Administrator Guide

4. 次のコマンドを入力し、コピーした SSH キーを貼りつけます。
system administrators passwordless-access add-ssh-keys Administrator add-ssh-keys ssh_key
ここでは、次のコマンドを使用して、パスワードを使用せずにワークステーションから FluidFS クラスタにログインできます。
ssh fluidfs_administrator_user_name@client_vip_or_name
また、次の形式を使用して、パスワードを使用せずにワークステーションからコマンドを実行することもできます。
ssh fluidfs_administrator_user_name@client_vip_or_name cli_command
セキュアな管理
デフォルトでは、すべての FluidFS クラスタ管理ポートが、クライアントアクセス（SMB/NFS/FTP）、レプリケーション、および
NDMP に必要な他のポートとともにすべてのサブネットで開きます。セキュアな管理を有効にすると、すべての管理トラフィック
が 1 つの特定のサブネットにのみ制限されます。また、セキュアな管理が有効なサブネットでも、クライアントアクセス、レプリ
ケーション、FTP、および NDMP トラフィックに必要なポートが開きます。他のサブネットではこれらのトラックをリッスンする
管理ポートがなく、クライアントアクセス、レプリケーション、および NDMP トラフィックにのみこれらの管理ポートを使用でき
ます。この設定により、クライアント（データ）アクセスサブネットのユーザーがすべての FluidFS クラスタの管理機能にアクセス
できなくなります。
FluidFS では、以下の表にリストされた管理ポートは SMB/NFS 通信に参加しませんが、デフォルトによってクライアントネット
ワークで公開されます。セキュアな管理を有効にすると、管理サブネット上でのみ管理ポートを公開できます。
サービス ポート
ウェブサービス 80
セキュアな Web サービス 443
FTP 44421
FTP（パッシブ） 44430–44439
SSH 22
Storage Manager 通信 35451
セキュアな管理は、システムの導入後にのみ有効にできます。サブネットをセキュアにするには、次の条件を満たす必要がありま
す。
● セキュアな管理機能を有効にする前にサブネットが存在する必要があります。
● サブネットは、クライアントネットワーク（管理トラフィックのサブネットレベルの分離）または LOM（Lights Out
Management）Ethernet ポート（管理トラフィックの物理的な分離）上に存在することができます。LOM Ethernet ポートは、
NAS コントローラの背面パネルの右下にあります。
● ログイン元のサブネットが存在する必要があります。
セキュアな管理サブネットの追加
セキュアな管理機能を有効にする前に、セキュアな管理を有効にするサブネットが存在する必要があります。
手順
1. ストレージ ビューで、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ファイルシステム ビューで、クラスタ接続 を選択して 管理ネットワーク タブをクリックします。
4. 管理ネットワークパネルで、設定の編集 をクリックします。
管理ネットワークの変更 ダイアログボックスが開きます。
5. 状態 ドロップダウンリストから、管理ネットワークで使用される状態を選択します。
● その他のサブネットでブロックする管理機能については、制限 を選択します。
● すべてのサブネットで使用できる管理機能については、制限なし を選択します。
6. ネットワークのプレフィックスを変更するには、プレフィックス フィールドにプレフィックス長を入力します。
7. ネットワーク ID フィールドに、変更するネットワークの ID を入力します。
FluidFS 管理 353