管理ガイド - BlueCat Integrity - 25.1.0

Locale: 日本語
Product name: BlueCat Integrity
Version: 25.1.0

はじめに
Integrity X v25.1 の新機能
新しい Address Manager UI
メトリックの収集とデータの可視化
Address Manager UI の機能強化
サイドバーナビゲーションとオブジェクトメニュー
検索とフィルタリングの改善
Integrity X v25.1の新機能
対応プラットフォーム
サポート対象のハードウェアアプライアンス
サポート対象のクラウドプラットフォーム
サポートされる VM ハイパーバイザ
使い方
Integrity の概要
DDI について
Integrity DDI プラットフォーム
構成とオブジェクト
アプライアンスの初期構成
管理コンソールの使用方法
管理コンソールのログインまたはログアウト
役に立つコマンド情報の取得
インターフェイスの設定
IPv4 アドレスの設定
IPv6 アドレスの設定
IPv4/IPv6 アドレスの削除
デフォルトゲートウェイの設定
スタティックルートの追加
ライセンスの更新
Address Manager へのログイン
パスワードの変更
最初の構成の作成
Address Manager メインウィンドウの概要
My IPAM の概要
My IPAM ページを開く
My IPAM ダッシュボードのカスタマイズ
ウィジェットの使い方
ウィジェットの追加
ウィジェットのタイプ
タググループウィジェット
ワークフロー要求ウィジェット
タスクウィジェット
BAM インフラストラクチャウィジェット
IP インフラストラクチャウィジェット
タスクウィジェット
お気に入り
お気に入りの追加
サーバ統計ウィジェット
サーバ統計ウィジェットの構成
クイックアクション
クイックアクションウィジェットの構成
クイックアクションを使ったホストレコードの追加
クイックアクションを使用した静的 IPv4 アドレスの割り当て
クイックアクションを使用した静的 IPv6 アドレスの割り当て
クイックアクションを使用した DHCP 予約 IPv4 アドレスの割り当て
クイックアクションを使用した DHCP 予約 IPv6 アドレスの割り当て
クイックアクションを使用した別名レコード (CNAME) の追加
クイックアクションを使用したテキストレコード (TXT) の追加
Address Manager データ表での作業
表の並べ替え
表のカスタマイズ
表データのエクスポート
表のフィルタ処理
Address Manager での検索
クイック検索の実行
高度な検索の実行
参考:オブジェクト検索カテゴリ
データの可視化
アプライアンス概要
アプライアンスのメトリック
インフラストラクチャメトリック
データベースのメトリック
APIv2 メトリック
DNS メトリック
DHCPv4 メトリック
DHCPv6 メトリック
通知メトリック
Address Manager の構成
構成
構成の追加または編集
構成
グローバル設定の構成
変更管理コメントを必須にする
ユーザセッションタイムアウト値の設定
ログインページへの免責条項の追加
クイックアクションの動作設定
グローバルカスタム逆引きゾーン形式の有効化
グローバルヘッダのカスタマイズ
階層リンクの表示
外部アプリケーションリンクの構成
ダークモードの有効化
システム言語の設定
Address Manager システム構成
一般的なシステム情報の表示
Address Manager のネットワーク冗長化の有効化
サービスの構成
BlueCat Services Manager
フェールオーバー用の Address Manager API の構成
Address Manager ファイアウォールの構成
Address Manager ライセンスの構成
Address Manager メトリックサービスの構成
Address Manager メトリックエクスポーターサービスの構成
Address Manager ホストシステムのメトリック
Address Manager IPAM メトリック
Address Manager データベースのメトリック
