Users Guide

VNC サーバ SSL 暗号化あり、または無しで VNC サーバを有効にします。
Web インターフェイスを使用したサービスの設定
iDRAC Web インターフェイスを使用してサービスを設定するには、次の手順を実行します。
1. iDRAC Web インターフェイスで、［iDRAC 設定］ > ［サービス］の順に移動します。
［サービス］ ページが表示されます。
2. 必要な情報を指定し、［適用］ をクリックします。
各種設定については、『iDRAC オンラインヘルプ』を参照してください。
メモ: ［このページで追加ダイアログを作成しない］チェックボックスをオンにしないでください。このオプションを選択
すると、サービスを設定できなくなります。
［iDRAC 設定］ページから SEKM を設定できます。［iDRAC 設定］、［サービス］、［SEKM 設定］の順にクリックします。
メモ: SEKM の設定手順の詳細については、「iDRAC オンライン ヘルプ 」を参照してください。
メモ: ［セキュリティ（暗号化）］モードが［なし］から［SEKM］に変更された場合、リアルタイム ジョブは実行できま
せん。ただし、このジョブは［ステージング］ジョブ リストに追加されます。また、このモードが［SEKM］から［なし］
に変更されれば、リアルタイム ジョブは正常に実行されます。
KeySecure サーバーで［クライアント証明書］セクションの［ユーザー名］フィールドの値を変更した場合（［共通名（CN）］
を［ユーザー ID（UID）］に変更した場合など）、次の内容を確認してください。
a. 既存のアカウントを使用している場合：
● iDRAC SSL 証明書で、［ユーザー名］フィールド（［共通名］フィールドではなく）と KMS の既存ユーザー名が一致して
いることを確認します。一致していない場合、［ユーザー名］フィールドの設定、SSL 証明書の再生成、KMS へのサイ
ンオン、iDRAC への再アップロードを順に実行する必要があります。
b. 新しいユーザー アカウントを使用している場合：
● ［ユーザー名］の文字列と iDRAC SSL 証明書の［ユーザー名］フィールドが一致していることを確認します。
● 一致していない場合、iDRAC KMS 属性のユーザー名とパスワードを再設定する必要があります。
● 証明書にユーザー名が含まれていることを確認したら、後は単に、キーの所有権を以前のユーザーから新しいユーザー
に移行し、新たに作成した KMS ユーザー名と一致させるだけです。
Vormetric Data Security Manager を KMS として使用する場合は、iDRAC SSL 証明書の［共通名（CN）］フィールドが、Vormetric
Data Security Manager に追加されたホスト名と一致していることを確認します。そうでない場合、証明書が正常にインポート
されないことがあります。
メモ:
● racadm sekm getstatus を実行して「失敗」と通知された場合、［再キー］オプションは無効になります。
● SEKM は、クライアント証明書の［ユーザー名］フィールドに指定された「共通名」、「ユーザー ID」、または「部門名」
のみをサポートします。
● サード パーティー CA を iDRAC CSR への署名に使用している場合、サード パーティー CA がクライアント証明書の［ユ
ーザー名］フィールドの値に指定された UID をサポートしていることを確認してください。サポートされていない場
合、［ユーザー名］フィールドの値として共通名を使用してください。
● ［ユーザー名］フィールドと［パスワード］フィールドを使用している場合は、KMS サーバーでそれらの属性がサポー
トされていることを確認してください。
メモ: KeySecure キー管理サーバーの場合、
● SSL 証明書リクエスト作成時に、［件名の代替名］フィールドにキー管理サーバーの IP アドレスを含める必要がありま
す。
● IP アドレスの形式は「IP:xxx.xxx.xxx.xxx」にする必要があります。
RACADM を使用したサービスの設定
RACADM を使用してサービスを有効にして設定するには、次のオブジェクト グループのオブジェクトで set コマンドを使用しま
す。
● iDRAC.LocalSecurity
iDRAC の設定 99