3. CSR を作成するには、生 成 をクリックします。 4. CSR ファイルをローカルコンピュータに保存するには、ダウンロード をクリックします。 5. 適切なボタンをクリックして続行します。 表 5-15を参照してください。 表 5-14 証明書署名要求 (CSR) の生 成 ページのオプション フィールド 説明 コ モ ン ネ ー ム 証明する名前（通常は www.xyzcompany.
SSL メ イ ン メ ニ ュ ー に戻る SSL メ イ ン メ ニ ュ ー ページに戻ります。 サーバー証明書の表 示 SSL メ イ ン メ ニ ュ ー ページで サ ー バ ー証 明 書の表 示 を選択して 次へ をクリックします。 1. 表 5-17 に、証 明 書 ウィンドウに表示されるフィールドと説明を示します。 適切なボタンをクリックして続行します。 表 5-18を参照してください。 2.
印刷 画面に表示されている Active Directory メ イ ン メ ニ ュ ー ページのデータを印刷します。 更新 Active Directory メ イ ン メ ニ ュ ー ページを再ロードします。 次へ Active Directory メ イ ン メ ニ ュ ー ページの情報を処理し、次のステップに進みます。 Active Directory の設定（標準スキーマと拡張スキーマ） Active Directory メ イ ン メ ニ ュ ー ページで、Active Directory の設 定 を選択し、次へ をクリックします。 1. Active Directory 設 定 ページで、Active Directory 設定を入力します。 2. 表 5-21 に、Active Directory の設 定と管 理 ページの設定を示します。 3. 適 用 をクリックして設定を保存します。 4. 適切なボタンをクリックして続行します。 表 5-22を参照してください。 5.
ユ ー ザ ー の設 定 ユーザーを設定するグループ権限を許可します。 ログのクリア ログをクリアするグループ権限を許可します。 サーバーコントロールコマンドの実行 サーバー制御コマンドを実行するグループ権限を許可します。 コンソールリダイレクトへのアクセス コンソールリダイレクトへのグループアクセスを許可します。 仮想メ デ ィ ア へ の ア ク セ ス 仮想メディアへのグループアクセスを許可します。 テ ス ト警 告 グループがテスト警告（電子メールおよび PET）を特定のユーザーに送信できます。 診断コマンドの実行 診断コマンドを実行するグループ権限を許可します。 表 5-24 ロールグループの権限 プロパティ 説明 シ ス テ ム管 理者 iDRAC へのログイン、iDRAC の設 定、ユ ー ザ ー設 定、ログのクリア、サ ー バ ー制 御コマンドの実行、コンソールリダイレクトへのアクセス、仮想メ デ ィ ア へ の ア ク セ ス、テ ス ト警 告、診断コマンドの実行。 パワーユー ザー iDRAC へのログイン、ログのクリア、サ ー バ ー制 御コマンドの実
適切なボタンをクリックして続行します。 表 5-27を参照してください。 2. 表 5-26 Active Directory CA 証 明 書の情 報 フィールド 説明 シリアルナンバー 証明書のシリアル番号 タ イ ト ル情 報 タイトルによって入力された証明書の属性 発行 者 情 報 発行者によって返された証明書の属性 有効期 間の開 始 証明書の発行日。 有効期 間の終 了 証明書の有効期限日。 表 5-27 Active Directory の CA 証 明 書の表 示ページのボタン ボタン 説明 印刷 画面に表 示されている Active Directory の CA 証 明 書 ペ ー ジ の デ ー タ を印刷します。 更新 Active Directory の CA 証 明 書の表示 ペ ー ジ を再ロードします。 Active Directory メ イ ン メ ニ ュ ー に戻る Active Directory メ イ ン メ ニ ュ ー ページに戻ります。 シリアルオーバー LAN の設定 1.
文 字 送 信しきい値 iDRAC は、このしきい値に設定した文字数を受け取ると、文字を含む SOL 文字データパッケージを送信します。しきい値は文字数で測定されます。 表 5-31 シリアルオーバー LAN の設定 詳細設定 ページのボタン ボタン 説明 印刷 画面に表示されている シ リ ア ル オ ー バ ー LAN 詳 細 設 定 ページのデータを印刷します。 更新 シ リ ア ル オ ー バ ー LAN 詳 細 設 定 ページを再ロードします。 適用 シ リ ア ル オ ー バ ー LAN 詳 細 設 定 ページの表示中に行った新しい設定を保存します。 シ リ ア ル オ ー バ ー LAN の設 定 ペ ー ジ に戻る シ リ ア ル オ ー バ ー LAN 設 定 ページに戻ります。 iDRAC サービスの設定 メ モ： これらの設定を変更するには、iDRAC の設 定 権限が必要です。 メ モ： サービスに変更を適用する場合、変更は瞬時に反映されます。既存の接続は、警告なしで終了されることがあります。 1.
設定 説明 有効 Telnet を有効または無効にします。選択されている場合、Telnet は有効です。 最 大セ ッ シ ョ ン数 システムで許可される同時セッションの最大数。1 セッションのみサポートされています。 ア ク テ ィ ブ セ ッ シ ョ ン数 システムの現在のセッション数。 タイムアウト telnet のアイドルタイムアウト（秒）。タイムアウト時間の範囲は 60～1920 秒です。タイムアウト機能を無効にするには、0 秒を入力します。デフォルトは 0 です。 ポ ー ト番号 Telnet 接続で iDRAC が通信するポート。デフォルトは 23 です。 表 5-35 自 動システムリカバリエージェントの設 定 設 定 説明 有効 自動システムリカバリエージェントを有効にします。 表 5-36 サービスページのボタン ボタン 説明 印刷 サ ー ビ ス ページを印刷します。 更新 サ ー ビ ス ページを更新します。 変更の適 用 サ ー ビ ス ページの設定を適用します。 iDRAC ファームウェアのアップデート 注 意 ： iDRAC ファームウェア
8. ア ッ プ デ ー ト の開 始 をクリックして、アップグレードプロセスを開始します。アップグレードプロセスには割り込まないでください。 9. フ ァ ー ム ウ ェ ア ア ッ プ デ ー ト - ア ッ プ デ ー ト（3/4 ス テ ッ プ）ウィンドウには、アップグレードの状態が表示されます。ファームウェアアップグレード操作の進行状況は、進 行状況 列にパーセ ントで表示されます。 10. ファームアップデートが完了すると、フ ァ ー ム ウ ェ ア ア ッ プ デ ー ト - ア ッ プ デ ー ト結 果 （4/4 ス テ ッ プ） ウィンドウが表示され、iDRAC は自動的にリセットされます。現在のブラウザウィンド ウを閉じ、 新しいブラウザウィンドウを使って iDRAC に再接続する 必要があります。 CMC を使 用し た iDRAC ファームウェア の回 復 通常、iDRAC ファームウェアは iDRAC ウェブインタフェース、SM-CLP コマンドラインインタフェース、もしくは support.dell.
