Dell OpenManage™ IT Assistant 解説書...商標 Dell、Dell...

Dell OpenManage™ IT Assistant 解説書 #1 インストール編

Version 1.0

11/01, 2005

商標

Dell、Dell のロゴマーク、PowerEdge、PowerVault、OpenManageは、米国 Dell Inc. の商標または登

録商標です。

Intel、インテル、Pentium、Xeon、Celeron は、アメリカ合衆国および他の国におけるインテルコーポレ

ーションおよび子会社の登商標または商標です。

Microsoft、Windows、Windows NT は米国およびその他の国における米国 Microsoft Corp. の登録

商標です。

Linux は、Linus Torvalds の米国およびその他の国における登録商標または商標です。

その他の社名及び製品名は各社の商標または登録商標です。このドキュメントで使用されるその他の

商標や商号は、それらの商標や商号を所有する事業体など、またはその製品を示します。Dell Inc.

は、自社以外の商標および商号に対する所有権を一切否認します。

保証の否認

本資料は、「現状のまま」提供されるものであり、明示または黙示を問わず、いかなる保証もなされるも

のではありません。デルは、適用される法律の許すかぎりにおいて明示または黙示に関わらず、商品

性、特定目的への適合性、いかなる権利の侵害・違反のないことの黙示的保証を含む（但し、必ずし

もこれらに限定されない）、いかなる保証をも負担致しません。デルは、本資料の使用、有効性、正確

性、信頼性に関して、またはその使用の結果に関して、その他の事項に関して、いかなる保証または

表明も行いません。

責任の制限

デルは、過失がある場合（ただし必ずしもこれに限定されない）を含むいかなる場合、そのような損害

の可能性があることがデルまたはデル米国本社またはデルが認定している関連会社に忠告されてい

たとしても、本資料の使用または使用できないことから生じるデータの損失または逸失利益を含む（た

だし必ずしもこれに限定されない）、直接損害、間接損害、特別損害、偶発損害、または派生的損害

に対する責任を負いかねます。お客様が本資料を使用したことによって、機器またはデータの保守、

修理、または修正が必要となった場合、お客様がその一切の費用を負担するものとします。適用法に

よっては、偶発損害または結果損害に対する例外または制限が認められていないため、上記の制限

または例外が適用されない場合もあります。

このドキュメントに記載されている情報は、将来予告なしに変更することがあります。

Dell Inc. の書面による許諾を受けることなく複製することは、いかなる方法であれ禁止されています。

© 2004-2005 Dell Inc. All rights reserved.

ET Technical Brief Dell Japan Inc.

Enterprise Technologist Advanced Systems Group

/ 64 Copyright © 2005 by Dell Japan, Inc All Rights Reserved. Printed in Japan

Enterprise

目次

はじめに ............................................................................................................................................... 4

免責事項とこの文書の取り扱いについて ............................................................................................. 4

1. 本ドキュメント集について .............................................................................................................. 5

2. IT Assistant について ..................................................................................................................... 6

2-1. IT Assistant の機能..................................................................................................................... 6 2-2. IT Assistant の構造..................................................................................................................... 7

3. IT Assistant の動作要件.................................................................................................................. 9

3-1. ハードウェア要件 ........................................................................................................................ 9 3-2. ソフトウェア要件 ........................................................................................................................ 9

4. IT Assistant のインストール..........................................................................................................11

4-1. IT Assistant の入手と展開........................................................................................................ 11 4-2. インストール要件の確認 ........................................................................................................... 12 4-3. インストールの実行 .................................................................................................................. 17

5. 初回起動時の設定 .......................................................................................................................... 25

5-1. IT Assistant サーバー証明書のインポート .............................................................................. 25 5-2. IT Assistant サービスの信頼済みサイトへの追加 ................................................................... 31 5-3. Java Plug-in のインストール ................................................................................................... 33 5-4. Java Plug-in セキュリティ警告ダイアログボックスの非表示化 ........................................... 37 5-5. Java ヒープサイズの拡張........................................................................................................ 39

6. 管理下ノードの設定....................................................................................................................... 43

6-1. Windows版 Server Administrator のインストール ............................................................... 43 6-2. Linux 版 Server Administrator インストール ....................................................................... 54

7. 付録. snmpd.conf ファイルサンプル ........................................................................................ 59




Enterprise

はじめに

Dell 製サーバー製品には、Dell OpenManage™ と呼ばれる強力な管理製品スイートが無償で添付されています。中でも、Dell OpenManage™ IT Assistant は、エンタープライズ環境におけるさまざまなネットワーク機器の稼動管理と資産管理を行うことができる大変優れた製品です。

しかし、IT Assistant 用に用意された日本語ドキュメントは、英文原著の直訳であるため、残念ながら、あまりわかりやすいものであるとはいえず、現時点では、多くのお客様にご利用いただけていると

は言えない状況です。

本ドキュメント集「Dell OpenManage™ IT Assistant 解説書」では、まず、IT Assistant を大勢の方に知っていただき、使ってみていただけることを目指しました。そのために、なる

べく多くの図を用いて、平易な文で解説するよう心がけました。本書で皆様の IT Assistant への理解が深まれば幸いです。




Enterprise

1. 本ドキュメント集について

本ドキュメント集「Dell OpenManage™ IT Assistant 解説書」は、Dell OpenManage™ IT Assistant (以下、IT Assistant と呼称) のインストール方法、使用方法について述べた解説書です。本ドキュメント集は、以下の 3 分冊で構成されています。

#1 インストール編 (本書)

IT Assistant の概要と、インストール方法、初期設定の方法について解説します。

#2 基本操作編

インストールが完了した IT Assistant で実施する通常の管理タスクの実行方法をウォークスルー形式で解説します。

#3 応用編

ソフトウェアアップデート、プリファランス設定等、通常管理タスクでは行わない特殊な操作について解説します。




Enterprise

2. IT Assistant について

IT Assistant は、ネットワーク上に展開された、デル製サーバー製品を集中管理するシステムです。IT Assistant を使用することで、社内に分散配置されているデル製サーバー製品の資産情報の把握と稼動状況の監視を行うことができます。また、監視中のサーバーで障害が発生した場

合に、それを検出し、管理者宛に電子メールなどで通知を行うことができます (図 1) 。

PowerEdge600SC

2650PowerEdge

PowerEdge6600

IT Assistant

リモート管理

管理者宛メール送信

デル社製サーバー製品+

Server Administrator

Internet Explorer+

Java Plug-in

PowerEdge6650

インベントリと稼動状況収集

電源操作

障害発生通知

図 1 IT Assistant の動作

2-1. IT Assistant の機能

IT Assistant を使用することによって行える代表的な管理タスクを以下に挙げます。

デル製サーバー製品に搭載されている CPU の速度、メモリの容量、稼動 OS のレベル、といったインベントリ情報を確認することができます。

デル製サーバー製品の電源電圧の状態、ファンの回転速度、動作温度等を確認すること

ができます。

デル製サーバー製品上で電源故障、ファン停止、温度異常等の障害が発生した場合に、




Enterprise

その通知を受信して、管理者に電子メールなどで知らせることができます。また、障害

警告の受信の際に特定の外部プログラムを起動することもできますので、これを応用す

ることで、パトランプの点灯やアラーム装置の鳴動など、より高度な通報制御を行うこともできます。

デル製サーバー製品の電源を、遠隔地から切断することができます。また、オペレーテ

ィングシステムに対して働きかけを行い、システムの再起動を行うこともできます。さらに、サーバーの電源を一旦切断し、数秒後に再投入するなど、オペレーティングシステムによらない電源の再投入を行うこともできます。

デル製サーバー製品に搭載されている BIOS やファームウェアなどを遠隔地からアップデートすることができます。

管理タスクを設定することで、特定サーバーに対しての定期的なプログラムの実行や、

日時を特定しての自動シャットダウンを行うことができます。

ネットワーク上の Microsoft® Internet Explorer がインストールされたコンピュータから IT Assistant がインストールされたサーバーに接続することで、IT Assistant 上で実行できるすべての操作を実行 (リモート管理) することができます。

IT Assistant の管理対象となるノードには、デル製サーバー製品、DRAC、PowerConnect スイッチ製品の他、デスクトップ型、ノートブック型のデル製クライアント製品も含まれますが、

