Cisco UCS Manager リリース 2.2 GUI コンフィギュレーションガイド

コミュニケーションサービス

以下に定義する通信サービスを使用してサードパーティアプリケーションを Cisco UCS に接続できます。

Cisco UCS Manager では、次のサービスに対して IPv4 および IPv6 アドレスアクセスをサポートしています。

CIM XML
HTTP
HTTPS
SNMP
SSH
Telnet

Cisco UCS Manager では、Web ブラウザから [Cisco UCS KVM Direct] 起動ページへのアウトオブバンド IPv4 アドレスアクセスをサポートしています。このアクセスを提供するには、次のサービスをイネーブルにする必要があります。

CIMC Web サービス

通信サービス

説明

CIM XML

Common Information Model（CIM XML）サービスはデフォルトはディセーブルであり、読み取り専用モードでのみ利用できます。デフォルトのポートは 5988 です。

CIM XML は、Distributed Management Task Force によって定義された CIM 情報を交換するための標準ベースのプロトコルです。

CIMC Web サービス

このサービスは、デフォルトでディセーブルになります。

このサービスをイネーブルにすると、ユーザは直接サーバに割り当てられるか、またはサービスプロファイルを介しサーバに関連付けられたアウトオブバンドの管理 IP アドレスの 1 つを使用して直接サーバ CIMC にアクセスできます。

（注）

CIMC Web サービスは全体的にイネーブルまたはディセーブルにすることのみが可能です。個別の CIMC IP アドレスに対し KVM ダイレクトアクセスを設定できません。

HTTP

デフォルトでは、HTTP はポート 80 でイネーブルになっています。

Cisco UCS Manager GUI は HTTP または HTTPS のブラウザで実行できます。HTTP を選択した場合、すべてのデータはクリアテキストモードで交換されます。

ブラウザセッションの安全性の理由により、HTTPS をイネーブルにし、HTTP をディセーブルにすることを推奨します。

デフォルトでは、Cisco UCS では同等の HTTPS にリダイレクトするブラウザリダイレクトを実装しています。この動作は変更しないことを推奨します。

（注）

Cisco UCS バージョン 1.4(1) にアップグレードすると、セキュアなブラウザへのブラウザのリダイレクトはデフォルトでは発生しなくなります。HTTP ブラウザからの同等の HTTPS ブラウザへリダイレクトするには、Cisco UCS Manager で [Redirect HTTP to HTTPS] をイネーブルにします。

HTTPS

デフォルトでは、HTTPS はポートでイネーブルになっています。

HTTPS を使用すると、すべてのデータはセキュアなサーバを介して暗号化モードで交換されます。

ブラウザセッションの安全性の理由により、HTTPS だけを使用し、HTTP 通信はディセーブルにするかリダイレクトすることを推奨します。

SMASH CLP

このサービスは読み取り専用アクセスに対してイネーブルになり、show コマンドなど、プロトコルの一部のサブセットをサポートします。これをディセーブルにすることはできません。

このシェルサービスは、Distributed Management Task Force によって定義された標準の 1 つです。

SNMP

デフォルトでは、このサービスはディセーブルになっています。イネーブルの場合、デフォルトのポートは 161 です。コミュニティと少なくとも 1 つの SNMP トラップを設定する必要があります。

システムに SNMP サーバとの統合が含まれる場合にだけこのサービスをイネーブルにします。

SSH

このサービスは、ポート 22 でイネーブルになります。これはディセーブルにできず、デフォルトのポートを変更することもできません。

このサービスは Cisco UCS Manager CLI へのアクセスを提供します。

Telnet

デフォルトでは、このサービスはディセーブルになっています。

このサービスは Cisco UCS Manager CLI へのアクセスを提供します。

CIM-XML の設定

手順

ステップ 1	[Navigation] ペインで [Admin] をクリックします。
ステップ 2	[All] > [Communication Management] > [Communication Services] の順に展開します。
ステップ 3	[Communication Services] タブを選択します。
ステップ 4	[CIM-XML] 領域で、[Enabled] オプションボタンをクリックします。 [CIM-XML] 領域が展開して、デフォルトの [Port] 番号 5988 を表示します。このポート番号は変更できません。
ステップ 5	[Save Changes] をクリックします。

