Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
目次ページに戻る iDRAC6 Enterprise 概要 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
機能 イ ン タ フ ェ ー ス と標 準の サ ポ ー ト IPMI 2.
トレースログ リモートシスログ = 対応 = 未対応 対応プラットフォーム 最新の対応プラットフォームについては、support.dell.com/manuals にあるiDRAC6 Readme ファイルと『Dell システムソフトウェア サポートマトリックス』を参照してください。 対応 OS 最新の対応プラットフォームについては、support.dell.com/manuals にあるiDRAC6 Readme ファイルと『Dell システムソフトウェア サポートマトリックス』を参照してください。 対応ウェブブラウザ 最新の情報については、support.dell.com/manuals にあるiDRAC6 Readme ファイルと『Dell システムソフトウェア サポートマトリックス』を参照してください。 メ モ： SSL 2.0 にはセキュリティ上の不具合があるため、サポートされなくなりました。お使いのブラウザで SSL 3.
*設定可能なポート 表 1-4 iDRAC6 クライアントポート ポ ー ト番号 機能 25 SMTP 53 DNS 68 DHCP で割り当てた IP アドレス 69 TFTP 162 SNMP トラップ 636 LDAPS 3269 グローバルカタログ（GC）用 LDAPS その他の必要マニュアル このガイドのほかに、以下のドキュメントにもシステム内の iDRAC6 の設定と操作に関する追加情報が記載されています。これらのガイドは、デルサポートサイト support.dell.
目次ページに戻る iDRAC6 Enterprise の設定 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
の記述に便利です。コマンドの出力は、XML などの明確に定義されたフォーマットで取得でき、スクリプトの記述や、既存のレポートツールや管理ツールとの統合を円滑にしま す。 IPMI は、iDRAC6 などの内蔵管理サブシステムが他の内蔵システムや管理アプリケーションと通信するための標準的な方法を定義しています。 IPMI IPMI のプラットフォームイベントフィルタ（PEF）やプラットフォームイベントトラップ（PET）を設定するには、iDRAC6 ウェブインタフェース、SM-CLP、または RACADM コマン ドを使用できます。 PEF は、特定の状態を検知した際に、iDRAC6 に特定の処置（たとえば、管理下サーバーの再起動）を実施させます。PET は、特定のイベントまたは状態を検知したときに電 子メールまたは IPMI 警告を送信するよう iDRAC6 に指示します。 また iDRAC6 では、IPMI オーバー LAN を有効にしている場合に IPMItool や ipmish などの標準的な IPMI ツールも使用できます。 設定タスク 本項では、管理ステーション、iDRAC6、管理下サーバーの
す。 l iDRAC6 ウェブインタフェース - 「IP フィルタと IP ブロックの設定」を参照 l RACADM - 「IP フィルタ（IpRange）の設定」と「IP ブロックの設定」を参照 プラットフォームイベントの設 定 プラットフォームイベントは、iDRAC6 が管理下サーバーのセンサーから「警告」状態または「重要」状態を検知した場合に発生します。 プラットフォームイベントフィルタ（PEF）を設定して、検出するイベントを選択します（たとえば、あるイベントが検出されたときに管理下サーバーを再起動する）。 l iDRAC6 ウェブインタフェース - 「プラットフォームイベントフィルタ（PEF） の設定」を参照 l RACADM - 「PEF の設定」を参照 プラットフォームイベントトラップ（PET）を設定して、IPMI ソフトウェアを搭載した管理ステーションなどの IP アドレスに警告通知を送信したり、指定の電子メールアドレスに電子メールを送信します。 l iDRAC6 ウェブインタフェース - 「プラットフォームイベントトラップ（PET）の設定」を参照 l RACADM - 「
管理下サーバーへの前 回クラッシュ画面機能の設 定 オペレーティングシステムのクラッシュまたはフリーズ後に iDRAC6 が画面イメージをキャプチャできるように管理下サーバーを設定します。 l 管理下サーバー - 「管理下サーバーを使用して前回クラッシュ画面をキャプチャする設定」と「Windows の自動再起動オプションを無効にする」を参照 CMC ウェブインタフェースによるネットワークオプションの設定 メ モ： CMC から iDRAC6 ネットワーク設定を行うには、シャーシ設定のシステム管理者権限が必要です。 メ モ： デフォルトの CMC ユーザーは root で、デフォルトのパスワードは calvin です。 メ モ： CMC の IP アドレスは、シ ス テ ム ® リ モ ー ト ア ク セ ス ® CMC の順にクリックすることで、iDRAC6 ウェブインタフェースに表示されます。この画面から CMC ウェブインタフェースを 起動することもできます。 CMC からの iDRAC6 ウェブインタフェースの起 動 CMC は、サーバーなどの個別シャーシコンポーネントの限定された管理機能を提供し
シリアルオーバー LAN を有効または無効にするには: a. シ リ ア ル オ ー バ ー LAN をクリックします。 シ リ ア ル オ ー バ ー LAN 画面が表示されます。 b. シ リ ア ル オ ー バ ー LAN を有効に す る チェックボックスを選択します。ボ ー レ ー ト や チ ャ ネ ル権限レベルの制 限 設定を変更することも可能です。 c. 適 用 をクリックします。 IPMI オーバー LAN を有効または無効にするには: a. ネ ッ ト ワ ー ク をクリックします。 ネ ッ ト ワ ー ク 画面が表示されます。 b. IPMI の設 定 をクリックします。 c. IPMI オ ー バ ー LAN を有効に す る チェックボックスを選択します。チ ャ ネ ル権限レベルの制 限 および 暗号化キ ー の設定を変更することも可能です。 d. 適 用 をクリックします。 DHCP を有効または無効にするには: a. ネ ッ ト ワ ー ク をクリックします。 ネ ッ ト ワ ー ク 画面が表示されます。 b. c.
iDRAC6 から FlexAddress を有効にすることはできません。CMC からスロットおよびファブリックレベルで FlexAddress を有効にします。 1. CMC コンソールから次の RACADM コマンドを使用し、管理下サーバーのスロットに対して FlexAddress を有効にします。 racadm setflexaddr -i <スロット番号> 1。ここで、<スロット番号> は、FlexAddress を有効にするスロットの番号です。 2. 次に、CMC コンソールから次の RACADM コマンドを実行し、ファブリックレベルで FlexAddress を有効にします。 racadm setflexaddr -f <ファブリック名> 1。ここで、<ファブリック名> は、A、B、または C です。 3.
2. iDRAC6 ウェブインタフェースにログインします。 3.
パスワード NFS/CIFS ファイルシステムに接続するパスワード。 イ メ ー ジ フ ァ イ ル の パ ス リモートファイル共有を通して共有するファイルのパス。 状態 接続 済み：ファイルが共有されています。 未 接続：ファイルは共有されていません。 接続中...
内 蔵 SD モ ジ ュ ー ル の状態 - SD1 と SD2 の SD カードの状態を以下の情報で示します。 l ¡ 状態 ¡ - カードが正常であることを示します。 ¡ - カードがオフラインまたは書き込み禁止であることを示します。 ¡ - 警告が出されたことを示します。 ¡ 場所 - SD カードの場所。 ¡ オンライン状態 - SD1 と SD2 カードが以下のいずれかの状態になっている可能性があります表 2-6。 表 2-6 SD1 と SD2 カードの状態 状態 説明 起動 コントローラの電源が入って起動中です。 アクティブ カードがすべての SD 書き込みを受け取り、SD 読み取りに使用されています。 スタンバイ このカードは二次カードです。SD 書き込みすべてのコピーを受け取っています。 エラー SD カードの読み取りまたは書き込み中にエラーが報告されました。 不在 SD カードが検出されません。 オフライン 起動時に、カードの CID 署名が NV ストレージの値と異なるか、カードが、進行中のコピー操作のコピー先となっています。 書
メ モ： ファームウェアアップデート中に設定を保存していない場合は、SSL 証明書の SHA1 キーと MD5 キーが新規生成されます。このキーは、開いているウェブブラウザのキーとは異なる ため、ファームウェアアップデートの完了後、iDRAC6 に接続しているブラウザウィンドウをすべて閉じる必要があります。ブラウザウィンドウを閉じないと、無効な証 明 書 というエラーメッセージ が表示されます。 メ モ： iDRAC6 ファームウェアを以前のバージョンに戻す場合は、ファームウェアが互換性のある ActiveX プラグインバージョンをインストールできるように、Window ベースの管理ステーシ ョンにインストールされている既存の Internet Explorer ActiveX ブラウザ プラグインを削除する必要があります。 Linux DUP のデジタル署 名の検証 デジタル署名はファイルの署名者の身元を認証するために使用され、署名後に内容が変更されていないことを証明します。 デジタル署名を検証する Gnu Privacy Guard（GPG）をまだシステムにインストールしていない場合は、これをインストー
l 2. IDRAC_FRMW_LX_2.2.BIN 次のコマンドラインを実行して公開キーをインポートします。 gpg --import 次の出力メッセージが表示されます。 gpg: key 23B66A9D: "Dell Computer Corporation (キー 23B66A9D: "Dell Computer Corporation) (Linux Systems Group (Linux システムグループ)) " not changed (変更なし) gpg: Total number processed (合計処理数)：1 gpg: unchanged (変更なし)：1 3. まだ設定していない場合は、Dell 公開キーに対して、GPG 信頼レベルを設定します。 a. 次のコマンドを入力します。 gpg --edit-key 23B66A9D b. コマンドプロンプトで、次のコマンドを入力します。 fpr trust c.
ファイルが iDRAC6 にアップロードされます。この処理には数分かかる場合があります。 メ モ： アップロード中にファームウェアのアップグレードプロセスを中断するには、キ ャ ン セ ル をクリックします。キ ャ ン セ ル をクリックすると、iDRAC6 が通常の動作モードにリセットさ れます。 アップロードが完了すると、ア ッ プ ロ ー ド（ 手 順 2/3） 画面が表示されます。 l l イメージファイルが正しくアップロードされ、すべての検証チェックに合格した場合、ファームウェアイメージが検証されたことを示すメッセージが表示されます。 イメージのアップロードに失敗、または検証チェックに合格しなかった場合、フ ァ ー ム ウ ェ ア ア ッ プ デ ー ト 画面に戻ります。再び iDRAC6 のアップグレードを試みるか、キ ャ ン セ ル を クリックして、通常の動作モードにリセットします。 メ モ： 設 定の保 存 チェックボックスをオフにすると、iDRAC6 がデフォルト設定にリセットされます。デフォルト設定では、LAN が無効になっているため、iDRAC6 ウェブインタフェース にログインでき
Dell OpenManage IT Assistant は、Simple Network Management Protocol（SNMP）バージョン 1 とバージョン 2c および Intelligent Platform Management Interface（IPMI） バージョン 2.0 に準拠した管理下デバイスを検出できます。 iDRAC6 は、IPMI v2.
12. 警 告の生 成 列でチェックボックスを選択して、1 つまたは複数のイベントの電子メール警告を有効にします。 13. この画面で変更を加えた場合は、適 用 をクリックします。 14. ト ラ ッ プ の設 定 をクリックします。 ト ラ ッ プ の設 定 画面が表示されます。 15. IPv4 送 信 先リ ス ト セクションの最初の 送 信 先 IP ア ド レ ス フィールドで、有効 チェックボックスを選択し、管理ステーションの IP アドレスを入力します。 16. この画面で変更を加えた場合は、適 用 をクリックします。 ト ラ ッ プ の テ ス ト 列の 送 信 リンクをクリックすることで、テストトラップを送信することができます。 デルでは、セキュリティ上、IPMI コマンドごとに固有のユーザーアカウントを作成し、IPMI オーバー LAN 権限およびパスワードを設定することをお勧めします。 1. 2.
目次ページに戻る 管理ステーションの設定 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
2. ツ ー ル をクリックして、インターネットオプション をクリックします。 インターネットオプション ウィンドウが表示されます。 3. ツ ー ル ®インターネットオプション ®セ キ ュ リ テ ィ ®ロ ー カ ル ネ ッ ト ワ ー ク の順に選択します。 4. レベルのカスタマイズ をクリックします。 5. ドロップダウンメニューから 中 低 を選択し、リ セ ッ ト をクリックします。OK をクリックして確定します。レベルのカスタマイズ ダイアログに戻るには、もう一度このボタンをクリックする必要があ ります。 6.
l プロキシ接続で HTTP 1.1 を使用する：チェック付き Java（Sun） セクション： l JRE 1.6.x_yz を使用する: チェック付き（任意選択、バージョンが異なることがある） マ ル チ メ デ ィ ア セクション： l 自動的にイメージのサイズを変更する：チェック付き l ウェブページのアニメーションを再生する：チェック付き l ウェブページのサウンドを再生する：チェック付き l 画像を表示する：チェック付き セ キ ュ リ テ ィ セクション： l 発行元証明書の取り消しを確認する：チェックなし l ダウンロードしたプログラムの署名を確認する：チェックなし l ダウンロードしたプログラムの署名を確認する：チェック付き l SSL 2.0 を使用する：チェックなし l SSL 3.0 を使用する：チェック付き l TLS 1.
Active-X プラグインを使用して IE8 から初めて仮想コンソールを起動したとき、Certificate Error: Navigation Blocke d（証明書エラー：ナビゲーションはブロックされました）というメッセージが表 示される場合があります。 1. こ の サ イ ト の閲 覧を続行す る をクリックします。 2.