目次ページに戻る Microsoft Active Directory での iDRAC の使用 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
デルでは、さまざまな顧客環境に柔軟に対応できるように、ユーザーが達成したい成果に応じて設定できるプロパティを用意しています。デルは、関連、デバイス、権限のプロパティを加えて、このスキ ーマを拡張しました。関連プロパティは、特定の権限セットを持つユーザーまたはグループを 1 台または複数台の RAC デバイスにリンクするために使用します。このモデルでは、ユーザー、RAC 権 限、およびネットワーク上の RAC デバイスを組み合わせる際に最大限の柔軟性が得られる一方、複雑になり過ぎることはありません。 Active Directory オブジェクトの概要 認証と許可のために Active Directory に統合するネットワーク上の物理 RAC の 1 台につき、少なくとも 1 個ずつ関連オブジェクトと RAC デバイスオブジェクトを作成しておきます。関連オブジェク トは必要なだけいくつでも作成でき、各関連オブジェクトにリンクできるユーザー、ユーザーグループ、RAC デバイスオブジェクトの数にも制限はありません。ユーザーと RAC デバイスオブジェクトは、 企業内のどのドメインのメンバーでもかまいません。 た
2. 2 つの iDRAC を表す 2 つの RAC デバイスオブジェクト（RAC1 と RAC2）を作成します。 3. 2 つの権限オブジェクト（権限 1 と権限 2）を作成し、権限 1 にはすべての権限（システム管理者）、権限 2 にはログイン権限を与えます。 4. ユーザー 1 とユーザー 2 をまとめてグループ 1 とします。 5. グループ 1 をメンバーとして関連オブジェクト 1（AO1）に、権限 1 を権限オブジェクトとして AO1 に、そして RAC1、RAC2 を RAC デバイスとして AO1 にそれぞれ追加します。 6.
Active Directory スキーマの拡張 Active Directory スキーマを拡張すると、Dell の組織単位、スキーマのクラスと属性、サンプル権限、および関連オブジェクトが Active Directory スキーマに追加されます。スキーマを拡張するに は、ドメインフォレストのスキーママスター FSMO（Flexible Single Master Operation）ロールオーナーのスキーマ管理者権限が必要です。 次のいずれかの方法でスキーマを拡張できます。 l Dell Schema Extender ユーティリティ l LDIF スクリプトファイル LDIF スクリプトファイルを使用すると、デルの組織単位は追加されません。 LDIF ファイルおよび Dell の Schema Extender は、それぞれ『Dell Systems Management Consoles CD』の次のディレクトリにあります。 l CD ドライブ:\support\OMActiveDirectory Tools\RAC4-5\LDIF_Files l CD ドライブ:\support\OM
表 6-4 dellAssociationObject クラス OID 1.2.840.113556.1.8000.1280.1.1.1.2 説明 Dell 関連オブジェクトを表します。この関連オブジェクトはユーザーとデバイスを結び付けます。 クラスの種類 構造体クラス SuperClasses グループ 属性 dellProductMembers dellPrivilegeMember 表 6-5 dellRAC4Privileges クラス OID 1.2.840.113556.1.8000.1280.1.1.1.
dellIsLoginUser 1.2.840.113556.1.8000.1280.1.1.2.3 ユーザーにデバイスへのログイン権限がある場合は TRUE。 ブール (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) dellIsCardConfigAdmin 1.2.840.113556.1.8000.1280.1.1.2.4 ユーザーにデバイスのカード設定権限がある場合は TRUE。 ブール (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) dellIsUserConfigAdmin 1.2.840.113556.1.8000.1280.1.1.2.5 ユーザーにデバイスのユーザー設定権限がある場合は TRUE。 ブール (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) delIsLogClearAdmin 1.2.840.113556.1.8000.1280.1.1.2.
1. ドメインコントローラにログインしている場合は、ス タ ー ト®管 理ツ ー ル®Active Directory ユ ー ザ ー と コ ン ピ ュ ー タ の順にクリックします。 ドメインコントローラにログインしていない場合は、適切な Microsoft Administrator Pack がローカルシステムにインストールされている必要があります。この Administrator Pack をイン ストールするには、ス タ ー ト® 実行 の順にクリックし、MMC と入力して を押します。 Microsoft 管理コンソール（MMC）ウィンドウが表示されます。 2. コ ン ソ ー ル 1 ウィンドウで、フ ァ イ ル （または Windows 2000 を実行しているシステムではコ ン ソ ー ル） をクリックします。 3. ス ナ ッ プ イ ン の追 加と削 除 をクリックします。 4. Active Directory ユ ー ザ ー と コ ン ピ ュ ー タ スナップインを選択して 追 加 をクリックします。 5.
関連オブジェクトはグループから派生し、グループタイプが含まれている必要があります。 関連スコープは関連オブジェクトのセキュリティグループの種類を指定します。関連オブジェクトを作成する場 合は、追加するオブジェクトの種類に適用される関連スコープを選択します。 たとえば、ユ ニ バ ー サ ル を選択すると、関連オブジェクトは Active Directory ドメインがネイティブモード以上で機能している場合にのみ使用可能になります。 1. コ ン ソ ー ル の ル ー ト（MMC）ウィンドウでコンテナを右クリックします。 2. 新 規® Dell RAC オ ブ ジ ェ ク ト の順に選択します。 新 規オ ブ ジ ェ ク ト ウィンドウが開きます。 3. 新しいオブジェクトの名前を入力します。 4. 関連オ ブ ジ ェ ク ト を選択します。 5. 関連オ ブ ジ ェ ク ト のスコープを選択します。 6.
3. シ ス テ ム® リ モ ー ト ア ク セ ス の順にクリックします。 4. 設 定 タブをクリックして、Active Directoryを選択します。 5. Active Directory メ イ ン メ ニ ュ ー ページで、Active Directory の設 定 を選択し、次へ をクリックします。 6. 全般設定セクションでは以下の操作を行います。 e. f. g. Active Directory を有効に す る チェックボックスをオンにします。 ル ー ト ド メ イ ン名 を入力します。ル ー ト ド メ イ ン名 はフォレストのルートドメインの完全修飾名です。 タ イ ム ア ウ ト時間を秒単位で入力します。 7. Active Directory スキーマの選択セクションで 拡張ス キ ー マ の使 用 をクリックします。 8. 拡張スキーマの設定セクションでは、以下の操作を行います。 a. b. 9.
racadm sslcertupload -t 0x2 -f <ルート CA 証明書 TFTP-URI> racadm sslcertdownload -t 0x1 -f 2. iDRAC で DHCP が有効で、DHCP サーバーが提供する DNS を使用する場合は、次の RACADM コマンドを入力します。 racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1 3.