Address Manager RESTv2 メトリック
Address Manager 通知メトリック
Address Manager での NTP の構成
Address Manager での SNMP の構成
SNMP サービスの有効化
SNMP トラップサービスの有効化
Address Manager での SSH の構成
SSH の強化
Address Manager での Syslog の構成
Address Manager DNS リゾルバサービスの構成
Address Manager ソフトウェアの管理
Address Manager ソフトウェア更新
前提条件
使用可能な空きディスク容量の確認
デプロイメントスケジュールの無効化
バックアップサービスの無効化
カスタムスクリプトの保持
データベースのバックアップの実行
ソフトウェアのホットフィックス、パッチ、アップデートの適用
アップグレードの警告と失敗の解決
デュアルブートパーティション
Address Manager ディスクパーティション
前のソフトウェアバージョンへの切り替え
GRUB コマンドラインへのアクセス
バージョン履歴の表示
タググループおよびタグ
タググループおよびタグの作成
Address Manager リソースへのタグ付け
デバイスタイプとデバイスの管理
デバイスタイプとサブタイプの作成
デバイスの追加と編集
IP アドレスの割り当てページを使用したデバイスの追加
ロケーションサポート
カスタムロケーションオブジェクトの追加
命名ポリシー
命名ポリシー値の作成
命名制約の作成
命名ポリシーの作成
参考:正規表現
オブジェクトタイプおよびユーザ定義フィールド
ユーザ定義フィールド (UDF) の追加
参考:オブジェクトタイプ
ユーザ定義リンク
ユーザ定義リンク定義の追加
ユーザ定義リンク定義の編集
ユーザ定義リンクの追加 (リソースをリンクさせる)
UDF 名および UDL 名のベストプラクティス
Address Manager / BlueCat Gateway クロスジャンプの使用
前提条件
Address Manager におけるワークフロー UDF タイプの設定
オブジェクトの作成とワークフロー UDF の有効化
データ移行
移行エンジンの選択
データの移行
移行ログファイルのダウンロードまたは削除
DHCP アラート設定の構成
DHCP アラート通知の表示
ワークフロー変更要求
ワークフロー変更要求の処理
ユーザタスクの追加
HTTP および HTTPS のサポート
自己署名済みの証明書を使用した HTTPS の構成
カスタム証明書を使用した HTTPS の構成
既存のカスタム証明書を使用した HTTPS の構成
新しいカスタム証明書を使用した HTTPS の構成
証明書署名要求の生成
認証局への CSR の送信
署名済みサーバ証明書を Address Manager にロード
証明書の再適用
HTTP または HTTPS の無効化
X.509 認証
X.509 認証の作動方法
X.509 認証子の追加
X.509 認証の有効化
X.509 ユーザアクセスの設定
既存の X.509 認証子への証明書の再適用
Address Manager ユーザセキュリティの管理
パスワードポリシーの有効化
ログインポリシーの構成
削除されたオブジェクトの復元
削除されたオブジェクトの表示と復元
ユーザ、グループ、およびアクセス権
ユーザタイプおよびアクセスタイプ
ユーザ認証
セキュリティ特権および履歴特権
Address Manager ユーザの管理
ユーザの追加または編集
ユーザアカウントのロックおよびロック解除
ユーザアカウントのロックまたはロック解除
ユーザセッションの詳細の表示
Address Manager ユーザグループ
ユーザグループの新規作成
ユーザグループ内のユーザの管理
ユーザグループからのユーザの削除
LDAP ユーザグループの追加
Active Directory 認証向けグローバルカタログの構成
TACACS+ ユーザグループの追加
アクセス権
セキュリティ特権
履歴特権
Address Manager オブジェクト階層およびアクセス権のルール
デフォルトアクセス権の設定および変更
アクセス権およびオーバーライドの編集
ローカルオブジェクトアクセス権の設定