Firefox のホワイトリスト機 能を無効にする Firefox には、プラグインをホストする各サイトにプラグインをインストールするときにユーザーの許可を求める「ホワイトリスト」と呼ばれるセキュリティ機能があります。ホワイトリスト機能が有効になって いる場合、ビューアのバージョンが同じでも iDRAC6 にアクセスするたびに仮想コンソールビューアのインストールが要求されます。 ホワイトリスト機能を無効にし、プラグインの不要なインストールを回避するには、次の手順を実行してください。 1. Firefox ウェブブラウザのウィンドウを開きます。 2. アドレスフィールドに about:config と入力し、 キーを押します。 3. プ リ フ ァ レ ン ス名 列で、xpinstall.whitelist.required を見つけてダブルクリックします。 プ リ フ ァ レ ン ス名、状態、タ イ プ、値 の値は太字に変わります。状態 の値は ユ ー ザ ー設 定 に変わり、値 の値は false に変わります。 4. プ リ フ®ス名 列で、xpinstall.
Firefox ブラウザを使用している場合、仮想コンソール機能を使用するには JRE（または Java Development Kit [JDK]）をインストールする必要があります。仮想コンソールビューアは Java アプ リケーションで、iDRAC6 ウェブインタフェースから管理ステーションにダウンロードした後 Java Web Start を使用して起動します。 java.sun.com にアクセスし、JRE または JDK をインストールします。バージョン 1.6（Java 6.0）以降が推奨されます。 Java Web Start プログラムが、JRE または JDK とともに自動的にインストールされます。ファイル jviewer.jnlp がデスクトップにダウンロードされて、何を実行するかを尋ねるダイアログボックス が表示されます。必要に応じて、ブラウザで .
管理下サーバーの iDRAC6 に接続するには、管理ステーションで PuTTY や OpenSSH などのフリーウェアを使用できます。ログイン時にエラーが発生した場合は、SSH クライアントからエラーメッ セージが発行されます。メッセージのテキストはクライアントによって異なり、iDRAC6 で制御することはできません。 メ モ： OpenSSH は Windows の VT100 または ANSI 端末エミュレータから実行してください。Windows のコマンドプロンプトから OpenSSH を実行した場合は、一部の機能を使用できま せん（いくつかのキーが機能せず、グラフィックが表示されません）。 iDRAC6 は最大 4 つの Telnet セッションと 4 つの SSH セッションを同時にサポートします。ただし、それら 8 つのセッション中 1 つだけが SM-CLP を使用できます。つまり、iDRAC6 がサポートし ているのは一度に 1 つの SM-CLP セッションのみです。セッションのタイムアウトは cfgSsnMgtSshIdleTimeout プロパティによって制御されます。これについては、デ
DMC は『Dell Management Console DVD』からインストールするか、デルウェブサイト www.dell.com/openmanage からダウンロードできます。 このソフトウェアのインストール手順については、support.dell.
目次ページに戻る 管理下サーバーの設定 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
5.
目次ページに戻る ウェブインタフェースを使用した iDRAC6 Enterprise の設定 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
2. ブラウザウィンドウを閉じます。 メ モ： ログアウト ボタンは、ログインするまで表示されません。 メ モ： 正常なログアウトをしないでブラウザを閉じると、タイムアウトになるまでセッションがアクティブなままになる可能性があります。ログアウト ボタンをクリックしてセッションを終了することを お勧めします。 メ モ： Internet Explorer 内で、ウィンドウ右上隅の閉じるボタン（x）を使用して iDRAC6 ウェブインタフェースを閉じると、アプリケーションエラーが発生する可能性があります。この不具合を 修正するには、Microsoft サポートウェブサイト support.microsoft.
る デフォルトでは チ ェ ッ ク ボ ッ ク ス が オ フ になっています。 DNS iDRAC6 Name（ 名 前 ） iDRAC6 の名前を表示します。デフォルト名は idrac-service_tag で、service_tag はデルサーバーのサービスタグ番号です。例：iDRAC-HM8912S DNS ド メ イ ン名に DHCP を 使用 チェックボックスがオン：DHCP からの DNS 取得を有効にします。 チ ェ ッ ク ボ ッ ク ス が オ フ：DHCP からの DNS 取得を無効にします。 DNS ド メ イ ン名 デフォルトの DNS ド メ イ ン名 は空白です。DNS ド メ イ ン名に DHCP を使 用 チェックボックスがオンの場合、この オプションはグレー表示になっており、フィー ルドの内容を変更できません。 IPv4 の設 定 有効 IPv4 プロトコルのサポートを有効（チェックボックスがオン）または無効（チ ェ ッ ク ボ ッ ク ス が オ フ）にします。この設定をアクティブにするには、NIC を有効に す る オプションをオンにする必要があります。
メ モ： VLAN 設定は CMC ウェブインタフェースからのみ設定できます。iDRAC6 は現在の有効状態を表示するだけで、この画面で設定を変更することはできません。 VLAN ID 802.1g フィールドの VLAN ID フィールド。4001 ～ 4020 を除く 1 ～ 4094 の値を表示します。 優先度 802.
プラットフォームイベントの設定 プラットフォームイベントの設定では、特定のイベントメッセージが返されたときに iDRAC6 が選択した処置を実行するように設定できます。処置には、処置の必要なし、システムの再起動、システムの 電源を入れ直す、システムの電源を切る、警告の生成（プラットフォームイベントトラップ [PET] 、電子メール）があります。 表 5-8 に、フィルタ可能なプラットフォームイベントを示します。 表 5-8 フィルタ可 能なプラットフォームイベント インデックス プラットフォームイベント 1 バッテリプローブ警告 2 バッテリプローブエラー 3 離散的電圧プローブエラー 4 温度プローブ警告 5 温度プローブエラー 6 プロセッサエラー 7 プロセッサ不在 8 ハードウェアログエラー 9 自動システム回復 10 SD カードの不具合 11 冗長性喪失 プラットフォームイベント（たとえば、バッテリープローブ警告）が発生すると、システムイベントが生成され、システムイベントログ（SEL）に記録されます。このイベントが、有効になっているプラットフォー ム
2. 「プラットフォームイベントフィルタ（PEF） の設定」の手順に必ず従ってください。 3. シ ス テ ム をクリックし 警 告 管 理 タブをクリックします。 プ ラ ッ ト フ ォ ー ム イ ベ ン ト 画面が表示されます。 4. ト ラ ッ プ の設 定 をクリックします。 ト ラ ッ プ の設 定 画面が表示されます。 5. PET の送信先 IP アドレスを設定します。 a. アクティブにする 送 信 先 番号 の 有効 チェックボックスをオンにします。 b. 該当する IPv4 または IPv6 の 送 信 先 IP ア ド レ ス ボックスに IP アドレスを入力します。 c.
IPMI オーバー LAN の設定 1. iDRAC6 ウェブインタフェースにログインします。 2. IPMI オーバー LAN を設定します。 a. シ ス テ ム ® リ モ ー ト ア ク セ ス ® iDRAC6 の順にクリックして、 ネ ッ ト ワ ー ク / セ キ ュ リ テ ィ タブをクリックします。 ネ ッ ト ワ ー ク 画面が表示されます。 b. IPMI の設 定 をクリックします。 c. IPMI オ ー バ ー LAN を有効に す る チェックボックスを選択します。 d. 必要に応じて、チ ャ ネ ル権限レベルの制 限 を更新します。 メ モ： この設定によって、IPMI オーバー LAN インタフェースから実行できる IPMI コマンドが決まります。詳細については、IPMI 2.0 規格を参照してください。 IPMI の設 定 で チ ャ ネ ル権限レベルの制 限 ドロップダウンメニューをクリックし、シ ス テ ム管 理 者、オペレータ、ユ ー ザ ー のいずれかを選択して 適 用 をクリックします。 e.
作 業を開 始す る前に SSH インタフェース経由で各ユーザーに設定できる公開キーは最大 4 つまでです。公開キーを追加または削除する前に、表示コマンドを使って設定済みのキーを確認し、キーを誤って上書きしたり削 除したりしないようにしてください。SSH 経由の PKA を正しく設定し、使用すると、iDRAC6 へのログイン時にパスワードを入力する必要はありません。これは、自動化されたスクリプトを設定してさまざ まな機能を実行する場合に便利です。 この機能の設定準備をする際は、以下の点に留意してください。 この機能は、RACADM と GUI から管理できます。 l 新しい公開キーを追加する場合は、追加時に既存のキーがインデックスにないことを確認してください。iDRAC6 では、新しいキーを追加する前に、前のキーが削除されているかどうかの確認 作業は行われません。新しいキーを追加すると、SSH インタフェースが有効である限り、自動的に有効になります。 l Windows 用の公 開キーの生成 アカウントを追加する前に、SSH 経由で iDRAC6 にアクセスするシステムで公開キーが必要になります。公開
RACADM コマンドの送信： ssh username@<ドメイン> racadm getversion ssh username@<ドメイン> racadm getsel RACADM を使用して SSH キーをアップロード、表示、削除する方法については、「RACADM を使った SSH キーのアップロード、表示、削除」を参照してください。 表 5-9 SSH キーの設 定 オプション 説明 SSH キ ー の ア ッ プ ロ ード ローカルユーザーが SSH 公開キーファイルをアップロードできます。キーをアップロードすると、キーファイルの内容が ユ ー ザ ー設 定 ページの編集不可のテキストボッ クスに表示されます。 SSH キ ー の表 示 / 削 ローカルユーザーは指定した SSH キーまたはすべての SSH キーを表示または削除できます。 除 SSH キ ー の ア ッ プ ロ ー ド ページでは、SSH 公開キーファイルをアップロードできます。キーがアップロードされると、SSH キ ー の表 示 / 削 除 ページの編集不可のテキストボックスに、キーファイ ルの内容が表示されます
l l A～Z 特殊文字： + % = , - { ] ! ( ? ; _ } I # ) * : $ [ | § メ モ： ユーザー名を変更した場合は、新しい名前は次回のユーザーログイン時までユーザーインタフェースに表示されません。 パスワードの変更 新しいパスワード と新しいパスワードの確 認 フィールドを有効にします。選択解除すると、ユーザーの パスワード を変更できません。 新しいパスワード iDRAC6 ユーザーのパスワードの編集を有効にします。20 文字以内で パ ス ワ ー ド を入力します。入力しｔ文字は表示されません。 l l l l 0～9 A～Z a～z 特殊文字： + % = , - { ] .
ゲストユーザ ー iDRAC6 へのログイン カスタム 次のアクセス権を組み合わせて選択してください。iDRAC6 へのログイン、iDRAC6 の設 定、ユ ー ザ ー の設 定、ログのクリア、サ ー バ ー制 御コマンドの実行、仮想コ ン ソ ー ル へ の ア ク セ ス、仮想メ デ ィ ア へ の ア ク セ ス、テ ス ト警 告、診断コマンドの実行 None（な し） 権限の割り当てなし 表 5-16 ユーザー設 定のボタン ボタン 操作 印刷 画面に表示されている ユ ー ザ ー設 定 値を印刷します。 更新 ユ ー ザ ー設 定 画面を再ロードします。 適用 ユーザー設定に追加された新規設定を保存します。 ユ ー ザ ー メ イ ン メ ニ ュ ー に戻る ユ ー ザ ー メ イ ン メ ニ ュ ー画面に戻ります。 SSL とデジタル証明書を使用した iDRAC6 通信のセキュリティ確保 ここでは、iDRAC6 に組み込まれているデータセキュリティ機能について説明します。 l SSL（Secure Sockets Layer） l 証明書署名要求 (CSR)
表 5-18 では、SSL メ イ ン メ ニ ュ ー 画面上のボタンについて説明します。 表 5-17 SSL メインメニューオプション フィールド 説明 新し い証明書署名要求（CSR） の生 成 オプションを選択し、次へ をクリックして 証明書署名要求（CSR）の生 成 画面を開きます。 メ モ： 新しい CSR はそれぞれ、ファームウェア上の古い CSR を上書きします。CA が CSR を受け入れるためには、ファームウェアにある CSR が CA から返さ れた証明書に一致する必要があります。 サ ー バ ー証 明 書の ア ッ プ ロ ー ド オプションを選択し、次へ をクリックして 証 明 書の ア ッ プ ロ ー ド 画面を開き、CA から送信された証明書をアップロードします。 メ モ： iDRAC6 で受け入れられるのは、X509、Base 64 エンコードの証明書のみです。DER でエンコードされた証明書は受け入れられません。 サ ー バ ー証 明 書の表 示 オプションを選択し、次へ をクリックして サ ー バ ー証 明 書の表 示 画面を開き、既存のサーバー証明書を表示
生成 CSR を生成し、指定のディレクトリに保存するようユーザーに指示します。 ダウンロード 証明書をローカルコンピュータにダウンロードします。 SSL メ イ ン メ ニ ュ ー に戻る SSL 画面に戻ります。 サーバー証明書のアップロード SSL 画面で サ ー バ ー証 明 書の ア ッ プ ロ ー ド を選択して、次へ をクリックします。 1. 証 明 書の ア ッ プ ロ ー ド 画面が表示されます。 フ ァ イ ル パ ス フィールドに証明書のパスを入力するか、参照 をクリックして、管理ステーションの証明書ファイルに移動します。 2. メ モ： アップロードする証明書の相対ファイルパスが フ ァ イ ル パ ス の値に表示されます。フルパスおよび正しいファイル名とファイル拡張子を含む絶対ファイルパスを入力する必要がありま す。 3. 適 用 をクリックします。 4.