これらクライアント製品の IT Assistant からの管理については、日本では正式にはサポートされていません。また、限定的ながら、デル製品以外のサーバー製品やクライアント製品の検出、イ

ンベントリ収集も行えますが、同様にサポートされていません。

デル製サーバー製品の管理を行うためには、管理対象のサーバー製品に対して Dell OpenManage™ Server Administrator (以下、Server Administrator と呼称) がインストールされている必要があります。Server Administrator のインストール方法については「6. 管理下ノードの設定」をご参照ください。

2-2. IT Assistant の構造

IT Assistant は 1 台のサーバー上で動作しますが、仕組み上、「IT Assistant サービス」と「IT Assistant 管理ステーション」の 2 つの部位に分けて考えることができます (図 2) 。




Enterprise

IT Assistant 管理ステーション(JAVA アプレット)

Java ランタイム

Internet Explorer

IT Assistant サービス

HTTPS プロトコル(内部通信)

SNMP サービス

MSDE

SMTPサービス

IT Assistant 管理ステーション(JAVA アプレット)

Java ランタイム

Internet Explorer

HTTPSプロトコル

SMTPプロトコル

管理者管理者

管理者

Server AdministratorServer Administrator Server Administrator

SNMPプロトコル

SNMPトラップ

IT Assistantサーバー

管理対象サーバー管理対象サーバー管理対象サーバー

リモート管理ステーション

図 2 IT Assistant 構造図 (部分)

IT Assistant サービスは、SNMP サービスを介して管理対象サーバー上の Server Administrator と通信し、インベントリ情報などの採取を行って MSDE データベース内に格納するまでの一連の作業を行う、IT Assistant の心臓部です。管理対象サーバー上で障害が発生した際の SNMP トラップの受信と自動メール送信等のアクションや、ソフトウェアアップデートなどのスケジュールタスクの起動も、この IT Assistant サービスが実施します。

もう一方の IT Assistant 管理ステーションは、IT Assistant のユーザーインタフェース部分です。これは Java アプレットの形で提供されており、Microsoft® Internet Explorer 上の Java ランタイム環境 (JRE) を動作プラットフォームとして稼動します。この JRE と Java アプレットは、 IT Assistant サービス上に格納されており、管理ステーションとなる Microsoft®

Internet Explorer が IT Assistant サービスに始めて接続した際に、管理ステーション上に自動的にダウンロードされます。

IT Assistant サービスと IT Assistant 管理ステーションは、サーバー内部で HTTPS プロトコルによる相互通信を行っています。この HTTPS プロトコルのポートはサーバー外部に対しても開放されているため、Microsoft® Internet Explorerが搭載された任意のコンピュータから、このポートに対してアクセスすることで、すぐにネットワークを介したリモート管理を開始するこ

とができます。




Enterprise

3. IT Assistant の動作要件

この章では、IT Assistant 7.0 の動作要件について述べます。

3-1. ハードウェア要件

IT Assistant 7.0 (サービス + 管理ステーション) を動作させるのに必要なハードウェア構成は、以下のように定められています。

小規模環境 (管理下ノード数が 500 までの場合)

− CPU: 1.8GHｚプロセッサ × 1 個

− メモリ: IT Assistant 用に 512 MB

− HDD: IT Assistant 用に 1 GB

大規模環境 (管理下ノード数が 500 を超える場合)

− CPU: 800MHｚプロセッサ × 2 ～ 4 個

− メモリ: IT Assistant 用に 1 ～ 2 GB

− HDD: IT Assistant 用に 5 GB

3-2. ソフトウェア要件

IT Assistant 7.0 (サービス + 管理ステーション) は、以下のオペレーティングシステムに対してインストールすることができます。

Windows Server 2003

Windows 2000 Professional / Server SP4

Microsoft® Windows XP Professional SP1

各オペレーティングシステムとも、IT Assistant のインストールを始めるに際して、 SNMP サービスがインストールされ、オペレーティングシステムの起動時に、当該サービスが自動起動するよう設定されている必要があります。SNMP Service は、Microsoft® Windows 2000 Server / Windows Server 2003 のインストールを行う際に Dell OpenManage™ Installation and




Enterprise

Server Management CD 4.4 を既定の設定で使用した場合に、既定の設定で自動的にインストールされます。




Enterprise

4. IT Assistant のインストール

この章では、次の 3 節に分けて、IT Assistant のインストール手順を述べます。

IT Assistant の入手と展開

インストールの前段階として、IT Assistant の入手方法と、入手した IT Assistant アーカイブのハードディスク上への展開方法について述べます。

インストール要件の確認

セットアッププログラムを起動し、システムがインストール要件を満足しているかどうかを確認します。

インストールの実行

インストール要件を満足していることの確認後、IT Assistant のインストールプロセスを開始します。

4-1. IT Assistant の入手と展開

この節では、IT Assistant の入手方法とインストールの前段階として、ハードディスク上に展開する方法について述べます。

IT Assistant の入手は、デル製サーバー製品に無償添付されている CD から取り出すのが最も簡単な方法ですが、ここでは、手順解説のためのバージョンを統一するために、デルサポートサイトからダウンロードする手順を説明します。

手順

1) デルサポートサイト http://support.jp.dell.com/ にアクセスし、IT Assistant をダウンロードします。

本稿執筆時点での IT Assistant の最新版は、以下のファイルに含まれる IT Assistant 7.0 です。

Dell OpenManage Management Station, Application, Multi OS, Multi Language, Multi System, v.4.4, A00

http://support2.jp.dell.com/jp/jp/filelib/download/index.asp?fileid=R103077




Enterprise

2) ダウンロードされた OM-MgmtStat-Dell-Web-WIN-440_A00.exe を実行して展開します。IT Assistant をインストールするためのファイル群は C:¥OpenManage¥windows に展開されます (図 3) 。

図 3 展開されたファイル群

4-2. インストール要件の確認

IT Assistant のインストールを行うには、いくつかの必要条件があります。インストールを開始すると、インストールのための必要条件が自動的に検索され、コンポーネントが不足している

場合はその旨通知されます。また、管理下ノードのインベントリ情報を格納するためのデータベ

ースである MSDE のインストールも同時に行われます。

手順

1) 展開されたファイル群中の C:¥OpenManage¥windows¥setup.exe を実行して IT

Assistant のインストールを開始します。

[Management Station インストーラ] ウィンドウが表示されます。

2) IT Assistant のインストール対象サーバーに SNMP サービスがインストールされていない場合、インストールを促す画面が表示されます (図 4) 。

この場合は [終了] リンクを選択して [Management Station インストーラ] ウィンドウを一旦終了します。




Enterprise

図 4 SNMP サービスのインストールを促すメッセージ

[スタート] メニューから [コントロールパネル] – [管理ツール] – [サービス] を選択し、[SNMP Service] が存在するかどうか、また、その [スタートアップの種類] が [自動] であり、[状態] が [開始] であるかどうかを確認します (図 5) 。




Enterprise

図 5 SNMP サービスの状態

サービスの一覧に [SNMP Service] が存在しない場合は、[スタート] メニューから [コントロールパネル] – [プログラムの追加と削除] – [Windows コンポーネントの追加と削除] – [管理とモニタツール] を選択して [SNMP サービス] を追加します (図 6、図 7) 。

図 6 [管理とモニタツール] の詳細を表示




Enterprise

図 7 [簡易ネットワーク管理プロトコル (SNMP) ] を選択

[SNMP Service] サービスの [スタートアップの種類] が [自動] でない場合は、[SNMP Service] を選択して右クリックし、[プロパティ (R)] を選択して、[SNMP Service のプロパティ] を開き、[スタートアップの種類 (E)] プルダウンリストを [自動] に設定して [適用 (A)] ボタンをクリックします。その後、[開始 (S)] ボタンをクリックして SNMP Service を開始します (図 8) 。

図 8 SNMP サービスの設定変更

3) IT Assistant のインストール対象サーバーに MSDE (Microsoft® Database Engine) がインストールされていない場合、インストールを促す画面が表示されます (図 9) 。




Enterprise

[MSDE のインストール] リンクを選択して MSDE のインストールを開始します。

図 9 MSDE のインストールを促すメッセージ

4) [Management Station インストーラ] ダイアログボックスが表示されます (図 10) 。

[このシステムに Microsoft Database Engine (MSDE) をインストールしますか ?] に対して [はい (Y)] ボタンをクリックします。

