VNX 用EMC SecureRemoteSupportIPクライアント...序文製品ラインのパフォーマンスと機能を継続的に改善および強化するための努力の一環とし

EMC®VNX™シリーズリリース 1.1

VNX™用EMC® Secure Remote Support IPクライアント

要件とインストールP/N 300-011-869

リビジョン A04

EMCジャパン株式会社〒151-0053 東京都渋谷区代々木2-1-1新宿マインズタワー

http://japan.emc.comお問い合わせは

http://japan.emc.com/contact

Copyright © 2010 - 2012 EMC Corporation.不許複製。

January 2012 発行

EMC Corporationは、この資料に記載される情報が、発行日時点で正確であるとみなしています。この情報は予告なく変更されることがあります。

このドキュメントの情報は「現状のまま」提供されます。EMC Corporationは、このドキュメントに記載されている情報についていかなる種類の表現または保証もいたしかねます。また、特に、特定の目的のための、市販性または適合性の暗黙の保証を否定します。

この資料に記載される、いかなるEMCソフトウェアの使用、複製、頒布も、当該ソフトウェアライセンスが必要です。

製品ラインに関する最新版の安全規格情報については、EMC Powerlinkの［テクニカルドキュメントおよびアドバイザリ］セクションを参照してください。

EMC製品名の最新のリストについては、EMC.comサイトの「EMC Corporation Trademarks」を参照してください。

他のすべての名称ならびに製品についての商標は、それぞれの所有者の商標または登録商標です。

2 VNX用EMC Secure Remote Support IP Clientの要件とインストール

目次

序文.....................................................................................................................................................5

第 1 章 : はじめに.........................................................................................................................7

ESRS IP Clientの要件..............................................8

新規インストール.................................................10

アップグレード...................................................13

第 2 章 : ダウンロードおよびインストール........................................................................15

インストール準備段階のHTTPSの接続性の確認........................16

InstallAnywhereウィザード........................................16

ESRS IP Clientソフトウェアのダウンロードおよびインストール（EMC

Online Support Webサイト）....................................17

RemotelyAnywhere IPアドレスのフィルタテーブルへの監視ステー

ションの追加..................................................18

第 3 章 : 構成の変更................................................................................................................21

HTTPS通信のセキュリティの変更....................................22

Unisphere UIを使用した変更.......................................22

CLIツールregtoolを使用した変更...................................22

索引..................................................................................................................................................25

VNX用EMC Secure Remote Support IP Clientの要件とインストール 3


目次

序文

製品ラインのパフォーマンスと機能を継続的に改善および強化するための努力の一環として、EMCではハードウェアおよびソフトウェアの新規バージョンを定期的にリリースしています。そのため、このドキュメントで説明されている機能の中には、現在お使いのソフトウェアまたはハードウェアのバージョンによっては、サポートされていないものもあります。製品機能の最新情報については、お使いの製品のリリースノートを参照してください。

製品が正常に機能しない、またはこのマニュアルの説明どおりに動作しない場合には、EMCの担当者にお問い合わせください。


注意事項の表記法

EMCでは、特別な注意を要する事項に次の表記法を使用します。

注：非常に重要である、または影響があるが、人体への危害や、事業的な損失、データの消失

にはつながらない内容を強調します。

事業的な損失、またはデータの消失につながる可能性を警告する内容を示します。

回避されなかった場合、軽微な、または中程度の怪我につながる可能性のある危険な

状況を示します。

回避されなかった場合、死亡、または重傷につながる可能性のある危険な状況を示し

ます。

回避されなかった場合、死亡、または重傷につながる危険な状況を示します。

情報の入手方法

EMCのサポート情報、製品情報、ライセンス情報は、次の場所で入手できます。

製品情報：ドキュメント、リリースノート、ソフトウェアの更新、またはEMC製品、ライセンス、サービスに関する情報については、http://Support.EMC.comにあるEMCオンラインサポート用Webサイトをご覧ください（登録が必要です）。

トラブルシューティング：EMCオンラインサポートのWebサイトにアクセスします。ログインした後、該当する［Support by Product］ページを検索してください。

テクニカルサポート：テクニカルサポートおよびサービスリクエストについては、EMCオンラインサポートのWebサイトにあるEMCカスタマーサービスを参照してください。ログインした後、該当する［Support by Product］ページを検索し、［ライブチャット］または［サービスリクエストの作成］のいずれかを選択します。EMCOnline Supportを通してサービス要求を開始するには、有効なサポート契約が必要です。有効なサポート契約の入手方法の詳細や、アカウントに関する質問については、EMC販売担当者にお問い合わせください。