Microsoft Active Directory 概要画面にアクセスするには、シ ス テ ム ® リ モ ー ト ア ク セ ス ® iDRAC6 ® ネ ッ ト ワ ー ク / セ キ ュ リ テ ィ タブ® デ ィ レ ク ト リ サ ー ビ ス ® Microsoft Active Directory の順にクリックします。 表 5-24 に、Active Directory 概要のオプションを一覧にします。適切なボタンをクリックして続行します。 表 5-24 Active Directory のオプション フィールド 説明 共通設定 共通して設定される Active Directory の設定を表示します。 Active Directory CA 証 明書 すべてのドメインコントローラの SSL サーバー証明書に署名をする CA の証明書を表示します。 標 準ス キ ー マ の設 定 / 拡 張ス キ ー マ の設 定 Active Directory の設定によって、拡張スキーマの設定または標準スキーマの設定が表示されます。 Active Directory の設 定 Act
メ モ： このリリースでは、Active directory に拡張スキーマが設定されている場合、スマートカードを使用する 2 要素認証（TFA）機能はサポートされていません。シングル サインオン（SSO）機能は、標準スキーマでも拡張スキーまでもサポートされています。 ユ ー ザ ー ド メ イ ン名 ユーザードメイン名のエントリを入力します。設定されている場合は、ログインページにユーザードメイン名のリストがドロップダウンメニューとして表示されます。設定されてい ない場合でも、Active Directory ユーザーはユーザー名を user_name@domain_name または domain_name\user_name の形式で入力するとログインでき ます。追 加：新しいユーザードメイン名をリストに加えます。編 集：既存のユーザードメイン名を編集します。削 除：ユーザードメイン名をリストから削除します。 タイムアウト Active Directory のクエリが完了するまで待つ最大時間を秒で指定します。 DNS を使 用し た ド メ DNS ルックアップドメインコントローラ オプションを選択
管理者 iDRAC6 へのログイン、iDRAC6 の設定、ユーザーの設定、、ログのクリア、サーバー制御コマンドの実行、仮想コンソールへのアクセス、仮想メディアへのアクセス、テスト警 告、診断コマンドの実行。 パワーユーザー iDRAC6 へのログイン、ログのクリア、サーバー制御コマンドの実行、仮想コンソールへのアクセス、仮想メディアへのアクセス、テスト警告。 ゲストユーザー iDRAC6 へのログイン Custom（カ ス タ ム） 次の権限を組み合わせて選択します。iDRAC6 へのログイン、iDRAC6 の設定、ユーザーの設定、ログのクリア、サーバー制御コマンドの実行、仮想コンソールへのアクセス、 仮想メディアへのアクセス、テスト警告、診断コマンドの実行。 なし 権限の割り当てなし Active Directory CA 証明書の表 示 Active Directory 概要ページで、Active Directory の設 定 をクリックします。現 在の Active Directory CA 証 明 書 セクションが表示されます。表 5-29 を参照してください。 表 5-29 A
4.
メ モ： ファームウェアアップデートは、デフォルトで現在の iDRAC6 設定を保持します。アップデート中に、iDRAC6 設定を工場出荷時のデフォルト設定にリセットするオプションが提供されま す。設定を出荷時のデフォルト設定にすると、アップデート完了時に外部ネットワークアクセスが無効になります。iDRAC6 設定ユーティリティまたは CMC ウェブインタフェースを使ってネットワ ークを有効にし、設定する必要があります。 1. iDRAC6 ウェブインタフェースを開始します。 2. シ ス テ ム ® リ モ ー ト ア ク セ ス ® iDRAC6 の順にクリックして、 ア ッ プ デ ー ト タブをクリックします。 フ ァ ー ム ウ ェ ア ア ッ プ デ ー ト 画面が表示されます。 メ モ： ファームウェアをアップデートするには、iDRAC6 がアップデートモードになっている必要があります。このモードでは、アップデートプロセスをキャンセルした場合でも iDRAC6 は 自動的にリセットされます。 3.
ファームウェアイメージファイルを CMC にアップロードすると、iDRAC6 はそのイメージを使用して自動的にアップデートされます。 iDRAC6 ファームウェアのロールバック iDRAC6 は、2 つの同時ファームウェアイメージを保持できます。任意のファームウェアイメージから起動（またはその時点までロールバック）できます。 1. iDRAC6 ウェブインタフェースを開いてリモートシステムにログインします。 シ ス テ ム ® リ モ ー ト ア ク セ ス ® iDRAC6 の順にクリックして、ア ッ プ デ ー ト タブをクリックします。 2. ロ ー ル バ ッ ク をクリックします。現在およびロールバックのファームウェアバージョンは ロ ー ル バ ッ ク（ 手 順 2/3） ページに表示されます。 3.
目次ページに戻る iDRAC6 ディレクトリサービスの使用 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
iDRAC6 は標準の公開キーインフラストラクチャ（PIK）メカニズムを使用して Active Directory に対して安全に認証するので、Active Directory のインフラストラクチャにも PKI を統合する必要が あります。 PKI の設定については、Microsoft のウェブサイトを参照してください。 すべてのドメインコントローラに対して正しく認証する場合は、iDRAC6 に接続するすべてのドメインコントローラ上で Secure Socket Layer（SSL）を有効にする必要もあります。詳細については、「ド メインコントローラの SSL を有効にする」を参照してください。 ドメインコントローラの SSL を有効にする iDRAC6 は Active Directory ドメインコントローラに対してユーザーを認証するとき、ドメインコントローラと SSL セッションを開始します。このとき、ドメインコントローラは認証局（CA）によって署名さ れた証明書を発行し、そのルート証明書も iDRAC6 にアップロードされます。つまり、iDRAC6 が（ルートか子ドメインコントローラかにかかわらず
メ モ： Active Directory サーバーが SSL セッションの初期化段階でクライアントを認証する設定になっている場合は、iDRAC6 サーバー証明書を Active Directory ドメインコントローラに もアップロードする必要があります。Active Directory サーバーが SSL セッションの初期化段階でクライアントを認証しない場合、この手順は不要です。 次の手順に従って、すべてのドメインコントローラの信頼された証明書のリストに iDRAC6 ファームウェア SSL 証明書をインポートします。 メ モ： システムで Windows 2000 が実行されている場合は、以下の手順が異なる可能性があります。 メ モ： iDRAC6 ファームウェア SSL 証明書が知名度の高い CA によって署名され、その CA の証明書が既にドメインコントローラの信頼できるルート認証局のリストに含まれている場合は、こ の項の手順を実行する必要はありません。 iDRAC6 の SSL 証明書は、iDRAC6 のウェブサーバーで使用される証明書と同じです。iDRAC6 のコントローラにはすべて、デフォルト
デルでは、さまざまな顧客環境に柔軟に対応できるように、ユーザーが達成したい成果に応じて設定できるプロパティを用意しています。デルは、関連、デバイス、権限のプロパティを加えて、このスキ ーマを拡張しました。関連プロパティは、特定の権限セットを持つユーザーまたはグループを 1 台または複数台の iDRAC6 デバイスにリンクするために使用します。このモデルでは、ユーザー、 iDRAC6 権限、およびネットワーク上の iDRAC6 デバイスを組み合わせる際に最大限の柔軟性が得られる一方、複雑になり過ぎることはありません。 Active Directory オブジェクトの概要 認証と許可のために Active Directory に統合するネットワーク上の物理 iDRAC6 の 1 台につき、少なくとも 1 個ずつ関連オブジェクトと iDRAC6 デバイスオブジェクトを作成しておきます。関連オ ブジェクトは必要な数だけ作成でき、各関連オブジェクトにリンクできるユーザー、ユーザーグループ、iDRAC6 デバイスオブジェクトの数にも制限はありません。ユーザーと iDRAC6 デバイスオブジェ クトは、企業内のどのドメイ
たとえば、Priv1 には、ログイン、仮想メディア、およびログのクリアの権限が割り当てられ、Priv2 には、iDRAC へのログイン、テスト、およびテスト警告の権限が割り当てられているとします。その結 果、ユーザー1 には、Priv1 と Priv2 の両方の権限を組み合わせた iDRAC へのログイン、仮想メディア、ログのクリア、iDRAC の設定、テスト警告の権限が与えられます。 拡張スキーマ認証は、同じユーザーに関連付けられている異なる権限オブジェクトに割り当てられた権限を考慮し、このように権限を蓄積して、ユーザーに最大限の権限を与えます。 この設定では、ユーザー 1 は iDRAC2 では Priv1 と Priv2 を持っています。ユーザー1 は、iDRAC1 では Priv1 だけ持っています。ユーザー2 は、iDRAC1 と iDRAC2 の両方で Priv1 を持っ ています。さらに、この図では、ユーザー1 は異なるドメインに属し、グループのメンバーであることも許可されていることを示しています。 iDRAC6 にアクセスするための拡張スキーマ Active Directory の設定 Ac
5. 完 了 をクリックします。 スキーマが拡張されます。スキーマ拡張を確認する場合は、Microsoft 管理コンソール（MMC）と Active Directory スキーマスナップインを使用して、以下のものがあることを確認します。 l クラス（「表 6-2」～「表 6-7」を参照）。 l 属性（「表 6-8」） MMC および Active Directory スキーマスナップインの使用法の詳細については、Microsoft のマニュアルを参照してください。 表 6-2 Active Directory スキーマに追 加されたクラスのクラス定 義 ク ラ ス名 割り当て ら れ た オ ブ ジ ェ ク ト識 別 番号（OID） delliDRACDevice 1.2.840.113556.1.8000.1280.1.7.1.1 delliDRACAssociation 1.2.840.113556.1.8000.1280.1.7.1.2 dellRAC4Privileges 1.2.840.113556.1.8000.1280.1.1.1.
OID 1.2.840.113556.1.8000.1280.1.1.1.4 説明 デルの権限（許可権限）のコンテナクラスとして使用されます。 クラスの種類 構造体クラス SuperClasses ユーザー 属性 dellRAC4Privileges 表 6-7 dellProduct クラス OID 1.2.840.113556.1.8000.1280.1.1.1.5 説明 すべてのデル製品が派生するメインクラス。 クラスの種類 構造体クラス SuperClasses コンピュータ 属性 dellAssociationMembers 表 6-8 Active Directory スキーマに追 加さ れ た属性の リ ス ト 属性 名 / 説明 割り当て ら れ た OID/ 構 文オ ブ ジ ェ ク ト識 別 子 単一 値 dellPrivilegeMember 1.2.840.113556.1.8000.1280.1.1.2.1 FALSE この属性に属する dellPrivilege オブジェクトのリスト。 識別名（LDAPTYPE_DN 1.3.6.
dellRacType 1.2.840.113556.1.8000.1280.1.1.2.13 この属性は delliDRACDevice オブジェクトの現在の RACタイプで dellAssociationObjectMembers フォワードリン クへのバックワードリンクです。 大文字小文字の区別無視の文字列 （LDAPTYPE_CASEIGNORESTRING 1.2.840.113556.1.4.905） dellAssociationMembers 1.2.840.113556.1.8000.1280.1.1.2.14 この製品に属する dellAssociationObjectMembers オブジェクトのリスト。この属性は dellProductMembers リン ク属性へのバックワードリンクです。 識別名（LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.
2. 新 規® Dell リ モ ー ト管 理オ ブ ジ ェ ク ト の詳 細 設 定 の順に選択します。 新 規オ ブ ジ ェ ク ト ウィンドウが表示されます。 3. 新しいオブジェクトの名前を入力します。この名前は、「iDRAC6 ウェブインタフェースを使用して Active Directory と拡張スキーマを設定する方法」 の手順 A で入力する iDRAC6 の名前と 同じにする必要があります。 4. iDRAC デ バ イ ス オ ブ ジ ェ ク ト を選択します。 5. OK をクリックします。 権限オブジェクトの作成 メ モ： 権限オブジェクトは、その関連オブジェクトと同じドメインに作成する必要があります。 1. コ ン ソ ー ル の ル ー ト（MMC）ウィンドウでコンテナを右クリックします。 2. 新 規® Dell リ モ ー ト管 理オ ブ ジ ェ ク ト の詳 細 設 定 の順で選択します。 新 規オ ブ ジ ェ ク ト ウィンドウが表示されます。 3. 新しいオブジェクトの名前を入力します。 4.
ユーザーまたはユーザーグループの追加 1. 関連オ ブ ジ ェ ク ト を右クリックし、プ ロ パ テ ィ を選択します。 2. ユ ー ザ ー タブを選択して、追 加 を選択します。 3. ユーザーまたはユーザーグループの名前を入力し、OK をクリックします。 権限の追加 1. 権限オ ブ ジ ェ ク ト タブを選択し、追 加 をクリックします。 2. 権限オブジェクト名を入力し、OK をクリックします。 権限オ ブ ジ ェ ク ト タブをクリックして、iDRAC6 デバイスに認証するときにユーザーまたはユーザーグループの権限を定義する関連付けに、権限オブジェクトを追加します。関連オブジェクトに追加で きる権限オブジェクトは 1 つだけです。 iDRAC6 デバイスまたは iDRAC6 デバイスグループの追加 iDRAC6 デバイスまたは iDRAC6 デバイスグループを追加するには： 1. 製 品 タブを選択して 追 加 をクリックします。 2. iDRAC6 デバイスまたは iDRAC6 デバイスグループの名前を入力し、 OK をクリックします。 3.