図 10 MSDE インストールの確認メッセージ

MSDE のインストールが完了した後、自動的に累積セキュリティパッチのインストールが行われます (図 11) 。




Enterprise

図 11 累積パッチの自動インストール

数分間～10 分間程度、画面が変化しない状態が続きますが、異常ではありませんので、そのまま放置します。

4-3. インストールの実行

インストール要件が全て整ったことを確認し、IT Assistant 本体のインストールを開始します。

手順

1) [Management Station インストーラ] ウィンドウの表示が [すべての機能: このシステムでは前提条件を確認する上で競合はありません。 ] に変わったことを確認した上で、 [Management Station のインストール、修正、または削除] リンクを選択します (図 12) 。




Enterprise

図 12 Management Station のインストールの開始

2) [Dell OpenManage Management Station] ウィンドウが表示され、InstallShield ウィザードが開始されます (図 13) 。

[次へ (N) >] ボタンをクリックします。




Enterprise

図 13 InstallShield ウィザードの開始

3) ウィザード上に [使用許諾契約] ページが表示されます (図 14) 。

[使用許諾契約の条項に同意します (A)] ラジオボタンをクリックして [次へ (N) >] ボタンをクリックします。

図 14 使用許諾契約への同意

4) ウィザード上に [セットアップタイプ] ページが表示されます (図 15) 。

セットアップタイプとして [カスタム (S)] ラジオボタンをクリックし、[次へ (N) >] ボタ




Enterprise

ンをクリックします。

図 15 セットアップタイプの選択

5) ウィザード上に [カスタムセットアップ] ページが表示されます (図 16) 。

初期状態では、[IT Assistant] 機能、[RAC Management Station] 機能、[Array Manager コンソール] 機能が選択されています。このうち、[RAC Management Station] 機能と[Array Manager コンソール] 機能は IT Assistant の動作に直接関係しません。不要であれば各機能につけられているアイコンを操作して表示を [×] に変更することで、各々の機能をインストール選択から外すことができます。





Enterprise

図 16 インストールする機能の選択

6) ウィザード上に [IT Assistant カスタム設定] ページが表示されます (図 17) 。

初期状態では [ネットワーク監視サービスポート番号] として [2606] 番、[接続サービスポート番号] として [2607] 番が選択されています。

他アプリケーションとの競合等でポート番号を変更する必要がある場合は、このページ

内で変更することができます。





Enterprise

図 17 IT Assistant の使用ポートの設定

7) ウィザード上に [プログラムをインストールする準備ができました] ページが表示されます (図 18) 。

インストール先ディレクトリ名とインストールする機能を確認した上で [インストール (I)] ボタンをクリックします。

図 18 インストール準備の完了

ウィザード上に [Dell OpenManage Management Station をインストールしています] ページが表示され、選択した機能がインストールされます (図 19) 。




Enterprise

図 19 インストールの進行

8) ウィザード上に [InstallShield ウィザードを完了しました] ページが表示されます (図 20) 。

[完了 (F)] ボタンをクリックします。

図 20 ウィザードの完了

IT-Assistant のインストールが完了すると、デスクトップ上に [IT Assistant] ショートカットが作成されます (図 21) 。




Enterprise

図 21 IT Assistant の起動ショートカット

以上の操作で「IT Assistant のインストール」は完了です。




Enterprise

5. 初回起動時の設定

IT Assistant のインストールが完了した後、初回起動時に、以下に挙げるいくつかの設定を行う必要があります。

− IT Assistant サーバー証明書のインポート (任意)

− IT Assistant サービスの信頼済みサイトへの追加 (必須)

− Java Plug-in のインストール (必須)

− Java Plug-in セキュリティ警告ダイアログボックスの非表示化 (任意)

− Java ヒープサイズの拡張 (必須)

本章では、各々の設定手順について述べます。

5-1. IT Assistant サーバー証明書のインポート

(** この項目の設定は任意です **)

IT Assistant は、IT Assistant サービスと IT Assistant管理ステーションとの間の通信を暗号化するために、SSL (Secure Socket Layer) を用いた HTTPS 通信を行います。

HTTPS 通信の開始時に、IT Assistant サービスは、管理ステーションの稼動プラットフォームである Microsoft® Internet Explorer に対して、サーバーのセキュリティ証明書を送信します。しかし、この証明書は IT Assistant サービスによって自己発行されたものであるため、Windows には、この証明書のルート証明書が登録されていません。

このため、Microsoft® Internet Explorer は、サーバー証明書の受信時に [このセキュリティ証明書は、信頼する会社から発行されていません。] と書かれたセキュリティダイアログボックスを表示します (図 22) 。




Enterprise

図 22 セキュリティ警告ダイアログボックスの表示

このダイアログボックスは、IT Assistant 管理ステーションを起動するたびに毎回表示されます。サーバー証明書を Windows にインポートすることで、この煩わしさを解消することができます。以下にその手順を述べます。

手順

1) デスクトップの [IT Assistant] アイコンをマウスでダブルクリックして IT Assistant を起動します (図 21) 。

2) Microsoft® Internet Explorer が起動し、[セキュリティの警告] ダイアログボックスが表示されます (図 22) 。

IT Assistant サービスから送信されたサーバー証明書が IT Assistant サービスによって自己発行されたものであり、Windowsは、そのルート証明書を持っていないため、[このセキュリティ証明書は、信頼する会社から発行されていません。] と警告されています。

IT Assistant をイントラネット上で使用する限り、サーバーのなりすまし等が発生する可能性は非常に低いため、この警告は無視してよいものと考えられます。

ダイアログボックス内の [証明書の表示(V)] ボタンをクリックします。

3) [証明書] ダイアログボックスが表示されます (図 23) 。

[証明書のインストール (I)…] ボタンをクリックします。




Enterprise

図 23 証明書の表示

4) [証明書のインポートウィザード] が表示されます (図 24) 。


図 24 証明書のインポートウィザードの開始

5) ウィザード内に [証明書ストア] ページが表示されます (図 25) 。

[証明書の種類に基づいて、自動的に証明書ストアを選択する (U)] ラジオボタンが選択されていることを確認し、[次へ (N) >] ボタンをクリックします。




Enterprise

図 25 証明書ストアの選択

6) ウィザード内に [証明書のインポートウィザードの完了] ページが表示されます (図 26) 。

[完了] ボタンをクリックしてウィザードを終了します。

図 26 証明書のインポートウィザードの完了

7) [セキュリティ警告] ダイアログボックスが表示されます (図 27) 。

[この証明書をインストールしますか ?] に対して [はい (Y)] ボタンをクリックします。




Enterprise


8) [証明書のインポートウィザード] ダイアログボックスが表示されます (図 28) 。

[正しくインポートされました。] と表示されていることを確認し、[OK] ボタンをクリックします。

図 28 インポートの完了

9) [証明書] ダイアログボックスの [OK] ボタンをクリックしてダイアログボックスを閉じます。

10) [セキュリティの警告] ダイアログボックスの [はい(Y)] ボタンをクリックします。

(続いて「IT Assistant サービスの信頼済みサイトへの追加」が始まりますので、以降の確認手順はMicrosoft® Internet Explorer の [ツール(T)] メニューが使用可能になった際に実施します。)

11) サーバー証明書が Windows に正しくインポートされたかどうかを確認します。

Microsoft® Internet Explorer の [ツール(T)] – [インターネットオプション (O) …] メニューを選択し、[インターネットオプション] ダイアログボックスを表示して [コンテンツ] タブを選択し、[証明書] 領域内の [証明書(C)…] ボタンをクリックします (図 29) 。




Enterprise

図 29 インターネットオプションを表示

12) [証明書] ダイアログボックスが表示されます (図 30) 。

[信頼されたルート証明機関] タブを選択し、[発行先] カラムに IT Assistant サービスが動作しているサーバーのサーバー名が存在する (IT Assistant サービスによって自己発行されたサーバーセキュリティ証明書が存在する) ことを確認します。

図 30 証明書の存在を確認




Enterprise

13) 開かれているダイアログボックスを閉じ、Microsoft® Internet Explorer を終了します。

以上の操作で「IT Assistant サーバー証明書のインポート」が完了します。

5-2. IT Assistant サービスの信頼済みサイトへの追加

(** この項目の設定は必須です **)

