Users Guide
目次ページに戻る
セキュリティ機能の設定
Integrated Dell Remote Access Controller 6（ iDRAC6）バージョン 1.5 ユーザーズガイド
iDRAC6 システム管理者用のセキュリティオプション
SSL とデジタル証明書を使用した iDRAC6 通信のセキュリティ確保
セキュアシェル（SSH）の使用
サービスの設定
iDRAC6 の追加のセキュリティオプションを有効にする
iDRAC6 には次のセキュリティ機能があります。
l iDRAC6 管理者用の高度なセキュリティオプション
l 仮想コンソールリダイレクト無効 オプションをオンにすると、ローカルシステムユーザーが iDRAC6 仮想コンソール機能を使用して仮想コンソールを無効にできます。
l ローカル設定の無効オプションをオンにすると、リモート iDRAC6 管理者が iDRAC6 の設定機能を以下から選択的に無効にできます。
¡ BIOS POST オプション ROM
¡ ローカル RACADM と Dell OpenManage Server Administrator ユーティリティを使用したオペレーティングシステム
l 128 ビット SSL 暗号化と 40 ビット SSL 暗号化（128 ビットが許可されていない国）をサポートする RACADM CLI とウェブインタフェース
l ウェブインタフェースまたは RACADM CLI を使用したセッションタイムアウトの設定（分単位）
l 設定可能な IP ポート（該当する場合）
l 暗号化トランスポート層を使用してセキュリティを強化するセキュアシェル（SSH）
l IP アドレスごとのログイン失敗回数の制限によって、失敗回数が制限を超えた IP アドレスからのログインを阻止
l iDRAC6 に接続するクライアントの IP アドレス範囲を制限
iDRAC6 システム管理者用のセキュリティオプション
iDRAC6 ローカル設定を無効にする
システム管理者は、リモートアクセス ® ネットワーク / セキュリティ ® サービス を選択して、iDRAC6 グラフィカルユーザーインタフェース（GUI）からローカル設定を無効にできます。オプション
の ROM を使用した iDRAC のローカル設定を無効にする チェックボックスをオンにすると、iDRAC6 ローカル設定ユーティリティ（システム起動時に <Ctrl+E> を押してアクセス）は読み取り専
用モードで起動し、ローカルユーザーがデバイスを設定できなくなります。システム管理者が RACADM を使用した iDRAC のローカル設定を無効にする チェックボックスをオンにすると、ローカル
ユーザーは iDRAC6 の設定を読み取ることはできますが、RACADM ユーティリティや Dell OpenManage Server Administrator を使用して設定することができません。
システム管理者はこれらのオプションのいずれか一方、または両方を同時に有効にできます。ウェブインタフェースを介して有効にするほかに、ローカル RACADM コマンドを使って有効にすることもで
きます。
システム再起動中のローカル設定を無効にする
この機能は、システムの再起動中に管理下システムのユーザーが iDRAC6 を設定できなくします。
racadm config -g cfgRacTuning -o
cfgRacTuneCtrlEConfigDisable 1
ローカル RACADM からローカル設定を無効にする
この機能は、管理下システムのユーザーがローカル RACADM または Dell OpenManage Server 管理ユーティリティを使って iDRAC6 を設定する機能を無効にします。
racadm config -g cfgRacTuning -o cfgRacTuneLocalConfigDisable 1
システム管理者はローカル RACADM コマンドを使ってローカル設定オプションを設定できますが、セキュリティ上の理由から、リセットは帯域外の iDRAC6 ウェブインタフェース またはコマンドラインイ
メモ： Telnet は SSL 暗号化をサポートしていません。
メモ： このオプションは、iDRAC6 設定ユーティリティでのみサポートされています。このバージョンにアップグレードするには、デルサポートサイト support.dell.com から BIOS アップデー
トパッケージを使用して BIOS をアップグレードしてください。
注意: これらの機能は 、ローカルユーザーがローカルシステムから iDRAC6 を設定する機能（デフォルト設定に戻す 機能も 含む）を著しく制限します。これらの機能は 注意して
使用することをお勧めします。インタフェースを一度に 1 つだけ無効にすると、ログイン権限も一緒に失わないようにできます。
メモ： 詳細については、デルサポートサイト support.dell.com にあるホワイトペーパー「DRAC 上のローカル設定とリモート仮想 KVM を無効にする」をお読みください。