Users Guide
目次ページに戻る
セキュリティ機能の設定
IntegratedDell™RemoteAccessController6（iDRAC6）バージョン 1.2 ユーザーズガイド
iDRAC6 システム管理者用のセキュリティオプション
SSL とデジタル証明書を使用した iDRAC6 通信のセキュリティ確保
Secure Shell (SSH) の使用
サービスの設定
iDRAC6 の追加のセキュリティオプションを有効にする
iDRAC6 には次のセキュリティ機能があります。
l iDRAC6 管理者用の高度なセキュリティオプション
l コンソールリダイレクトの無効オプションをオンにすると、ローカルシステムユーザーが iDRAC6 コンソールリダイレクト機能を使用してコンソールリダイレクトを無効にできます。
l ローカル設定の無効オプションをオンにすると、リモート iDRAC6 管理者が iDRAC6 の設定機能を以下から選択的に無効にできます。
¡ BIOS POST オプション ROM
¡ ローカル RACADM と Dellｪ OpenManageｪ Server Administrator ユーティリティを使用してオペレーティングシステムから
l 128 ビット SSL 暗号化と 40 ビット SSL 暗号化（128 ビットが許可されていない国）をサポートする RACADM CLI とウェブベースインタフェース操作から
l ウェブインタフェースまたは RACADM CLI を使用したセッションタイムアウトの設定（分単位）
l 設定可能な IP ポート（該当する場合）
l 暗号化トランスポート層を使用してセキュリティを強化するセキュアシェル（SSH）
l IP アドレスごとのログイン失敗回数の制限によって制限を越えた IP アドレスからのログインを阻止
l iDRAC6 に接続するクライアントの IP アドレス範囲を制限
iDRAC6 システム管理者用のセキュリティオプション
iDRAC6 ローカル設定を無効にする
システム管理者は、リモートアクセス ® 設定 ® サービス を選択して、iDRAC6 グラフィカルユーザーインタフェース（GUI） をからたローカル設定を無効にできます。オプションの ROM を使用し
た iDRAC のローカル設定を無効にする チェックボックスをオンにすると、iDRAC6 ローカル設定ユーティリティ（システム起動時に <Ctrl+E> を押してアクセス）は読み取り専用モードで起動し、ロ
ーカルユーザーがデバイスを設定できなくなります。システム管理者が RACADM を使用した iDRAC のローカル設定を無効 にする チェックボックスをオンにすると、ローカルユーザーは
iDRAC6 の設定を読み取ることはできますが、RACADM ユーティリティや Dell OpenManage Server Administrator を使用して設定することができません。
システム管理者はこれらのオプションのいずれか一方、または両方を同時に有効にできます。ウェブインタフェースを介して有効にするほかに、ローカル RACADM コマンドを使って有効にすることもで
きます。
システム再起動中のローカル設定を無効にする
この機能は、システムの再起動中に管理下システムのユーザーが iDRAC6 を設定できないようにします。
racadm config -g cfgRacTuning -o
cfgRacTuneCtrlEConfigDisable 1
ローカル RACADM からローカル設定を無効にする
この機能は、管理下システムのユーザーがローカル RACADM または Dell OpenManage Server 管理ユーティリティを使って iDRAC6 を設定する機能を無効にします。
racadm config -g cfgRacTuning -o cfgRacTuneLocalConfigDisable 1
システム管理者はローカル RACADM コマンドを使ってローカル設定オプションを設定できますが、セキュリティ上の理由から、リセットは帯域外の iDRAC6 ウェブインタフェース またはコマンドラインイ
メモ： Telnet は SSL 暗号化をサポートしていません。
メモ： このオプションは、iDRAC6 設定ユーティリティでのみサポートされています。このバージョンにアップグレードするには、デルサポートサイト support.dell.com から BIOS アップデー
トパッケージを使用して BIOS をアップグレードしてください。
注意: これらの機能は 、 ローカルユーザーがローカルシステムから iDRAC6 を設定する機能（デフォルト設定に戻す 機能も含む）を著しく制限します。これらの機能を慎重に使
用し、一度に 1 つのインターフェイスのみを無効にして、ログイン権限を完全に失うことを避けることをお勧めします。
メモ： 詳細については、デルサポートサイト support.dell.com にあるホワイトペーパー「DRAC 上のローカル設定とリモート仮想 KVM を無効にする」をお読みください。