HTTP の設定

手順

ステップ 1

[Navigation] ペインで [Admin] をクリックします。

ステップ 2

[All] > [Communication Management] > [Communication Services] の順に展開します。

ステップ 3

[Communication Services] タブをクリックします。

ステップ 4

[HTTP] 領域で、[Enabled] オプションボタンをクリックします。

[HTTP] 領域が展開され、利用可能な設定オプションが表示されます。

ステップ 5

（任意） [Port] フィールドで、 Cisco UCS Manager GUI が HTTP に使用するデフォルトのポートを変更します。

デフォルトのポートは 80 です。

ステップ 6

（任意） [Redirect HTTP to HTTPS] フィールドで、[Enabled] オプションボタンをクリックします。

HTTP ログインの HTTPS ログインへのリダイレクションをイネーブルにするには、HTTPS も設定して有効にする必要があります。いったんイネーブルにすると、HTTPS をディセーブルにするまではリダイレクションをディセーブルにできません。

（注）

HTTP を HTTPS にリダイレクトする場合、Cisco UCS Manager GUI へのアクセスに HTTP は使用できません。リダイレクションは、HTTP をディセーブルにして、自動的に HTTPS にリダイレクトします。

ステップ 7

[Save Changes] をクリックします。

証明書、キーリング、トラストポイント

HTTPS では、公開キーインフラストラクチャ（PKI）のコンポーネントを使用して、クライアントのブラウザと Cisco UCS Manager などの 2 つのデバイス間でセキュアな通信を確立します。

暗号キーとキーリング

各 PKI デバイスは、内部キーリングに非対称の Rivest-Shamir-Adleman（RSA）暗号キーのペア（1 つはプライベート、もう 1 つはパブリック）を保持します。いずれかのキーで暗号化されたメッセージは、もう一方のキーで復号化できます。暗号化されたメッセージを送信する場合、送信者は受信者の公開キーで暗号化し、受信者は独自の秘密キーを使用してメッセージを復号化します。送信者は、独自の秘密キーで既知のメッセージを暗号化（「署名」とも呼ばれます）して公開キーの所有者を証明することもできます。受信者が該当する公開キーを使用してメッセージを正常に復号化できる場合は、送信者が対応する秘密キーを所有していることが証明されます。暗号キーの長さはさまざまであり、通常の長さは 512 ビット～ 2048 ビットです。一般的に、短いキーよりも長いキーの方がセキュアになります。Cisco UCS Manager では、最初に 1024 ビットのキーペアを含むデフォルトのキーリングが提供されます。その後、追加のキーリングを作成できるようになります。

クラスタ名が変更されたり、証明書が期限切れになったりした場合は、デフォルトのキーリング証明書を手動で再生成する必要があります。

この操作は、UCS Manager CLI のみで使用できます。

証明書

セキュアな通信を準備するには、まず 2 つのデバイスがそれぞれのデジタル証明書を交換します。証明書は、デバイスの ID に関する署名済み情報とともにデバイスの公開キーを含むファイルです。暗号化された通信をサポートするために、デバイスは独自のキーペアと独自の自己署名証明書を生成できます。リモートユーザが自己署名証明書を提示するデバイスに接続する場合、ユーザはデバイスの ID を簡単に検証することができず、ユーザのブラウザは最初に認証に関する警告を表示します。デフォルトでは、Cisco UCS Manager にはデフォルトのキーリングからの公開キーを含む組み込み用自己署名証明書が含まれます。

トラストポイント

Cisco UCS Manager に強力な認証を提供するために、デバイスの ID を証明する信頼できるソース（つまり、トラストポイント）からサードパーティ証明書を取得し、インストールできます。サードパーティ証明書は、発行元トラストポイント（ルート認証局（CA）、中間 CA、またはルート CA につながるトラストチェーンの一部となるトラストアンカーのいずれか）によって署名されます。新しい証明書を取得するには、Cisco UCS Manager で証明書要求を生成し、トラストポイントに要求を送信する必要があります。

重要:

証明書は、Base64 エンコード X.509（CER）フォーマットである必要があります。

キーリングの作成

Cisco UCS Manager は、デフォルトキーリングを含め、最大 8 個のキーリングをサポートします。

手順

ステップ 1	[Navigation] ペインで [Admin] をクリックします。
ステップ 2	[All] > [Key Management] の順に展開します。
ステップ 3	[Key Management] を右クリックし、[Create Key Ring] を選択します。
ステップ 4	[Create Key Ring] ダイアログボックスで、次の手順を実行します。 [Name] フィールドで、キーリングの一意の名前を入力します。 [Modulus] フィールドで、次のいずれかのオプションボタンを選択し、SSL キー長をビット単位で指定します。 [Mod512] [Mod1024] [Mod1536] [Mod2048] [Mod2560] [Mod3072] [Mod3584] [Mod4096] [OK] をクリックします。