システム内のすべてのアクセス権の表示
ユーザとグループのグローバルアクセス権の設定
グローバルアクセス権の編集
アクセス権およびオーバーライドの削除
外部認証の追加
LDAP
LDAP での SSL の有効化
Kerberos および Active Directory
RADIUS および RSA SecurID
TACACS+
TACACS+ シェル認証の構成
ID およびアクセス管理
シングルサインオン
シングルサインオンの設定
新しく Address Manager をインストールした後でのシングルサインオンの設定
Address Manager での HTTPS の構成
Address Manager をサービスプロバイダとして構成
Address Manager を証明書利用者として構成
SSO グループの作成
LDAP グループを SSO グループに変換
TACACS+ グループを SSO グループに変換
IdP メタデータの構成と SSO 接続の有効化
シングルサインオン接続のテスト
SSO 強制モードの有効化
既存 Address Manager でのシングルサインオンの設定
ユーザグループを SSO グループに変換
Address Manager をサービスプロバイダとして構成
Address Manager を証明書利用者として構成
IdP メタデータの構成と SSO 接続の有効化
シングルサインオン接続のテスト
SSO 強制モードの有効化
OAuth API 承認
Address Manager で OAuth を有効化
承認サーバの構成
OAuth 環境のテスト
データベースレプリケーションによるシングルサインオン
シングルサインオンおよび OAuth のトラブルシューティング
IP アドレス空間
IPv4 ブロックでの作業
IPv4 ブロックの作成または編集
IPv4 ブロックの削除
IPv4 ブロックのサイズ変更、分割、移動
親 IPv4 ブロックの追加
IPv4 ブロックのマージ
最初に使用可能な IPv4 ブロックの検索
IP ブロック内の最初に使用可能な IPv4 ネットワークの検索
最初の未割り当て IPv4 アドレスの検索
IPv4 ブロックのパーティションの作成
IPv4 テンプレートの IPv4 ブロックへの割り当て
IPv4 テンプレートの IPv4 ブロックからの割り当て解除
IPv4 テンプレートの IPv4 ブロックへの適用
IPv4 ネットワークでの作業
新規 IPv4 ネットワークの作成
IPv4 ネットワークのサイズ変更
IPv4 ネットワークの分割
IPv4 ネットワークの移動とマージ
IPv4 テンプレートの IPv4 ネットワークへの割り当て
IPv4 テンプレートの IPv4 ネットワークからの割り当て解除
IPv4 テンプレートの IPv4 ネットワークへの適用
ネットワークの DHCP リース状態の更新
IPv4 テンプレートでの作業
IPv4 テンプレートの作成
IPv4 DHCP レンジテンプレート項目の追加
IPv4 グループテンプレート項目の追加
IPv4 予約範囲テンプレート項目の追加
IPv4 テンプレートの編集
IPv4 テンプレートのアクセス権設定
IPv4 テンプレートの割り当て
IPv4 テンプレートの割り当て解除
IPv4 テンプレートの IPv4 オブジェクトへの適用
IPv4 テンプレートの削除
IP ブロックとネットワークのインポート
IPv6 の管理
IPv6 アドレス空間
IPv6 ユニークローカルアドレス空間
IPv6 グローバルユニキャストアドレス空間
ローカルアドレス空間におけるグローバル ID の作成
グローバルユニキャストアドレス空間におけるグローバルルーティングプレフィックスの作成
グローバルユニキャストアドレス空間での 127 ビットネットワークの作成
/127 ネットワークでの IPv6 アドレスの作成
IPv6 ブロックおよびネットワークでの作業
IPv6 ブロックの追加、編集、削除
親 IPv6 ブロックの追加
IPv6 ネットワークの追加
IPv6 ブロックおよびネットワークの分割
IPv6 ブロックおよびネットワークのサイズ変更
IPv6 ブロックおよびネットワークの移動
IPv6 ブロックの分割
IP アドレスのマージ
アドレスタイプ
IP のグループ化