メ モ： このリリースでは、Active directory に拡張スキーマが設定されている場合、スマートカードを使用する 2 要素認証（TFA）はサポートされていません。シングルサインオン （SSO）機能は、標準スキーマと拡張スキーマの両方でサポートされています。 9. 追 加 をクリックして、ユ ー ザ ー ド メ イ ン名 を入力します。テキストフィールドにドメイン名を入力して OK をクリックします。 この手順は省略できます。ユーザードメインのリストを設定した場合 は、ウェブインタフェースのログイン画面に表示されます。リストから選択する場合、ユーザー名のみを入力する必要があります。 10. タ イ ム ア ウ ト フィールドに、iDRAC6 が Active Directory の応答を待つ時間を秒数で入力します。 11.
racadm config -g cfgActiveDirectory -o cfgADDomainController2 <ドメインコントローラの完全修飾ドメイン名または IP アドレス> racadm config -g cfgActiveDirectory -o cfgADDomainController3 <ドメインコントローラの完全修飾ドメイン名または IP アドレス> メ モ： 3 つのアドレスのうち、少なくとも 1 つを設定する必要があります。iDRAC6 は、接続が確立されるまで、設定されたアドレスに対して、1 つずつ接続を試みます。拡張スキーマで は、iDRAC6 デバイスが置かれているドメインコントローラの FQDN または IP アドレスとなります。拡張スキーマモードでは、グローバルカタログサーバーは全く使用されません。 SSL ハンドシェイク中に証明書の検証を実行する場合は、次の RACADM コマンドを入力します。 racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0 この場合、CA 証明書をアップロード
表 6-9 デフォルトのロールグループの権限 役 割グ ル ープ デ フ ォ ル ト の権 限レ ベ ル 許 可す る権限 ビットマスク 役割グルー なし プ1 iDRAC へのログイン、iDRAC の設 定、ユ ー ザ ー の設 定、ログのクリア、サ ー バ ー制 御コマンドの実行、仮想コ ン ソ ー ル へ の ア ク セ ス、 仮想メ デ ィ ア へ の ア ク セ ス、テ ス ト警 告、診断コマンドの実行 0x000001ff 役割グルー なし プ2 iDRAC へのログイン、iDRAC の設 定 、サ ー バ ー制 御コマンドの実行、仮想コ ン ソ ー ル へ の ア ク セ ス、仮想メ デ ィ ア へ の ア ク セ ス、テ ス ト 警 告 、 診断コマンドの実行 0x000000f9 役割グルー なし プ3 iDRAC へのログイン 0x00000001 役割グルー なし プ4 権限の割り当てなし 0x00000000 役割グルー なし プ5 権限の割り当てなし 0x00000000 メ モ： ビットマスク値を使用するのは、RACADM で標準スキーマを設
9. スマートカードログインを有効にする場合は、スマートカードログインを有効に す る を選択します。以降、GUI を使用してログインするときに、スマートカードログインのプロンプトが表示されま す。 10. ユーザー名やパスワードなどのドメインユーザー認証情報を入力せずに iDRAC6 にログインする場合は、シングルサインオンを有効に す る を選択してください。 11. 追 加 をクリックして、ユ ー ザ ー ド メ イ ン名 を入力します。テキストフィールドにドメイン名を入力して OK をクリックします。 この手順は省略できます。ユーザードメインのリストを設定した場合 は、ウェブインタフェースのログイン画面に表示されます。リストから選択できます。この場合に入力する必要があるのは、ユーザー名のみです。 12. タ イ ム ア ウ ト フィールドに、iDRAC6 が Active Directory の応答を待つ時間を秒数で入力します。 13.
27. 画面の下までスクロールし、テ ス ト の設 定 をクリックします。 Active Directory 設 定の テ ス ト 画面が表示されます。 28.
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1 3. iDRAC6 上で DHCP が無効な場合、または手動で DNS IP アドレスを入力する場合は、次の RACADM コマンドを入力します。 racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm config -g cfgLanNetworking -o cfgDNSServer1 <一次 DNS IP アドレス> racadm config -g cfgLanNetworking -o cfgDNSServer1 <二次 DNS IP アドレス> 4.
5. 証明書の検証を有効にするには、証 明 書の設 定 の下の 証 明 書の検証を有効に す る を選択します。有効である場合、iDRAC6 は CA 証明書を使ってセキュアソケットレイヤ（SSL）ハンドシ ェイク中に LDAP サーバーの証明書を検証します。無効である場合は、SSL ハンドシェイクの証明書の検証手順をスキップします。テスト中またはシステム管理者が SSL 証明書を検証せず にセキュリティ境界内のドメインコントローラを信頼する場合は、証明書の検証機能を無効にできます。 注 意: 証 明 書の生 成 中に LDAP サ ー バ ー証 明 書の件 名フ ィ ー ル ド で、CN = open LDAP FQDN が設 定されている（CN= openldap.lab な ど）こ と を確 認し ま す。 証 明 書の検証に行うには、サ ー バ ー証 明 書の CN フ ィ ー ル ド の値が iDRAC6 の LDAP サーバーアドレス フィールドの値と一 致す る必 要が あ り ま す。 6.
26. 汎用 LDAP 設定を確認するには、設 定の テ ス ト をクリックします。 27.
l iDRAC6 の日付がサーバー証明書または CA 証明書の有効期限内でない。iDRAC6 の日付と証明書の有効期限を確認してください。 l iDRAC6 で設定されたドメインコントローラのアドレスがディレクトリサーバー証明書の件名または代替名と一致しない。 ¡ ¡ IP アドレスを使用している場合は、「ドメインコントローラのアドレスに IP アドレスを使用していますが、証明書の検証に失敗しました。何が問題なのでしょうか。」を参照してください。 FQDN を使用している場合は、ドメインの FQDN ではなく、ドメインコントローラの FQDN を使用していることを確認してください。たとえば、example.com ではなく、 servername.example.
標 準スキーマクエリの仕 組み を教えてください。 iDRAC6 はまず、設定されたドメインコントローラアドレスに接続します。ユーザーおよび役割グループがそのドメインに属する場合は、権限が保存されます。 グローバルコントローラアドレスが設定されている場合、iDRAC6 は継続してグローバルカタログをクエリします。グローバルカタログから追加の権限が取得された場合、これらの権限は上乗せされま す。 そ の他 iDRAC6 は、 常に LDAP オーバー SSL を使 用しますか。 はい。伝送はすべて、636 または 3269、あるいはその両方のセキュアポートを経由します。 設定のテスト中、iDRAC6 は問題を特定するためにのみ、LDAP 接続 を行いますが、不安定な接続では LDAP バインドを行いません。 iDRAC6 は NetBIOS 名をサポートしていますか。 このリリースでは、サポートされていません。 目次ページに戻る
目次ページに戻る iDRAC6 へのシングルサインオンとスマートカードログインの設定 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
KRB5_NT_PRINCIPAL -pass <パスワード> +DesOnly -out c:\krbkeytab メ モ： 作成した keytab ファイルの iDRAC6 ユーザーに問題が検出された場合は、新しいユーザーと keytab ファイルを作成してください。最初に作成したファイルを再実行すると、 正しく設定されません。 上記のコマンドが正しく実行されたら、次のコマンドを実行します。 C:\>setspn -a HTTP/idracname.domainname.
iDRAC6 への SSO 使 用の設 定 1. サポートされているウェブブラウザのウィンドウを開きます。 2. iDRAC6 ウェブインタフェースにログインします。 3. システムツリーで、シ ス テ ム ® リ モ ー ト ア ク セ ス® iDRAC6 ® ネ ッ ト ワ ー ク / セ キ ュ リ テ ィ タブ® ネ ッ ト ワ ー ク の順に選択します。ネ ッ ト ワ ー ク ページで、DNS iDRAC6 名 が正し く、iDRAC6 の完全修飾ドメイン名に使用されている名前と同じかどうか確認します。 4. システムツリーで、シ ス テ ム ® リ モ ー ト ア ク セ ス ® iDRAC6 ® ネ ッ ト ワ ー ク / セ キ ュ リ テ ィ タブ® デ ィ レ ク ト リ サ ー ビ ス ® Microsoft Active Directory の順でクリックします。 Active Directory 概要の画面が表示されます。 5.
d. 14. 完 了 をクリックします。完了メッセージが表示されます。 拡張スキーマの場合は、Active Directory ス テ ッ プ 4/4 画面で、 iDRAC6 名 と iDRAC6 ド メ イ ン名 を入力して 完 了 をクリックします。完了メッセージが表示されます。 SSO による iDRAC6 へのログイン 1. 有効な Active Directory ネットワークアカウントを使用して管理ステーションにログインします。 2. iDRAC6 完全修飾ドメイン名を使用して iDRAC6 ウェブページにログインします。 http://idracname.domain.
メ モ： ブラウザの設定によっては、この機能を初めて使うときに、スマートカードリーダー ActiveX プラグインをダウンロードしてインストールするように要求される場合があります。 1. https を使用して iDRAC6 にログインします。 https:// デフォルトの HTTPS ポート番号（ポート 443）が変更されている場合は、次のように入力します。 https://:<ポート番号> は iDRAC6 の IP アドレスで、<ポート番号> は HTTPS のポート番号です。 iDRAC6 ログインページが表示され、スマートカードの挿入を要求されます。 2. スマートカードを挿入します。 3.
ード発行者に問い合わせてください。 Active Directory ユーザーとして iDRAC6 にログインできません l Active Directory ユーザーとして iDRAC6 にログインできない場合は、スマートカードログオンを有効にしないで iDRAC6 にログインしてみてください。スマートカードログオンを無効にするに は、RACADM で次のコマンドを使用します。 racadm config -g cfgSmartCard -o cfgSmartCardLogonEnable 0 l 64 ビット Windows プラットフォームの場合、64 ビットバージョンの「Microsoft Visual C++ 2005 再頒布可能パッケージ」がインストールされていると、iDRAC6 認証プラグインが正しく インストールされません。プラグインが正常にインストールされて実行されるように、32 ビットバージョンの「Microsoft Visual C++ 2005 再配布可能パッケージ」をインストールする必要があ ります。 l エラーメッセージ "Not able to load the Sm
目次ページに戻る 管理下サーバーの設定と正常性の表示 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
内 蔵ネットワークカード iDRAC6 ウェブインタフェースのこのセクションでは、管理下サーバーにインストールされている内蔵ストレージコントローラカードについて、以下の情報を提供します。これは、該当するプラットフォーム についてのみ表示されます。 l カードタイプ - ボードに内蔵されているネットワークカードの種類（ギガビット イーサネットなど）を表示します。 l モデル名 - 内蔵ネットワークカードのモデル名を表示します。 内蔵ネットワークカードの詳細については、デルサポートサイト support.dell.
メ モ： この情報は iDRAC6 ®プ ロ パ テ ィ®リ モ ー ト ア ク セ ス情 報 の順にクリックしても表示できます。 内 蔵 NIC MAC アドレス NIC 1 - 内蔵ネットワークインタフェースコントローラ（NIC）1 の MAC アドレスを表示します。 l MAC アドレスは、メディアアクセス制御層でネットワーク内の各ノードを一意に識別します。 Internet Small Computer System Interface（iSCSI）NIC は、ホストコンピュータで実行している iSCSI スタックを搭載したネットワークインタフェースコントローラです。 Ethernet NIC は有線 Ethernet 標準をサポートし、サーバーのシステムバスにプラグインします。 l NIC 2 - ネットワーク内で内蔵 NIC 2 を一意に識別する MAC アドレスを表示します。 l NIC 3 - ネットワーク内で内蔵 NIC 3 を一意に識別する MAC アドレスを表示します。内蔵 NIC 3 の MAC アドレスは、一部のシステムで表示されない場合があります。 l NIC 4
l 電源モニタ - システムボード電流モニタによって測定された、サーバーの使用電力量（AC ワット数で測定した 1 分間の平均電力値）を表示します。 l アンペア数 - アクティブな電源装置の現在の消費量（AC アンペア数）を表示します。 l 電力追跡統計値 - 読み取り値が最後にリセットされてからシステムが使用した電力量についての情報を表示します。 l ピーク統計値 - 読み取り値が最後にリセットされてからシステムが使用したピーク電力量についての情報を表示します。 l 電力消費量 - 過去 1 分間、過去 1 時間、過去 1 日間、過去 1 週間のシステムの電力消費量の平均、最小、最大と、電力時間の最大と最小を表示します。 l グラフの表示 - 1 時間、24 時間、3 日間、1 週間の電力消費量をグラフで表示します。 メ モ： 電力とアンペア数は AC で測定されます。 CPU CPU 画面は、管理下サーバーの各 CPU の正常性について表示します。この正常性状態は、熱、電力、機能などの多数の個別テストをまとめたものです。 POST POST コ ー ド 画面には、管理下サーバー
目次ページに戻る 電源モニタおよび電源管理 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.0 ユーザーガイド 電源の設定と管理 電源監視 電力バジェット 電源制御 Dell PowerEdge システムには、電源管理の新機能と拡張機能が多数組み込まれています。ハードウェアからファームウェア、さらにシステム管理ソフトウェアまで、プラットフォーム全体が電源効 率、電源監視、電源管理に焦点を当てた設計となっています。 メ モ： iDRAC6 の電力管理ロジックでは、ブレード サーバーに搭載されている Complex Programmable Logic Device（CPLD）が使用されています。一部のプラットフォームでは拡張 CPLD もサポートされています。CPLD デバイスのアップデートは、デルサポートサイト support.dell.
l 状態：緑色の チ ェ ッ ク マ ー ク は、電源の正常状態、警 告 は警告状態、重 大 はエラー状態を示します。 l プ ロ ー ブ名：センサーの名前を表示します。 l 読み取り値：プローブが報告するワット数を示します。 l 警 告しきい値：システム動作に推奨される消費電力の許容量（ワットおよび BTU/時単位）。消費電力量がこの値を超えると、警告イベントが発生します。 l エ ラ ー し き い値：システム動作に必要とされる消費電力の最大許容量（ワットおよび BTU/時単位）。消費電力量がこの値を超えると、重要 / エラーイベントが発生します。 アンペア数 l 場 所：システム基板センサーの名前を表示します。 l 読み取り値：現在の消費電力量（ACアンペア）。 電力追跡統計値とピーク統 計値 l 統 計: ¡ ¡ 累 積シ ス テ ム電 力 には、サーバーの現在の累積エネルギー消費量（キロワット / 時）が表示されます。この値は、システムによって消費される総エネルギー量を表します。表の最終 行の リ セ ッ ト をクリックすることで、この値を 0 にリセットできます。
値が使用されます。この値は AC 電源の入れ直し中、維持されます。その後、システムの POST が行われるときに、搭載されているカード数と入力値が比較されます。 電 力バジェットの表 示 サーバーは、電源サブシステムの電力バジェット状態の概要を 電 力バ ジ ェ ッ ト 画面に提供します。 ウェブインタフェースの使用 メ モ： 電源管理操作を行うには、シ ス テ ム管 理 者 権限が必要です。 1. iDRAC6 ウェブインタフェースにログインします。 2. システム ツリーで シ ス テ ム をクリックします。 3.