次の作業

このキーリングの証明書要求を作成します。

キーリングの証明書要求の作成

手順

ステップ 1

[Navigation] ペインで [Admin] をクリックします。

ステップ 2

[All] > [Key Management] の順に展開します。

ステップ 3

証明書要求を作成するキーリングをクリックします。

ステップ 4

[Work] ペインで、[General] タブをクリックします。

ステップ 5

[General] タブで [Create Certificate Request] をクリックします。

ステップ 6

[Create Certificate Request] ダイアログボックスで、次のフィールドに値を入力します。

名前	説明
[DNS] フィールド	ネットワークに割り当てられたドメイン名（すべてのホストに共通）。
[Locality] フィールド	証明書を要求している会社の本社が存在する市または町。最大 64 文字まで入力できます。任意の文字、数字、スペース、および次の特殊文字を使用できます：,（カンマ）、.（ピリオド）、@（アットマーク）、^（キャラット）、(（開き括弧）、)（閉じ括弧）、-（ダッシュ）、_（アンダースコア）、+（プラス記号）、:（コロン）、/（スラッシュ）。
[State] フィールド	証明書を要求している会社の本社が存在する州または行政区分。最大 64 文字まで入力できます。任意の文字、数字、スペース、および次の特殊文字を使用できます：,（カンマ）、.（ピリオド）、@（アットマーク）、^（キャラット）、(（開き括弧）、)（閉じ括弧）、-（ダッシュ）、_（アンダースコア）、+（プラス記号）、:（コロン）、/（スラッシュ）。
[Country] フィールド	会社所在国の国コード。 2 文字のアルファベットを入力します。
[Organization Name] フィールド	証明書を要求している組織。最大 64 文字まで入力できます。任意の文字、数字、スペース、および次の特殊文字を使用できます：,（カンマ）、.（ピリオド）、@（アットマーク）、^（キャラット）、(（開き括弧）、)（閉じ括弧）、-（ダッシュ）、_（アンダースコア）、+（プラス記号）、:（コロン）、/（スラッシュ）。
[Organization Unit Name] フィールド	組織ユニット最大 64 文字まで入力できます。任意の文字、数字、スペース、および次の特殊文字を使用できます：,（カンマ）、.（ピリオド）、@（アットマーク）、^（キャラット）、(（開き括弧）、)（閉じ括弧）、-（ダッシュ）、_（アンダースコア）、+（プラス記号）、:（コロン）、/（スラッシュ）。
[Email] フィールド	要求に関連付けられている電子メールアドレス。
[Password] フィールド	この要求に対するオプションのパスワード。
[Confirm Password] フィールド	パスワードを指定した場合は、確認のためにそのパスワードを再入力します。
[Subject] フィールド	ファブリックインターコネクトの完全修飾ドメイン名。

ステップ 7

IP アドレスを割り当てるには、[IPv4] または [IPv6] のタブをクリックします。この選択は、Cisco UCS Manager をセットアップするときのファブリックインターコネクトの設定に応じて行います。

[IPv4] タブをクリックし、次のフィールドに値を入力します。

名前	説明
[IP Address] フィールド	Cisco UCS ドメインの IPv4 アドレス。
[FI-A IP] フィールド	ファブリックインターコネクト A の IPv4 アドレス。
[FI-B IP] フィールド	ファブリックインターコネクト B の IPv4 アドレス。

[IPv6] タブをクリックし、次のフィールドに値を入力します。

名前	説明
[IP Address] フィールド	Cisco UCS ドメインの IPv6 アドレス。
[FI-A IP] フィールド	ファブリックインターコネクト A の IPv6 アドレス。
[FI-B IP] フィールド	ファブリックインターコネクト B の IPv6 アドレス。

ステップ 8

[OK] をクリックします。

ステップ 9

[Request] フィールドから証明書要求のテキストをコピーし、ファイルに保存します。

ステップ 10

証明書要求を含むファイルをトラストアンカーまたは認証局に送信します。

次の作業

トラストポイントを作成し、トラストアンカーから受け取ったトラストの証明書の証明書チェーンを設定します。

トラストポイントの作成

手順

ステップ 1

[Navigation] ペインで [Admin] をクリックします。

ステップ 2

[All] > [Key Management] の順に展開します。

ステップ 3

[Key Management] を右クリックし、[Create Trusted Point] を選択します。

ステップ 4

[Create Trusted Point] ダイアログボックスで、次のフィールドに値を入力します。

名前

説明

[Name] フィールド

トラストポイントの名前。

この名前には、1 ～ 16 文字の英数字を使用できます。-（ハイフン）、_（アンダースコア）、:（コロン）、および .（ピリオド）は使用できますが、それ以外の特殊文字とスペースは使用できません。また、オブジェクトが保存された後にこの名前を変更することはできません。

