サーバー向け Dell EMC Secured Component Verification リファレンス ガイド 10 2020 Rev.
メモ、注意、警告 メモ: 製品を使いやすくするための重要な情報を説明しています。 注意: ハードウェアの損傷やデータの損失の可能性を示し、その危険を回避するための方法を説明しています。 警告: 物的損害、けが、または死亡の原因となる可能性があることを示しています。 ©2020 Dell Inc.またはその関連会社。All rights reserved.(不許複製・禁無断転載)Dell、EMC、およびその他の商標は、Dell Inc.
目次 章 1: 概要........................................................................................................................................ 4 Secured Component Verification.........................................................................................................................................4 システム要件........................................................................................................................................................................
1 概要 このセクションでは、Secured Component Verification(SCV)の概要と、同アプリをシステムで実行するためのシステム要件につ いて説明します。 トピック: • • Secured Component Verification システム要件 Secured Component Verification Secured Component Verification(SCV)は、受け取った PowerEdge サーバーが工場で製造されたものと合致することをお客様が確 認できるようにする、サプライ チェーン保証サービスです。コンポーネントを検証するため、工場での組み立てプロセス中に一意 のシステム コンポーネント ID を含む証明書が生成されます。この証明書は Dell 工場で署名され、iDRAC9 に格納されて、後で SCV アプリケーションによって使用されます。SCV アプリケーションは、SCV 証明書と照らし合わせることでシステム インベントリー を検証します。 このアプリケーションは、SCV 証明書とのインベントリーの一致/不一致を詳述した検証レポートを生成します。ま
カテゴリ 要件 iDRAC9 のバージョン 4.32.10.00 以降 ソフトウェアの依存関係 Python 2.
2 WinPE 上の Secured Component Verification このセクションには、以下の情報が記載されています。 トピック: • • • • • WinPE を使用して SCV を実行するための ISO イメージの作成 カスタム ISO イメージへの SCV の追加 ISO イメージへの RACADM の追加 WinPE での SCV の実行 WinPE を使用して SCV ログを確認する方法 WinPE を使用して SCV を実行するための ISO イメージの 作成 WinPE を使用して SCV を実行するための ISO イメージを作成するには、次の手順を実行します。 1. iDRAC ツールを、お使いのシステムに対応したドライバーおよびダウンロードページ(https://www.dell.com/support)からダウ ンロードします。 メモ: SCV は、iDRAC ツール バージョン 9.5.1 以降でサポートされています。 2. ADK 用の Windows ADK および Windows PE アドオンが、WinPE 10.
5. ISO イメージが正常に作成されたら、「WINPE10.x-%timestamp%」という名前で作成されたフォルダーを開くと、ISO イメージが 見つかります。 図 2. ISO イメージが正常に作成されたことの確認 6. この ISO イメージを使用して、サーバーで SCV 環境を起動します。 カスタム ISO イメージへの SCV の追加 SCV をカスタム ISO イメージに追加するには、次の手順を実行します。 1. iDRAC ツールを、お使いのシステムに対応したドライバーおよびダウンロードページ(https://www.dell.com/support)からダウ ンロードします。 メモ: SCV は、iDRAC ツール バージョン 9.5.1 以降でサポートされています。 2. ADK 用の Windows ADK および Windows PE アドオンが、WinPE 10.x のシステムにインストールされていることを確認します。 ファイルをダウンロードしてインストールするには、https://docs.microsoft.
3. Racadm フォルダーをディレクトリー X:\Dell にコピーし、次のコマンドを使用してフォルダーのパスを設定します。set PATH=%PATH%;X:\Dell\Racadm WinPE での SCV の実行 1. SCV アプリケーションを実行するシステムの iDRAC にログインします。 2. 仮想コンソールを起動して、仮想メディアの接続をクリックします。 3. 仮想メディアをクリックし、CD/DVD のマップで参照をクリックして SCV の ISO イメージを選択し、デバイスのマップをクリ ックしてウィンドウを閉じます。 4. 仮想コンソール ウィンドウで、起動をクリックして仮想 CD/DVD/ISO を選択し、プロンプトではいをクリックして新しい起動 デバイスを確認します。 5. 電源をクリックし、システムの電源をオンにして、ISO イメージで起動させます。 6. ISO イメージでシステムが起動したら、コマンド プロンプト ウィンドウにディレクトリー X:\Dell>が読み込まれるまで待ち ます。 7. X:\Dell\scv に移動してコマンド scv validateSystem
図 5. 不一致と想定されるコンポーネントと検出された詳細情報 WinPE を使用して SCV ログを確認する方法 1. WinPE で SCV を実行した後、作成されたログは X:\Dell\scv\scvapp\logs の下に保存されます。 2. ログを確認するには、logs フォルダーに移動してコマンド notepad SCVLog_%service-tag%_%timestamp%.log を使用し ます。 図 6.
3 Linux 上の Secured Component Verification このセクションには、以下の情報が記載されています。 トピック: • • Linux での SCV の実行 Linux を使用して SCV ログを確認する方法 Linux での SCV の実行 1. iDRAC ツールを、お使いのシステムに対応したドライバーおよびダウンロード ページ(https://www.dell.com/support)からダウ ンロードします。 2. ターミナルで、iDRAC ツール ファイルのダウンロード先ディレクトリーに移動し、コマンド tar -zxvf DellEMCiDRACTools-Web-LX-X.X.X-XXXX_XXX.tar.gz を使用してファイルを解凍します。 図 7. Linux での iDRAC ツールの解凍 3. ファイルが解凍されたらディレクトリー iDRACTools/scv に移動し、コマンド sh install_scv.
図 8. SCV インストール スクリプトの実行 4. SCV がインストールされたら、コマンド scv validateSystemInventory を実行して検証プロセスを開始します。 メモ: コマンド scv help を使用すると、SCV とその実行方法についての詳細情報を取得できます。 5. SCV アプリケーションが正常に実行されると、Validating System Inventory: Match という結果が返ってきます。 図 9. 検証コマンドの実行と正常な結果 6. Validating System Inventory: Mismatch という結果が表示された場合は、Mismatch Inventory Summary の下に 不一致のコンポーネントが示されます。詳細については、テクニカル サポートにお問い合わせください。 図 10.
図 11. 不一致と想定されるコンポーネントと検出された詳細情報 Linux を使用して SCV ログを確認する方法 1. Linux で SCV を実行した後、作成されたログは scvapp\logs の下に保存されます。 2. ログを確認するには、logs フォルダーに移動してコマンド vi SCVLog_%service-tag%_%timestamp%.log を使用します。 図 12.
4 ヘルプ トピック: Dell EMC へのお問い合わせ サポート マニュアルおよびリソース マニュアルのフィードバック • • • Dell EMC へのお問い合わせ Dell EMC では、オンラインおよび電話によるサポートとサービスオプションをいくつかご用意しています。アクティブなインター ネット接続がない場合は、ご購入時の納品書、出荷伝票、請求書、または Dell EMC 製品カタログで連絡先をご確認いただけます。 これらのサービスは国および製品によって異なり、お住まいの地域では一部のサービスがご利用いただけない場合があります。Dell EMC のセールス、テクニカルサポート、またはカスタマーサービスへは、次の手順でお問い合わせいただけます。 手順 1. www.dell.com/support/home にアクセスします。 2. お住まいの国を、ページ右下隅のドロップダウンメニューから選択します。 3. カスタマイズされたサポートを利用するには、次の手順に従います。 a. サービスタグを入力します フィールドに、お使いのシステムのサービスタグを入力します。 b.