注：お客様の個別のシステム問題に担当者がすでに割り当てられている場合を除き、特定のサ

ポート担当者へのお問い合わせはご遠慮ください。

ご意見

マニュアルの精度、構成および品質を向上するため、お客様のご意見をお待ちしております。

本書についてのご意見を以下のメールアドレスにお送りください。

[email protected]


序文

http://Support.EMC.com



第 1 章

はじめに

この章では、VNX用EMC® Secure Remote Support（ESRS）IPクライアント（以降、このドキュメントではESRS IP Clientと呼びます）ソフトウェアのインストールの要件について説明します。

VNX用ESRS IP Clientソフトウェアは、EMC®VNX™ for Blockおよびレガシー（CX、CX3、CX4、およびAX4-5シリーズ）システム動作にエラーイベントがないか監視し、エラーイベントがある場合はサービスプロバイダに自動的に通知します。また、監視対象のVNX for Blockシステムおよび従来型システムに安全に接続するためにサービスプロバイダが使用する経路を提供します。

VNX for FileシステムのControl Stationは、該当するシステムに関するConnectHome通知を生成します。ESRS IP Clientソフトウェアは、監視ステーションに接続して、サービスプロバイダにConnectHome通知を送信できるControl Stationを指定できます。このソフトウェアは、サービスプロバイダが安全に、特定のVNX for Fileシステムに（関連するControlStationを通して）接続するために使用するパスを提供します。

トピックは次のとおりです。

トピック :

● ESRS IP Clientの要件（8ページ）● 新規インストール（10ページ）● アップグレード（13ページ）


ESRS IP Clientの要件

注：環境とシステム要件向けの最新のESRS IP Clientについては、EMC VNX用ESRS IP Clientリリースノートを参照してください。

ESRS IP Clientのバージョンは、監視対象の各VNX for Blockまたはレガシーシステムで実行されているVNX OE（Operating Environment）に同梱されている管理ソフトウェアのバージョンと同じかそれ以降である必要があります。また、レガシーCelerraシステムは、ESRS IP Clientではサポートされません。VNX for Fileのみサポートされます。ESRSIP Clientのインストール要件

● ［監視ステーション］：監視ステーションは、CPU速度が1.0 GHz以上のホストまたは仮想マシンである必要があり、2 GB以上の合計物理メモリサイズ、1 GBのディスク空き領域が必要です。また、サポートされるWindowsオペレーティングシステムを実行し、.NETFrameworkバージョン2.0がインストールされており、最新のJREバージョン1.6.0_xx（バージョン1.6.0_24以降）を使用している必要があります。クライアント（ストレージシステムのデータポートに接続したホスト）を監視ステーションにすることはできません。また、監視されるシステムは、ネットワークを介して監視ステーションと接続が可能である必要があります。また、VNX用ESRS IP ClientとWindows用UnisphereServerは同じサーバ上に共存できません。VNX用ESRS IP Clientのプリインストールチェックにより、Unisphere ServerがすでにインストールされているシステムでのVNX用ESRS IP Clientのインストールは実行されません。監視ステーションの詳細については、Setting Up a Unisphere Management Station for the VNX Seriesドキュメントを参照してください。

注：サポートされるWindowsオペレーティングシステムの最新リストについては、EMC VNX用ESRS IP Clientリリースノートを参照してください。

• ［既存の監視ステーションがない場合］：WindowsホストにESRS IP Clientをインストールすることによって、監視ステーションを作成できます。

• ［CLARalertを実行している既存の監視ステーションがある場合（ESRS IP Client for VNX以前のソフトウェア）］：その監視ステーションでESRS IP Clientにアップグレードすることができます。アップグレードを実行するとき、ESRS IP Clientウィザードにより既存のEメール構成を保持するか、または再構成するかを確認するメッセージが表示されます。

• ［イベント監視を実行している既存の監視ステーションがある場合］：その監視ステーションにESRS IP Clientをインストールできます。

● ［固定または静的IPアドレス］：監視ステーションには、固定IPアドレスまたは静的IPアドレスが必要です。DHCP（Dynamic Host Control Protocol）を使用している場合は、予約済みIPアドレスを構成する必要があります。ESRS IP Clientウィザードは、ESRSIP Clientのインストールに必要な監視ステーションのIPアドレスを自動的に検出してESRS IP Clientを構成します。

● ［監視ステーションからサービスプロバイダへの開放されたTCPポート］：監視ステーションは、次のTCPポートを使用して、サービスプロバイダに接続します。


はじめに

TCPポート443（HTTPS用、アウトバウンド）•

• TCPポート8443（HTTPS用、アウトバウンド）：機能としては必須ではありませんが、このポートが開放されていないと、リモートサポートのパフォーマンスが著しく低下します。