[Certificate Chain] フィールド

このトラストポイントの証明書情報。

重要:

証明書は、Base64 エンコード X.509（CER）フォーマットである必要があります。

Windows 2012 サーバの場合は、RSASSA-PSS を使用すると次のエラーが発生します。トラストポイントの証明書チェーンが無効、理由は不明。UCS Manager では、このアルゴリズムはサポートされていません。

ステップ 5

[OK] をクリックします。

次の作業

トラストアンカーまたは認証局から証明書を受信したら、キーリングにインポートします。

キーリングへの証明書のインポート

手順

ステップ 1

[Navigation] ペインで [Admin] をクリックします。

ステップ 2

[All] > [Key Management] の順に展開します。

ステップ 3

証明書のインポート先となるキーリングをクリックします。

ステップ 4

[Work] ペインで、[General] タブをクリックします。

ステップ 5

[Certificate] 領域で、次のフィールドに値を入力します。

[Trusted Point] ドロップダウンリストから、この証明書を付与したトラストアンカーのトラストポイントを選択します。
[Certificate] フィールドに、トラストアンカーまたは認証局から受け取った証明書のテキストを貼り付けます。
重要:
証明書は、Base64 エンコード X.509（CER）フォーマットである必要があります。

ヒント

この領域のフィールドが表示されない場合は、見出しの右側の展開アイコンをクリックします。

ステップ 6

[Save Changes] をクリックします。

次の作業

キーリングを使用して HTTPS サービスを設定します。

HTTPS の設定

注意	HTTPS で使用するポートとキーリングの変更を含め、HTTPS の設定を完了した後、トランザクションを保存またはコミットするとすぐに、現在のすべての HTTP および HTTPS セッションは警告なく閉じられます。

手順

ステップ 1

[Navigation] ペインで [Admin] をクリックします。

ステップ 2

[All] > [Communication Management] > [Communication Services] の順に展開します。

ステップ 3

[Communication Services] タブを選択します。

ステップ 4

[HTTPS] 領域で、[Enabled] オプションボタンをクリックします。

[HTTPS] 領域が展開され、利用可能な設定オプションが表示されます。

ステップ 5

次のフィールドに入力します。

名前	説明
[Admin State] フィールド	次のいずれかになります。イネーブル [Disabled] [Admin State] がイネーブルの場合は、Cisco UCS Manager GUI に、このセクションの残りのフィールドが表示されます。
[Port] フィールド	HTTPS 接続に使用するポート。 1 ～ 65535 の整数を指定します。デフォルトでは、HTTPS はポートでイネーブルになっています。
[Operational Port] フィールド	Cisco UCS Manager がシステムレベルの HTTPS 通信を行うために必要なポート。このポートは変更できません。
[Key Ring] ドロップダウンリスト	HTTPS 接続のキーリング。
[Cipher Suite Mode] フィールド	Cisco UCS ドメインで使用される暗号スイートセキュリティのレベル。次のいずれかになります。 [High Strength] [Medium Strength] [Low Strength] [Custom]：ユーザ定義の暗号スイート仕様の文字列を指定できます。
[Cipher Suite] フィールド	[Cipher Suite Mode] フィールドで [Custom] を選択した場合は、このフィールドでユーザ定義の暗号スイート仕様の文字列を指定します。暗号スイート仕様の文字列は最大 256 文字まで使用できますが、OpenSSL 暗号スイート仕様に準拠する必要があります。次を除き、スペースや特殊文字は使用できません。!（感嘆符）、+（プラス記号）、-（ハイフン）、および :（コロン）。詳細については、http://httpd.apache.org/docs/2.0/mod/mod_ssl.html#sslciphersuite を参照してください。たとえば、Cisco UCS Manager がデフォルトとして使用する中強度仕様の文字列は次のようになります。`ALL:!ADH:!EXPORT56:!LOW:RC4+RSA:+HIGH:+MEDIUM:+EXP:+eNULL`