表 6-9 ロールグループのデフォルト権限 デ フ ォ ル ト の権限 レベル 許 可す る権限 ビットマスク システム管理者 iDRAC へのログイン、iDRAC の設 定、ユ ー ザ ー設 定、ログのクリア、サ ー バ ー制 御コマンドの実行、コンソールリダイレクトへのアクセス、仮想メ デ ィ ア へ の ア ク セ ス、テ ス ト警 告、診断コマンドの実行。 0x000001ff パワーユーザー iDRAC へのログイン、ログのクリア、サ ー バ ー制 御コマンドの実行、コンソールリダイレクトへのアクセス、仮想メ デ ィ ア へ の ア ク セ ス、テ ス ト警 告。 0x000000f9 ゲストユーザー iDRAC へのログイン 0x00000001 なし 権限の割り当てなし 0x00000000 なし 権限の割り当てなし 0x00000000 メ モ： ビットマスク値の使用は、RACADM で標準スキーマを設定する場合に限ります。 Active Directory で標準スキーマを有効にするには、次の 2 通りの方法があります。 l iDRAC ウェブユーザ
7. Active Directory スキーマの選択セクションで 標 準ス キ ー マ の使 用 をクリックします。 8. 適 用 をクリックして Active Directory の設定を保存します。 9. I標準スキーマ設定セクションの ロ ー ル グ ル ー プ 列で ロ ー ル グ ル ー プ をクリックします。 ロ ー ル グ ル ー プ の設 定 ページが表示されます。このページには、ロールグループの グ ル ー プ名、グループドメイン、ロ ー ル グ ル ー プ の権限 が含まれています。 10. グ ル ー プ名 を入力します。iDRAC に関連付けられた Active Directory で役割グループを識別するグループ名。 11. グループドメイン を入力します。グループドメイン はフォレストのルートドメインの完全修飾名です。 12.
racadm config -g cfgStandardSchema -i <インデックス> -o cfgSSADRoleGroupPrivilege <権限ビットマスク> racadm sslcertupload -t 0x2 -f <ルート CA 証明書 TFTP-URI> racadm sslcertdownload -t 0x1 -f メ モ： ビットマスク値については、「表 B-1」を参照してください。 2. iDRAC で DHCP が有効で、DHCP サーバーが提供する DNS を使用する場合は、次の RACADM コマンドを入力します。 racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1 3.
ドメインコントローラの SSL を有効にする Microsoft Enterprise ルート CA を使ってすべてのドメインコントローラを SSL 証明書に自動的に割り当てる場合は、次の手順に従って各ドメインコントローラで SSL を有効にする必要があります。 1. ドメインコントローラに Microsoft エンタープライズのルート CA をインストールします。 a. 2. ス タ ー ト® コントロールパネル® プ ロ グ ラ ム の追 加と削 除 の順に選択します。 b. Windows コンポーネントの追 加と削 除 を選択します。 c. Windows コンポーネント ウ ィ ザ ー ド で、証 明 書サ ー ビ ス チェックボックスをオンにします。 d. CA の種 類 で エ ン タ ー プ ラ イ ズ の ル ー ト CA を選択して 次へ をクリックします。 e. こ の CA の共 通 名 を入力して 次へ をクリックし、完 了 をクリックします。 各コントローラの SSL 証明書をインストールして、各ドメインで SSL を有効にします。 a.
f. g. 証 明 書の ア ッ プ ロ ー ド 画面で、次のいずれかの手順を実行します。 ¡ 参照 をクリックして、証明書を選択します。 ¡ 値 フィールドで証明書のパスを入力します。.
でオブジェクトを作成するために、モードを確認し、ユーザー制限を行います。 Active Directory との iDRAC の使用は複数のドメイン環境をサポートしていますか ? はい。ドメインフォレストの機能レベルは、ネイティブか Windows 2003 モードであることが必要で す。また、関連オブジェクト、RAC ユーザーオブジェクト、および RAC デバイスオブジェクト（関連オブ ジェクトを含む）にあるグループはユニバーサルグループでなければなりません。 これらのデル拡張オブジェクト（デル関連オブジェクト、Dell RAC デバイス、およびデル特権 関連オブジェクトと権限オブジェクトは同じドメインの中に置く必要があります。この 2 種類のオブジェク オブジェクト）をいくつかのドメインに分散できますか? トは、デル拡張の Active Directory ユーザーとコンピュータのスナップインによって、強制的に同一 のドメインに作成されます。その他のオブジェクトは別のドメインに作成することができます。 ドメインコントローラの SSL 設定に何か制限はありますか？ はい。フォレストにある Active
目次ページに戻る GUI コンソールリダイレクトの使用 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
l 画面解像度は 1280x1024 ピクセル以上に設定することをお勧めします。 注 意 ： アクティブなコンソールリダイレクトセッションがあり、推奨解像度以下の画面で iKVM に接続している場合、ローカルコンソールでサーバーを選択すると、サーバーのコンソール解像度 がリセットされることがあります。サーバーで Linux オペレーティングシステムを実行している場合は、ローカル画面で X11 コンソールが表示されない可能性があります。iKVM で キーを押すと、Linux からテキストコンソールに切り替わります。 iDRAC ウェブインタフェースでのコンソールリダイレクトの設 定 iDRAC ウェブインタフェースでコンソールリダイレクトを設定するには、次の手順を実行してください。 1. シ ス テ ム をクリックし、コ ン ソ ー ル タブをクリックしします。 2. 設 定 をクリックして コ ン ソ ー ル リ ダ イ レ ク ト の設 定 ページを開きます。 3.
更新 コ ン ソ ー ル リ ダ イ レ ク ト設 定 ページを再ロードします。 適用 コンソールリダイレクトに追加された新規設定を保存します。 SM-CLP コマンドラインインタフェースでのコンソールダイレクトの設 定 コンソールリダイレクトセッションの開 始 コンソールリダイレクトセッションを開くと、Dell デジタル KVM ビューアアプリケーションが開始し、リモートシステムのデスクトップがビューアに表示されます。この仮想 KVM アプリケーションを使用す ると、ローカル管理ステーションからシステムのマウスとキーボードの機能を制御できます。 ウェブインタフェースでコンソールリダイレクトセッションを開くには、次の手順を実行してください。 1. シ ス テ ム をクリックし、コ ン ソ ー ル タブをクリックしします。 2.