<電力制限値 BTU/ 時> を返します racadm getconfig -g cfgServerPower -o cfgServerPowerCapPercent <電力制限値 %> を返します メ モ： 出力の詳細を含め cfgServerPower, の詳細については、デルサポートサイト support.dell.
3. 電 源 管 理 タブをクリックします。 電 源 制 御 画面が表示されます。 4.
目次ページに戻る シリアルオーバー LAN の設定と使用 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
3. ボ ー レ ー ト ドロップダウンメニューからデータ速度を選択して、 IPMI SOL ボーレートを更新します。オプションは 9600 bps、19.2 kbps、57.6 kbps、115.2 kbps です。デフォルト値は 115.2 kbps です。 4. シリアルオーバー LAN の権限レベルの制限を選択します。 メ モ： SOL ボーレート が、BIOS で設定されているフェイルセーフボーレートと同一であることを確認します。 変更した場合は 適 用 をクリックします。 5. 表 9-1 シリアルオーバー LAN 設 定画面の設 定 設定 説明 シ リ ア ル オ ー バ ー LAN を有効に す る チェックボックスが選択されている場合は、シリアルオーバー LAN が有効であることを示します。 ボーレート データ速度を示します。データ速度を 9600 bps、19.2 kbps、57.6 kbps、115.
メ モ： セキュリティと暗号化のメカニズムが優れている SSH を推奨します。 メ モ： タイムアウト値を 0 に設定すると、SSH/Telnet セッション期間が無限になります。デフォルトのタイムアウト値は 1800 秒です。 11. シ ス テ ム®リ モ ー ト ア ク セ ス®iDRAC6®ネ ッ ト ワ ー ク / セ キ ュ リ テ ィ®ネ ッ ト ワ ー ク の順に選択して、iDRAC6 帯域外インタフェース（IPMI オーバー LAN）を有効にします。 12. IPMI 設 定 で IPMI オ ー バ ー LAN を有効に す る オプションを選択します。 13.
putty.exe [-ssh | -telnet] <ログイン名>@ <ポート番号> メ モ： ポート番号はオプションです。ポート番号の再割り当てを行った場合のみ必要です。 2.
Windows 32 ビットオペレーティングシステムのデフォルトのパスは C:\Program Files\Dell\SysMgt\bmc で、Windows 64 ビットオペレーティングシステムのデフォルトのパスは C:\Program Files (x86)\Dell\SysMgt\bmc です。 2. シ ス テ ム ® リ モ ー ト ア ク セ ス ® iDRAC6 ® ネ ッ ト ワ ー ク / セ キ ュ リ テ ィ ® ネ ッ ト ワ ー ク ® IPMI 設 定 で 暗号化キ ー がすべて 0 であることを確認します。 3. Windows コマンドプロンプトまたは Linux シェルプロンプトで次のコマンドを入力して、iDRAC 経由で SOL を起動します。 ipmitool -H -I lanplus -U <ログイン名> -P <ログインパスワード> sol activate これで、管理下サーバーのシリアルポートに接続します。 4. IPMItool から SOL セッションを終了するには、 <~> と <.
右側に使用可能なサービスが表示されます。 3. サービス一覧から DSM_BMU_SOLProxy を右クリックして、このサービスを開始します。 使用しているコンソールによっては、SOL プロキシへのアクセス手順が異なる場合があります。本項では、SOL プロキシを実行している管理ステーションを「SOL プロキシサーバー」と呼びます。 Linux の場 合 SOL プロキシはシステム起動中に自動的に開始します。または、etc/init.d ディレクトリに移動し、次のコマンドを使用して SOL プロキシサービスを管理することもできます。 solproxy status dsm_bmu_solproxy32d start dsm_bmu_solproxy32d stop solproxy restart SOL プロキシ経由で Telnet を使用 ここでは、管理ステーションで SOL プロキシサービスが既に実行されていることを前提とします。 Windows 2003 の場 合 1. 管理ステーションで、コマンドプロンプトウィンドウを開きます。 2.
5. Help (ヘルプ) 6. Exit (終了) メ モ： 管理下システムでは、複数の SOL セッションを同時にアクティブにできますが、仮想コンソールセッションは一度に 1 つしかアクティブにできません。 メ モ： アクティブな SOL セッションを終了するには、 <~><.> 文字シーケンスを使用します。このシーケンスによって SOL が終了し、トップレベルメニューに戻ります。 1. メインメニューでオプション 1 を選択します。 2. リモート管理下システムの iDRAC6 IP ア ド レ ス を入力します。 3.
1.
______________________________________________________________ コンソール vc/1 vc/2 vc/3 vc/4 SKIP the rest of file (ファイルの残りの部分をスキップします。) ______________________________________________________________ 元の /etc/securetty の例： ______________________________________________________________ コンソール ttyS0 vc/1 vc/2 vc/3 vc/4 SKIP the rest of file (フ ァ イ ル の残り の部 分をスキップします。) ______________________________________________________________ 3. /boot/grub/grub.conf または /boot/grub/menu.list ファイルを編集して、 SOL の起動オプションを追加します。 e.
timeout=5 splashimage=(hd0,0)/grub/splash.xpm/gz hiddenmenu Red Hat Enterprise Linux 5 root (hd0,0) kernel /vmlinuz-2.6.18-8.el5 ro root=/dev/VolGroup00/LogVol00 rhgb quiet initrd /initrd-2.6.18-8.el5.img ______________________________________________________________ 変更後の /boot/grub/grub.conf の例： ______________________________________________________________ # grub.conf generated by anaconda (grub.conf（作成者： anaconda）) # # Note that you do not have to return grub after making changes to this file.
SLES 10 の変更後の /boot/grub/menu.list の例： ______________________________________________________________ #Modified by YaST2. Last modification on Sat Oct 11 21:52:09 (変更者：YaST2 最終変更日時：Sat Oct 11 21:52:09 UTC 2008) デフォルト 0 タイムアウト 8 gfxmenu (hd0.5)/boot/message ###Don't change this comment - YaST2 identifier: Original name: linux (このコメントは変更できません - YaST2 識別子: 元の名前: linux)### SUSE Linux Enterprise Server 10 SP1 SOL リダイレクト root (hd0,5) kernel /boot/vmlinux-2.6.16-46-0.
redirectbaudrate:115200 Boot Entries -----------Boot entry ID: 1 Os Friendly Name: Windows Server 2003, Enterprise Path: multi(0)disk(0)rdisk(0)partition(1)\WINDOWS OS Load Options: /nonexecute=optout /fastdetect /usepmtimer /redirect ______________________________________________________________ 目次ページに戻る
目次ページに戻る GUI 仮想コンソールの使用法 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
1. コマンドプロンプトで javaws -viewer を実行します。 2. Java Cache Viewer が表示されます。 3. iDRAC6 仮想コンソールクライアント と JViewer を削除します。 コマンドプロンプトと javaws -uninstall を実行して、キャッシュからすべてのアプリケーションを削除することもできます。 サポートされている画面解像度とリフレッシュレート 表 10-1 は、管理下サーバーで実行している仮想コンソールセッションでサポートされている 画面解像度と、そのリフレッシュレートを示しています。 表 10-1 サポートされている画面 解 像 度とリフレッシュレート 画面 解 像 度 リ フ レ ッ シ ュ レ ー ト (Hz) 720x400 70 640x480 60、72、75、85 800x600 60、70、72、75、85 1024x768 60、70、72、75、85 1280x1024 60 管 理ステーションの設 定 管理ステーションで仮想コンソールを使用するには、以下の手順を実行してください。 1.
表 10-2 仮想コンソールの設 定プロパティ プロパティ 説明 有効 選択して、仮想コンソールを有効または無効にします。 チェックボックスがオン の場合は、仮想コンソールは有効です。 チ ェ ッ ク ボ ッ ク ス が オ フ の場合は、仮想コンソールは無効です。 デフォルトは 有効 です。 最 大セ ッ シ ョ ン数 仮想コンソールに可能な最大セッション数（1 または 2）を表示します。仮想コンソールで許可する最大セッション数を変更するには、ドロップダウンメニューを使用します。 デフォルトは 2 です。 ア ク テ ィ ブ セ ッ シ ョ ン数 アクティブなコンソールセッション数を表示します。このフィールドは読み取り専用です。 キーボードとマウスの ポ ー ト番号 仮想コンソールのキーボード / マウスオプションへの接続に使用するネットワークポート番号。トラフィックは常に暗号化されます。別のプログラムでデフォルトのポートが 使用されている場合は、この番号を変更しなければならない可能性があります。デフォルトは 5900 です。 ビ デ オ ポ ー ト番号 仮想コンソール画面サービスへ
1. シ ス テ ム ® 仮想コ ン ソ ー ル / メ デ ィ ア タブ ® 仮想コ ン ソ ー ル と仮想メ デ ィ ア の順にクリックします。 2.
オ プ シ ョ ン 説明 起動 仮想コンソールを起動するには、このボタンをクリックします。 仮想メディアのみが有効になっている場合に、このリンクをクリックすると、仮想メディアが直接起動されます。 このボタンは、仮想コンソール権限がない場合や、仮想コンソールと仮想メディアの両方が無効になっている場合は、使用不可になります。 設定 仮想コンソールの設定を表示または編集するには、仮想コ ン ソ ー ル / 仮想メ デ ィ ア の設 定 ページでこのリンクをクリックします。 更新 表示されたコンソールイメージを更新するには、このボタンをクリックします。 ビデオビューアの使用 ビデオビューアは管理ステーションと管理下サーバー間のユーザーインタフェースを提供するので、管理ステーション側から管理下サーバーのデスクトップを表示して、マウスやキーボードの機能を制 御できます。リモートシステムに接続すると、ビデオビューアが別のウィンドウで開きます。 メ モ： 仮想コンソールのタイトルバーには、管理ステーションから接続している iDRAC の DNS 名または IP アドレスが表示されます。iDRAC に DNS 名が
メディ ア シ ス テ ム を リ セ ッ ト す る（ウ ォ ー ム ブ ー ト） 電源を切らずにシステムを再起動します。 シ ス テ ム の電 源を入れ直す （コ ー ル ド ブ ー ト） システムの電源を切ってから再起動します。 仮想メ デ ィ ア ウ ィ ザ ー ド メ デ ィ ア メニューから仮想メディアウィザードにアクセスでき、以下のようなデバイスまたはイメージにリダイレクトできます。 l l l l l フロッピードライブ CD DVD ISO フォーマットのイメージ USB フラッシュドライブ 仮想メディアの機能については、「仮想メディアの設定と使用」 を参照してください。 仮想メディアを使用するときは、コンソールビューアウィンドウをアクティブにしておく必要があります。 ヘルプ iDRACView バ ー ジ ョ ン情 報 iDRACView のバージョンを表示します。 マウスポインタの同 期 仮想コンソールを使用してリモート Dell PowerEdge システムに接続すると、リモートシステムのマウスアクセラレータ速度が管理ステーションのマウスポインタと同期せず、ビデオ
一般的なエラーシナリオ 表 10-8 は、一般的なエラーのシナリオ、それらエラーの原因、そして iDRAC6 の動作を記載しています。 表 10-8 エラーシナリオ エラーシナリオ 原因 動作 ログインに失敗しました 無効なユーザー名または不正なパスワードが入力されまし た。 https:// を入力してログインに失敗した場合と同じ動作が見られます。 権限が不十分です 仮想コンソールと仮想メディアの権限がありません。 iDRACView は起動せずに、仮想コンソール / メディアの設定 GUI ページにリダイレクトされ ます。 仮想コンソールが無効になっていま す。 仮想コンソールがシステムで無効になっています。 iDRACView は起動せずに、仮想コンソール / メディアの設定 GUI ページにリダイレクトされ ます。 不明な URL パラメータが検出されまし 入力した URL に未定義のパラメータが含まれています。 た 「ページが見つかりません（404）」というメッセージが表示されます。 よくあるお問い合わせ（FAQ） 表 10-9 は、よくあるお問い合わせとその
クが表示されます。 iDRAC6 仮想コンソールを使用してリモートで Microsoft オペ レーティングシステムをインストールしている間、キーボードやマ ウスを使用できないのはなぜですか。 BIOS で仮想コンソールが有効になっているシステムで、サポートされている Microsoft オペレーティングシステムをリモートイン ストールすると、EMS 接続メッセージが表示され、続行する前に OK を選択するように要求されます。リモートでマウスを使って OK を選択することはできません。ローカルシステムで OK を選択するか、リモートで管理下サーバーを再起動し、BIOS で仮想 コンソールを再インストールしてからオフにする必要があります。 このメッセージは Microsoft によって生成され、仮想コンソールが有効であることをユーザーに通知します。このメッセージが表示 されないようにするには、オペレーティングシステムをリモートインストールする前に、必ず仮想コンソールを BIOS でオフにしてくだ さい。 管理ステーションの Num Lock インジケータにリモートサーバ ーの Num Lock の状態が反映
目次ページに戻る vFlash SD カードの設定とvFlash パーティションの管理 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
VFlash メディアカードを取り外すには、カードを押してロックを解除し、カードスロットから引き出します。 iDRAC6 ウェブインタフェースを使用した vFlash または標準 SD カードの設定 vFlash または標準 SD カードをインストールした後、そのプロパティを表示したり、vFlash を有効または無効にしたり、カードを初期化したりできます。パーティション管理を実行するには、カードを有効 にする必要があります。カードが無効になっていると、プロパティの表示しかできません。初期化操作によって既存のパーティションが削除され、カードがリセットされます。 メ モ： vFlash を有効または無効にしたり、カードを初期化したりするには、iDRAC の設定権限が必要です。 システムの iDRAC6 Enterprise カードスロットにカードがない場合は、次のエラーメッセージが表示されます。 SD card not detected. Please insert an SD card of size 256MB or greater.
