Users Guide

ウェブインタフェースを使用した CMC の仮想 LAN タグプロパティの設定
CMC ウェブインタフェースを使用して CMC 用仮想 LAN（VLAN）を設定するには、次の手順を実行します。
1. 次のいずれかのページに移動します。
• 左ペインで、シャーシ概要 をクリックし、ネットワーク → VLAN をクリックします。
• 左ペインで、シャーシ概要 → サーバー概要 をクリックし、ネットワーク → VLAN をクリックします。
VLAN タグ設定 ページが表示されます。VLAN タグはシャーシプロパティです。このタグは、コンポーネントを削除した後もシャーシに残りま
す。
2. CMC セクションで CMC 用に VLAN を有効にし、優先順位を設定して ID を割り当てます。各フィールドの詳細については、『オンラインヘ
ルプ』を参照してください。
3. 適用 をクリックします。VLAN のタグ設定が保存されます。
シャーシ概要 → サーバー → セットアップ → VLAN から、このページにアクセスすることもできます。
連邦情報処理標準（FIPS）
米国連邦政府の出先機関や請負業者は、連邦情報処理標準（FIPS）というコンピュータのセキュリティ規格を使用します。これは通信インタ
ーフェイスのあるすべてのアプリケーションに関連します。140-2 には、レベル 1、レベル 2、レベル 3、レベル 4 の 4 つのレベルで構成されます。FIPS
140-2
シリーズは、すべての通信インターフェイスに次のセキュリティプロパティがなければならないことを規定します。
• 認証
• 機密性
• メッセージの整合性
• 否認防止
• 可用性
• アクセス制御
プロパティのいずれかが暗号アルゴリズムに依存している場合は、FIPS がこれらのアルゴリズムを承認する必要があります。
メモ: CMC は FIPS モードの有効化をサポートしていますが、この機能が検証されていません。
デフォルトでは FIPS モードが無効になっています。FIPS を有効にすると、CMC がデフォルト設定にリセットされます。FIPS が有効になっている場
合、OpenSSL FIPS の最小キーサイズは SSH-2 RSA 2048 ビットです。
メモ: シャーシで FIPS が有効になっている場合は、PSU ファームウェアはアップデートできません。
詳細については、『CMC オンラインヘルプ』を参照してください。
次の機能/アプリケーションは FIPS をサポートします。
• Web GUI
• RACADM
• WSMan
• SSH v2
• SMTP
• Kerberos
• NTP クライアント
• NFS
メモ: SNMP は FIPS に準拠していません。FIPS モードでは Message Digest Algorithm 5（MD5）認証以外のすべての SNMP 機
能が機能します。
77