IT Assistant のインストール先オペレーティングシステムが Windows Server 2003 であった場合、不明な Web サイトのコンテンツをブロックした旨のダイアログボックスが表示され、IT Assistant サービスへの接続がブロックされます (図 31) 。

図 31 IT Assistant サービスへの接続のブロック

これは、Windows Server 2003 の既定状態で[Internet Explorer セキュリティ強化の構成] が有効化されており、Microsoft® Internet Explorer から信頼済みサイト以外へのアクセスが禁止されていることによるものです。

初期状態では、IT Assistant サービスは Microsoft® Internet Explorer の信頼済みサイトとなっていませんので、IT Assistant 管理ステーションから接続することはできません。この状態を解消するために、IT Assistant サービスを信頼済みサイトに追加します。以下にその手順を述べます。

手順

1) IT Assistant 管理ステーションがインストールされたサーバーを起動した際、不明な Web サイトのコンテンツをブロックした旨のダイアログボックスが表示され、IT Assistant サー




Enterprise

ビスへの接続がブロックされる場合があります (図 32) 。

ダイアログボックスの [追加(A)…] ボタンをクリックします。

図 32 信頼済みゾーンへの追加を選択

[信頼済みサイト] ダイアログボックスが表示されます (図 33) 。

[次の Web サイトをゾーンに追加する (D):] テキストボックスに IT Assistant サービスの Web サイトが表示されていることを確認した上で [追加 (A)] ボタンをクリックし、[閉じる (C)] ボタンをクリックします。

図 33 IT Assistant サービスを信頼済みサイトに追加

2) IT Assistant サービスを信頼済みサイトに追加した直後、一度だけ [Web ページに問題がある] 旨の警告ダイアログボックスが表示される場合があります (図 34) 。




Enterprise

ダイアログボックス内の [OK] ボタンをクリックします。

図 34 Web ページに問題がある旨の警告

3) [Microsoft Internet Explorer セキュリティ強化の構成が、現在このサーバーで有効になっています。] ダイアログボックスが表示されます (図 35) 。

このダイアログボックスは IT Assistant のページが切り替わるたびに表示されます。このダイアログボックスを以降表示されないように設定します。

ダイアログボックス内の [今後、このメッセージを表示しない (I)] チェックボックスを有効化して[OK] ボタンをクリックします。

図 35 セキュリティの構成に関する警告表示

以上の操作で「IT Assistant サービスの信頼済みサイトへの追加」が完了します。

5-3. Java Plug-in のインストール

(** この項目の設定は必須です **)

IT Assistant 管理ステーションがインストールされたサーバーを起動した際、当該サーバーに、まだ Java Plug-in がインストールされていない場合は、インストールを促す [セキュリティ警告] ダイアログボックスが表示されます (図 36) 。




Enterprise

図 36 Java Plug-in のインストールを促すダイアログボックス

IT Assistant 管理ステーションは Java アプレットとして動作するため、Java Plug-in のインストールを行う必要があります。以下にその手順を述べます。

手順

1) IT Assistant 管理ステーションがインストールされたサーバーを起動した際、当該サーバーに、まだ Java Plug-in がインストールされていない場合、インストールを促す [セキュリティ警告] ダイアログボックスが表示されます (図 37) 。

[はい(Y)] ボタンをクリックして Java Plug-in のインストールを開始します。

図 37 Java Plug-in のインストールを開始

2) [InstallShield ウィザード] が起動し、[使用許諾契約] ページが表示されます (図 38) 。

[使用許諾契約の条項に同意します (A)] ラジオボタンをクリックして[次へ (N) >] ボタンをクリックします。




Enterprise

図 38 使用許諾契約への同意の確認

3) ウィザード内に [セットアップタイプ] ページが表示されます (図 39) 。

[カスタム(S)] ラジオボタンをクリックして [次へ (N) >] ボタンをクリックします。


4) ウィザード内に [カスタムセットアップ] ページが表示されます (図 40) 。

[J2SE Runtime Environment] と [追加言語のサポート] の両方が選択されていることを確認し、[次へ (N) >] ボタンをクリックします。




Enterprise

図 40 カスタムセットアップ内容の選択

5) ウィザード内に [ブラウザの登録] ページが表示されます (図 41) 。

[Microsoft Internet Explorer] のチェックボックスが有効であることを確認し、[次へ (N)>] ボタンをクリックします。

図 41 Java Plug-in 登録先ブラウザの選択

6) ウィザード内に [インストールが完了しました] ページが表示されます (図 42) 。

[完了(F)] ボタンをクリックしてウィザードを終了します。




Enterprise

図 42 インストールの完了

以上の操作で「Java Plug-in のインストール」が完了します。

5-4. Java Plug-in セキュリティ警告ダイアログボックスの非表示化

(** この項目の設定は任意です **) 「5-1. IT Assistant サーバー証明書のインポート」と同様、IT Assistant サービスは、Java

Plug-in に対しても、サーバーのセキュリティ証明書を送信します。この証明書は IT Assistant サービスによって自己発行されたものであるため、受信時にセキュリティ警告ダイアログボックスが表示されます (図 43) 。

また、IT Assistant 管理ステーションの Java アプレットを受け入れるかどうか、確認するための警告ダイアログボックスも表示されます (図 44) 。

これらのダイアログボックスは、IT Assistant 管理ステーションを起動するたびに毎回表示されます。サーバー証明書を常に受け入れる設定にすることで、この煩わしさを解消することがで

きます。以下にその手順を述べます。

手順

1) IT Assistant 管理ステーションを起動した際、[警告 – セキュリティ] ダイアログボックスが表示されることがあります (図 43) 。




Enterprise

IT Assistant サービスから送信されたサーバー証明書が IT Assistant サービスによって自己発行されたものであり、JRE は、そのルート証明書を持っていないため、[このセキュリティ証明書は、信頼できない団体によって発行されています。] と警告されています。

IT Assistant をイントラネット上で使用する限り、サーバーのなりすまし等が発生する可能性は非常に低いため、この警告は無視してよいものと考えられます。

ダイアログボックス内の [常に(A)] ボタンをクリックします。


2) [警告 – セキュリティ] ダイアログボックスが表示されます (図 44) 。

IT Assistant 管理ステーションの Java アプレットは「Dell, Inc」によって署名されており、その署名が正しいことは「VeriSign, Inc」の署名で確認されています。JRE は、既定で「VeriSign, Inc」のルート証明書を信頼しているので、この Java アプレットの出処が「Dell, Inc」であるという事象も推移的に信頼されます。

しかし、Java アプレットの出処が確かにデルであると JRE によって確認されたとはいえ、この Java アプレットに悪意あるコードが隠されていないかどうか、また、安全に動作するものであるかどうかについては、誰も保障することはできません。そこで、利用者

に対してダイアログボックスを表示し、警告を促しています。

ダイアログボックス内の [常に(A)] ボタンをクリックします。




Enterprise


以上の操作で「Java Plug-in セキュリティ警告ダイアログボックスの非表示化」が完了します。

5-5. Java ヒープサイズの拡張

IT Assistant から自動インストールされる Java Plug-in の初期状態の Java ヒープサイズは 64 メガバイトです。一方、IT Assistant の Java アプレットが動作する際に使用するヒープサイズは最大 256 メガバイトであり、初期状態のまま使用すると、運用過程において、IT Assistant が正常動作しなくなる可能性があります。

Java ヒープサイズが 256 メガバイトより少なく設定されている場合、IT Assistant の起動時に [IT Assistant は Java ヒープサイズの拡張を要求しています。] ダイアログボックスが表示されます (図 45) 。

図 45 Java ヒープサイズ拡張要求ダイアログボックスの表示

この問題を解消するために、Java Plug-in の Java ヒープサイズを拡張します。以下にその手順を述べます。




Enterprise

手順

1) IT Assistant 管理ステーションがインストールされたサーバーを起動した際、[IT Assistant は Java ヒープサイズの拡張を要求しています。] ダイアログボックスが表示される場合があります (図 46) 。

[了解] ボタンをクリックしてダイアログボックスを閉じます。

図 46 ダイアログボックスを閉じる

2) IT Assistant 管理ステーションが起動し、ログオン画面またはログオンのダイアログボックスが表示されます (図 47 または図 48 のどちらかが表示されます)。