● ［監視ステーションからストレージシステムへの開放されたTCPポート］：監視ステーションは、次のTCPポートを使用してストレージシステムに接続します。

• TCPポート80（HTTP用、インバウンド/アウトバウンド）

• TCPポート443（HTTPS用、インバウンド/アウトバウンド）

• TCPポート25（SMTPサーバに使用、アウトバウンド）

• TCPポート6389（Unisphereホストエージェントに使用、アウトバウンド）

• TCPポート 5414（EMCRemoteクライアントに使用、アウトバウンド）

• TCPポート9519（EMCFLARE®バージョン04.29以降を実行しているCX4システムまたはVNX for Blockシステム上のRemotelyAnywhereに使用、アウトバウンド）

• TCPポート6391、6392、60020（Remote Diagnostic Agentに使用、アウトバウンド）

• TCPポート22（SSHを使用したCLIに使用）

• TCPポート13456（KTCONS用）

• TCPポート22および9519（RemoteKtrace用）

• TCPポート80、443、2162、2163、8000（Unisphere Service Manager、Unisphere、Navisphere®Secure CLIに使用）

● ［プロキシサーバ］：監視ステーションがプロキシサーバを経由してインターネットと接続している場合、この接続構成をESRS IP Clientのインストール中に明示して、プロキシサーバのIPアドレス、ポート、プロトコル（HTTPSまたはSOCKS）を指定する必要があります。プロキシサーバで認証が必要な場合（SOCKSは認証でのみサポートされます）、インストール中に、これも示し、プロキシサーバのログイン認証情報を指定する必要があります。認証には、ユーザー名とパスワードの両方を指定する必要があります。

● ［EMCオンラインサポートアカウント］：登録済みの適切なEMCオンラインサポートアカウントが必要です。ESRS IP Clientソフトウェアをダウンロードしてインストールする前に、EMCオンラインサポートWebサイト（http://Support.EMC.com）にログインして、ストレージシステムの有効なシリアル番号を入力する必要があります。

● ［登録済み監視サイト］：監視サイトをEMCオンラインサポートに登録する必要があります。ESRS IP Clientのインストール中に、監視サイトの連絡先情報（担当者の名前、Eメールアドレス、電話番号など）を指定する必要があります。

● ［ポータルシステム］：ストレージシステムイベントに対して、あるドメインの指定したストレージシステムを集中的に監視できるストレージシステム。ポータルシステムは、監視対象のVNX for Blockまたはレガシーシステムで実行しているVNX OE（Operating Environment）の最新バージョンを実行しているVNX for Blockまたはレガシーシステムである必要があります。ESRS IP Clientのインストール中に、いずれかのポータルシステムのSP（ストレージプロセッサ）のIPアドレスと、そのポータ

ESRS IP Clientの要件 9

はじめに


ルシステムのグローバルアドミニストレータログイン資格情報を指定する必要があります。

注： ESRS IP Clientのインストールで、Call Home機能の通信手段のバックアップとしてなど、オプションのEメール通知を使用する場合、送信用SMTPサーバへの接続が必要です。ESRS IP Clientの

インストール中に、SMTPサーバのIPアドレスとEメール通知に使用するEメールアドレス（送信元フィールド内）を指定する必要があります。

新規インストール

新しいESRS IP Clientのインストールでは、InstallAnywhereウィザードにより、通信インフラストラクチャが自動的にインストールされます。この通信インフラストラクチャは、サービスプロバイダとのプライマリの通信方法として、セキュアな送受信の通信


はじめに

（SSL）をサポートします。イベントが発生すると、この通信インフラストラクチャからサービスプロバイダに通知されます（Call Home機能、図 1（11ページ）を参照）。

図 1. ESRS IP Client通信インフラストラクチャ - Call Homeの例

新規インストール 11

はじめに

この同じ通信インフラストラクチャからは、監視対象VNX for Blockおよびレガシーシステム（図 2（12ページ）を参照）へのリモートアクセスがサービスプロバイダに提供されます。

図 2. ESRS IP Client通信インフラストラクチャ - リモートアクセスの例

さらに、この同じインフラストラクチャは、ファイルデバイス（監視ステーションに接続する関連づけられたControl Station）用の指定VNXからサービスプロバイダにConnectHomeデータを送信したり、サービスプロバイダにファイルデバイス用VNXへのリモートアクセスを提供するのにも使用されます。