ビデオビューアの使用 ビデオビューアは管理ステーションと管理下サーバー間のユーザーインタフェースを提供するので、管理ステーション側から管理下サーバーのデスクトップを表示して、マウスやキーボードの機能を制 御できます。リモートシステムに接続すると、ビデオビューアが別のウィンドウで開始します。 ビデオビューアは、カラーモード、マウスの同期、スナップショット、キーボードマクロ、仮想メディアへのアクセスなど、さまざまなコントロール調整機能を提供します。これらの機能の詳細については、ヘ ル プ をクリックしてください。 コンソールリダイレクトセッションを開始し、ビデオビューアが表示されたら、カラーモードの調整やマウスポインタの同期が必要になる場合があります。 表 7-6 は、ビューアで使用可能なメニューオプションについて説明しています。 表 7-6 ビューアメニューバーの選択項 目 メニュ ー項 目 項目 説明 ビデオ 停止 コンソールリダイレクトを一時停止します。 再開 コンソールリダイレクトを再開します。 更新 ビューアの画面イメージを更新します。 現在の画面のキャプ チャ 現在のリモート
Red Hat® Linux® または Novell® SUSE® Linux を使用している場合は、ビューアを起動する前に必ず Linux 用のマウスモードに設定してください。設定の詳細については、「iDRAC ウェブイ ンタフェースでのコンソールリダイレクトの設定」を参照してください。iDRAC コンソールリダイレクト画面でマウスの矢印を制御するには、オペレーティングシステムのデフォルトのマウス設定が使用され ます。 ローカルコンソールを無効 / 有効にする iDRAC ウェブインタフェースを使用してiKVM 接続を無効にするように iDRAC を設定できます。ローカルコンソールが無効になると、黄色の状態ドットがサーバーリスト（OSCAR）に表示され、コンソー ルが iDRAC でロックされていることを示します。ローカルコンソールが有効なときは、状態ドットが緑色で表示されます。 管理下サーバーのコンソールへの排他的アクセスを確保する場合は、ローカルコンソールを無効にし、また コ ン ソ ー ル リ ダ イ レ ク ト ペ ー ジ で 最 大セ ッ シ ョ ン数 を 1 に 再設定する必要があります。 メ
DOS でマウスが同期しないのはなぜでしょう か。 のずれが生じます。iDRAC には USB マウスドライバが搭載されているので、マウスポインタの絶対位置と正確な追跡が可能です。iDRAC が USB の絶対的なマウスの位置を Dell BIOS に通知しても、BIOS エミュレーションによって相対的な位置に戻されるため、動作は変わりません。この問 題を修正するには、コンソールリダイレクトの設定でマウスモードを な し に設定してください。 Linux テキストコンソールでマウスが同期しな いのはなぜでしょうか。 仮想 KVM は USB マウスドライバを必要としますが、USB マウスドライバは X-Window オペレーティングシステムでしか使用できません。 マウスの同期の問題がまだ解決しません。 コンソールリダイレクトセッションの開始前に、オペレーティングシステム用に正しいマウスが選択されていることを確認します。 マ ウ ス メニューで、マ ウ ス の同 期 が選択されていることを確認します。マウスの同期を切り替えるには、マ ウ ス® マ ウ ス の同 期 の順に選択する か、
目次ページに戻る 仮想メディアの設定と使用法 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
トロールのインストールを実行するには、表示されるセキュリティ警告に答えて ActiveX コントロールを許可します。 Linux ベースの管 理ステーション Linux オペレーティングシステムを実行している管理ステーションで仮想メディア機能を実行するには、Firefox の対応バージョンをインストールします。詳細については、「対応ウェブブラウザ」 を参照 してください。 コンソールリダイレクトプラグインを実行するには、Java Runtime Environment（JRE）が必要です。JRE は、java.sun.com からダウンロードできます。JRE バージョン 1.6 以降が推奨されま す。 仮想メディアの設定 1. iDRAC ウェブインタフェースにログインします。 2. ナビゲーションツリーで シ ス テ ム を選択し、コ ン ソ ー ル タブをクリックします。 3. 設 定® 仮想メ デ ィ ア の順にクリックして仮想メディアを設定します。 表 8-2 は 仮想メ デ ィ ア の設定値の説明です。 4. 設定が終了したら、適 用 をクリックします。 5.
コンソールリダイレクトと 仮想メ デ ィ ア がサポートしているのは 32 ビットのウェブブラウザのみです。64 ビットウェブブラウザを使用すると、予期しない結果や故障を招きます。 2. iDRAC ウェブインタフェースを起動します。「 ウェブインタフェースへのアクセス」 を参照してください。 3.
5. 変更を保存して終了します。 管理下サーバーが再起動します。 管理下サーバーは起動順序に従って、ブータブルデバイスからの起動を試みます。仮想デバイスが接続済みでブータブルメディアが存在している場合、システムはこの仮想デバイスで起動しま す。起動メディアがない場合は、起動メディアのない物理デバイスの場合と同様にデバイスを無視します。 仮想メディアを使 用したオペレーティングシステムのインストール ここでは、管理ステーションに手動でインタラクティブにオペレーティングシステムをインストールする方法について説明します。完了までに数時間かかる場合があります。仮想メ デ ィ ア を使用してスクリ プトでオペレーティングシステムをインストールする手順では 15 分以内で完了します。詳細については、「オペレーティングシステムの導入」を参照してください。 1. 次の点を確認します。 l 管理ステーションの CD ドライブにオペレーティングシステムのインストール CD が挿入されている。 l ローカルの CD ドライブが選択されている。 l 仮想ドライブに接続している。 2.
ようとすると、接続エラーメッセージが表示されて再試行を 求められます。どうしてでしょうか。 仮想デバイスを起動デバイスとして設定するにはどうします か。 管理下サーバーの [BIOS 設定] にアクセスして起動メニューに進みます。仮想 CD、仮想フロッピー、または仮想フラッシュを見つけ て、必要に応じてデバイスの起動順序を変更します。たとえば、CD ドライブから起動するには、その CD ドライブを起動順序の最初のド ライブとして設定してください。 どのタイプのメディアから起動できますか。 iDRAC では、以下のブータブルメディアから起動できます。 l l l l l USB キーをブータブルにするには、どうしますか。 CDROM/DVD データメディア ISO 9660 イメージ 1.44 フロッピーディスクまたはフロッピーイメージ オペレーティングシステムがリムーバブルディスクとして認識した USB キー USB キーイメージ support.dell.
目次ページに戻る ローカル RACADM コマンドラインインタフェースの使用 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
help <サブコマンド> 指定したサブコマンドの使用ステートメントを一覧にします。 racreset iDRAC をリセットします。 racresetcfg iDRAC をデフォルト設定にリセットします。 serveraction 管理下サーバーの電源管理操作を実行します。 setniccfg コントローラの IP 設定を指定します。 sslcertdownload CA 証明書をダウンロードします。 sslcertupload CA 証明書またはサーバー証明書を iDRAC にアップロードします。 sslcertview iDRAC に CA 証明書またはサーバー証明書を表示します。 sslcsrgen SSL CSR を生成してダウンロードします。 testemail iDRAC NIC で iDRAC に電子メールを送信させます。 testtrap iDRAC NIC で iDRAC に SNMP 警告を送信させます。 vmdisconnect 仮想メディア接続を強制終了します。 RACADM ユーティリティを使用した iDRAC の設定 この項では、RAC
iDRAC ユーザーの追 加 新しいユーザーを iDRAC に追加するには、次の手順を実行してください。 1. ユーザー名を設定します。 2. パスワードを設定します。 3. ログインを iDRAC ユーザー権限に設定します。 4.
iDRAC 電子メール警告機能を使用すると、管理下サーバーで重要なイベントが発生したときに電子メール警告を受信できます。次の例は、電子メール警告機能をテストして、iDRAC が電子メール警告 をネットワークを介して正しく送信できることを確認する方法を示しています。 racadm testemail -i 2 メ モ： 電子メール警告機能をテストする前に、SMTP と 電子メール警告のオプション が設定されていることを確認してください。詳細については、「電子メール警告の設定」を参照してください。 iDRAC SNMP トラップ警告機能のテスト iDRAC SNMP トラップ警告機能を使用すると、管理下サーバーで発生したシステムイベントを受信するための SNMP トラップリスナーを設定できます。 次の例は、SNMP トラップ警告機能をテストする方法を示しています。 racadm testtrap -i 2 メ モ： iDRAC SNMP トラップ警告機能をテストする前に、SNMP とトラップのオプションが正しく設定されていることを確認してください。これらのオプションを設定するには、testtrap および te
¡ 4（シ ス テ ム管 理 者） たとえば、IPMI LAN チャネル権限を 2（ユーザー） に設定するには、次のコマンドを入力します。 racadm config -g cfgIpmiLan -o cfgIpmiLanPrivilegeLimit 2 b. 必要に応じて、次のようなコマンドを使用して IPMI LAN チャネルの暗号化キーを設定します。 メ モ： iDRAC IPMI は RMCP+ プロトコルに対応しています。詳細については、IPMI 2.0 仕様を参照してください。 racadm config -g cfgIpmiLan -o cfgIpmiEncryptionKey <鍵> <鍵> は有効な 16 進数形式の 20 文字からなる暗号鍵です。 2.
