Users Guide

logout および quit コマンドは、CMC RACADM インタフェースでサポートされていません。
リモートシステムの管理と復元
CMC ウェブインタフェースへのアクセス中に、SSL 証明書のホスト名と CMC のホスト名が一致しないというセキュリティ警告が表示されます。
CMC には、ウェブインタフェースとリモート RACADM 機能のネットワークセキュリティを確保するため、デフォルトの CMC サーバー証明書が備わっていま
す。この証明書が使用される時、
CMC のホスト名例えば IP アドレスに一致しないデフォルト証明書が CMC デフォルト証明書に発行されるため、
ウェブブラウザがセキュリティ警告を表示します。
このセキュリティ問題に対処するには、CMC IP アドレスに発行された CMC サーバー証明書をアップロードします。証明書の発行のために使用される
証明書署名要求
CSRを生成するときは、CSR のコモンネームCN CMC IP アドレス例えば 192.168.0.120または登録済み DNS CMC
名に一致することを確認してください。
CSR を登録済み DNS CMC 名と一致させるには、次の手順を実行します。
1 CMC ウェブインタフェースでシステムツリーに移動し、 シャーシ概要 をクリックします。
2 ネットワーク タブをクリックしてから ネットワーク をクリックします。
ネットワーク設定 ページが表示されます。
3 DNS オプションの CMC を登録を選択します。
4 DNS CMC フィールドに CMC 名を入力します。
5 変更の適用 をクリックします。
CSR の生成と証明書の発行についての詳細は、「証明書の取得」を参照してください。
プロパティを変更すると、リモート RACADM とウェブベースのサービスを使用できなくなるのはなぜですか?
CMC ウェブサーバーをリセットすると、リモート RACADM サービスとウエブインタフェースに再度アクセスできるようになるまでしばらく時間がかかること
があります。
CMC ウェブサーバーは、以下の発生後にリセットされます。
CMC ウェブインタフェースを使用してネットワーク設定やネットワークセキュリティのプロパティを変更する。
cfgRacTuneHttpsPort プロパティが変更されたconfig -f <config file> コマンドが変更する場合も含む
racresetcfg が使用されたか、またはシャーシ構成のバックアップが回復された。
CMC がリセットされた。
新しい SSL サーバー証明書がアップロードされた。
DNS サーバーは、マイ CMC を登録しません。
一部の DNS サーバーは、最大 31 文字までの名前のみを登録します。
CMC ウェブインタフェースにアクセスする時、SSL 証明書が信頼されていない認証局CAによって発行されたというセキュリティ警告が表示
されます。
CMC には、ウェブインタフェースとリモート RACADM 機能のネットワークセキュリティを確保するためのデフォルトの CMC サーバー証明書が備わって
います。この証明書は信頼できる認証局
CAによって発行されたものではありません。このセキュリティ問題に対処するには、信頼できる認証局
Thawte または Verisign などによって発行された CMC サーバー証明書をアップロードしてください。証明書についての詳細は、「証明書の取得
を参照してください。
次のメッセージが原因不明の理由で表示されるのはなぜですか?
Remote Access: SNMP Authentication Failure
IT Assistant は、検出の一環として、デバイスの get コミュニティ名および set コミュニティの検証を試行します。IT Assistant では、get
community name = public
であり、set community name = private です。デフォルトでは、CMC エージェントのコミュニティ名は public です。IT
272
よくあるお問い合わせ