ここでは、ログオンせずに Microsoft® Internet Explorer ウィンドウを終了します。

図 47 IT Assistant ログオン画面




Enterprise

図 48 IT Assistant ログオン画面

3) [スタート] – [コントロールパネル(C)] – [Java] を選択し、Java コントロールパネルを起動します (図 49) 。

図 49 Java コントロールパネルの起動

4) [Java コントロールパネル] ウィンドウが表示されます (図 50) 。




Enterprise

[Java] タブを選択し、[Java アプレットのランタイム設定] ボックス内の [表示(V)…] ボタンをクリックします。

図 50 Java アプレットのランタイム設定を表示

5) [Java ランタイム設定] ウィンドウが表示されます (図 51) 。

製品名カラムが [JRE] の行の [Java ランタイムパラメータ ] カラムを選択して –Xmx256M と入力し、[了解(O)] ボタンをクリックします。

図 51 Java ランタイムパラメータを設定

6) 開かれているウィンドウを閉じます。

以上の操作で「Java ヒープサイズの拡張」が完了します。




Enterprise

6. 管理下ノードの設定

この章では、IT Assistant の管理下ノードとなるデル製サーバーへの Server Administrator のインストール手順について述べます。本稿では Windows 版と Linux 版の Server Administrator について扱います。

6-1. Windows版 Server Administrator のインストール

この節では、オペレーティングシステムに Windows を使用している管理下ノードに対して Server Administrator をインストールする手順について述べます。

以下の手順では、Dell OpenManage™ Installation and Server Management CD 4.4 を使用して Windows Server 2003 のインストールを行ったことを前提に、インストール方法の解説を進めます。

手順

1) インストール対象のコンピュータに Administrator 権限でログオンします。

2) SNMP Service の状態を確認します。

Windows 版 Server Administrator をインストールするには、インストール対象のサーバー内に SNMP Service がインストールされ、開始されている必要があります。

Dell OpenManage™ Installation and Server Management CD 4.4 を使用し、既定の設定で Microsoft® Windows 2000 Server / Windows Server 2003 のインストールを行った場合、SNMP Service は自動的にインストールされます。

[スタート] メニューから [コントロールパネル] – [管理ツール] – [サービス] を選択し、[SNMP Service] が存在するかどうか、また、その [スタートアップの種類] が [自動] であり、[状態] が [開始] であるかどうかを確認します (図 52) 。




Enterprise

図 52 SNMP サービスの状態

サービスの一覧に [SNMP Service] が存在しない場合は、[スタート] メニューから [コントロールパネル] – [プログラムの追加と削除] – [Windows コンポーネントの追加と削除] – [管理とモニタツール] を選択して [SNMP サービス] を追加します (図 53、図 54) 。

図 53 [管理とモニタツール] の詳細を表示




Enterprise

図 54 [簡易ネットワーク管理プロトコル (SNMP) ] を選択

[SNMP Service] サービスの [スタートアップの種類] が [自動] でない場合は、[SNMP Service] を選択して右クリックし、[プロパティ (R)] を選択して、[SNMP Service のプロパティ] を開き、[スタートアップの種類 (E)] プルダウンリストを [自動] に設定して [適用 (A)] ボタンをクリックします。その後、[開始 (S)] ボタンをクリックして SNMP Service を開始します (図 55) 。

図 55 SNMP サービスの設定変更

3) Dell OpenManage™ Installation and Server Management CD 4.4 を使用して Microsoft® Windows 2000 Server / Windows Server 2003 のインストールを行った場合、All Users の




Enterprise

デスクトップに「Delete Server Administrator」と「Install Server Administrator」のアイコンが作成されます (図 56) 。

Server Administrator のインストールを開始するために「Install Server Administrator」アイコンをダブルクリックします。

図 56 Server Administrator のインストールと削除アイコン

4) [Server Administrator インストーラ] ウィンドウが表示されます (図 57) 。

Server Administrator のインストールが実施不可能な問題がある場合、ウィンドウ上部に赤い×印が表示され、問題の詳細が表示されます。

問題がない場合は [Server Administrator のインストール、修正、または削除] リンクを選択して Server Administrator のインストールを開始します。




Enterprise

図 57 Server Administrator インストーラの起動

5) [Dell OpenManage Server Administrator] InstallShield が起動します (図 58) 。

[Dell OpenManage Server Administrator 用の Install ウィザードへようこそ] ページが表示されます。





Enterprise

図 58 InstallShield ウィザードの開始

6) ウィザード内に [使用許諾契約] ページが表示されます (図 59) 。

[使用許諾契約書に同意します (A)] ラジオボタンをクリックし、[次へ (N) >] ボタンをクリックします。

図 59 使用許諾契約への同意

7) ウィザード内に [セットアップタイプ] ページが表示されます (図 60) 。

[カスタム (S)] ラジオボタンをクリックして [次へ (N) >] ボタンをクリックします。




Enterprise


8) ウィザード内に [カスタムセットアップ] ページが表示されます (図 61) 。

標準状態では、Server Administrator 下の (1) Storage Management、(2) OMSA Web Server、(3) オンライン診断、の 3 つ全てが選択されています。また、サーバー本体に搭載されているネットワークインタフェースの種類によって、Intel SNMP エージェントか、Broadcom SNMP エージェントか、あるいはその両方が選択されます。

Array Manager は、将来的に Storage Management に置き換わるため、標準状態ではインストールされません。ここで、Array Manager を選択してインストールすることも可能ですが、Storage Management と競合するため、その場合は Storage Management をインストールしないよう設定を変更する必要があります。

Server Administrator の標準のインストール先は C:¥Program Files¥Dell¥SysMgt です。これを変更する場合は [変更 (C) …] ボタンをクリックして指示に従います。

インストールするコンポーネントとインストール先ディレクトリの設定完了後、[次へ (N) >] ボタンをクリックします。




Enterprise

図 61 プログラムの機能の選択

9) ウィザード内に [プログラムのインストールする準備ができました] ページが表示されます (図 62) 。

[インストール (I)] ボタンをクリックしてインストールを開始します。

図 62 インストール準備完了

10) インストール完了後、ウィザード内に [InstallShield ウィザードを完了しました] ページが表示されます (図 63) 。

[完了 (F)] ボタンをクリックします。




Enterprise

図 63 インストール完了

インストールが完了すると、デスクトップに [Server Administrator] アイコンが表示されます (図 64) 。

図 64 インストール完了後のデスクトップ

11) [スタート] メニューから [コントロールパネル] – [管理ツール] – [サービス] を選択します。[SNMP Service] を選択後、右クリックして [プロパティ (R)] を選択し、[SNMP Service のプロパティ] を開いて、[セキュリティ] タブを選択します (図 65) 。




Enterprise

図 65 SNMP セキュリティの設定

12) [受け付けるコミュニティ名 (N)] 欄にある [追加 (D) …] ボタンをクリックして、IT Assistant で管理する SNMP コミュニティ名を入力します。ここでは、サンプルとして「openmng」というコミュニティ名を設定します (図 66) 。

[コミュニティの権利 (R)] プルダウンリストから [読み取り、作成] を選択して [追加 (A)] ボタンをクリックします。

図 66 コミュニティ名の指定

13) [すべてのホストから SNMP パケットを受け取る (C)] ラジオボタンをクリックして [適用 (A)] ボタンをクリックします (図 67)。




Enterprise

図 67 SNMP パケット受け取り先ホストの指定

14) [SNMP Service のプロパティ] ウィンドウで [トラップ] タブを選択します (図 68) 。

図 68 トラップ送信コミュニティの設定

15) [コミュニティ名 (C)] 欄に、コミュニティ名｢openmng｣を入力して [一覧に追加 (L)] ボタンをクリックします。

16) [コミュニティ名 (C)] 欄に｢openmng｣が表示されていることを確認して [編集 (E) …] ボ




Enterprise

タンをクリックします。

17) [SNMP サービスの構成] ウィンドウが表示されます (図 69) 。

[ホスト名、IP アドレス、または IPX アドレス (H)] 欄に IT Assistant 管理ステーションの IP アドレスを入力して [追加 (A)] ボタンをクリックします。

