Manualshelf

Users Guide

ManualsBrandsDell ManualsConverged InfrastructureDSS 9600
61626364656667686970
Table Of Contents
自動設定を有効にする前の前提条件
自動設定機能を有効にする前に、次の各項目が既に設定されていることを確認します。
● サポートされるネットワーク共有（NFS、CIFS、HTTP および HTTPS）は、iDRAC および DHCP サーバと同じサブネット上にあ
ります。ネットワーク共有をテストし、アクセス可能なこと、およびファイアウォールとユーザー権限が正しく設定されている
ことを確認します。
● サーバ設定プロファイルはネットワーク共有にエクスポートされます。また、SCP ファイルに必要な変更が完了していることを
確認し、自動設定処理が開始されたときに正しい設定を適用できるようにします。
● iDRAC がサーバーを呼び出して自動設定機能を初期化するのに対して必要に応じて DHCP サーバーは設定され、DHCP 構成がア
ップデートされます。
iDRAC ウェブインタフェースを使用した自動設定の有効化
DHCPv4 および IPv 4 を有効にするオプションが有効で、自動検出が無効になっていることを確認します。
自動設定を有効化するには、次の手順を実行します。
1. iDRAC ウェブインタフェースで、 iDRAC Settings（iDRAC 設定） > Connectivity（接続性） > Network（ネットワーク） >
Auto Config（自動設定） と移動します。
ネットワーク ページが表示されます。
2. 自動設定 セクションで、DHCP プロビジョニングを有効にする ドロップダウンメニューから次のいずれかのオプションを選択
します。
● Enable Once（一回のみ有効）：DHCP サーバによって参照される SCP ファイルを使用して、コンポーネントを一回だけ設定
します。この後、自動設定は無効になります。
● Enable once after reset（リセット後一回のみ有効）：iDRAC のリセット後、DHCP サーバによって参照される SCP ファイ
ルを使用してコンポーネントを一回だけ設定します。この後、自動設定は無効になります。
● 無効化 — 自動設定機能を無効にします。
3. 設定を適用するには、適用 をクリックします。
ネットワークページが自動的に更新されます。
RACADM を使用した自動設定の有効化
RACADM を使用して自動設定機能を有効にするには、iDRAC.NIC.AutoConfig オブジェクトを使用します。
詳細については、https://www.dell.com/idracmanuals から入手可能な『iDRAC RACADM CLI
ガイド
』 を参照してください。
自動設定機能の詳細に関しては、https://www.dell.com/support にあるホワイトペーパー『Dell EMC iDRAC
を使用した、
Lifecycle
Controller
の自動設定機能でのゼロタッチベアメタルサ
ー
バプロビジョニング
』を参照してください。
セキュリティ向上のためのハッシュパスワードの使用
iDRAC バージョン 3.00.00.00 搭載の PowerEdge サーバでは、一方向ハッシュ形式を使用してユーザーパスワードと BIOS パスワード
を設定できます。ユーザー認証メカニズムは影響を受けず（SNMPv3 と IPMI を除く）、パスワードをプレーンテキスト形式で指定で
きます。
新しいパスワードハッシュ機能により次のことが可能になります。
● 独自の SHA256 ハッシュを生成して iDRAC ユーザーパスワードと BIOS パスワードを設定できます。これにより、サーバ構成プ
ロファイル、RACADM、および WSMan で SHA256 の値を指定できます。SHA256 パスワードの値を提供する場合は、SNMPv3
と IPMI を介して認証することはできません。
メモ: リモート RACADM または WSMan または Redfish は、IDRAC のハッシュパスワードの設定 / 交換には使用できませ
ん。リモート RACADM または WSMan または Redfish でのハッシュパスワードの設定 / 交換には SCP を使用できます。
● 現在のプレーンテキストメカニズムを使用して、すべての iDRAC ユーザーアカウントと BIOS パスワードを含むテンプレートサ
ーバをセットアップすることができます。サーバのセットアップ後、パスワードハッシュ値と共にサーバ設定プロファイルをエ
クスポートすることができます。エクスポートには、SNMPv3 および IPMI 認証に必要なハッシュ値が含まれています。このプ
ロファイルをインポートした後、最新の Dell IPMI ツールを使用する必要があります。古いツールを使用すると、ハッシュされた
パスワード値が設定されているユーザーの IPMI 認証が失敗します。
● iDRAC GUI などののその他のインターフェイスにはユーザーアカウントが有効であると表示されます。
SHA 256 を使用して、ソルトあり、またはソルトなしでハッシュパスワードを生成することができます。
64 管理下システムのセットアップ