はじめに

注： VNX for Fileまたは監視対象VNX for block,にリモートアクセスするためのデフォルトの権限は、常に許可に設定されています。VNX for File、監視対象のVNX for Block、またはレガシーシステムへのリモートアクセスをより細かく制御する必要がある場合は、Policy Managerを使用して権限を設定できます。Policy Managerソフトウェアコンポーネントは、お客様提供のサーバにインストールされます。このコンポーネントは、デバイスへのリモートアクセスを管理したり、リモート接続の監査ログを維持したりします。また、ファイル転送処理をサポートします。システムへのアクセスが発生する場合のアクセス元、アクセス内容、アクセスタイミング、さらにはアクセス理由までも制御できます。Policy Managerの詳細については、EMCオンラインサポートWebサイト（Support.EMC.com）を参照してください。ログインした後、該当する［Support by Product］ページおよび、特定の製品のテクニカルドキュメントを見つけます。

ESRS IP Clientソフトウェアのインストール中、Call Home機能のバックアップの通信方法としてメールを使用するように選択できます。また、監視対象VNX for Blockおよびレガシーシステムからサービスプロバイダにイベントが送信されたことを通知するためにメールを使用するように選択できます。また、集中型モニタリング環境を構成する監視ステーションとポータルシステムも指定できます。ポータルシステムとして指定するVNXfor Blockは、監視対象システムのリストに自動的に追加されます。

アップグレード

CLARalertまたはCLARiX®用ESRS IP ClientソフトウェアからVNX用ESRS IP Clientソフトウェアにアップグレードする場合、以下の条件下では、Call Home機能の既存の通信構成（ダイヤルアップやメールなど）を維持することができます。

注： VNX用ESRS IP ClientまたはCLARiX用ESRS IP Clientソフトウェアのいずれかと、関連する通信インフラストラクチャがすでにインストール済みの場合、このオプションは使用できません。

● CLARalertソフトウェア（バージョン6.22以降）からVNX用ESRS IP Clientにアップグレードする場合

● 以前CLARalertソフトウェア（バージョン6.22以降）からCLARiX用ESRS IP Clientにアップグレードし、Call Home機能の既存の通信構成（ダイヤルアップやメールなど）を維持していた後で、CLARiX用ESRS IP ClientからVNX用ESRS IP Clientにアップグレードする場合

● サービスプロバイダが、Call Home機能のダイヤルアップまたはメールを使用して、以前のCLARiX用ESRS IP Clientの通信構成を設定していて、それをVNX用ESRS IP Clientにアップグレードする場合

このオプションによって、（VNX for Blockおよびレガシーシステムの）Call Home機能の既存の通信構成（サービスプロバイダへのダイヤルアップやメールなど）を引き続き使用できるようになります。ただし、すべての集中型のモニタリングソフトウェアはアップグレードされますが、アップグレード中にESRS通信インフラストラクチャは自動的にはインストールされません。こうしたオプションを選択した場合、必要なESRS通信インフラストラクチャがインストールされないため、VNX for FileシステムをESRS IP Clientに追加できません。既存のダイヤルアップまたはメールの構成を維持しない場合、アップグレードは新規のESRS IP Clientのインストールとして扱われます。

アップグレード 13

はじめに


ダイヤルアップまたはメールを主なCall Home通信手段として使用することはお勧めしません。監視ステーション上に自動的にインストールできるESRS通信インフラストラクチャの使用をお勧めします。

カスタマーインストールモードでは、分散型（非集中型）モニタリング環境が含まれたシステムへの、VNX for Blockまたはレガシーシステム用ESRS IP Clientのインストールがサポートされていません。分散型モニタリング環境を使用する既存のCall Home構成の場合、アップグレードによって集中型モニタリング環境が作成されます（図 1（11ページ）を参照）。既存の分散型モニタリング環境と新しく作成された集中型モニタリング環境が存在していると、サービスプロバイダへの通知が重複する可能性があります。既存の分散型モニタリング環境はアップグレードされません。お客様またはEMC認定のサービスプロバイダは、ESRS IP Clientソフトウェアをインストールする前に、集中モニタリング環境に含まれるすべてのVNX for Blockまたはレガシーシステム上で分散型モニタリングを無効にする必要があります。

カスタマーインストールモードには、集中型モニタリング環境が必要です。集中型モニタリング環境では、イベントを監視するVNX for BlockおよびレガシーシステムのCallHome通知を生成するために監視ステーションを指定します。集中型モニタリング環境は、Navisphere® ManagerまたはUnisphere™アプリケーションのオプションです。


はじめに

第 2 章

ダウンロードおよびインストール

この章では、EMCオンラインサポートWebサイトから、ESRS IP ClientUIベースのインストーラウィザードにアクセスし、ダウンロードする方法について説明します。すべてのESRS IP Clientソフトウェアコンポーネントをダウンロードして構成するために使用する、インストーラウィザードの実行方法について説明します。これらのコンポーネントは以下のことを実行するために必要です。

