Users Guide

Table Of Contents
[一回のみ有 – DHCP によって照される XML ファイルを使用して、コンポネントを一回だけ設定します。
この後、自動設定は無になります。
[リセット後一回のみ有 – iDRAC のリセット後、DHCP によって照される XML ファイルを使用してコンポ
ネントを 1 回だけ設定します。この後、自動設定は無になります。
[無化]自動設定機能を無にします。
3. 設定を適用するには、[適用] をクリックします。
ネットワクペジが自動的に更新されます。
RACADM を使用した自動設定の有
RACADM を使用して自動設定機能を有にするには、iDRAC.NIC.AutoConfig オブジェクトを使用します。
詳細については、dell.com/idracmanuals にある『iDRAC RACADM
コマンドラインインタフェ
スリファレンスガイド
』を照して
ください。
自動設定機能の詳細にしては、delltechcenter.com/idrac にあるホワイトペ
Zero-Touch Bare Metal Server Provisioning
using Dell iDRAC with Lifecycle Controller Auto Config
Dell iDRAC を使用した、Lifecycle Controller の自動設定でのゼロタッチベアメ
タルサプロビジョニング)を照してください。
セキュリティ向上のためのハッシュパスワドの使用
ジョン 2.xx.xx.xx 搭載の PowerEdge では、一方向ハッシュ形式を使用してユパスワドと BIOS パスワドを設定
できます。ユ認証メカニズムは影響を受けず(SNMPv3 IPMI を除く)、パスワドをプレンテキスト形式で指定できま
す。
新しいパスワドハッシュ機能により次のことが可能になります。
自の SHA256 ハッシュを生成して iDRAC パスワドと BIOS パスワドを設定できます。これにより、サ構成
プロファイル、RACADMおよび WSMAN SHA256 の値を指定できます。SHA256 パスワドの値を提供する場合は、SNMPv3
IPMI を介して認証することはできません。
現在のプレンテキストメカニズムを使用して、すべての iDRAC アカウントと BIOS パスワドを含むテンプレトサ
をセットアップすることができます。サのセットアップ後、パスワドハッシュ値と共にサ設定プロファイル
をエクスポトすることができます。エクスポトには SNMPv3 認証に必要なハッシュ値が含まれます。このプロファイルの
インポトによって、ハッシュ化されたパスワド値を設定されたユする IPMI 認証が失われ、F2 IDRAC インタフェ
スにユアカウントが無であると表示されることになります。
iDRAC GUI などののその他のインタフェイスにはユアカウントが有であると表示されます。
メモ: デル第 12 世代 PowerEdge をバジョン 2.xx.xx.xx から 1.xx.xx にダウングレドするときは、がハッシュ
認証で設定されていると、パスワドがデフォルトに設定されていない限り、いずれのインタフェスにもログインできませ
ん。
SHA 256 を使用して、ソルトあり、またはソルトなしでハッシュパスワドを生成することができます。
ハッシュパスワドを含め、エクスポトするにはサ制御限が必要です。
すべてのアカウントへのアクセスが失われた場合は、iDRAC 設定ユティリティまたはロカル RACADM を使用し、iDRAC のデフ
ォルトタスクへのリセットを行します。
iDRAC のユアカウントのパスワドが SHA256 パスワドハッシュのみで設定され、その他のハッシュ(SHA1v3Key または
MD5v3Key)を使用していない場合、SNMP v3 を介した認証は使用できません。
RACADM を使用したハッシュパスワ
ハッシュパスワドを設定するには、set コマンドで次のオブジェクトを使用します。
iDRAC.Users.SHA256Password
iDRAC.Users.SHA256PasswordSalt
エクスポトされたサ構成プロファイルにハッシュパスワドを含めるには、次のコマンドを使用します。
racadm get -f <file name> -l <NFS / CIFS share> -u <username> -p <password> -t <filetype> --
includePH
連するハッシュが設定された場合は、ソルト性を設定する必要があります。
48 管理下システムと管理ステションのセットアップ