ステップ 6

[Save Changes] をクリックします。

キーリングの削除

手順

ステップ 1	[Navigation] ペインで [Admin] をクリックします。
ステップ 2	[All] > [Key Management] の順に展開します。
ステップ 3	削除するキーリングを右クリックし、[Delete] を選択します。
ステップ 4	確認ダイアログボックスが表示されたら、[Yes] をクリックします。

トラストポイントの削除

はじめる前に

トラストポイントがキーリングによって使用されていないことを確認してください。

手順

ステップ 1	[Navigation] ペインで [Admin] をクリックします。
ステップ 2	[All] > [Key Management] の順に展開します。
ステップ 3	削除するトラストポイントを右クリックし、[Delete] を選択します。
ステップ 4	確認ダイアログボックスが表示されたら、[Yes] をクリックします。
ステップ 5	[OK] をクリックします。

SNMP のイネーブル化

SNMP の概要

簡易ネットワーク管理プロトコル（SNMP）は、SNMP マネージャとエージェント間の通信用メッセージフォーマットを提供する、アプリケーションレイヤプロトコルです。SNMP はネットワークデバイスのモニタリングや管理のための標準化されたフレームワークと共通言語を提供します。

SNMP 機能の概要
SNMP 通知
SNMP セキュリティレベルおよび権限
SNMP セキュリティモデルとレベルのサポートされている組み合わせ
SNMPv3 セキュリティ機能

SNMP 機能の概要

SNMP フレームワークは 3 つの部分で構成されます。

SNMP マネージャ：SNMP を使用してネットワークデバイスのアクティビティを制御し、モニタリングするシステム
SNMP エージェント：管理対象デバイスである Cisco UCS 内のソフトウェアコンポーネント。Cisco UCS のデータを保守し、必要に応じてそのデータを SNMP マネージャに報告します。Cisco UCS には、エージェントと一連の MIB が含まれています。SNMP エージェントをイネーブルにしてマネージャとエージェント間のリレーションシップを作成するには、Cisco UCS Manager で SNMP をイネーブルにして設定します。
管理情報ベース（MIB）：SNMP エージェント上の管理対象オブジェクトのコレクション。Cisco UCS リリース 1.4(1) 以降では、以前よりも多くの MIB をサポートしています。

Cisco UCS は、SNMPv1、SNMPv2c、および SNMPv3 をサポートします。SNMPv1 および SNMPv2c はどちらも、コミュニティベース形式のセキュリティを使用します。SNMP は次のように定義されています。

RFC 3410（http://tools.ietf.org/html/rfc3410）
RFC 3411（http://tools.ietf.org/html/rfc3411）
RFC 3412（http://tools.ietf.org/html/rfc3412）
RFC 3413（http://tools.ietf.org/html/rfc3413）
RFC 3414（http://tools.ietf.org/html/rfc3414）
RFC 3415（http://tools.ietf.org/html/rfc3415）
RFC 3416（http://tools.ietf.org/html/rfc3416）
RFC 3417（http://tools.ietf.org/html/rfc3417）
RFC 3418（http://tools.ietf.org/html/rfc3418）
RFC 3584（http://tools.ietf.org/html/rfc3584）

SNMP 通知

SNMP の重要な機能の 1 つは、SNMP エージェントから通知を生成できることです。これらの通知では、要求を SNMP マネージャから送信する必要はありません。通知は、不正なユーザ認証、再起動、接続の切断、隣接ルータとの接続の切断、その他の重要なイベントを表示します。

Cisco UCS Managerは、トラップまたはインフォームとして SNMP 通知を生成します。SNMP マネージャはトラップ受信時に確認応答を送信せず、Cisco UCS Manager はトラップが受信されたかどうかを確認できないため、トラップの信頼性はインフォームよりも低くなります。インフォーム要求を受信する SNMP マネージャは、SNMP 応答プロトコルデータユニット（PDU）でメッセージの受信を確認します。Cisco UCS Manager が PDU を受信しない場合、インフォーム要求を再送できます。

SNMP セキュリティレベルおよび権限

SNMPv1、SNMPv2c、および SNMPv3 はそれぞれ別のセキュリティモデルを表します。セキュリティモデルは、選択したセキュリティレベルと結合され、SNMP メッセージの処理中に適用されるセキュリティメカニズムを決定します。