● VNX for Blockまたはレガシーシステムへの集中型モニタリング環境のセットアップ

● 監視ステーションに接続して、サービスプロバイダにConnectHome通知を送信できるVNX for FileのControl Stationを指定します。

次のようなトピックが含まれています。

トピック :

● インストール準備段階のHTTPSの接続性の確認（16ページ）● InstallAnywhereウィザード（16ページ）● ESRS IP Clientソフトウェアのダウンロードおよびインストール

（EMC Online Support Webサイト）（17ページ）● RemotelyAnywhere IPアドレスのフィルタテーブルへの監視ステー

ションの追加（18ページ）


インストール準備段階のHTTPSの接続性の確認

ESRS IP Clientのインストーラウィザードにより、インストールの準備段階で次のIPアドレス名のHTTPS接続性が確認されます。

ESRS Core（ゲートウェイpingの確認）： esrs-core.emc.com

ESRS UI（ServiceLinkアクセスのユーザーインタフェース、EMCのサービスサイト）：esrs.emc.com

グローバルアクセスサーバ：

● esrgweprd01.emc.com



● esrghoprd01.emc.com



● esrgckprd01.emc.com



● esrgscprd01.emc.com



● esrgspprd01.emc.com



HTTPS接続が、ESRS CoreおよびESRS UIのIPアドレス名、および少なくとも4個のグローバルアクセスサーバのIPアドレス名に対して確立される必要があります。HTTPSの接続性を確保するには、上に挙げたすべてのグローバルアクセスサーバのIPアドレス名へのアクセスが可能である状態をお勧めします。

InstallAnywhereウィザード

注： InstallAnywhereウィザードでは、ESRS IP Clientのインストールモードの選択を求められます。このドキュメントでは、カスタマーインストールモードについてのみ説明します。これは推奨されるインストールモードであり、ESRS IP Clientを新規インストールするユーザーまたはアップグレードするユーザー向けです。



InstallAnywhereウィザードを使用すると、ESRS IP Clientのインストールを簡単に実行できます。必要に応じて、特定の手順の実行方法に関するコンテキスト依存ヘルプを表示することもできます。このウィザードは、ESRS IP Clientの新規インストールにも、バージョン6.22以降の既存のCLARalertまたはCLARiX環境用のESRS IP Client環境のアップグレードにも使用できます。バージョン6.22より前のCLARalertを実行している既存のCLARalert環境の場合は、EMC認定サービスプロバイダがアップグレードを実行する必要があります。

ESRS IP Clientソフトウェアのダウンロードおよびインストール（EMC OnlineSupport Webサイト）

EMCオンラインサポートWebサイトから、ESRS IP Client UIベースのインストーラウィザードにアクセスし、ダウンロードしできます。ウィザードを使用して、VNX for Blockまたはレガシーシステム用の集中型モニタリング環境をセットアップするのに必要な、すべてのESRS IP Clientソフトウェアコンポーネントをダウンロードして構成します。また、監視ステーションに接続し、サービスプロバイダにConnectHome通知を送信できるVNX for FileのControl Stationを指定します。

はじめに

VNX用ESRS IP ClientをESRSゲートウェイサーバにインストールしないでください。

また、VNX用ESRS IP ClientとWindows用Unisphere Serverは同じサーバ上に共存できません。VNX用ESRS IP Clientのプリインストールチェックにより、Unisphere ServerがすでにインストールされているシステムでのVNX用ESRS IP Clientのインストールは実行されません。この場合は、VNX用ESRS IP Clientをインストールする前に、Unisphere Serverをアンインストールします。VNX用ESRS IP Clientは、Unisphere Serverがインストールされているかどうかの判断にHKEY_LOCAL_MACHINE\Software\EMC\ ManagementServerの存在を使用します。Unisphere Serverアンインストーラーによってこのキーが削除されていない場合は、VNX用ESRS IP Clientをインストールできない可能性があります。regeditを使用してキーをレジストリから削除すると、VNX用ESRS IP Clientをインストールできます。

手順

監視ステーションから以下の操作を実行します。

1. EMCオンラインサポートWebサイト（http://Support.EMC.com）に移動し、VNX用ESRSIP Clientソフトウェアをダウンロードするためのリンクを見つけます。

2. 次に、［ESRS IP Clientのダウンロード］を選択し、ソフトウェアを監視ステーションに保存します。

3. ESRS IP Clientを保存したフォルダで、ESRS IP Clientの実行可能（.exe）ファイルをダブルクリックするか、必要に応じてファイルを右クリックして、［別のユーザーとして実行］を選択し、別のユーザーの認証情報を使用してインストールウィザードを実行します。