図 69 トラップ送信先の設定

18) [SNMP Service のプロパティ] ウィンドウで [OK] ボタンをクリックします。

6-2. Linux 版 Server Administrator インストール

この節では、オペレーティングシステムに Linux を使用している管理下ノードに対して Server Administrator をインストールする手順について述べます。

以下の手順では、Dell OpenManage™ Installation and Server Management CD 4.4 を使用して Red Hat Enterprise Linux のインストールを行ったことを前提に、インストール方法の解説を進めます。

手順

1) Dell OpenManage™ Installation and Server Management CD 4.4 を使用して Red Hat Enterprise Linux のインストールを行った場合、初回 root ログオン時に Server Administrator のインストールを行うかどうかの確認メッセージが表示されます (図 70) 。

(y for yes, n for no): _ に対して[y] [Enter] と入力します。




Enterprise

Red Hat Enterprise Linux AS release 3 (Taroon) Kernel 2.4.21-4.ELsmp on an i686 PE1850CF login: root Password: Dell OpenManage Server Administrator installation files have been copied onto your system. See the Dell OpenManage Installation and Security User's Guide for details. Additional information is available at dell.com/openmanage Do you want to install Server Administrator? (y for yes, n for no): y

図 70 Linux 初回ログオン時の表示

2) Server Administrator Custom Install Utility が起動します (図 71) 。

インストールするコンポーネントを選択します。ここでは、 (1) Server Administrator 主機能とコマンドラインインタフェース、(2) Web 管理、(3) 障害自己分析、 (4) ストレージ管理をインストールします。

Enter: _ に対して [1] [Enter] [2] [Enter] [3] [Enter] [4] [Enter] と入力します。

############################################## Server Administrator Custom Install Utility ############################################## Components for Server Administrator Managed Node Software: [ ] 1. Server Administrator CLI [ ] 2. Server Administrator Web Server [ ] 3. Diagnostic Service [ ] 4. Storage Management [ ] 5. Remote Access Core [ ] 6. Remote Access SA Plugins [ ] 7. All Enter the number to select a component from the above list. Enter c to copy selected components to destination folder. Enter i to install the selected components. Enter r to reset selection and start over. Enter q to quit. Enter:

図 71 Server Administrator Custom Install Utility の起動

3) 1 ～ 4 のコンポーネントの先頭に [x] 記号が表示されることを確認します (図 72) 。

選択したコンポーネントのインストールを指示します。

Enter: _ に対して [i] [Enter] と入力します。




Enterprise

############################################## Server Administrator Custom Install Utility ############################################## Components for Server Administrator Managed Node Software: [x] 1. Server Administrator CLI [x] 2. Server Administrator Web Server [x] 3. Diagnostic Service [x] 4. Storage Management [ ] 5. Remote Access Core [ ] 6. Remote Access SA Plugins [ ] 7. All Enter the number to select a component from the above list. Enter c to copy selected components to destination folder. Enter i to install the selected components. Enter r to reset selection and start over. Enter q to quit. Enter: i

図 72 コンポーネントの選択の確認

4) Server Administrator の既定のインストール場所を変更するかどうかの確認メッセージが表示されます (図 73) 。

Server Administrator は、既定では、/opt/dell/svradmin にインストールされます。

通常、既定のインストール場所を変更する必要はありませんので、Press ('y' for yes |

'Enter' for default): _ に対して [Enter] キーを押します。

Default install location is: /opt/dell/srvadmin Do you want to change it? Press ('y' for yes | 'Enter' for default):

図 73 インストール場所の確認

Server Administrator のインストールが行われます。

5) Server Administrator の自動起動設定を行うかどうかの確認画面が表示されます (図 74) 。

Press ('y' for yes | 'Enter' to exit): _ に対して [y] [Enter] と入力することで、直ちに Server Administrator が起動します。また、次回以降のシステム起動時にも Server Administrator が自動起動します。

Do you want the Server Administrator services started? Press ('y' for yes | 'Enter' to exit):

図 74 Server Administrator 自動起動の確認




Enterprise

6) /etc/snmp/snmpd.conf ファイルを開き、SNMP コミュニティ名に対するアクセス制御と SNMP トラップの送信設定を行います。

7) ここでは、IT Assistant で管理するコミュニティの名前が「openmng」であると仮定し、サ

ンプルの設定を述べます (設定が反映された /etc/snmp/snmpd.conf ファイル全体を「7. 付録. snmpd.conf ファイルサンプル」に示します) 。

上から 40 行目付近の「# First, map the community name "public" into a

"security name"」と書かれているコメント行の次にある com2sec から始まる 1 行を、以下の下線が引かれている 2 行に書き換えます (図 75) 。

#### # First, map the community name "public" into a "security name" # sec.name source community

com2sec ConfigUser default openmng com2sec notConfigUser default public

図 75 /etc/snmpd.conf ファイルの追加行 (サンプル)

上から 45 行目付近の「# Second, map the security name into a group name:」

と書かれているコメント行の次にある group から始まる 2 行を、以下の下線が引かれている 4 行に書き換えます (図 76) 。

#### # Second, map the security name into a group name: # groupName securityModel securityName

group ConfigGroup v1 ConfigUser group ConfigGroup v2c ConfigUser group notConfigGroup v1 notConfigUser group notConfigGroup v2c notConfigUser


上から 60 行目付近の「# Finally, grant the group read-only access to the

systemview view.」と書かれているコメント行の次にある access から始まる 1 行を、以下の下線が引かれている 2 行に書き換えます (図 77) 。

#### # Finally, grant the group read-only access to the systemview view. # group context sec.model sec.level prefix read write notif access ConfigGroup "" any noauth exact all all all access notConfigGroup "" any noauth exact all none none





Enterprise

最終行に SNMP トラップ送信先サーバー (IT Assistant 管理ステーション)の IP アドレスと SNMP コミュニティ名を追加します (図 78) 。

trapsink 172.16.150.175 openmng


8) トラップ送信先設定を直ちにシステムに反映させるために SNMP デーモンを再起動します (図 79) 。

# service snmpd stop

# service snmpd start

図 79 SNMP デーモンの再起動

以上の操作で「Linux 版 Server Administrator インストール」が完了します。snmpd.conf ファイルの修正内容については「7. 付録. snmpd.conf ファイルサンプル」をご参照ください。




Enterprise

7. 付録. snmpd.conf ファイルサンプル

この章では Red Hat Enterprise Linux 3 Advanced Server Update 1 添付の snmpd.conf ファイルを、「6-2. Linux 版 Server Administrator インストール」の内容に従って修正したサンプルを掲載します。

############################################################################### # # snmpd.conf: # An example configuration file for configuring the ucd-snmp snmpd agent. # ############################################################################### # # This file is intended to only be as a starting point. Many more # configuration directives exist than are mentioned in this file. For # full details, see the snmpd.conf(5) manual page. # # All lines beginning with a '#' are comments and are intended for you # to read. All other lines are configuration commands for the agent. ############################################################################### # Access Control ############################################################################### # As shipped, the snmpd demon will only respond to queries on the # system mib group until this file is replaced or modified for # security purposes. Examples are shown below about how to increase the # level of access. # By far, the most common question I get about the agent is "why won't # it work?", when really it should be "how do I configure the agent to # allow me to access it?" # # By default, the agent responds to the "public" community for read # only access, if run out of the box without any configuration file in # place. The following examples show you other ways of configuring # the agent so that you can change the community names, and give # yourself write access to the mib tree as well. # # For more information, read the FAQ as well as the snmpd.conf(5) # manual page. #### # First, map the community name "public" into a "security name" # sec.name source community

com2sec ConfigUser default openmng com2sec notConfigUser default public #### # Second, map the security name into a group name: # groupName securityModel securityName

group ConfigGroup v1 ConfigUser group ConfigGroup v2c ConfigUser group notConfigGroup v1 notConfigUser group notConfigGroup v2c notConfigUser #### # Third, create a view for us to let the group have rights to: # Make at least snmpwalk -v 1 localhost -c public system fast again. # name incl/excl subtree mask(optional) view all included .1 view systemview included .1.3.6.1.2.1.1 view systemview included .1.3.6.1.2.1.25.1.1 #### # Finally, grant the group read-only access to the systemview view.