IPv4 グループの管理
IP グループおよびアクセス権
IPv4 アドレスの割り当て
IP アドレスの状態の変更
ネットワークゲートウェイへのホスト名の割り当て
IPv4 アドレスの移動
IPv4 アドレス割り当ての解除
放棄 IPv4 アドレスの管理
放棄 IPv4 アドレスの編集
放棄 IPv4 アドレスの状態変更
放棄 IPv4 アドレスの削除
IPv6 アドレスの割り当て
IPv6 アドレス割り当ての編集と移動
IP アドレスのインポート
IP アドレスの検知と照合
IP 照合ポリシーの管理
IP アドレスの検知と照合用の DNS サーバの指定
構成レベルでの DNS サーバの指定
IP 照合ポリシーでの DNS サーバの指定
IP 照合ポリシーの作成
IP 照合ポリシーの削除
IP 照合ポリシーの実行、有効化、無効化
検知された IP アドレスの表示
IP アドレスの照合
IP 照合ログの管理
IP 照合ログレベルの設定
IP 照合ログファイルのダウンロード
参考:IPv4 照合情報
SSH 検知
SSH 検知ユーティリティの使用
検知されたデバイス情報の Address Manager に対する照合
サーバの DHCP リース状態の更新
重複 IP 空間
IP 重複検出の有効化/無効化
DNS
DNS ビューの管理
DNS ビューの作成と編集
DNS ビューの削除
内部ルートゾーンの作成
ビューのデプロイメントの順序とアクセス制御リスト (ACL)
アクセス制御リスト
アクセス制御リストの作成または編集
DNS アクセス制御リストの適用
DNS アクセス制御リストにリンクされたオブジェクトの表示
DNS アクセス制御リストの削除
DNS ゾーンの管理
DNS ゾーンの作成
DNS ゾーンの編集
DNS ゾーンの削除
DNS ゾーンの移動
DNS ゾーンテンプレート
ゾーンテンプレートの作成
ゾーンテンプレートのオプションの設定
DNS ゾーンへのテンプレートの適用
DNS ゾーンのインポート
マルチプライマリ DNS ゾーン
DNS/DHCP サーバの Address Manager への追加
サーバグループの作成と編集
サーバグループへのサーバの追加
DNS ゾーンの作成
DNS デプロイメントロールの追加
マルチプライマリ DNS サービスをサーバグループにデプロイする
DNS 逆引きゾーン
逆引きゾーンの作成
逆引きゾーン名形式の設定
逆引きゾーン名形式の変更
IP ブロックレベルまたはネットワークレベルでのデプロイメントロールの設定
逆引きゾーンに対してのみ権威のある DNS サーバの設定
逆引きゾーンの委任
部分的クラス C 逆引きゾーンの作成
Address Manager のクラスレス IPv4 空間のデプロイ方法
DNS デプロイメントロール
DNS デプロイメントロールの追加
参考:DNS デプロイメントロール
DNS デプロイメントオプション
DNS デプロイメントオプションの管理
参考:DNS デプロイメントオプション
アップデートポリシー DNS デプロイメントオプション
DNS Raw 形式でのデプロイメントオプションの追加
DNS 応答レート制限の構成
DNS オプション継承設定の定義
セカンダリゾーン通知のデプロイメントオプション
作動方法
前提条件
Address Manager におけるセカンダリゾーン通知デプロイメントオプションの使用
Address Manager でセカンダリゾーン通知デプロイメントオプションを構成するには:
セカンダリゾーン通知を無効化
セカンダリゾーン通知を送信するサーバの交換
構成されたセカンダリゾーン通知デプロイメントオプションを削除
リソースレコードの管理
ホスト (A/AAAA) レコードの追加
ホスト (A/AAAA) レコードの編集
ホスト (A/AAAA) レコードの削除
別名 (CNAME) レコードの追加
ホストまたは別名レコードの詳細ページからの別名 (CNAME) レコードの追加
別名 (CNAME) レコードの編集
テキスト (TXT) レコードの追加
テキスト (TXT) レコードの編集
ホスト情報 (HINFO) レコードの追加
ホスト情報 (HINFO) レコードの編集
サービス (SRV) レコードの追加
サービス (SRV) レコードの編集
