Users Guide

ReinitiateDHSProvisioningServerResetToFactoryDefaultsPerformAutoDiscovery
l ProvisioningServerプロビジョニングサーバー情報を指定するためのオプションのパラメータですこれは IP アドレスかホストです
l ResetToFactoryDefaults:次回の自動検出サイクルの前に現在の設定データを削除する必要があるかどうかを指定する必須パラメータTRUE または FALSEですTRUE の値のみ
が許可されていますFALSE 指定するとパラメータがサポートされていないことをすエラーメッセージが表示されますTRUE に設定するとiDRAC はデフォルトにリセットされ
iDRAC で自動検出が有効に設定されます。自動検出のプロビジョニングプロセスが完了し、iDRAC が新しい資格情報を取得するまでiDRAC を使用できません
l PerformAutoDiscoveryの自動検出サイクルをいつ実行するか(即時または次回起動時)を指定するために必要なパラメータです。自動検出サイクルをちに実行する場合
選択し、次回のシステムの起動時に実行する場合次回 を選択します
SetAttributeProvisioningServer
l ProvisioningServerプロビジョニングサーバーの IP アドレス / ホスト名を指定するパラメータです
l ClearProvisioningServer()プロビジョニングサーバーのプロパティをクリアするためのメソッドです。必須の入力パラメータはありません
証明書管理
カスタム証明書使用
iDRAC6 にカスタム定義の証明書を転送し、システムのサービスタグにづく固有の証明書を作成してセキュリティを強化できるようになりましたDell が用意するカスタム工場出荷時インストール
CFI)を使用して、工場出荷時に任意の証明書をシステムにあらかじめ設定することもできます
プロビジョニングサーバーTrusted Root クライアントカスタム証明書作成
DCIM_LCService クラスの DownloadClientCerts() メソッドを呼び出して、署名済みの自動検出クライアントカスタム証明書を生成することができますこのメソッドは、認証局によって生成され
たキー証明書と関連ハッシュとパスワードのパラメータを入力値として受け付けます。提供されるキー証明書は、共通名(CNのシステムサービスタグを含む証明書を署名するために使用されます。こ
のメソッドは、自動検出クライアントの証明書のダウンロード、生成、およびインストールの確認に使用できるジョブ ID を返しますWinRM および WSMANCLI を使用したコマンドライン呼び出しの
、『Lifecycle Controller Web Services Interface Guide-Windows and Linux version』を参照してください
WS-Management 使用したカスタムサーバー証明書提供
プロビジョニングサーバーの公開キー証明書を転送するにはDCIM_LCService クラスの DownloadServerPublicKey() メソッドを呼び出すことができますプロビジョニングサーバーの公開
キーは、自動検出クライアントとプロビジョニングサーバー間の相互認証の一部として使用できますこのメソッドはプロビジョニングサーバーの公開キー証明書と関連ハッシュとハッシュタイプのパラ
メータを入力値として受け付けますまたプロビジョニングサーバーの公開キーの処理とインストールの確認に使用できるジョブ ID を返しますWS-Management ユーティリティを使用したコマンド
ライン呼び出しの例は、『Lifecycle Controller Web Services Interface Guide-Windows and Linux version』を参照してくださいDCIM プロファイル仕様およびMOF ファイルは
Dell TechCenter wiki にある DCIM 拡張ライブラリdelltechcenter.com/page/DCIM.Library)で入手できます
WS-Management 使用したカスタム証明書削除
工場出荷時に同梱された管理サーバーの一部であるカスタム証明書を削除することができますこの機能を使用することにより、必要に応じてすべての署名済みカスタム証明書をサーバーから一掃
することができます
WS-Management 使用したサーバーのカスタム公開キーの削除
DCIM_LCService クラスにある DeleteAutoDiscoveryServerPublicKey() メソッドを使用してサーバー証明書の検証または認証に使用される CA 証明書を削除します
WS-Management 使用したクライアントのカスタム証明書削除
DCIM_LCService クラスにある DeleteAutoDiscoveryClientCerts() メソッドを使用してクライアント証明書およびプライベートキーを削除します
ウェブサーバー /WS-Management 化証明書およびプライベートキーの PKCS #12 からの
1. CSR およびプライベートキーを生成しますCSR には CA による署名が必要です
2. 証明書とプライベートキーを組合せ、PKCS#12 ファイルに暗号化します
3. BASE64 PKCS#12 ファイルを WS-Management パラメータとしてすことができるようにするためファイルをコードしてバイナリからテキストに変換します
4. アクティブな証明書のコンテンツを XML ファイルにコピーします
メモ: この機能は工場出荷時の証明書は削除しません