<インデックス> は PEF インデックス（「表 5-6」を参照）で、<処置値> は「表 9-3」から取得した値です。 たとえば、プロセッサの重大なイベントが検出されたときに、PEF がシステムを再起動して IPMI 警告を送信できるようにするには、次のコマンドを入力します。 racadm config -g cfgIpmiPef -o cfgIpmiPefAction -i 9 2 PET の設定 1. 次のコマンドを使用してグローバル警告を有効にします。 racadm config -g cfgIpmiLan -o cfgIpmiLanAlertEnable 1 2.
IP フィルタ（IpRange）の設 定 IP アドレスフィルタ（または IP 範囲チェック）を使用すると、ユーザーが特定した範囲内にある IP アドレスのクライアントワークステーションや管理ワークステーションからのみ iDRAC へのアクセスを 許可できます。その他のすべてのログイン要求は拒否されます。 IP フィルタは着信ログインの IP アドレスを、次の cfgRacTuning プロパティで指定する IP アドレス範囲と比較します。 l cfgRacTuneIpRangeAddr l cfgRacTuneIpRangeMask cfgRacTuneIpRangeMask プロパティは着信 IP アドレスと cfgRacTuneIpRangeAddr プロパティの両方に適用されます。結果が同じ場合は、着信ログイン要求に iDRAC へのアクセスが 許可されます。この範囲外の IP アドレスからのログイン要求にはエラーが返されます。 次の式の値がゼロに等しい場合は、ログインに進みます。 cfgRacTuneIpRangeMask & (<着信 IP アドレス> ^ cfgRacTuneIpRang
IP フィルタを有効にする場合は、次のガイドラインに従ってください。 l cfgRacTuneIpRangeMask は必ずネットマスク形式で設定してください。最重要ビットがすべて（マスクのサブネットを定義）する 1 で、下位ビットではすべて 0 になります。 l 必要な範囲の基底アドレスを cfgRacTuneIpRangeAddr の値として使用します。このアドレスの 32 ビットのバイナリ値は、マスクにゼロがある下位ビットがすべてゼロになります。 IP ブロックの設 定 IP ブロックは、事前に選択した時間内に特定の IP アドレスからのログイン失敗回数が過剰になる時を動的に決定し、そのアドレスが iDRAC にログインするのをブロックします。 IP ブロックには次の機能が含まれます。 l 許可するログイン失敗回数（cfgRacTuneIpBlkFailcount） l これらの失敗の時間枠（秒）（cfgRacTuneIpBlkFailWindow） l 許可する合計失敗回数を超えてブロックされた IP アドレスのセッション確立が阻止される秒数（cfgRacTuneIpBlkPenal
racadm config -g cfgSerial -o cfgSerialSshEnable 1 Telnet または SSH サービスを無効にするには、値を 1 から 0 に変更します。 racadm config -g cfgSerial -o cfgSerialTelnetEnable 0 racadm config -g cfgSerial -o cfgSerialSshEnable 0 iDRAC の Telnet ポート番号を変更するには、次のコマンドを入力します。 racadm config -g cfgRacTuning -o cfgRacTuneTelnetPort <新しいポート番号> たとえば、Telnet ポートをデフォルトの 22 から 8022 に変更するには、次のコマンドを入力します。 racadm config -g cfgRacTuning -o cfgRacTuneTelnetPort 8022 使用可能な RACADM CLI コマンドの全リストは、「ローカル RACADM コマンドラインインタフェースの使用」を参照してください。 iDRAC 設定ファイルの使用 i
l パラメータは、object、=、値 の間に空白を入れずに「object=値」のペアとして指定されます。 値の後の空白スペースは無視されます。値の文字列内にあるスペースは変更されません。= の右側の文字はすべてそのまま解釈されます（たとえば 2 番目の =、または# 、[、] など）。 l パーサは、インデックスオブジェクトエントリを無視します。 ユーザーは使用するインデックスを指定できません。インデックスがすでに存在する場合は、それが使用されます。インデックスがない場合は、そのグループで最初に使用可能なインデックスに 新しいエントリが作成されます。 racadm getconfig -f <ファイル名> コマンドは、インデックスオブジェクトの前にコメントを配置するため、ここでコメントを確認できます。 メ モ： 次のコマンドを使用すると、インデックスグループを手動で作成できます。 racadm config -g <グループ名> -o <アンカー付きオブジェクト> -i <インデックス> <固有アンカー名> l インデックス付きグループの行は設定ファイルから削除できません。 次のコマンドを使用して
iDRAC へ の設 定ファイルのロード racadm config -f <ファイル名> のコマンドは、有効なグループとオブジェクトが存在し、構文ルールに従っていることを検証するために設定ファイルを解析します。ファイルにエラーがなければ、コ マンドはファイルの内容で iDRAC データベースを更新します。 メ モ： 構文のみを検証し、iDRAC データベースを更新しない場合は、config サブコマンドに -c オプションを追加します。 設定ファイルのエラーには、検出された行番号のフラグと、その問題を説明した簡単なメッセージが付きます。設定ファイルで iDRAC を更新する前に、すべてのエラーを修正する必要があります。 注 意 ： racresetcfg サブコマンドを使用すると、データベースと iDRAC NIC は元のデフォルトの設定にリセットされ、ユーザーとユーザー設定はすべて削除されます。root ユーザーは使 用可能ですが、その他のユーザーの設定もデフォルトにリセットされます。 racadm config -f <ファイル名> コマンドを実行する前に、racreset サブコマンドを使用して iD
目次ページに戻る iDRAC SM-CLP コマンドラインインタフェースの使用 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
構文： cd [オプション] [ターゲット] delete オブジェクトのインスタンスを削除します。 -examine, -help, -output, -version 構文： delete [オプション] [ターゲット] dump バイナリイメージを MAP から URI に移動します。 -destination, -examine, -help, -output, -version dump -destination [オプション] [ターゲット] exit SM-CLP シェルのセッションを終了します。 -help, -output, -version 構文： exit [オプション] help SM-CLP コマンドのヘルプを表示します。 -examine, -help, -output, -version ヘルプ load バイナリイメージを URI から MAP に移動します。 -examine, -help, -output, -source, -version 構文： load -source [オプション] [ターゲット] reset
構文： -level -output, -o 出力のフォーマットを指定します。 構文： -output <テキスト | clpcsv | clpxml> -source load コマンドのイメージ場所を指定します。 構文： -source -version, -v SMASH-CLP バージョン番号を表示します。 MAP アドレス領域の移動 メ モ： SM-CLP アドレスパスでスラッシュ（/）とバックスラッシュ（\）は置き換え可能です。ただし、コマンドラインの最後のバックスラッシュは次の行のコマンドに続き、コマンドが解析されると無視 されます。 SM-CLP で管理できるオブジェクトは Manageability Access Point（MAP）アドレス領域と呼ばれる階層空間に分類されたターゲットで表されます。アドレスパスは、アドレス領域のルートからアドレ ス領域のオブジェクトへのパスを指定します。 ルートターゲットは、スラッシュ（/）またはバックスラッシュ（\）で表されます。iDRAC にログインするときのデフォルトの開始ポイントです。cd バーブを使用して
show -d properties,targets /system1/sp1/account1 特定のプロパティのみを表示するには、次のコマンドのように修飾します。 show -d properties=(userid,username) /system1/sp1/account1 1 つのプロパティのみを表示する場合、括弧は省略できます。 -level オプションの使 用 show -level オプションは、指定ターゲットの下の他のレベルに show を実行します。たとえば、account1 の username および userid プロパティを、/system1/sp1 の下の account16 ターゲットから表示する場合は、次のコマンドを入力します。 show -l 1 -d properties=(userid,username) /system1/sp1/account* アドレス領域のすべてのターゲットとプロパティを表示するには、次のコマンドのように -l all オプションを使用します。 show -l all -d properties / -output オプションの使 用 -o
表 10-5 SEL の管 理 操 作 操作 構文 SEL の表示 ->show /system1/sp1/logs1 Targets： record1 record2 record3 record4 record5 Properties： Description=IPMI SEL MaxNumberOfRecords=512 CurrentNumberOfRecords=5 Verbs： CD delete exit help show version SEL レコードの表示 ->show /system1/sp1/logs1/record4 ufip=/system1/sp1/logs1/log1/record4 Properties： Caption=Not defined Description=Backplane Drive 0: drive slot sensor for Backplane, drive presence was asserted ElementName=Not Supported LogCreationClassName=CIM_RecordLog LogName=I
1. 2.