セキュリティレベルは、SNMP トラップに関連付けられているメッセージを表示するために必要な特権を決定します。権限のレベルによって、メッセージが情報開示の保護を必要とするか、またはメッセージが認証されるかが決定されます。サポートされるセキュリティレベルは、実装されているセキュリティモデルによって異なります。SNMP セキュリティレベルは、次の権限の 1 つ以上をサポートします。

noAuthNoPriv：認証なし、暗号化なし
authNoPriv：認証あり、暗号化なし
authPriv：認証あり、暗号化あり

SNMPv3 では、セキュリティモデルとセキュリティレベルの両方が提供されています。セキュリティモデルは、ユーザおよびユーザが属するロールを設定する認証方式です。セキュリティレベルとは、セキュリティモデル内で許可されるセキュリティのレベルです。セキュリティモデルとセキュリティレベルの組み合わせにより、SNMP パケット処理中に採用されるセキュリティメカニズムが決まります。

SNMP セキュリティモデルとレベルのサポートされている組み合わせ

次の表に、セキュリティモデルとレベルの組み合わせを示します。

表 1 SNMP セキュリティモデルおよびセキュリティレベル
モデル	レベル	認証	暗号化	結果
v1	noAuthNoPriv	コミュニティストリング	未対応	コミュニティストリングの照合を使用して認証します。
v2c	noAuthNoPriv	コミュニティストリング	未対応	コミュニティストリングの照合を使用して認証します。
v3	noAuthNoPriv	ユーザ名	未対応	ユーザ名の照合を使用して認証します。
v3	authNoPriv	HMAC-MD5 または HMAC-SHA	非対応	Hash-Based Message Authentication Code（HMAC）メッセージダイジェスト 5（MD5）アルゴリズムまたは HMAC Secure Hash Algorithm（SHA）アルゴリズムに基づいて認証します。
v3	authPriv	HMAC-MD5 または HMAC-SHA	DES	HMAC-MD5 アルゴリズムまたは HMAC-SHA アルゴリズムに基づいて認証します。データ暗号規格（DES）の 56 ビット暗号化、および暗号ブロック連鎖（CBC）DES（DES-56）標準に基づいた認証を提供します。

SNMPv3 セキュリティ機能

SNMPv3 は、ネットワーク経由のフレームの認証と暗号化を組み合わせることによって、デバイスへのセキュアアクセスを実現します。SNMPv3 は、管理操作および暗号化 SNMP メッセージを実行するために、設定されているユーザのみを承認します。SNMPv3 ユーザベースセキュリティモデル（USM）は SNMP メッセージレベルセキュリティを参照し、次のサービスを提供します。

メッセージの完全性：メッセージが不正な方法で変更または破壊されていないこと、データシーケンスが悪意なく起こり得る範囲を超えて変更されていないことを保証します。
メッセージの発信元の認証：メッセージ送信者の ID を確認できることを保証します。
メッセージの機密性および暗号化：不正なユーザ、エンティティ、プロセスに対して情報を利用不可にしたり開示しないようにします。

Cisco UCS での SNMP サポート

Cisco UCS は、SNMP に対して以下のサポートを提供します。

MIB のサポート

Cisco UCS は、MIB への読み取り専用アクセスをサポートします。

Cisco UCS で使用可能な特定の MIB およびその入手先については、B シリーズサーバは http://www.cisco.com/en/US/docs/unified_computing/ucs/sw/mib/b-series/b_UCS_MIBRef.html を、C シリーズは http://www.cisco.com/en/US/docs/unified_computing/ucs/sw/mib/c-series/b_UCS_Standalone_C-Series_MIBRef.html を参照してください。

SNMPv3 ユーザの認証プロトコル

Cisco UCS は、SNMPv3 ユーザに次の認証プロトコルをサポートします。

HMAC-MD5-96（MD5）
HMAC-SHA-96（SHA）

SNMPv3 ユーザの AES プライバシープロトコル

Cisco UCS は、SNMPv3 メッセージ暗号化用のプライバシープロトコルの 1 つとして Advanced Encryption Standard（AES）を使用し、RFC 3826 に準拠しています。

プライバシーパスワード（priv オプション）では、SNMP セキュリティ暗号化方式として DES または 128 ビット AES を選択できます。AES-128 の設定を有効にして、SNMPv3 ユーザ用のプライバシーパスワードを含めると、Cisco UCS Manager はそのプライバシーパスワードを使用して 128 ビット AES キーを生成します。AES プライバシーパスワードは最小で 8 文字です。パスフレーズをクリアテキストで指定する場合、最大 64 文字を指定できます。