4. このウィザードのステップに従ってインストールを完了させます。

ESRS IP Clientソフトウェアのダウンロードおよびインストール（EMC Online Support Webサイト） 17



注： FLAREバージョン04.29以降を実行するすべてのCX4システム、および、VNX for BlockシステムとESRS IP Client構成で展開されているシステムの場合は、これらのシステムのRemotelyAnywhereフィルタテーブルに監視ステーションのIPアドレスを追加する必要があります。詳細についてはRemotelyAnywhere IPアドレスのフィルタテーブルへの監視ステーションの追加（18ページ）を参照してください。

プリインストールチェック中にHTTPS接続が検証されたIPアドレス名のリストについては、インストール準備段階のHTTPSの接続性の確認（16ページ）を参照してください。ESRSIP Clientソフトウェアのインストールにより、4つのログファイルが生成されます。これらのログファイルのうちの2つ（esrsagent_installer.logとesrsipclient_installer.log）は、EMC\ESRSIPClientフォルダ内の、ユーザーのホームディレクトリにあります。他の2つのログ（esrs_rscapi.logとesrs_jema.log）は、ESRS IP Clientをインストールしたディレクトリにあります。esrs_rscapi.logログは、VNX for Blockの登録時のみ作成されます。esrs_jema.logログは、VNX for Fileの登録時のみ作成されます。

RemotelyAnywhere IPアドレスのフィルタテーブルへの監視ステーションの追加

注：この手順は、このESRS IP Client構成で、FLAREバージョン04.29以降を実行しているすべてのCX4システム、およびすべてのVNX for Blockシステムの場合にのみ実行します。

デフォルトでは、この機能によって、常にオンの追加のセキュリティレイヤーが追加されます。これは、システムのサービスポートへのリモートサービスツールの使用を制限するものです。管理者とセキュリティ管理者は、付加された信頼済みサービスクライアントのIPアドレスを入力して、リモートサービスツールアクセスをシステムの管理ポートにまで拡張します。

注： IPv6構成のシステムでは、一時的なプライベートアドレスはデフォルトで無効になっています。クライアントシステムでも無効にすることをEMCは強く推奨します。

1. サポートされているブラウザのアドレスフィールドに、SP AまたはSP BのIPアドレスまたはホスト名を入力し、IPアドレスまたはホスト名にセットアップページのパスを追加します。たとえば、http:// IP address/setup、またはhttp://hostname/setupのように入力します。

SPセットアップのログインページが開きます。

2. Navisphere ManagerまたはUnisphereのシステム管理者のアクセスユーザー名とパスワードを入力します。

SPセットアップページが開きます。

3. ［RemotelyAnywhereのアクセスの制限の設定］にスクロールダウンし、名前パネルをクリックしてそのページを開きます。



注：［RemotelyAnywhereのアクセスの制限の設定］のIPアドレスフィルタテーブルにアクセスする前に、システムのセキュリティを有効にして構成する必要があります。

［RemotelyAnywhereのIPフィルタ構成］ページが開きます。

4. 監視ステーションのIPアドレスがIPアドレスのフィルタテーブルに入力されていることを確認します。

5. ［ドメイン内のすべてのストレージシステムに適用されるフィルタ］入力テーブルに、監視ステーションのIPアドレスを入力します。

注：この入力テーブルには最大16個のRA（RemotelyAnywhere）クライアントアドレスを入力できます。このとき、アドレスの範囲やサブネットすべてを入力テーブルに入力することはできません。RAクライアントアドレスを［接続されたストレージシステムのみ］入力テーブルに入力しても、これは、FLAREバージョン04.29以降を実行しているドメイン内のすべてのCX4システム、およびドメイン内のすべてのVNX for Blockシステムに送信されるわけではありません。［接続されたストレージシステムのみ］入力テーブルは、ドメインの他のシステムにデータを送信しない場合に使用します。

［ドメイン内のすべてのストレージシステムに適用されるフィルタ］入力テーブルを使用すると、入力したRAクライアントアドレスがFLAREバージョン04.29以降を実行しているドメイン内のすべてのCX4システム、およびドメイン内のすべてのVNX for Blockシステムに送信されます。

6. ［設定値の適用］をクリックします。

注： IPフィルタテーブルを更新すると、既存のRA接続はすべてリセットされます。

［RemotelyAnywhereのIPフィルタ構成 - 確認］ページが開きます。

7. ［設定値の適用］をクリックします。

注：次のテキストメッセージが表示されます。

RemotelyAnywhereのIPフィルタ要求は成功しました。

［RemotelyAnywhereのIPフィルタ構成 - 適用］ページが開きます。

8. ［戻る］をクリックします。

メインのセットアップページが表示されます。

9. ［ログアウト］をクリックしてブラウザを閉じます。

RemotelyAnywhere IPアドレスのフィルタテーブルへの監視ステーションの追加 19


10. ［接続されたストレージシステムのみ］フィルタテーブルに監視ステーションのESRSアドレスを入力した場合、ESRS IP Client構成で、FLAREバージョン04.29以降を実行しているドメイン内の他のすべてのCX4システムおよびドメイン内の他のすべてのVNX forBlockシステムに対し、前述の手順を繰り返します。