メ モ： vFlash を有効または無効にしたり、カードを初期化したりするには、iDRAC の設定権限が必要です。 vFlash または標準 SD カードのプロパティの表 示 サーバーへの Telnet/SSH/ シリアルコンソールを開いてログインし、次のコマンドを実行します。 racadm getconfig -g cfgvFlashSD 次の読み取り専用プロパティが表示されます。 l cfgvFlashSDSize l cfgvFlashSDLicense l cfgvFlashSDAvailableSize l cfgvFlashSDHealth vFlash または標準 SD カードを有効または無効にする サーバーへの Telnet/SSH/ シリアルコンソールを開いてログインし、次のコマンドを実行します。 l vFlash または標準 SD カードを有効にするには、次のコマンドを実行します。 racadm config -g cfgvFlashsd -o cfgvflashSDEnable 1 l vFlash または標準 SD カードを有効にするには、次のコマンドを実行しま
l パーティションの変更 l パーティションの連結 / 分離 l 既存のパーティションの削除 l パーティションの内容のダウンロード l パーティションの起動 空のパーティションの作 成 空のパーティションは空の USB キーのようなものです。空のパーティションは vFlash と標準 SD カード上のどちらでも作成できます。パーティションタイプとして フロッピー または ハードディスク を 選択できます。CD のパーティションタイプは、空のパーティションの作成ではサポートされていません。 メ モ： 空のパーティションを作成するには、仮想メディアへのアクセス権限が必要です。 空のパーティションを作成する前に、以下の点を確認してください。 l カードが初期化されている。 l カードが書き込み禁止でない。 l カードの初期化操作がまだ実行されていない。 空の vFlash パーティションを作成するには、次の手順を実行します。 1.
メ モ： パーティションを作成するには、仮想メディアへのアクセス権限が必要です。 新しく作成されたパーティションのサイズは、イメージファイルのサイズと同じです。イメージファイルサイズの要件は以下のとおりです。 l カードの空き容量以下。 l 4GB 以下。最大パーティションサイズは 4GB です。 ウェブインタフェースを使用する場合、vFlash SD カードにアップロードできるイメージのサイズは、32ビットのブラウザでも64ビットのブラウザ（Internet Explorer と FireFox）でも最大 2GB に制 限されています。.
メ モ： パーティションをフォーマットするには、仮想メディアへのアクセス権限が必要です。 パーティションをフォーマットする前に、以下の点を確認してください。 l カードが有効になっている。 l パーティションが連結されていない。 l カードが書き込み禁止でない。 l まだカードの初期化操作が実行されていない。 vFlash パーティションをフォーマットするには、以下の手順を実行します。 1. iDRAC6 ウェブインタフェースで、シ ス テ ム®vFlash タブ ®フ ォ ー マ ッ ト サブタブの順に選択します。フ ォ ー マ ッ ト ページが表示されます。 2. 「表 11-4」で説明されている情報を入力します。 3.
カードでパーティションの変更が有効になっていることを確認します。 メ モ： vFlash のパーティションを変更するには、仮想メディアへのアクセス権限が必要です。 読み取り専用と読み取り書き込み間で切り替えできます。これには、次の操作を行います。 1. iDRAC6 ウェブインタフェースで、シ ス テ ム®vFlash タブ ®管 理 サブタブの順に選択します。パ ー テ ィ シ ョ ン の管 理 ページが表示されます。 2. 読み取り専用 列で、読み取り専用に変更するパーティションのチェックボックスをオンにし、読み取り書き込みに変更するパーティションのチェックボックスをオフにします。 メ モ： パーティションタイプが CD の場合は、状態は読み取り専用で、チェックボックスがオンになっています。この状態を読み取り書き込みに変更することはできません。 パーティションが連結されている場合は、このチェックボックスは灰色表示になっています。 標準 SD カードでは、パーティションはすべて読み取り書き込みであるため、読み取り専用 列は表示されません。 3.
既存のパーティションを削除するには、次の手順を実行します。 1. iDRAC6 ウェブインタフェースで、シ ス テ ム®vFlash タブ ®管 理 サブタブの順に選択します。パ ー テ ィ シ ョ ン の管 理 ページが表示されます。 2. 削 除 列で、削除するパーティションの削除アイコンをクリックし、 適 用 をクリックします。そのパーティションが削除されます。 パーティションの内容のダウンロード vFlash パーティションの内容をローカルまたはリモートの場所に、.img または .
-o <ラベル> パーティションがオペレーティングシステムにマウントされるときに表示されるラベル。 <ラベル> は英数字 6 文字までの文字列で、空白文字を含むことはできません。 -e <タイプ> パーティションのエミュレーションタイプ。<タイプ> はフロッピー、cdrom、または HDD です。 -t <タイプ> <タイプ> の種類のパーティションを作成します。以下の <タイプ> から指定します。 l l empty - 空のパーティションを作成します。 ¡ -s <サイズ> - パーティションサイズ（MB）。 ¡ -f <タイプ>- ファイルシステムの種類に基づくパーティションのフォーマットタイプ。有効なオプションは、RAW、FAT16、FAT32、EXT2、EXT3 です。 image - イメージファイルを使用してパーティションを作成します。イメージファイルタイプでは以下のオプションが有効です。 ¡ -l <パス> - iDRAC の相対リモートパスを指定します。このパスは、次のように、マウントされたドライブまたは共有を指定できます。 SMB path: ///<共有
このコマンドを実行すると、vFlash パーティションラベルが自動的に「ブートワンス」に設定されます。つまり、 cfgserverBootOnce が 1 に設定されます。「ブートワンス」では、デバイスが パーティションから 1 回起動するだけで、永続的に起動順序の最初に指定されるわけではありません。 パーティションの連 結と分離 l パーティションを連結するには、次のコマンドを実行します。 racadm config -g cfgvflashpartition -i 1 -o cfgvflashPartitionAttachState 1 l パーティションを分離するには、次のコマンドを実行します。 racadm config -g cfgvflashpartition -i 0 -o cfgvflashPartitionAttachState 1 パーティションの変更 l 読み取り専用のパーティションを読み取り書き込みに変更するには、次のコマンドを実行します。 racadm config -g cfgvflashpartition -i 1 -o cfgvflashPartitionAcces
目次ページに戻る 仮想メディアの設定と使用 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
1. Internet Explorer を起動します。 2. ツ ー ル® インターネットオプション をクリックし、セ キ ュ リ テ ィ タブをクリックします。 3. Web コンテンツのゾーンを選択してセキュリティのレベルを設 定す る で、希望するゾーンをクリックして選択します。 4. このゾーンのセキュリティのレベル で、レベルのカスタマイズ をクリックします。 セ キ ュ リ テ ィ設 定 ウィンドウが表示されます。 5. ActiveX コントロールとプラグイン で、次の設定が 有効に す る になっていることを確認します。 l スクリプトレットの許可 l ActiveX コントロールに対して自動的にダイアログを表示 l 署名された ActiveX コントロールのダウンロード l 未署名の ActiveX コントロールのダウンロード 6. OK をクリックして変更を保存し、セ キ ュ リ テ ィ設 定 ウィンドウを閉じます。 7. OK をクリックして、インターネットオプション ウィンドウを閉じます。 8.
仮想メディアの暗 仮想メディア接続の暗号化を有効（チェックボックスをオン）または無効（チェックボックスをオフ）にします。 号化を有効にす る フロッピーのエミ ュレーション 仮想メディアがサーバーにフロッピードライブとして表示されるか USB キーとして表示されるかを示します。フロッピーのエミュレーション チェックボックスがオンの場合、仮想メ ディアデバイスはサーバー上でフロッピーデバイスとして表示されます。オフの場合は、USB キードライブとして表示されます。 メ モ： 一部の Windows Vista? と Red Hat? Enterprise Linux? 環境では、フロッピーのエミュレーション を有効にしている場合に、USB を仮想化できない場合がありま す。 ブートワンスを有 効にする ブートワンスオプションを有効（チェックボックスをオン）または無効（チェックボックスをオフ）にします。このオプションは、サーバーが 1 度起動した後で 仮想メディア セッションを 自動的に終了します。仮想メディアから起動するには、この属性を使用します。次回の起動でのシステムの起動順序は、次のデバイスからになり
メ モ： 仮想メディアのセッションを開始したり、VFlash を接続したりすると、uLCDRIVEv というドライブがホストオペレーティングシステムと BIOS に表示されます。この余分のドライブ は、VFlash または仮想メディアのセッションが切断されると表示されなくなります。 仮想メディアの切断 1. メ デ ィ ア ® 仮想メ デ ィ ア ウ ィ ザ ー ド の順に選択します。 メ デ ィ ア リ ダ イ レ ク ト ウィザードが開きます。 2. 切断するメ ディアの横にある 接続解 除 をクリックします。 メディアが接続され、状態 ウィンドウが更新されます。 3.
Linux ベースシステム システム上でのソフトウェア設定によっては、仮想メディアドライブが自動的にマウントされない場合があります。ドライブが自動的にマウントされない場合は、Linux の mount コマンドを使ってドライブ を手動でマウントします。 よくあるお問い合わせ（FAQ） 表 12-3 は、よくあるお問い合わせとその回答です。 表 12-3 仮想メディアの使い方 ：よくあるお問い合わ せ（ FAQ） 質問 回答 仮想メディアのクライアントの接続が時々切断されます。ど うしてでしょうか。 ネットワークのタイムアウトが発生すると、iDRAC6 ファームウェアはサーバーと仮想ドライブ間のリンクを切断して接続を中断します。 仮想メディアの設定を iDRAC6 ウェブインタフェースまたはローカル RACADM コマンドで変更した場合、設定変更を適用すると、接続し ているメディアがすべて切断されます。 仮想ドライブに再接続するには、仮想メディアウィザードを使用します。 どのオペレーティングシステムが iDRAC6 をサポートして いますか。 対応オペレーティングシステムについては、「対応 OS
hh:mm:ss は、手順 1 で grep から返されたメッセージのタイムスタンプです。 4. 5. 6.
目次ページに戻る RACADM コマンドラインインタフェースの使用 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
getsysinfo IP 設定、ハードウェアモデル、ファームウェアバージョン、オペレーティングシステム情報を含む iDRAC6 および管理下サーバーに関する情報を表示します。 gettracelog iDRAC6 トレースログを表示します。-i を指定して使用した場合は、iDRAC6 のトレースログのエントリ数を表示します。 help iDRAC6 サブコマンドを一覧にします。 help <サブコマンド> 指定したサブコマンドの使用ステートメントを一覧にします。 ifconfig ネットワークインタフェーステーブルの内容を表示します。 krbkeytabupload Kerberos keytab ファイルをアップロードします。 localConRedirDisable ローカルシステムから、ローカル仮想コンソールを無効にします。 netstat ルーティングテーブルと現在の接続を表示します。 ping 送信先の IP アドレスが現在のルーティングテーブルの内容で iDRAC6 から到達可能かどうかを確認します。宛先 IP アドレスが必要です。ICMP エコーパケットが現在 の
現 在の iDRAC6 設 定の表 示 RACADM getconfig サブコマンドは、iDRAC6 から現在の設定を取得します。設定値は、1 つまたは複数の オブジェクト を含む グループ に整理され、オブジェクトには 値 があります。 グループとオブジェクトの詳細については、デルサポートサイト support.dell.
racadm config -g cfgUserAdmin -o cfgUserAdminUserName -i 2 john racadm config -g cfgUserAdmin -o cfgUserAdminPassword -i 2 123456 racadm config -g cfgUserAdmin -o cfgUserAdminPrivilege -i 2 0x00000001 racadm config -g cfgUserAdmin -o cfgUserAdminEnable -i 2 1 新規ユーザーを検証するには、次のいずれかのコマンドを使用します。 racadm getconfig -u john racadm getconfig -g cfgUserAdmin -i 2 RAC6 ユーザーに権限を与える ユーザーに特定の管理者権限（役割ベース）を与えるには、cfgUserAdminPrivilege プロパティを、表 13-2 に示した値から構成されるビットマスクに設定します。 表 13-2 ユーザー権限に応じたビットマスク ユ ー ザ ー権限 権限ビ ッ ト マ ス
削除モードでは、ユーザーが指定したキーまたはすべてのキーを削除できます。 racadm sshpkauth -i <2 ～ 16> -d -k <1 ～ 4> racadm sshpkauth -i <2 ～ 16> -d -k all 注 意: こ の権限は通 常 、iDRAC の管 理 者ユ ー ザ ー グ ル ー プ の メ ン バ ー に予 約さ れ て い ま す。た だ し、 「カ ス タ ム」 ユ ー ザ ー グ ル ー プ に こ の権限を割り当て る こ と も で き ま す。こ の権限の あ る ユ ー ザ ー は、 他の ユ ー ザ ー の設 定を変更で き ま す。こ れ に は、ユ ー ザ ー の削 除や、ユ ー ザ ー の SSH キ ー の管 理な ど が含ま れ ま す。そ の た め、こ の権限の割り 当て に は注 意が必 要で す。 サブコマンドのオプションについては、デルサポートサイト support.dell.
racadm config -g cfgLanNetworking -o cfgDNSServer2 192.168.0.6 racadm config -g cfgLanNetworking -o cfgDNSRegisterRac 1 racadm config -g cfgLanNetworking -o cfgDNSRacName RAC-EK00002 racadm config -g cfgLanNetworking -o cfgDNSDomainNameFromDHCP 0 racadm config -g cfgLanNetworking -o cfgDNSDomainName MYDOMAIN メ モ： cfgNicEnable を 0 に設定すると、DHCP が有効の場合でも iDRAC6 LAN は無効になります。 IPMI オーバー LAN の設 定 1.
c.