メールエクスチェンジャ (MX) レコードの追加
MX レコードの編集
命名権威ポインタ (NAPTR) レコードの追加
NAPTR レコードの編集
ジェネリックレコードの追加
参考:ジェネリックリソースレコードのタイプ
ジェネリックレコードの編集
Hypertext Transfer Protocol Secure (HTTPS) レコードの追加
Hypertext Transfer Protocol Secure (HTTPS) レコードの編集
サービスバインディング (SVCB) レコードの追加
サービスバインディング (SVCB) レコードの編集
Uniform Resource Identifier (URI) レコードの追加
Uniform Resource Identifier (URI) レコードの編集
リソースレコードの複製
動的リソースレコード
リソースレコードのインポート
SOA レコードの追加
参考:SOA シリアル番号の計算方法
参考:SOA シリアル番号の制限
参考:SOA プライマリサーバの変更
DNS レコードのインポート
外部ホストの作成
外部ホストの削除
バルク DNS 更新
バルク DNS 更新の実行
参考:一括 DNS更新 CSV ファイル
命名ポリシーと DNS ビューおよび DNS ゾーン
DNS ビューまたはゾーンへの命名ポリシーのリンク
DNS ビューまたは DNS ゾーンからの命名ポリシーリンクの解除
命名ポリシーによるリソースレコードの作成
ゾーン転送
ゾーン転送デプロイメントオプションの構成
ゾーン転送の許可
通知の許可
通知および他のサーバへの通知
特定のサーバの通知
ENUM ゾーン
ENUM ゾーンの作成または編集
ENUM ゾーンの削除
ENUM ゾーンプレフィックスの操作
ENUM ゾーン内の番号の追加と編集
ENUM 番号の削除
DNS64
DNS64 サポートの構成
DNS64 および逆引きマッピング
動的 DNS
マルチスレッド DDNS アップデート
DDNS 競合の解決
TSIG 鍵
TSIG 鍵の追加
TSIG 鍵にリンクされたオブジェクトの表示
TSIG 鍵のロールオーバー
DHCP ゾーングループおよびゾーン
DHCP ゾーングループの作成
DHCP ゾーングループのデプロイメントサーバの設定
DHCP 正引きゾーンの追加
DHCP 逆引きゾーンの追加
DNS フォワーディング
DNS フォワーディングの構成
フォワーディング DNS デプロイメントオプションの設定
フォワーディングポリシー DNS デプロイメントオプションの定義
子ゾーンのフォワーディングの無効化
DNS ゾーンフォワーディングの構成
フォワーディングゾーンの構成
スタブゾーン
スタブゾーンの構成
再帰 DNS
DNS キャッシュ管理
DNS ゾーン委任
DNS ゾーン委任のシナリオ
動的ネットワーク構成
Streamlined DHCP
DHCPv4
DHCPv4 レンジの追加
DHCP レンジのマージ
DHCPv4 範囲のサイズ変更
IPv4 テンプレートの DHCPv4 レンジへの割り当て
IPv4 テンプレートの DHCPv4 レンジからの割り当て解除
IPv4 テンプレートの DHCPv4 レンジへの適用
IPv4 テンプレートの DHCPv4 予約アドレスへの割り当て
IPv4 テンプレートの DHCPv4 予約アドレスからの割り当て解除
IPv4 テンプレートの DHCPv4 予約アドレスへの適用
DHCPv4 リース履歴の表示
DHCPv4 デプロイメントオプション
DHCPv4 クライアントのデプロイメントオプションの追加
参考:DHCPv4 クライアントオプション
DHCPv4 サービスのデプロイメントオプションの追加
参考:DHCPv4 サービスオプション
DHCP カスタムオプション
DHCP カスタムオプションの追加
DHCP Raw オプション
DHCPv4 Raw オプションの追加
DHCP ベンダープロファイルおよびオプション
DHCP ベンダープロファイルの作成
DHCP ベンダープロファイルへのオプション定義の追加
DHCP ベンダーデプロイメントオプションの追加
DHCP クライアントクラス
クライアントクラスの作成
サブクラスの構成
クライアントクラスへの DHCP デプロイメントロールの割り当て