Microsoft Windows のハイパーターミナルでの SOL オーバー Telnet の使 用 1. ス タ ー ト® プ ロ グ ラ ム® ア ク セ サ リ® 通 信® ハイパーターミナル の順に選択します。 2. 接続用の名前を入力し、アイコンを選択して OK をクリックします。 3. 接続方 法 フィールドのリストから TCP/IP（Winsock） を選択します。 4. ホストアドレス フィールドに iDRAC の DNS 名または IP アドレスを入力します。 5. ポ ー ト番号 フィールドに Telnet ポート番号 を入力します。 6. OK をクリックします。 SOL セッションを終了するには、ハイパーターミナルの切断アイコンをクリックします。 Linux での SOL オーバー Telnet の使用 Linux 管理ステーションで Telnet から SOL を起動するには、次の手順を実行してください。 1. シェルを起動します。 2. 次のコマンドで iDRAC に接続します。 telnet メ モ： 3.
目次ページに戻る iVM-CLI を使用したオペレーティングシステムの導入 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
リモートシステムの設 定 1. 管理ステーションからアクセスできるネットワーク共有フォルダを作成します。 2. オペレーティングシステムファイルをネットワーク共有フォルダにコピーします。 3.
l セキュアソケットレイヤ（SSL）を使用した iDRAC 通信のセキュリティ保護 ユーティリティを実行する前に、iDRAC に対し仮想メディアのユーザー権限があることを確認してください。 オペレーティングシステムがシステム管理者特権、オペレーティングシステムに固有の特権またはグループメンバーシップをサポートしている場合は、iVM-CLI コマンドを実行するためにもシステム管 理者特権が必要です。 クライアントシステムの管理者は、ユーザーグループと権限を制御するので、このユーティリティを実行できるユーザーも制御することになります。 Windows システムの場合は、iVM-CLI ユーティリティのパワーユーザー特権が必要です。 Linux システムでは、システム管理者の権限がなくても、sudo コマンドを使って iVM-CLI ユーティリティにアクセスできます。このコマンドは、システム管理者以外のアクセス権を一元的に与える手 段となり、すべてのユーザーコマンドをログに記録します。iVM-CLI グループにユーザーを追加または編集する場合、システム管理者は visudo コマンドを使用します。システム管理者
iDRAC ユーザーパスワード -p このパラメータは、指定した iDRAC ユーザーのパスワードを提供します。 iDRAC の認証に失敗した場合は、エラーメッセージが表示されてコマンドが終了します。 フロッピー / ディスクデバイスまたはイメージファイル -f { | <イメージファイル>} ここで、<デバイス名> は有効なドライブ文字（Windows システム）またはマウント可能ファイルシステムパーティション番号などを含む有効なデバイスファイル名（Linux システム）です。<イメージフ ァイル> は有効なイメージファイルのファイル名とパスです。 このパラメータは、仮想フロッピー / ディスクメディアを提供するデバイスまたはファイルを指定します。 たとえば、イメージファイルは次のように指定できます。 -f c:\temp\myfloppy.img (Windows システム) -f /tmp/myfloppy.
手動表示 -m このパラメータは、可能なオプションすべてに関する説明が記載された iVKM-CLI ユーティリティの詳細ページを表示します。 暗号化データ -e このパラメータがコマンドラインに含まれていると、iVM-CLI は SSL-暗号化チャネルを使用して、管理ステーションとリモートシステムの iDRAC 間でデータを転送します。このパラメータがコマンドライ ンに含まれていない場合は、データ転送が暗号化されません。 iVM-CLI オペレーティングシステムのシェルオプション iVM-CLI のコマンドラインでは、次のオペレーティングシステムの機能を使用できます。 l stderr/stdout redirection - 印刷されたユーティリティの出力をファイルにリダイレクトします。 たとえば、大なり記号（>）の後にファイル名を入力すると、iVM-CLI ユーティリティの印刷出力で指定したファイルが上書きされます。 メ モ： VM-CLI ユーティリティは標準入力 （stdin）からは読み取りません。このため、stdin リダイレクションは不要です。 l バックグラウンド実行 - iVM-CL
目次ページに戻る iDRAC 設定ユーティリティの使用 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
左向き矢印、右向き矢印、スペースキーを使用して 有効 または 無効 を選択します。 iDRAC LAN は、デフォルト設定では無効になっています。ウェブインタフェース、SM-CLP コマンドラインインタフェースへの Telnet/SSH アクセス、コンソールリダイレクト、仮想メディアなど iDRAC アイテムの使用を許可する場合、LAN が有効になっている必要があります。 LAN を無効にすると、次の警告が表示されます。 iDRAC Out-of-Band interface will be disabled if the LAN Channel is OFF. (LAN チャネルがオフの場合、iDRAC 帯域外インタフェースは無効になります。) Press any key to clear the message and continue.
ド メ イ ン名 DHCP からのドメイン名 が オ フ の場合、Enter キーを押すと 現 在のドメイン名 テキストフィールドを編集できます。編集を終えたら Enter キーを押します。前のメニ ューに戻るには Esc キーを押します。ドメイン名は、有効な DNS ドメイン（例：mycompany.