Enterprise

# group context sec.model sec.level prefix read write notif

access ConfigGroup "" any noauth exact all all all access notConfigGroup "" any noauth exact all none none # ----------------------------------------------------------------------------- # Here is a commented out example configuration that allows less # restrictive access. # YOU SHOULD CHANGE THE "COMMUNITY" TOKEN BELOW TO A NEW KEYWORD ONLY # KNOWN AT YOUR SITE. YOU *MUST* CHANGE THE NETWORK TOKEN BELOW TO # SOMETHING REFLECTING YOUR LOCAL NETWORK ADDRESS SPACE. ## sec.name source community #com2sec local localhost COMMUNITY #com2sec mynetwork NETWORK/24 COMMUNITY ## group.name sec.model sec.name #group MyRWGroup any local #group MyROGroup any mynetwork # #group MyRWGroup any otherv3user #... ## incl/excl subtree mask #view all included .1 80 ## -or just the mib2 tree- #view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc ## context sec.model sec.level prefix read write notif #access MyROGroup "" any noauth 0 all none none #access MyRWGroup "" any noauth 0 all all all ############################################################################### # Sample configuration to make net-snmpd RFC 1213. # Unfortunately v1 and v2c don't allow any user based authentification, so # opening up the default config is not an option from a security point. # # WARNING: If you uncomment the following lines you allow write access to your # snmpd daemon from any source! To avoid this use different names for your # community or split out the write access to a different community and # restrict it to your local network. # Also remember to comment the syslocation and syscontact parameters later as # otherwise they are still read only (see FAQ for net-snmp). # # First, map the community name "public" into a "security name" # sec.name source community #com2sec notConfigUser default public # Second, map the security name into a group name: # groupName securityModel securityName #group notConfigGroup v1 notConfigUser #group notConfigGroup v2c notConfigUser # Third, create a view for us to let the group have rights to: # Open up the whole tree for ro, make the RFC 1213 required ones rw. # name incl/excl subtree mask(optional) #view roview included .1 #view rwview included system.sysContact #view rwview included system.sysName #view rwview included system.sysLocation #view rwview included interfaces.ifTable.ifEntry.ifAdminStatus #view rwview included at.atTable.atEntry.atPhysAddress #view rwview included at.atTable.atEntry.atNetAddress #view rwview included ip.ipForwarding #view rwview included ip.ipDefaultTTL #view rwview included ip.ipRouteTable.ipRouteEntry.ipRouteDest #view rwview included ip.ipRouteTable.ipRouteEntry.ipRouteIfIndex #view rwview included ip.ipRouteTable.ipRouteEntry.ipRouteMetric1 #view rwview included ip.ipRouteTable.ipRouteEntry.ipRouteMetric2 #view rwview included ip.ipRouteTable.ipRouteEntry.ipRouteMetric3 #view rwview included ip.ipRouteTable.ipRouteEntry.ipRouteMetric4 #view rwview included ip.ipRouteTable.ipRouteEntry.ipRouteType #view rwview included ip.ipRouteTable.ipRouteEntry.ipRouteAge #view rwview included ip.ipRouteTable.ipRouteEntry.ipRouteMask #view rwview included ip.ipRouteTable.ipRouteEntry.ipRouteMetric5 #view rwview included ip.ipNetToMediaTable.ipNetToMediaEntry.ipNetToMediaIfIndex #view rwview included ip.ipNetToMediaTable.ipNetToMediaEntry.ipNetToMediaPhysAddress




Enterprise

#view rwview included ip.ipNetToMediaTable.ipNetToMediaEntry.ipNetToMediaNetAddress #view rwview included ip.ipNetToMediaTable.ipNetToMediaEntry.ipNetToMediaType #view rwview included tcp.tcpConnTable.tcpConnEntry.tcpConnState #view rwview included egp.egpNeighTable.egpNeighEntry.egpNeighEventTrigger #view rwview included snmp.snmpEnableAuthenTraps # Finally, grant the group read-only access to the systemview view. # group context sec.model sec.level prefix read write notif #access notConfigGroup "" any noauth exact roview rwview none ############################################################################### # System contact information # # It is also possible to set the sysContact and sysLocation system # variables through the snmpd.conf file: syslocation Unknown (edit /etc/snmp/snmpd.conf) syscontact Root <root@localhost> (configure /etc/snmp/snmp.local.conf) # Example output of snmpwalk: # % snmpwalk -v 1 localhost -c public system # system.sysDescr.0 = "SunOS name sun4c" # system.sysObjectID.0 = OID: enterprises.ucdavis.ucdSnmpAgent.sunos4 # system.sysUpTime.0 = Timeticks: (595637548) 68 days, 22:32:55 # system.sysContact.0 = "Me <[email protected]>" # system.sysName.0 = "name" # system.sysLocation.0 = "Right here, right now." # system.sysServices.0 = 72 # ----------------------------------------------------------------------------- ############################################################################### # Process checks. # # The following are examples of how to use the agent to check for # processes running on the host. The syntax looks something like: # # proc NAME [MAX=0] [MIN=0] # # NAME: the name of the process to check for. It must match # exactly (ie, http will not find httpd processes). # MAX: the maximum number allowed to be running. Defaults to 0. # MIN: the minimum number to be running. Defaults to 0. # # Examples (commented out by default): # # Make sure mountd is running #proc mountd # Make sure there are no more than 4 ntalkds running, but 0 is ok too. #proc ntalkd 4 # Make sure at least one sendmail, but less than or equal to 10 are running. #proc sendmail 10 1 # A snmpwalk of the process mib tree would look something like this: # # % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.2 # enterprises.ucdavis.procTable.prEntry.prIndex.1 = 1 # enterprises.ucdavis.procTable.prEntry.prIndex.2 = 2 # enterprises.ucdavis.procTable.prEntry.prIndex.3 = 3 # enterprises.ucdavis.procTable.prEntry.prNames.1 = "mountd" # enterprises.ucdavis.procTable.prEntry.prNames.2 = "ntalkd" # enterprises.ucdavis.procTable.prEntry.prNames.3 = "sendmail" # enterprises.ucdavis.procTable.prEntry.prMin.1 = 0 # enterprises.ucdavis.procTable.prEntry.prMin.2 = 0 # enterprises.ucdavis.procTable.prEntry.prMin.3 = 1 # enterprises.ucdavis.procTable.prEntry.prMax.1 = 0 # enterprises.ucdavis.procTable.prEntry.prMax.2 = 4 # enterprises.ucdavis.procTable.prEntry.prMax.3 = 10 # enterprises.ucdavis.procTable.prEntry.prCount.1 = 0 # enterprises.ucdavis.procTable.prEntry.prCount.2 = 0 # enterprises.ucdavis.procTable.prEntry.prCount.3 = 1 # enterprises.ucdavis.procTable.prEntry.prErrorFlag.1 = 1 # enterprises.ucdavis.procTable.prEntry.prErrorFlag.2 = 0 # enterprises.ucdavis.procTable.prEntry.prErrorFlag.3 = 0 # enterprises.ucdavis.procTable.prEntry.prErrMessage.1 = "No mountd process running." # enterprises.ucdavis.procTable.prEntry.prErrMessage.2 = ""




