Integrated Dell Remote Access Controller 9 User's Guide

Webインターフェイスを使用したサービスの設定

1. iDRAC Webインターフェイスで、iDRAC設定 > サービスの順に移動します。
   サービス ページが表示されます。
2. 必要な情報を指定し、適用 をクリックします。
   各種設定については、『iDRAC オンラインヘルプ』を参照してください。
   注: このページで追加ダイアログを作成しないチェックボックスをオンにしないでください。このオプションを選択すると、サービスを設定できなくなります。

   ［iDRAC設定］ページからSEKMを設定できます。iDRAC設定、サービス、SEKM設定の順にクリックします。

   注: SEKMの設定手順の詳細については、「iDRACオンライン ヘルプ」を参照してください。

   注: セキュリティ（暗号化）モードがなしからSEKMに変更された場合、リアルタイム ジョブは実行できません。ただし、このジョブは［ステージング］ジョブ リストに追加されます。また、このモードがSEKMからなしに変更されれば、リアルタイム ジョブは正常に実行されます。

   KeySecureサーバーで［クライアント証明書］セクションのユーザー名フィールドの値を変更した場合（共通名（CN）をユーザーID（UID）に変更した場合など）、次の内容を確認してください。

   1. 既存のアカウントを使用している場合：
      • iDRAC SSL証明書で、ユーザー名フィールド（共通名フィールドではなく）とKMSの既存ユーザー名が一致していることを確認します。一致していない場合、［ユーザー名］フィールドの設定、SSL証明書の再生成、KMSへのサインオン、iDRACへの再アップロードを順に実行する必要があります。
   2. 新しいユーザー アカウントを使用している場合：
      • ユーザー名の文字列とiDRAC SSL証明書の［ユーザー名］フィールドが一致していることを確認します。
      • 一致していない場合、iDRAC KMS属性のユーザー名とパスワードを再設定する必要があります。
      • 証明書にユーザー名が含まれていることを確認したら、後は単に、キーの所有権を以前のユーザーから新しいユーザーに移行し、新たに作成したKMSユーザー名と一致させるだけです。

   Vormetric Data Security ManagerをKMSとして使用する場合は、iDRAC SSL証明書の［共通名（CN）］フィールドが、Vormetric Data Security Managerに追加されたホスト名と一致していることを確認します。そうでない場合、証明書が正常にインポートされないことがあります。

   注:

   • racadm sekm getstatusを実行して「失敗」と通知された場合、再キーオプションは無効になります。
   • SEKMは、クライアント証明書の［ユーザー名］フィールドに指定された「共通名」、「ユーザーID」、または「部門名」のみをサポートします。
   • サード パーティーCAをiDRAC CSRへの署名に使用している場合、サード パーティーCAがクライアント証明書のユーザー名フィールドの値に指定されたUIDをサポートしていることを確認してください。サポートされていない場合、ユーザー名フィールドの値として共通名を使用してください。
   • ［ユーザー名］フィールドと［パスワード］フィールドを使用している場合は、KMSサーバーでそれらの属性がサポートされていることを確認してください。

   注: KeySecureキー管理サーバーの場合、

   • SSL証明書リクエスト作成時に、件名の代替名フィールドにキー管理サーバーのIPアドレスを含める必要があります。
   • IPアドレスの形式は「IP:xxx.xxx.xxx.xxx」にする必要があります。