変更を保 存し て終 了 を選択して Enter キーを押すと変更が保存されます。 変更を保 存せ ず に終 了 を選択して Enter キーを押すと変更は保存されません。 設 定に戻る を選択して Enter キーを押すと iDRAC 設定ユーティリティに戻ります。 目次ページに戻る
目次ページに戻る 管理下サーバーの回復とトラブルシューティング Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
l ファンのノイズ l ネットワーク接続の喪失 l バッテリ、温度、電圧、電源モニタのセンサー警告 l ハードドライブエラー l USB メディアエラー l 落下、浸水、その他の外部要因による物理的損傷 上記のような不具合が発生した場合、次の方法で問題の解決を試みてください。 l モジュールを抜き差しして、再起動する l モジュールをシャーシ内の別のベイに挿入する l ハードドライブまたは USB キーを交換する l 電源およびネットワークケーブルを再接続 / 交換する これらの手順で問題が解決されない場合、『ハードウェアオーナーズマニュアル』でハードウェアデバイスのトラブルシューティング情報を参照してください。 そ の他の問 題の兆 候 表 13-2 問 題の兆 候 注 目す べ き点： 処置 ： システム管理ソフトウェアからの警告メッセージ システム管理ソフトウェアのマニュアルを参照してください。 システムイベントログのメッセージ システムイベントログ (SEL) の確認を参照してください。 起動時 POST コードのメッセージ POST コードの確認
赤い X は、重要（エラー）状態を示します。 疑問符のアイコンは、不明な状態を示します。 正 常 性 ページのコンポーネントをクリックすると、そのコンポーネントに関する情報が表示されます。バッテリ、温度、電圧、電源モニタに対してはセンサーの読み取り値が表示されます。不具合の種類 の診断に役立ててください。iDRAC および CMC 情報ページには、現在の状態と設定情報が表示されます。 システムイベントログ (SEL) の確 認 SEL ロ グ ページには、管理下サーバーで発生したイベントのメッセージが表示されます。 システムイベントログ を表示するには、次の手順を実行してください。 シ ス テ ム をクリックし、ロ グ タブをクリックします。 1. システムイベントログ をクリックして システムイベントログ ページを表示します。 2. システムイベントログ ページには、システム正常性インジケータ（ 表 13-3 を参照）、タイムスタンプ、イベントの説明が表示されます。 システムイベントログ ページの適切なボタンをクリックして続行します（表 13-4 を参照）。 3.
前 回の ク ラ ッ シ ュ画面 ページには、システムクラッシュ前に発生したイベントに関する情報を含む最新クラッシュ画面が表示されます。前回システムクラッシュ情報は、DRAC 5 メモリに保存され、リ モートアクセスできます。最後にシステムがクラッシュしたときのイメージが、iDRAC の持続ストアに保存され、リモートアクセスできます。 前 回ク ラ ッ シ ュ画面 ページを表示するには、次の手順を実行してください。 l シ ス テ ム、ロ グ タブ、前 回ク ラ ッ シ ュ の順にクリックします。 前 回ク ラ ッ シ ュ画面 ページには、表 13-6 に示すボタンが表示されます。 メ モ： 保存されているクラッシュ画面が存在しない場合、保 存 および 削 除 ボタンは表示されません。 表 13-6 前 回のクラッシュ画面ページのボタン ボタン 対 応 処置 印刷 前 回の ク ラ ッ シ ュ画面 ページを印刷します。 保存 ポップアップウィンドウが開き、選択したディレクトリに 前回クラッシュ画面 ページを保存できます。 削除 前 回の ク ラ ッ シ ュ画面 ページを削除します。 更新
Critical (重要) システム基板 OS ウォッチドッグ: システム基板のウォッチドッグセンサー、電源の入れ直し がアサートされました iDRAC ウォッチドッグは、システムのクラッシュ（ホストからの応答がないた めのタイマー期限切れ）を検知し、電源入れ直しの処置が設定されています ÅB Critical (重要) システム基板 SEL: システム基板のイベントログセンサー、ログがいっぱいであることがアサ ートされました SEL デバイスは、SEL がいっぱいになる前に 1 つしかエントリを追加できな いことを検出しましたÅB Warning (警告) ECC 訂正可能エラー: メモリセンサー、 訂正可能な ECC ( ) がアサート 訂正可能 ECC エラー数が重要レートに達しました。 されました Critical (重要) ECC 訂正不能エラー: メモリセンサー、訂正不能 ECC ( ) がアサートされました 訂正不能 ECC エラーが検知されました。 Critical (重要) I/O チャネルチェック: 重要なイベントセンサー
Critical (重要) ハードウェアバージョンエラー: バージョン変更センサー、ハードウェアの非互換性（BMC ファ CPU はファームウェアとの互換性がありません ームウェアと CPU の不一致）がアサートされました Critical (重要) メモリ過熱: メモリセンサー、訂正可能な ECC がアサートされました メモリモジュールの過熱 Critical (重要) メモリ致命的 SB CRC: メモリセンサー、訂正不能な ECC がアサートされました South bridge メモリの障害 Critical (重要) メモリ致命的 NB CRC: メモリセンサー、訂正不能な ECC がアサートされました North bridge メモリの障害 Critical (重要) ウォッチドッグタイマー: ウォッチドッグセンサー、再起動がアサートされました ウォッチドッグタイマーがシステムを再起動させました Critical (重要) ウォッチドッグタイマー: ウォッチドッグ センサー、タイマー期限切れがアサートされました ウォッチドッグタイマーが期限切れに
シ ス テ ム概要 ページに次のシステムコンポーネントが表示されます。 l メインシステムエンクロージャ l iDRAC（Integrated Dell Remote Access Controller） システム情報にアクセスするには、シ ス テ ム® プ ロ パ テ ィ の順にクリックします。 メインシステムエンクロージャ 表 13-10 と 表 13-11 に、メインシステムエンクロージャのプロパティについて説明しています。 表 13-10 シ ス テ ム情 報フィールド フィールド 説明 説明 システムの情報を表示します。 BIOS バ ー ジ ョ ン システムの BIOS バージョンを表示します。 サービスタグ システムのサービスタグ番号を表示します。 ホ ス ト名 ホストシステムの名前を表示します。 OS 名 システムで実行されているオペレーティングシステムを表示します。 表 13-11 自 動 回 復フィールド フィールド 説明 回 復処置 システムハング が検知されたときに、iDRAC が処置の必 要な し、ハ ー ド リ セ ッ ト、電 源を切る、パ
3. サ ー バ ー タ イ ム ア ウ ト の識 別 フィールドに、LED を点滅させる秒数を入力します。無効にするまで点滅させる場合は 0 を入力します。 4. 適 用 をクリックします。 サーバー上の青色の LED が指定した秒数ほど点滅します。 0 を入力して LED を点滅させ続けている場合、次の手順を実行してこれを無効にします。 1. シ ス テ ム® リ モ ー ト ア ク セ ス® iDRAC® ト ラ ブ ル シ ュ ー テ ィ ン グ の順にクリックします。 2. 識 別 ページで サ ー バ ー の識 別 の横の値ボックスを選択解除します。 3. 適 用 をクリックします。 診断コンソールの使 用 DRAC 5 には、Microsoft®Windows® や Linux 搭載システムに含まれているものと同様なネットワーク診断ツールが標準装備されています（表 13-13 を参照）。iDRAC ウェブインタフェースを 使用して、ネットワークのデバッグツールにアクセスできます。 診断コ ン ソ ー ル ページにアクセスするには、次の手順を実行してください。 1.