第 3 章

構成の変更

ESRS IP Clientソフトウェアの監視ステーションへのインストールまたはアップグレードの完了後、次の作業は、ESRS IP Client構成に追加されているシステムのタイプによって異なります。

次のようなトピックが含まれています。

トピック :

● HTTPS通信のセキュリティの変更（22ページ）● Unisphere UIを使用した変更（22ページ）● CLIツールregtoolを使用した変更（22ページ）


HTTPS通信のセキュリティの変更

VNX for Fileシステムによる構成を最初に設定した時点では、Control Station上のConnectHome機能と監視ステーションにインストールされたESRS HTTPSリスナーサービスの間のHTTPS接続は、デフォルトのHTTPS構成を使用します。ConnectHome機能とESRS HTTPSリスナーサービスをインストールし、デフォルトのHTTPS構成を使用して設定して、接続が動作するようになったら、ESRS HTTPSリスナーサービスに、サービスをホストするシステムに固有のX.509証明書を提供する必要があります。この操作によってHTTPS接続のセキュリティが強化され、どのConnectHomeクライアントもサーバーのIDを検証できるようになります。詳細な手順と追加情報については、EMCオンラインサポートWebサイトにアクセスし、該当する製品別サポートページで、必要な特定の製品のテクニカルドキュメントのリンクを見つけてください（ESRS HTTPSリスナーサービスのSSL証明書の管理）。

Unisphere UIを使用した変更

Unisphere UIを使用して、次を行います。

● VNX for Blockおよびレガシーシステムを、集中型モニタリング環境に追加したり、そこから削除する。

● Call Homeテンプレートのプロパティを表示し、追加のCall HomeテンプレートをVNXfor Blockまたはレガシーシステムに割り当てる。

● VNX for FileシステムのConnectHome情報を管理する。

● 監視されたVNX for Block、VNX for File、またはレガシーシステム用のイベントを表示する。

Unisphereの使用方法については、Unisphere UI内にあるUnisphereのヘルプを参照するか、EMC Online Support Webサイトにアクセスし、該当する製品別サポートページで、必要な特定の製品のテクニカルドキュメントのリンクを見つけてください。このWebサイトには最新バージョンが掲載されています。

CLIツールregtoolを使用した変更

ESRS IP Clientソフトウェアをダウンロードすると、regtool CLIツールが、ESRS IPClientのインストールされたディレクトリにインストールされます。

regtool CLIツールを使用して、以下を実行します。

● 新しく追加したVNX for FileシステムをESRS IP Clientに登録して、このシステムからのConnectHome通知を監視ステーション経由でセットアップします。

● ESRS IP ClientソフトウェアとVNX for Fileシステムだけがインストールされている場合は、イベントモニタ構成を完了し、続けてVNX for Blockまたはレガシーシステムを監視ステーションに追加する必要があります。

監視ステーション上でESRS IP Clientソフトウェアのインストールが完了したら、regtoolCLIツールを使用して、VNX for FileシステムとConfigtool実行可能ファイルを追加し、


構成の変更



VNX for Fileシステムを削除する必要があります。Configtool実行可能ファイルは、ESRSIP Clientがインストールされているディレクトリにあります。

注： Configtoolの詳細については、EMCオンラインサポートWebサイト（http://Support.EMC.com）を参照してください。ログインした後、該当する［Support by Product］ページおよび、特定の製品のテクニカルドキュメントを見つけます。

ESRS IP Clientのインストール時にVNX for Blockまたはレガシーシステムが何も追加されていない場合は、Unisphereを使用してこれらを追加または削除する必要があります。ESRS IP ClientとVNX for Fileシステムだけをインストールし、その後VNX for Blockまたはレガシーシステムを監視設定する必要が生じた場合は、regtool CLIツールを使用して、最初にVNX for Blockまたはレガシーシステムを追加し、次にUnisphereを使用してVNX for Blockまたはレガシーシステムに変更を加えます。Regtoolを使用してVNX forBlockまたは従来型システムを追加する場合、ドメインで検出されたすべてのVNX for Blockおよびレガシーシステムが追加されます。Regtoolは、ドメインで見つけた、接続済みかつ最も高いバージョンのUnisphereを実行中の最初のシステムでをポータルシステムとして割り当てます。デスクトップ上のポータルURLショートカットは、このシステムを指すように更新されます。Unisphereを使用してVNX for Blockおよびレガシーシステムに変更を加えるには、ポータルシステムが必要です。

regtoolコマンドには、追加するシステムの種類、そのIPアドレス、ログインユーザー名、およびパスワードが引数として必要です。Regtoolのコマンド構文は以下のようになります。

regtool -a ( -c <ipaddress>[:<port>] | -s <ipaddress>[:<port>] ) -u <username> -p <password> [-v]