2. 次のコマンドを入力して電子メール警告を有効にします。 racadm config -g cfgEmailAlert -o cfgEmailAlertEnable -i <インデックス> <0|1> <インデックス> は電子メール送信先のインデックスで、0 は電子メール警告を無効に、1 は電子メール警告を有効にします。電子メールの送信先インデックスとしては 1 ～ 4 の値を指定でき ます。 たとえば、PET をインデックス 4 で有効にするには、次のコマンドを入力します。 racadm config -g cfgEmailAlert -o cfgEmailAlertEnable -i 4 1 3. 次のコマンドを使用して電子メールのオプションを設定します。 racadm config -g cfgEmailAlert -o cfgEmailAlertAddress -i 1 <電子メールアドレス> 1 は電子メール送信先のインデックスで、<電子メールアドレス> は、プラットフォームイベント警告を受け取る送信先電子メールアドレスです。 4.
racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255 2. 連続する 4 つの IP アドレスにログインを限定するには（たとえば、 192.168.0.212～192.168.0.215）、次のようにマスクの最下位の 2 ビットを除くすべてを選択します。 racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.212 racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.
racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3 racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindow 60 racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 3600 ローカル RACADM を使 用し た iDRAC6 Telnet および SSH サービスの設 定 Telnet/SSH コンソールは、RACADM コマンドを使用してローカル（管理下サーバー上）で設定できます。 メ モ： この項のコマンドを実行するには、iDRAC6 の設 定 権限が必要です。 メ モ： iDRAC6 で Telnet または SSH 設定を変更した場合、既存のすべてのセッションは、警告なしに終了します。 ローカル RACADM から Telnet/SSH コンソールを有効にするには、管理下サーバーにログインし、コマンドプロンプトで次のコマンドを入力します。 racadm config -g cfgSerial -o c
racadm -r -u <ユーザー名> -p <パスワード> <サブコマンド> <サブコマンドオプション> racadm -i -r <サブコマンド> <サブコマンドオプション> たとえば、次のとおりです。 racadm -r 192.168.0.120 -u root -p calvin getsysinfo racadm -i -r 192.168.0.
例： # # This is a comment (これはコメントです。) [cfgUserAdmin] cfgUserAdminPrivilege=4 l すべてのグループエントリは、[ と ] の文字で囲む必要があります。 グループ名を示す開始の [ 文字は、一列目で始まる必要があります。このグループ名は、そのグループ内の他のオブジェクトよりも前に指定する必要があります。関連するグループ名が含まれ ていないオブジェクトは、エラーを生成します。設定データはグループに分類されます。これについては、デルサポートサイト support.dell.com/manuals で『iDRAC6 管理者リファレンス ガイド』の定義を参照してください。 次に、グループ名、オブジェクト、およびオブジェクトのプロパティ値の使用例を示します。 例： [cfgLanNetworking]（グループ名） cfgNicIpAddress=192.168.1.
cfgNicGateway=10.35.10.1 このファイルは次のようにアップデートされます。 # # Object Group (オブジェクトグループ) "cfgLanNetworking" # [cfgLanNetworking] cfgNicIpAddress=10.35.9.143 # comment, the rest of this line is ignored (コメント、以下の行は無視されます) cfgNicGateway=10.35.9.
b. iDRAC6 の設定をデフォルト設定から変更するには、次のコマンドを入力します。 racadm racreset c. 次のコマンドを使用して、設定ファイルを iDRAC6 にロードします。 racadm -r <リモート iDRAC6 IP> -u <ユーザー> -p <パスワード> config -f <ファイル名> <ファイル名> は、作成した設定ファイルの名前です。ファイルが作業ディレクトリにない場合は、完全修飾パスを含めてください。 d.
目次ページに戻る WS-MAN インタフェースの使用 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
異なるログの種類を表す CIM クラスを定義します。iDRAC6 は、このプロファイルを使用してシステムイベントログ（SEL）と iDRAC6 RAC ログを表します。 13. 役割ベースの認証 役割を表す CIM クラスを定義します。iDRAC6 は、このプロファイルを使用して iDRAC6 アカウント権限を定義します。 14. SMASH コレクション CLP の構成を表す CIM クラスを定義します。iDRAC6 は、このプロファイルを使用して独自の CLP を実装します。 15. プロファイル登録 プロファイルの実装をアドバタイズする CIM クラスを定義します。iDRAC6 は、このプロファイルを使用してこの表で説明しているように、独自で実装したプロファイルをアドバタイズします。 16. 簡易 ID 管理 ID を表す CIM クラスを定義します。iDRAC6 は、このプロファイルを使用して iDRAC6 のアカウントを定義します。 17.
17. ビデオ ホストのビデオカードのインベントリ情報を表すために、CIM および Dell 拡張クラスを定義します。 iDRAC6 WS-MAN の実装は、ポート 443 上で SSL を使用して送信のセキュリティを確保し、またベーシックおよびダイジェスト認証をサポートしています。ウェブサービスのインタフェースは、 Windows WinRM や Powershell CLI などのクライアントインフラストラクチャ、WSMANCLI などのオープンソースのユーティリティ、および次のようなアプリケーションプログラミング環境を利用 して使うこともできます Microsoft .NET. そのほか、実装ガイド、ホワイトペーパー、プロファイル、MOF、コード例などが デルエンタープライズテクノロジーセンター www.delltechcenter.com から入手可能です。詳細については、以下 も参照してください。 l DMTF ウェブサイト www.dmtf.
目次ページに戻る iDRAC6 Enterprise の使用 SM-CLP コマンドラインインタフェース Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
$smclp （at the CLI prompt, type smclp (CLI プロンプトで smclp と入力します）) SM-CLP の機能 SM-CLP 仕様は、CLI を使用した単純なシステム管理に使用できる標準的な SM-CLP バーブの共通セットを提供しています。 SM-CLP はバーブとターゲットの概念を発展させて、CLI を使用したシステム設定機能を提供します。バーブは、実行する操作を示し、ターゲットは操作の実行対象となるエンティティ（またはオブジェク ト）です。 以下は SM-CLP コマンドラインの構文です。 <バーブ> [<オプション>] [<ターゲット>] [<プロパティ>] 表 15-1 は、iDRAC6 CLI がサポートするバーブ、各コマンドの構文、およびバーブがサポートするオプションのリストです。 表 15-1 サポートされている SM-CLP CLI バーブ バーブ 説明 オプション CD シェルを使用して管理下システムのアドレス領域を移動します。 -default、-examine、-help、-output、-version 構文： cd [オプシ
-all、-a 実行可能な機能のすべてを実行するようにバーブに指示します。 -destination dump コマンドのイメージを保存する場所を指定します。 構文： -destination -display、-d コマンド出力をフィルタします。 構文： -display <プロパティ | ターゲット | バーブ>[, <プロパティ | ターゲット | バーブ>]* -examine、-x コマンドを実行せずにコマンド構文を確認するようにコマンドプロセッサに指示します。 -force, -f 正常に終了できない場合は、このオプションを使用して、ターゲットシステムの強制終了を実行します。 構文： stop -force -help、-h バーブのヘルプを表示します。 -level、-l 指定ターゲット下の追加レベルでターゲットで動作するようバーブに指示します。 構文： -level <番号|すべて> -output、-o 出力のフォーマットを指定します。 構文： -output format=<テキスト | clpcsv | キーワード | clpx
1 つのプロパティのみを表示する場合、括弧は省略できます。 -level オプションの使 用 show -level オプションは、指定ターゲットの下の他のレベルに show を実行します。アドレス空間のターゲットとプロパティをすべて表示するには、-l all オプションを使用します。 -output オプションの使 用 -output オプションは、SM-CLP バーブの出力の 4 つのフォーマット（テ キ ス ト、clpcsv、キ ー ワ ー ド、clpxml）の 1 つを指定します。 デフォルトのフォーマットは テ キ ス ト で、最も読みやすい出力です。clpcsv フォーマットはカンマ区切りの値のフォーマットで、表計算プログラムへの読み込みに適しています。キ ー ワ ー ド フォーマッ トは、キーワード=値 のペアを 1 行に 1 つずつのリストとして出力します。clpxml フォーマットは、応答 XML 要素を含む XML ドキュメントです。DMTF は clpcsbv および clpxml フォーマットを 指定しており、これらの仕様は DMTF ウェブサイト（www.dmtf.
の 表 示 Might return: Targets: record1/ record2/...
操作 構文 システムターゲットまでナビゲートして再起動する ->cd admin1/system1 ->reset メ モ： 現在のデフォルトターゲットは / です。 SEL ターゲットまでナビゲートしてログレコードを表示する ->cd admin1 ->cd system1 ->cd logs1 ->cd log1 ->show is equivalent to ->cd admin1/system1/logs1/log1 ->show 現在のターゲットを表示する ->cd . 1 つ上のレベルへ移動する ->cd ..
目次ページに戻る iVMCLI を使用したオペレーティングシステムの導入 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
リモートシステムの設 定 1. 管理ステーションからアクセスできるネットワーク共有フォルダを作成します。 2. オペレーティングシステムファイルをネットワーク共有フォルダにコピーします。 3.
l 仮想メディアプラグインと互換性のあるリムーバブルデバイスまたはイメージファイル l iDRAC6 ファームウェアのブートワンスオプションを有効にした場合の自動終了 l Secure Socket Layer（SSL）を使用した iDRAC6 通信のセキュリティ保護 ユーティリティを実行する前に、iDRAC6 に対する仮想メディアユーザー権限があることを確認してください。 注 意: iVMCLI コマンドラインユーティリティを実行す る際は、対話フ ラ グ「-i」を利 用することをお勧め し ま す。 多く の Windows お よ び Linux オペレーティングシステムでは、 他の ユ ー ザ ー が プ ロ セ ス を確 認す る際 、ユ ー ザ ー名とパスワードが平 文の ま ま表 示されるため、 上 記を行う こ と で、ユ ー ザ ー名とパスワードの秘 密 性が保た れ、セ キ ュ リ テ ィ が 強化さ れ ま す。 オペレーティングシステムがシステム管理者権限、オペレーティングシステムに固有の権限またはグループメンバーシップをサポートしている場合は、iVMCLI コマンドを実
iDRAC6 ユーザー名 -u このパラメータは仮想メディアを実行する iDRAC6 ユーザー名を指定します。 には、次の属性が必要です。 l 有効なユーザー名 l iDRAC6 仮想メディアユーザー権限 iDRAC6 の認証に失敗すると、エラーメッセージが表示されてコマンドが終了します。 iDRAC6 ユーザーパスワード -p このパラメータは、指定した iDRAC6 ユーザーのパスワードを指定します。 iDRAC6 の認証に失敗すると、エラーメッセージが表示されてコマンドが終了します。 フロッピー / ディスクデバイスまたはイメージファイル -f {<デバイス名> | <イメージファイル>} ここで、<デバイス名> は有効なドライブ文字（Windows システム）またはマウント可能ファイルシステムパーティション番号などを含む有効なデバイスファイル名（Linux システム）です。<イメージフ ァイル> は有効なイメージファイルのファイル名とパスです。 このパラメータは、仮想フロッピー / ディスクメディア
ルート CA 証明書の検証 -S このパラメータは iDRAC の CA 証明書が有効かどうかを示すパラメータです。証明書が有効でない場合は、iVMCLI セッションは終了し、証明書が有効でないことを示すエラーメッセージが表示され ます。証明書が有効であれば、iVMCLI セッションが確立します。 バージョン表示 -v このパラメータは iVMCLI ユーティリティのバージョンを表示するために使用します。その他の非スイッチオプションが提供されていない場合、コマンドはエラーメッセージなしで終了します。 ヘルプの表示 -h このパラメータは iVMCLI ユーティリティのパラメータの概要を表示します。スイッチ以外のオプションが提供されていない場合、コマンドはエラーなしで終了します。 マニュアル表示 -m このパラメータは、使用可能なオプションすべてに関する説明などが記載された iVKMCLI ユーティリティの詳細「マニュアルページ」を表示します。 暗号化データ -e このパラメータがコマンドラインに含まれていると、iVMCLI は SSL 暗号化チャネルを使用して、管理ステーションとリモートシステムの i
目次ページに戻る iDRAC6 設定ユーティリティの使用 Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
l iDRAC6 設定ユーティリティを使い終わったら、 キーを押して 終了 メニューを表示します。このメニューから、変更の保存または破棄を選択するか、ユーティリティに戻ることができま す。 以下の項では、iDRAC6 設定ユーティリティの各メニュー項目について説明します。 iDRAC6 LAN 左右の方向キーとスペースキーを使用して オ ン または オ フ を選択します。 iDRAC6 LAN は、デフォルトで無効になっています。ウェブインタフェース、SM-CLP コマンドラインインタフェースへの Telnet/SSH アクセス、仮想コンソール、仮想メディアなど、iDRAC6 の機能を 使用するには、LAN を有効にする必要があります。 LAN を無効にすると、次の警告が表示されます。 iDRAC Out-of-Band interface will be disabled if the LAN Channel is OFF.