システムをリセットする（ウォー 電源を切らずにシステムを再起動します（ウォームブート）。 ムブート） システムの電源を入れ直す 電源を切ってからシステムを再起動します（コールドブート）。 表 13-15 電 源 管 理ページのボタン ボタン 処置 印刷 画面に表示されている 電 源 管 理 ページのデータを印刷します。 更新 電 源 管 理 ページを再ロードします。 適用 電源管理 ページ表示中に加えた新しい設定を保存します。 トラブルシューティングとよくあるお問い合わせ（FAQ） 表 13-16 に、トラブルシューティングについてよくあるお問い合わせ (FAQ) を掲載します。 表 13-16 トラブルシューティングとよくあるお問い合わ せ（ FAQ） 質問 回答 サーバー上の LED が黄色で点滅中です。 SEL でメッセージを確認し、SEL をクリアして LED の点滅を停止します。 iDRAC ウェブインタフェースを使用する場合： l システムイベントログ (SEL) の確認 を参照してください。 SM-CLP を使用する場合： l SEL 管理 を参照してください。
CMC の IP アドレスの検索方法は? iDRAC ウェブインタフェースを使用する場合： l シ ス テ ム® リ モ ー ト ア ク セ ス® CMC の順にクリックします。 概要 ページに CMC の IP アドレスが表示されます。 または l OSCAR の「Dell CMC」コンソールを選択してローカルシリアル接続経由で CMC にログインします。CMC RACADM コマン ドはこの接続から発行できます。CMC RACADM サブコマンドのリストは、『CMC ファームウェアバージョン 1.0 ユーザーズ ガイド』を参照してください。 $ racadm getniccfg -m chassis NIC Enabled = 1 DHCP Enabled = 1 Static IP Address = 192.168.0.120 Static Subnet Mask = 255.255.255.0 Static Gateway = 192.168.0.1 Current IP Address = 10.35.155.151 Current Subnet Mask = 255.255.255.
目次ページに戻る 用語集 Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.
CSR 認証署名要求（Certificate signing request）の略語。 DHCP ダイナミックホスト設定プロトコル（Dynamic Host Configuration Protocol）の略語。このプロトコルは IP アドレスをローカルエリアネットワーク（LAN）のコンピュータに動的に割り当てる手段を提 供します。 DLL Dynamic Link Library（ダイナミックリンクライブラリ） の略語。小さいプログラムで構成されたライブラリ。 システムで実行中の大きいプログラムが必要時に呼び出すことができます。この小さいプロ グラムは、大きいプログラムがプリンタやスキャナなどの特定のデバイスと通信できるように、DLL プログラム（または DLL ファイル）としてパッケージ化されていることがよくあります。 DDNS Domain Name System（ドメイン名システム） DMTF 分散管理タスクフォース (Distributed Management Task Force) の略語。 DNS ドメイン名システム (Domain Name System) の略語。 iDRAC
GUI グラフィカルユーザーインタフェース（Graphical User Interface）の略語。ユーザーとの対話がすべてテキストによって表示または入力されるコマンド表示メッセージインタフェースとは対照的に、ウ ィンドウ、ダイアログボックス、ボタンなどの要素を使用したコンピュータ表示インタフェースを指します。 iAMT Intel® Active Management Technology（アクティブマネジメントテクノロジ）- コンピュータの電源が入っている / いない、またオペレーティングシステムの応答不在に関わらず、よりセキュアな システム管理機能を実現します。 ICMB Intelligent Enclosure Management Bus（インテリジェントエンクロージャ管理バス）の略語。 ICMP Internet Control Message Protocol の略語。 ID 識別子（Identifier）の略語。一般に、ユーザー識別子（ユーザー ID）またはオブジェクト識別子（オブジェクト ID）を参照するときに使用されます。 iDRAC integrated Dell Remo
構内通信網（Local Area Network）の略語。 MAC 媒体アクセス制御（Media Access Control）の略語。ネットワークノードとネットワーク物理層の間のネットワークサブレイヤ。 MAC ア ド レ ス 媒体アクセス制御アドレス（Media Access Control address）の略語。NIC の物理コンポーネントに組み込まれる固有アドレス。 MAP Manageability Access Point の略語。 Mbps 1 秒あたりのメガビット数（Megabits per second）の略語で、データ転送速度を表します。 MIB 管理情報ベース（Management Information Base）の略語。 MII Media Independent Interface の略語。 NAS ネットワーク接続ストレージ（Network Attached Storage）の略語。 NIC Network Interface Card （ネットワークインタフェースカード）の略語。アダプタ回路基板。コンピュータに搭載されて、ネットワークへの物理的な接続を提供しま
RAM ランダムアクセスメモリ（random-access memory）の略語。システムおよび iDRAC の読み書き可能な汎用メモリ。 RAM fBXN ハードディスクをエミュレートするメモリ常駐プログラム。iDRAC はメモリに RAM ディスクを保持しています。 RAC Remote Access Controller の略語。 ROM 読み取り専用メモリ（Read-Only Memory）の略語。データの読み取りはできますが、書き込みはできません。 RPM Red Hat® Package Manager の略語。Red Hat Enterprise Linux® オペレーションシステム用のパッケージ管理システムで、ソフトウェアパッケージのインストールを支援します。インストー ルプログラムに似ています。 SAC Microsoft® Special Administration Console の略語。 SAP サービスアクセスポイント（Service Access Point）の略語。 SEL システムイベントログ（system event log）の略語。 SMI システム管理割
SSL セキュアソケットレイヤ（Secure Sockets Layer）の略語。 標 準スキーマ Active Directory と併用されるソリューションで iDRAC へのユーザーアクセスを特定します。Active Directory グループオブジェクトのみを使用します。 TAP Telelocator Alphanumeric Protocol の略語。ページャサービスに要求を送信するために使用するプロトコル。 TCP/IP Transmission Control Protocol/Internet Protocol の略語。ネットワーク層とトランスポート層のプロトコルを持つ標準 Ethernet プロトコルのセットを指します。 TFTP 簡易ファイル転送プロトコル（Trivial File Transfer Protocol）の略語。デバイスやシステムに起動コードをダウンロードするために使用される簡易ファイル転送プロトコル。 UPS 無停電電源装置 (Uninterruptible power supply) の略語。 USB Universal Serial Bus の略語。
管 理ステーション リモートで iDRAC にアクセスするシステム。 コンソールリダイレクト コンソールリダイレクトとは、管理下システムのディスプレイ画面、マウス機能およびキーボード機能を管理ステーションの該当するデバイスへ転送する機能のこと。これを使用して管理ステーションの システムコンソールから管理下システムを制御できます。 ハードウェアログ iDRAC と CMC が生成するレコートイベント。 バス コンピュータ内の各種の機能単位を接続する伝導体のセット。バスは、それが運ぶデータの種別によって、データバス、アドレスバス、PCI バスなどと名付けられます。 目次ページに戻る
目次ページに戻る Integrated Dell™ Remote Access Controller ファームウェア バージョン 1.11 ユーザー ガイド メ モ： メモは、コンピュータを使いやすくするための重要な情報を説明しています。 注 意 ： 注意は、ハードウェアの損傷やデータの損失の可能性があることを示し、その危険を回避する方法を説明しています。 ___________________ 本 書の 内 容は 予 告な く変 更 さ れ る こ と が あ り ま す。 © 2007-2008 Dell Inc. All rights reserved. Dell Inc. の書面による許可のない複製は、いかなる形態においても厳重に禁じられています。 このマニュアルで使用されている商標の Dell、DELL ロゴ、Dell OpenManage、および PowerEdge は Dell Inc.