DHCP クライアントクラスのデプロイメントオプション
例:クライアントクラスによる高度な DHCP 構成
共有ネットワーク
タググループおよびタグの作成
オブジェクトタググループと構成の関連付け
ネットワークを共有ネットワークタグに関連付ける
共有ネットワークリソースの表示
DHCPv6
IPv6 ネットワークのルータ検知 (RD) アドバタイズメント
DNS/DHCP サーバでの IPv6 の構成
Address Manager での DHCPv6 の構成
DHCPv6 レンジの追加
DHCPv6 リース履歴の表示
DHCPv6 のデプロイと検証
DHCPv6 予約アドレスの構成
DHCPv6 の制限事項
DHCPv6 クライアントおよびサービスデプロイメントオプション
DHCPv6 クライアントのデプロイメントオプションの追加
DHCPv6 サービスデプロイメントオプションの追加
参考:DHCPv6 サービスオプション
DHCP Raw オプション
DHCPv6 Raw オプションの追加
DHCPv6 ハイアベイラビリティ
DHCPv6 ハイアベイラビリティの構成
DHCP フェールオーバー
フェールオーバー状態の概要
DHCP フェールオーバーの構成
DHCP フェールオーバーパラメータの変更
DHCP デプロイメントロール
DHCPv4 デプロイメントロールの追加
DHCPv6 デプロイメントロールの追加
MAC プールの作成
デバイスへの MAC アドレスの追加
MAC プールオプションの構成
関連付けられていない MAC アドレスのメンテナンス
TFTP サービス
TFTP グループの追加
TFTP グループでのフォルダとファイルの追加
TFTP デプロイメントロールの追加
DHCPv4 予約アドレスの動的更新
動的更新エラーのトラブルシューティング
データチェッカー
データチェッカーの構成および有効化
データチェッカーにより検出された問題点の表示および無視
Address Manager データチェッカーのルール
エラーメッセージ
警告メッセージ
情報メッセージ
デプロイメントの管理
Address Manager マルチバージョンのデプロイメントのサポート
デプロイメント前の検証
デプロイメントのタイプ
手動デプロイメント
完全デプロイメントの実行
クイックデプロイメントの実行
自動デプロイメント
デプロイメントスケジュール
デプロイメントスケジュールの有効化または無効化
デプロイメントの検証
構成への検証オプションの設定
サーバレベルの検証オプションの設定
手動のデプロイメント検証の実行
デプロイメント検証のスケジューリング
デプロイメントデータの検証に対する電子メール通知の設定
デプロイメント検証の順序
デプロイメントの追跡
キュー済デプロイメントのキャンセル
デプロイメントの順序
デプロイメントのトラブルシューティング
サーバの管理
サポートされるサーバ
対応 DNS/DHCP サーバハードウェアアプライアンス
マルチバージョンの DNS/DHCP サーバの互換性
Address Manager と DNS/DHCP サーバとのプロトコル互換性
DNS/DHCP サーバと DNS/DHCP サーバとのプロトコル互換性
DNS/DHCP サーバの概要
基本的な DNS/DHCP サーバ構成
DNS/DHCP サーバの Address Manager への追加
DNS/DHCP サーバの削除
専用管理の構成
Address Manager 管理下からの DNS/DHCP サーバの削除
専用管理の有効化
専用管理の無効化
Address Manager ユーザインターフェイスからの DNS/DHCP サーバのネットワーク冗長化の有効化
DNS/DHCP サーバのネットワーク冗長化の無効化
DNS/DHCP サーバを追加する場合のネットワーク冗長化の無効化
DNS/DHCP サーバを交換する場合のネットワーク冗長化の無効化
DNS/DHCP サーバサービスの構成
BlueCat Services Manager
サービス構成オーバーライド
DNS/DHCP サーバサービス構成オーバーライドが適用されるサービスの変更
Anycast
VLAN インターフェイスによる Anycast
Anycast による SNMP トラップ