デフォルトは 192.168.0.120 です。 サブネットマスク IP ア ド レ ス ソ ー ス を DHCP に設定すると、このフィールドには DHCP から取得したサブネットマスクアドレスが表示されます。 IP ア ド レ ス ソ ー ス を 静的 に設定した場合は、iDRAC6 のサブネットマスクを入力します。デフォルトは 255.255.255.0 です。 デフォルトゲートウェイ IP ア ド レ ス ソ ー ス を DHCP に設定すると、このフィールドには DHCP から取得した デフォルトゲートウェイの IP アドレスが表示されます。 IP ア ド レ ス ソ ー ス を 静的 に設定した場合は、デフォルトゲートウェイの IP アドレスを入力します。デフォルトは 192.168.0.
l 現在 SD カードがない。 l 現在 vFlash を別のプロセスが使用中である。 l vFlash が有効になっていない。 l SD カードが書き込み禁止になっている。 l 現在 1 つまたは複数のパーティションが使用されている。 l 現在 1 つまたは複数のパーティションが連結している。 vFlash のプロパティ を押すと、SD カードの以下のプロパティが表示されます。 l l l 名 前 - サーバーの vFlash SD カードスロットに挿入されている vFlash SD カードの名前を表示します。それが Dell の SD カードであれば、vFlash SD カードと表示されます。Dell の SD カードでない場合は、SD カードと表示されます。 サ イ ズ - vFlash SD カードのサイズをギガバイト（GB）で表示します。 空き容 量 - vFlash SD カードの空き容量をメガバイト（MB）で表示します。この空き容量を使用して、vFlash SD カードにさらにパーティションを作成できます。SD カードの場合、空き容量は 256MB と
項目 説明 自 動検出 自動検出機能は、ネットワークでプロビジョニングされていないシステムを自動的に検出します。さらに、初期資格情報をセキュアに確立して、これらの検出されたシステムを管理できるよ うにします。この機能を使用すると、iDRAC6 がプロビジョニングサーバーを見つけることができます。iDRAC6 とプロビジョニングサービスのサーバーは相互に認証します。リモートプロ ビジョニングサーバーはユーザーの資格情報を送信して、iDRAC6 にユーザーアカウントを作成させます。ユーザーアカウントが作成されると、リモートコンソールは、検出プロセスで指 定された資格情報を使用して iDRAC6 と WSMAN 通信を確立し、オペレーティングシステムをリモート導入するためのセキュアな命令を iDRAC6 に送ります。 オペレーティングシステムのリモート導入の詳細については、デルサポートウェブサイト support.dell.
SEL メッセージを表示するには、システムイベントログの表 示 を選択して Enter キーを押します。移動方法： l 左方向キーを使用すると前の（古い）メッセージに移動し、右方向キー を押すと次の（新しい）メッセージに移動します。 l レコード番号を入力するとそのレコードに移動します。 キーを押すと、システムイベントログ が終了します。 メ モ： iDRAC6 設定ユーティリティまたは iDRAC6 ウェブインタフェースでのみ SEL をクリアできます。 SEL をクリアするには、システムイベントログのクリア を選択して Enter キーを押します。 SEL メニューの使用を終えて キーを押すと、前のメニューに戻ります。 iDRAC6 設 定ユーティリティの終 了 iDRAC6 設定の変更を終えて キーを押すと、終了 メニューが表示されます。 l 変更を 保 存 して終了 を選択し Enter キーを押すと、変更が維持されます。この操作に失敗すると、次のいずれかのメッセージが表示されます。 ¡ ¡ iDRAC6 Communication Failure-D
目次ページに戻る 管理下システムのリカバリとトラブルシューティング Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers バージョン 3.
l ファンのノイズ l ネットワーク接続の喪失 l バッテリー、温度、電圧、電源モニタのセンサー警告 l ハードドライブエラー l USB メディアエラー l 落下、浸水、その他の外部要因による物理的損傷 このような問題が発生した場合は、損傷を点検し、以下の方法で問題の解決を試みてください。 l モジュールを抜き差しして、再起動する l モジュールをシャーシ内の別のベイに挿入する l ハードドライブまたは USB キーを交換する l 電源およびネットワークケーブルを再接続 / 交換する これらの手順で問題が解決されない場合、『ハードウェアオーナーズマニュアル』で個々のハードウェアデバイスのトラブルシューティング情報を参照してください。 そ の他の問 題の兆 候 表 19-2 問 題の兆 候 チ ェ ッ ク項 目 ： 処置 ： システム管理ソフトウェアからの警告メッセージ システム管理ソフトウェアのマニュアルを参照してください。 システムイベントログのメッセージ システムイベントログ（SEL）の確認 を参照してください。 起動時 POST コードのメッセージ
赤い X は、重要（エラー）状態を示します。 疑問符のアイコンは、不明な状態を示します。 サ ー バ ー の正 常 性 画面上のコンポーネントをクリックすると、そのコンポーネントに関する情報が表示されます。バッテリー、温度、電圧、電源モニタに対してはセンサーの読み取り値が表示されます。 不具合の診断に役立ててください。iDRAC6 と CMC の情報画面には、現在の状態と設定に関する情報が表示されます。 システムイベントログ（SEL）の確 認 SEL ロ グ 画面には、管理下サーバーで発生したイベントのメッセージが表示されます。 システムイベントログ を表示するには、次の手順を実行してください。 1. シ ス テ ム をクリックし、ロ グ タブをクリックします。 2. システムイベントログ をクリックして システムイベントログ 画面を表示します。 システムイベントログ 画面には、システム正常性インジケータ（「表 19-3」を参照）、タイムスタンプ、イベントの説明が表示されます。 適切な システムイベントログ ボタンをクリックして続行します（「表 19-4」を参照）。 3.
表 19-5 POST コードのボタン ボタン 操 作 印刷 POST コ ー ド 画面を印刷します。 更新 POST コ ー ド 画面を再ロードします。 前 回のシステムクラッシュ画面の表 示 メ モ： 前回クラッシュ画面機能は Server Administrator と iDRAC6 ウェブインタフェースで設定する必要があります。この機能を設定する手順については、「管理下サーバーを使用して前 回クラッシュ画面をキャプチャする設定」を参照してください。 前 回の ク ラ ッ シ ュ画面 には、システムクラッシュ前に発生したイベントに関する情報を含む最新クラッシュ画面が表示されます。最後にシステムがクラッシュしたときのイメージは、iDRAC6 の持続的 なストアに保存され、リモートからアクセスできます。 前 回ク ラ ッ シ ュ画面 を表示するには、次の手順を実行してください。 l シ ス テ ム、ロ グ タブ、前 回ク ラ ッ シ ュ画面 の順にクリックします。 前 回ク ラ ッ シ ュ画面 には、表 19-6 に示すボタンが表示されます。 メ モ： 保存されているクラッシュ画面がない場合、
LED が黄色に点滅し、特定のサーバーにエラーが発生している場合、LCD 上のメインサーバー状態画面にエラーが発生したサーバーが橙色で強調表示されます。LCD ナビゲーションボタンを使用し て、エラーが発生したサーバーを強調表示し、中央のボタンをクリックします。2 行目にエラーおよび警告メッセージが表示されます。下記の表には、すべてのエラーメッセージと各エラーの重要度が示 されています。 表 19-8 サーバー状態画面 重要度 メッセージ 警告 System Board Ambient Temp: Temperature sensor for System Board, warningevent (システム基板の周辺 サーバー周辺温度が警告しきい値を超えました。 温度: システム基板の温度センサー、警告イベント) 原因 重要 System Board Ambient Temp: Temperature sensor for System Board, failure event (システム基板の周辺 温度: システム基板の温度センサー、エラーイベント) サーバー周辺温度がエラーしきい値を超え
グ無効: イベントログセンサー、訂正可能なメモリエラーのログ無効がアサートされました。) グルビットエラーのログは無効になります。 重要 Logging Disabled: Event Log sensor, all event logging disabled was asserted (ログ無効: イベントログセン サー、すべてのイベントログ無効がアサートされました。) すべてのエラーログは無効になります。 リカバリ 不可 CPU Protocol Err: Processorsensor, transition to non-recoverable was asserted (CPU プロトコルエラー: プロセッサセンサー、リカバリ不可への状態移行がアサートされました。) プロセッサプロトコルがリカバリ不可の状態になりまし た。 リカバリ 不可 CPU Bus PERR: Processor sensor, transition to non-recoverable wasasserted (CPU プロトコルエラー: プロ プロセッサバス PERR がリカバリ不可の状態になりまし た
ームウェアと CPU の不一致）がアサートされました。) 重要 Mem Overtemp: Memory sensor, correctable ECC was asserted (メモリ過熱: メモリセン サー、訂正可能な ECC がアサートされました。) メモリモジュールの過熱 重要 Mem Fatal SB CRC: Memory sensor, uncorrectable ECC was asserted (メモリ致命的 SB CRC: メモリセンサ ー、訂正不可の ECC がアサートされました。) South Bridge メモリ障害 重要 Mem Fatal NB CRC: Memory sensor, uncorrectable ECC was asserted (メモリ致命的 NB CRC: メモリセンサ ー、訂正不可の ECC がアサートされました。) North Bridge メモリ障害 重要 WatchDog Timer: Watchdog sensor, reboot was asserted (ウォッチドッグタ
ボタン 操作 印刷 iDRAC6 ロ グ 画面を印刷します。 ログのクリア iDRAC6 ロ グ のエントリをクリアします。 メ モ： ログのクリア ボタンは、ログのクリア 権限がある場合にのみ表示されます。 名 前を付け て 保存 ポップアップウィンドウを開き、選択したディレクトリに iDRAC6 の ロ グ を保存できます。 メ モ： Internet Explorer を使用しているときに保存中に問題が発生した場合、Microsoft サポートウェブサイト support.microsoft.
表 19-11 診断コマンド コマンド 説明 arp ARP（Address Resolution Protocol）テーブルの内容を表示します。ARP エントリの追加や削除はできません。 ifconfig ネットワークインタフェーステーブルの内容を表示します。 netstat ルーティングテーブルの内容を印刷します。 ping 送信先の IP アドレスが現在のルーティングテーブルの内容で iDRAC6 から到達可能かどうかを確認します。宛先 IP アドレスをこのオプションの右側のフィールドに入力 してください。現在のルーティングテーブルの内容に基づいて、ICMP（インターネットコントロールメッセージプロトコル）エコーパケットが宛先 IP アドレスに送信されます。 ping6 送信先の IPv6 アドレスが現在のルーティングテーブルの内容で iDRAC6 から到達可能かどうかを確認します。送信先の IPv6 アドレスをこのオプションの右側のフィー ルドに入力する必要があります。ICMP（インターネットコントロールメッセージプロトコル）エコー
質問 回答 サーバー上の LED が黄色で点滅中です。 SEL でメッセージを確認し、SEL をクリアすると、LED の点滅が停止します。 iDRAC6 ウェブインタフェースを使用する場合： l 「システムイベントログ（SEL）の確認」 を参照してください。 SM-CLP を使用する場合： l SEL 管理 を参照してください。 iDRAC6 設定ユーティリティを使用する場合： l システムイベントログメニュー を参照してください。 サーバー上で青色の LED が点滅しています。 ユーザーがサーバーのロケータ ID をアクティブにした状態です。シャーシ内のサーバーを識別するのに役立つ信号です。この機能につい ては、「シャーシ内の管理下サーバーの識別」 を参照してください。 iDRAC6 の IP アドレスはどのようにして検索します か。 CMC ウェブインタフェースを使 用す る場 合 ： 1. 2. 3.
すが、何も起こりません。 iDRAC6 のシステム管理者ユーザー名とパスワードを 忘れました。 l CMC の電力バジェットを確認してください。シャーシの電力バジェットを超えている可能性があります。 iDRAC6 をデフォルト設定に復元する必要があります。 1. 2. サーバーを再起動し、プロンプトが表示されたら キーを押して iDRAC6 設 定ユ ー テ ィ リ テ ィ を開始します。 iDRAC6 設 定ユ ー テ ィ リ テ ィ メニューで、デ フ ォ ル ト に リ セ ッ ト を強調表示して キーを押します。 メ モ： また、racadm racresetcfg を発行してローカル RACADM から iDRAC6 をリセットすることもできます。 詳細については、「デフォルトに戻す」を参照してください。 サーバースロット名の変更方法を教えてください。 iDRAC6 ウェブインタフェースから仮想コンソールのセ ッションを開始すると、ActiveX セキュリティポップアッ プが表示されます。 1. 2. 3. 4. 5.