Enterprise

# enterprises.ucdavis.procTable.prEntry.prErrMessage.3 = "" # enterprises.ucdavis.procTable.prEntry.prErrFix.1 = 0 # enterprises.ucdavis.procTable.prEntry.prErrFix.2 = 0 # enterprises.ucdavis.procTable.prEntry.prErrFix.3 = 0 # # Note that the errorFlag for mountd is set to 1 because one is not # running (in this case an rpc.mountd is, but thats not good enough), # and the ErrMessage tells you what's wrong. The configuration # imposed in the snmpd.conf file is also shown. # # Special Case: When the min and max numbers are both 0, it assumes # you want a max of infinity and a min of 1. # # ----------------------------------------------------------------------------- ############################################################################### # Executables/scripts # # # You can also have programs run by the agent that return a single # line of output and an exit code. Here are two examples. # # exec NAME PROGRAM [ARGS ...] # # NAME: A generic name. # PROGRAM: The program to run. Include the path! # ARGS: optional arguments to be passed to the program # a simple hello world #exec echotest /bin/echo hello world # Run a shell script containing: # # #!/bin/sh # echo hello world # echo hi there # exit 35 # # Note: this has been specifically commented out to prevent # accidental security holes due to someone else on your system writing # a /tmp/shtest before you do. Uncomment to use it. # #exec shelltest /bin/sh /tmp/shtest # Then, # % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.8 # enterprises.ucdavis.extTable.extEntry.extIndex.1 = 1 # enterprises.ucdavis.extTable.extEntry.extIndex.2 = 2 # enterprises.ucdavis.extTable.extEntry.extNames.1 = "echotest" # enterprises.ucdavis.extTable.extEntry.extNames.2 = "shelltest" # enterprises.ucdavis.extTable.extEntry.extCommand.1 = "/bin/echo hello world" # enterprises.ucdavis.extTable.extEntry.extCommand.2 = "/bin/sh /tmp/shtest" # enterprises.ucdavis.extTable.extEntry.extResult.1 = 0 # enterprises.ucdavis.extTable.extEntry.extResult.2 = 35 # enterprises.ucdavis.extTable.extEntry.extOutput.1 = "hello world." # enterprises.ucdavis.extTable.extEntry.extOutput.2 = "hello world." # enterprises.ucdavis.extTable.extEntry.extErrFix.1 = 0 # enterprises.ucdavis.extTable.extEntry.extErrFix.2 = 0 # Note that the second line of the /tmp/shtest shell script is cut # off. Also note that the exit status of 35 was returned. # ----------------------------------------------------------------------------- ############################################################################### # disk checks # # The agent can check the amount of available disk space, and make # sure it is above a set limit. # disk PATH [MIN=100000] # # PATH: mount path to the disk in question. # MIN: Disks with space below this value will have the Mib's errorFlag set. # Default value = 100000. # Check the / partition and make sure it contains at least 10 megs.




Enterprise

#disk / 10000 # % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.9 # enterprises.ucdavis.diskTable.dskEntry.diskIndex.1 = 0 # enterprises.ucdavis.diskTable.dskEntry.diskPath.1 = "/" Hex: 2F # enterprises.ucdavis.diskTable.dskEntry.diskDevice.1 = "/dev/dsk/c201d6s0" # enterprises.ucdavis.diskTable.dskEntry.diskMinimum.1 = 10000 # enterprises.ucdavis.diskTable.dskEntry.diskTotal.1 = 837130 # enterprises.ucdavis.diskTable.dskEntry.diskAvail.1 = 316325 # enterprises.ucdavis.diskTable.dskEntry.diskUsed.1 = 437092 # enterprises.ucdavis.diskTable.dskEntry.diskPercent.1 = 58 # enterprises.ucdavis.diskTable.dskEntry.diskErrorFlag.1 = 0 # enterprises.ucdavis.diskTable.dskEntry.diskErrorMsg.1 = "" # ----------------------------------------------------------------------------- ############################################################################### # load average checks # # load [1MAX=12.0] [5MAX=12.0] [15MAX=12.0] # # 1MAX: If the 1 minute load average is above this limit at query # time, the errorFlag will be set. # 5MAX: Similar, but for 5 min average. # 15MAX: Similar, but for 15 min average. # Check for loads: #load 12 14 14 # % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.10 # enterprises.ucdavis.loadTable.laEntry.loadaveIndex.1 = 1 # enterprises.ucdavis.loadTable.laEntry.loadaveIndex.2 = 2 # enterprises.ucdavis.loadTable.laEntry.loadaveIndex.3 = 3 # enterprises.ucdavis.loadTable.laEntry.loadaveNames.1 = "Load-1" # enterprises.ucdavis.loadTable.laEntry.loadaveNames.2 = "Load-5" # enterprises.ucdavis.loadTable.laEntry.loadaveNames.3 = "Load-15" # enterprises.ucdavis.loadTable.laEntry.loadaveLoad.1 = "0.49" Hex: 30 2E 34 39 # enterprises.ucdavis.loadTable.laEntry.loadaveLoad.2 = "0.31" Hex: 30 2E 33 31 # enterprises.ucdavis.loadTable.laEntry.loadaveLoad.3 = "0.26" Hex: 30 2E 32 36 # enterprises.ucdavis.loadTable.laEntry.loadaveConfig.1 = "12.00" # enterprises.ucdavis.loadTable.laEntry.loadaveConfig.2 = "14.00" # enterprises.ucdavis.loadTable.laEntry.loadaveConfig.3 = "14.00" # enterprises.ucdavis.loadTable.laEntry.loadaveErrorFlag.1 = 0 # enterprises.ucdavis.loadTable.laEntry.loadaveErrorFlag.2 = 0 # enterprises.ucdavis.loadTable.laEntry.loadaveErrorFlag.3 = 0 # enterprises.ucdavis.loadTable.laEntry.loadaveErrMessage.1 = "" # enterprises.ucdavis.loadTable.laEntry.loadaveErrMessage.2 = "" # enterprises.ucdavis.loadTable.laEntry.loadaveErrMessage.3 = "" # ----------------------------------------------------------------------------- ############################################################################### # Extensible sections. # # This alleviates the multiple line output problem found in the # previous executable mib by placing each mib in its own mib table: # Run a shell script containing: # # #!/bin/sh # echo hello world # echo hi there # exit 35 # # Note: this has been specifically commented out to prevent # accidental security holes due to someone else on your system writing # a /tmp/shtest before you do. Uncomment to use it. # # exec .1.3.6.1.4.1.2021.50 shelltest /bin/sh /tmp/shtest # % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.50 # enterprises.ucdavis.50.1.1 = 1 # enterprises.ucdavis.50.2.1 = "shelltest" # enterprises.ucdavis.50.3.1 = "/bin/sh /tmp/shtest" # enterprises.ucdavis.50.100.1 = 35 # enterprises.ucdavis.50.101.1 = "hello world." # enterprises.ucdavis.50.101.2 = "hi there." # enterprises.ucdavis.50.102.1 = 0 # Now the Output has grown to two lines, and we can see the 'hi # there.' output as the second line from our shell script.




Enterprise

# # Note that you must alter the mib.txt file to be correct if you want # the .50.* outputs above to change to reasonable text descriptions. # Other ideas: # # exec .1.3.6.1.4.1.2021.51 ps /bin/ps # exec .1.3.6.1.4.1.2021.52 top /usr/local/bin/top # exec .1.3.6.1.4.1.2021.53 mailq /usr/bin/mailq # ----------------------------------------------------------------------------- ############################################################################### # Pass through control. # # Usage: # pass MIBOID EXEC-COMMAND # # This will pass total control of the mib underneath the MIBOID # portion of the mib to the EXEC-COMMAND. # # Note: You'll have to change the path of the passtest script to your # source directory or install it in the given location. # # Example: (see the script for details) # (commented out here since it requires that you place the # script in the right location. (its not installed by default)) # pass .1.3.6.1.4.1.2021.255 /bin/sh /usr/local/local/passtest # % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.255 # enterprises.ucdavis.255.1 = "life the universe and everything" # enterprises.ucdavis.255.2.1 = 42 # enterprises.ucdavis.255.2.2 = OID: 42.42.42 # enterprises.ucdavis.255.3 = Timeticks: (363136200) 42 days, 0:42:42 # enterprises.ucdavis.255.4 = IpAddress: 127.0.0.1 # enterprises.ucdavis.255.5 = 42 # enterprises.ucdavis.255.6 = Gauge: 42 # # % snmpget -v 1 localhost public .1.3.6.1.4.1.2021.255.5 # enterprises.ucdavis.255.5 = 42 # # % snmpset -v 1 localhost public .1.3.6.1.4.1.2021.255.1 s "New string" # enterprises.ucdavis.255.1 = "New string" # # For specific usage information, see the man/snmpd.conf.5 manual page # as well as the local/passtest script used in the above example. # Added for support of bcm5820 cards. pass .1.3.6.1.4.1.4413.4.1 /usr/bin/ucd5820stat ############################################################################### # Further Information # # See the snmpd.conf manual page, and the output of "snmpd -H". # Allow Systems Management Data Engine SNMP to connect to snmpd using SMUX smuxpeer .1.3.6.1.4.1.674.10892.1

trapsink 172.16.150.175 openmng

Dell OpenManage™ IT Assistant 解説書...商標 Dell、Dell...

Documents

Transcript of Dell OpenManage™ IT Assistant 解説書...商標 Dell、Dell...