SNMP のイネーブル化および SNMP プロパティの設定

Cisco UCS ドメインからの SNMP メッセージには、システム名ではなくファブリックインターコネクト名が表示されます。

手順

ステップ 1

[Navigation] ペインで [Admin] をクリックします。

ステップ 2

[All] > [Communication Management] > [Communication Services] の順に展開します。

ステップ 3

[Communication Services] タブを選択します。

ステップ 4

[SNMP] 領域で、次のフィールドに入力します。

名前

説明

[Admin State] フィールド

次のいずれかになります。

イネーブル
[Disabled]

システムに SNMP サーバとの統合が含まれる場合にだけこのサービスをイネーブルにします。

[Admin State] がイネーブルの場合は、Cisco UCS Manager GUI に、このセクションの残りのフィールドが表示されます。

ステップ 5

[Save Changes] をクリックします。

次の作業

SNMP トラップおよびユーザを作成します。

SNMP トラップの作成

手順

ステップ 1

[Navigation] ペインで [Admin] をクリックします。

ステップ 2

[All] > [Communication Management] > [Communication Services] の順に展開します。

ステップ 3

[Communication Services] タブを選択します。

ステップ 4

[SNMP Traps] 領域で、[+] をクリックします。

ステップ 5

[Create SNMP Trap] ダイアログボックスで、次のフィールドに値を入力します。

名前

説明

[Hostname]（または [IP Address]）フィールド

Cisco UCS Manager がトラップを送信する必要のある SNMP ホストのホスト名または IP アドレス。

SNMP ホストには IPv4 アドレスまたは IPv6 アドレスを使用できます。ホスト名は IPv4 アドレスの完全修飾ドメイン名にすることもできます。

[Community/Username] フィールド

Cisco UCS Manager がトラップを SNMP ホストに送信するときに含める SNMP v1/v2c コミュニティ名または SNMP v3 ユーザ名。これは、SNMP サービスに設定されたコミュニティまたはユーザ名と同じである必要があります。

1 ～ 32 文字の英数字文字列を入力します。@（アットマーク）、\（バックスラッシュ）、"（二重引用符）、?（疑問符）または空欄スペースは使用しないでください。

[Port] フィールド

Cisco UCS Manager がトラップの SNMP ホストと通信するポート。

1 ～ 65535 の整数を入力します。デフォルトポートは 162 です。

[Version] フィールド

トラップに使用される SNMP バージョンおよびモデル。次のいずれかになります。

V1
V2c
V3

[Type] フィールド

送信するトラップのタイプ。次のいずれかになります。

バージョンとして [V2c] または [V3] を選択した場合は [Traps]。
バージョンとして [V2c] を選択した場合は [Informs]。

（注）
バージョンとして [v2c] を選択した場合にのみインフォーム通知を送信できます。

[v3 Privilege] フィールド

バージョンとして [V3] を選択した場合に、トラップに関連付ける権限。次のいずれかになります。

[Auth]：認証あり、暗号化なし
[Noauth]：認証なし、暗号化なし
[Priv]：認証あり、暗号化あり

ステップ 6

[OK] をクリックします。

ステップ 7

[Save Changes] をクリックします。

SNMP トラップの削除

手順

ステップ 1	[Navigation] ペインで [Admin] をクリックします。
ステップ 2	[All] > [Communication Management] > [Communication Services] の順に展開します。
ステップ 3	[Communication Services] タブを選択します。
ステップ 4	[SNMP Traps] 領域で、削除するユーザに対応するテーブルの行をクリックします。
ステップ 5	テーブルの右側の [Delete] アイコンをクリックします。
ステップ 6	確認ダイアログボックスが表示されたら、[Yes] をクリックします。
ステップ 7	[Save Changes] をクリックします。

SNMPv3 ユーザの作成

手順

ステップ 1

[Navigation] ペインで [Admin] をクリックします。

ステップ 2

[All] > [Communication Management] > [Communication Services] の順に展開します。

ステップ 3

[Communication Services] タブを選択します。

ステップ 4

[SNMP Users] 領域で、[+] をクリックします。

ステップ 5

[Create SNMP User] ダイアログボックスで、次のフィールドに値を入力します。

名前

説明

[Name] フィールド

SNMP ユーザに割り当てられるユーザ名。

32 文字までの文字または数字を入力します。名前は文字で始まる必要があり、_（アンダースコア）、.（ピリオド）、@（アットマーク）、-（ハイフン）も指定できます。