-a Control Stationまたはストレージプロセッサを追加します。このユーティリティでストレージプロセッサが追加できるのは、このシステムの監視構成にまだストレージプロセッサが追加されていない場合のみです。ストレージプロセッサをさらに追加するには、ポータルシステムでUnisphereを使用する必要があります。

-c Control StationのIPアドレスのオプション

または

-s ストレージプロセッサのIPアドレスのオプション

IPアドレスは、オプションでポート番号を含むことができます。IPアドレスにポート番号が含まれない場合、Control Stationに対しては22、ストレージプロセッサに対しては443がデフォルトで設定されます。

-u システムに対して管理者アクセス権限のあるユーザーのユーザー名のオプション

-p パスワードのオプション

-v verbose出力の印刷

次のコマンドでは、regtoolのヘルプメッセージが表示されます。regtool -h

regtoolコマンドが返す可能性のある戻り値は、次のとおりです。

0：成功

0未満：エラー

-1：構文エラー

CLIツールregtoolを使用した変更 23

構成の変更


-2：不十分な引数

-99：予期せぬエラー

regtoolコマンドのエラーメッセージは以下のようになります。

エラー: システムタイプが無効です。

エラー:ストレージプロセッサをさらに追加するには、{0}のポータルシステムでUnisphereを使用してください。

エラー: オプションを認識できません： {0}

エラー: 認識できないコマンドです。

エラー: 指定したパラメータが不十分です。

エラー: パスワードを指定する必要があります。

エラー: ユーザー名を指定する必要があります。

エラー: IPアドレスを指定する必要があります。

エラー: 同時に1つのシステムタイプとIPアドレスのみが指定できます。

regtoolのログファイルは次の場所にあります。

<ユーザーのホームディレクトリ>\EMC\ESRSIPClient\esrsipclient_regtool.log

regtoolコマンドを実行するには、昇格された権限または管理者権限が必要です。WindowsVista® 2007または2008が稼動しているシステム上でregtoolを実行するには、［管理者として実行］コマンドを使用する必要があります。

1. ［スタート］をクリックします。

2. ［検索］ダイアログボックスに、「command prompt」と入力します。

3. 結果のリストで、［コマンドプロンプト］を右クリックして、［管理者として実行］をクリックします。

4. 管理者パスワードの入力や確認を求められた場合は、パスワードを入力するか、確認を行います。


構成の変更

索引

E

EMCオンラインサポートアカウント 9登録済み監視サイト 9

H

HTTPS構成 22HTTPS接続性 16

I

InstallAnywhereウィザード 10IPアドレス

Control Station 23DHCP 8RemotelyAnywhereのフィルタテーブル 18SMTPサーバ 10監視ステーション 8ストレージプロセッサ 23名、ESRS CoreとESRS UI、グローバルアクセスサーバ 16

P

Policy Manager 13

R

regtoolインストール場所 22エラーメッセージ 24コマンドライン構文 23使用 22戻り値 23ログファイル 24

RemotelyAnywhere 18

S

SMTPサーバ 10SSL証明書 22

T

TCPポート 8

U

Unisphere UI 22

X

X.509証明書 22

あ

アップグレードCLARalert 13CLARiX用ESRS IP Client 13

う

ウィザード、InstallAnywhere 16

か

監視ステーションTCPポート 8通信インフラストラクチャ 12


監視ステーション(続く)要件 8

き

許可Policy Manager 13リモートアクセス 13

く

グローバルアクセスサーバ 16

し

集中型モニタリング環境 14

そ

ソフトウェアバージョン 8

ふ

プロキシサーバ 9

分散型モニタリング環境 14

ほ

ポータルシステム 9, 13

り

リモートアクセス許可 13

ろ

ログファイル 18


索引

Documents

VNX 用EMC SecureRemoteSupportIPクライアント...序文 製品ラインのパフォーマンスと機能を継続的に改善および強化するための努力の一環とし

VNX 用EMC SecureRemoteSupportIPクライアント...序文製品ラインのパフォーマンスと機能を継続的に改善および強化するための努力の一環とし