（注）

ローカル側で認証されたユーザ名と同一の SNMP ユーザ名を作成することはできません。

[Auth Type] フィールド

許可タイプ。次のいずれかになります。

MD5
SHA

[Use AES-128] チェックボックス

オンにすると、このユーザに AES-128 暗号化が使用されます。

[Password] フィールド

このユーザのパスワード。

[Confirm Password] フィールド

確認のためのパスワードの再入力。

[Privacy Password] フィールド

このユーザのプライバシーパスワード。

[Confirm Privacy Password] フィールド

確認のためのプライバシーパスワードの再入力。

ステップ 6

[OK] をクリックします。

ステップ 7

[Save Changes] をクリックします。

SNMPv3 ユーザの削除

手順

ステップ 1	[Navigation] ペインで [Admin] をクリックします。
ステップ 2	[All] > [Communication Management] > [Communication Services] の順に展開します。
ステップ 3	[Communication Services] タブを選択します。
ステップ 4	[SNMP Users] 領域で、削除するユーザに対応するテーブルの行をクリックします。
ステップ 5	テーブルの右側の [Delete] アイコンをクリックします。
ステップ 6	確認ダイアログボックスが表示されたら、[Yes] をクリックします。
ステップ 7	[Save Changes] をクリックします。

Telnet のイネーブル化

手順

ステップ 1	[Navigation] ペインで [Admin] をクリックします。
ステップ 2	[All] > [Communication Management] > [Communication Services] の順に展開します。
ステップ 3	[Communication Services] タブをクリックします。
ステップ 4	[Telnet] 領域で、[Enabled] オプションボタンをクリックします。
ステップ 5	[Save Changes] をクリックします。

CIMC Web サービスのイネーブル化

CIMC Web サービスはデフォルトでイネーブルとなっています。ディセーブルにしている場合は、次の手順を行ってサービスをイネーブルにします。

手順

ステップ 1	[Navigation] ペインで [Admin] をクリックします。
ステップ 2	[All] > [Communication Management] > [Communication Services] の順に展開します。
ステップ 3	[Communication Services] タブを選択します。
ステップ 4	[CIMC Web Service] 領域で、[Enabled] オプションボタンをクリックします。
ステップ 5	[Save Changes] をクリックします。

通信サービスのディセーブル化

（注）

他のネットワークアプリケーションとのインターフェイスに必要ない通信サービスは、すべてディセーブルにすることを推奨します。

手順

ステップ 1	[Navigation] ペインで [Admin] をクリックします。
ステップ 2	[All] > [Communication Management] > [Communication Services] の順に展開します。
ステップ 3	[Communication Services] タブで、ディセーブルにする各サービスの [disable] オプションボタンをクリックします。
ステップ 4	[Save Changes] をクリックします。

Cisco UCS Manager リリース 2.2 GUI コンフィギュレーション ガイド

検索結果

章のタイトル： コミュニケーション サービスの設定

コミュニケーション サービスの設定

コミュニケーション サービス

CIM-XML の設定

HTTP の設定

証明書、キー リング、トラスト ポイント

暗号キーとキー リング

証明書

トラスト ポイント

キー リングの作成

キー リングの証明書要求の作成

トラスト ポイントの作成

キー リングへの証明書のインポート

HTTPS の設定

キーリングの削除

トラスト ポイントの削除

SNMP のイネーブル化

SNMP の概要

SNMP 機能の概要

SNMP 通知

SNMP セキュリティ レベルおよび権限

SNMP セキュリティ モデルとレベルのサポートされている組み合わせ

SNMPv3 セキュリティ機能

Cisco UCS での SNMP サポート

MIB のサポート

SNMPv3 ユーザの認証プロトコル

SNMPv3 ユーザの AES プライバシー プロトコル

SNMP のイネーブル化および SNMP プロパティの設定

SNMP トラップの作成

SNMP トラップの削除

SNMPv3 ユーザの作成

SNMPv3 ユーザの削除

Telnet のイネーブル化

CIMC Web サービスのイネーブル化

通信サービスのディセーブル化

このドキュメントは役に立ちましたか?

シスコに問い合わせ

関連するシスコ コミュニティ ディスカッション

章のタイトル：コミュニケーションサービスの設定

コミュニケーションサービスの設定

コミュニケーションサービス

証明書、キーリング、トラストポイント

暗号キーとキーリング

トラストポイント

キーリングの作成

キーリングの証明書要求の作成

トラストポイントの作成

キーリングへの証明書のインポート

トラストポイントの削除

SNMP セキュリティレベルおよび権限

SNMP セキュリティモデルとレベルのサポートされている組み合わせ

SNMPv3 ユーザの AES プライバシープロトコル

関連するシスココミュニティディスカッション