Anycast BGP
開始前に
Anycast BGP の構成
BGP コマンドラインインターフェイス
Anycast OSPF
Anycast RIP
DNS/DHCP サーバファイアウォール
DNS/DHCP サーバライセンス
追加の IP アドレス
追加の IP サービスアドレスの構成
ループバックアドレスの構成
ネットワークルートの構成
複数の IP サービスアドレスを持つ DHCP
サーバ識別子 DHCP サービスオプションの設定
ネットワーク時間プロトコル
簡易ネットワーク管理プロトコル
DNS/DHCP サーバの SNMP サービスの有効化
DNS/DHCP サーバの SNMP トラップサービスの有効化
セキュアシェル
TACACS+ 認証
DNS/DHCP サーバにおける Syslog
IBM QRadar および HP ArcSight Syslog リダイレクトの有効化
メトリックエクスポーター
DNS/DHCP サーバホストシステムメトリック
DNS/DHCP サーバ DNS メトリック
DNS/DHCP サーバ DHCP メトリック
DNS/DHCP サーバ通知メトリック
正常性テレメトリ
DNS アクティビティ
DNS アクティビティの構成
参考:DNS アクティビティイベントメッセージ例
DNS クエリイベント
DNS 応答イベント
DNS アップデートクエリイベント
DNS アップデート応答イベント
シナリオ:DNS アクティビティイベントメッセージが生成されない
DNS 統計
DNS 統計の構成
参考:DNS 統計イベントメッセージ例
DHCP アクティビティ
DHCP アクティビティの構成
参考:DHCP アクティビティイベントメッセージ例
DHCP 統計
DHCP 統計の構成
参考:DHCP 統計イベントメッセージ例
DNS リゾルバ
DNS/DHCP サーバでのゲートウェイサービス
前提条件と技術仕様
制限事項
ベストプラクティス
データおよびログ
BAM のレプリケーションが進行中
BlueCat Gateway のデプロイと管理
前提条件:クラウドまたはローカルリポジトリからの BlueCat Gateway イメージのプル
前提条件:BlueCat Gateway イメージのアップロード
DNS/DHCP サーバにおけるゲートウェイサービスの有効化
ゲートウェイステータスの確認
BlueCat Gateway、アダプティブアプリケーション、プラグインの起動
コンテナの管理
ゲートウェイサービスの無効化
コンテナのアップグレード
クラウドまたはローカルリポジトリからコンテナをアップグレード
Gateway イメージのアップロードによるコンテナのアップグレード
アップグレードの確認
Troubleshooting
DNS/DHCP サーバの監視
DNS/DHCP サーバログの表示
DNS/DHCP サーバサポートバンドル
他の DNS サーバ
他の DNS サーバの追加
他の DNS サーバの削除
他の DNS サーバのサーバプロファイルの変更
BlueCat Cloud DNS サーバ
Local Traffic Manager
Local Traffic Manager の追加
F5 負荷分散のループバックインターフェイスの構成
BIG-IP DNS サーバ
BIG-IP DNS サーバの追加
待ち受けインターフェイスの追加
BIG-IP DNS サーバの DNS デプロイメントロール構成
DNS プライマリのセカンダリとしての BIG-IP DNS サーバの削除
Micetro DNS/DHCP サーバ (MDDS)
機能のサポートおよび制限
Micetro の設定
Micetro DNS/DHCP サーバ (MDDS) の設定
Micetro DNS/DHCP サーバを Micetro に追加する
Micetro を使用して DNS、DHCP、サーバサービスを構成する
Micetro DNS/DHCP サーバのアップグレード
サーバでの作業
デプロイメントロールの表示
デプロイメントロールの移動
サーバ上でのデプロイメントオプションの構成
サーバへの接続
サーバインターフェイスの構成
公開済みサーバインターフェイスの追加
公開サーバインターフェイスの削除
サーバ診断
DNS/DHCP サービス構成の表示
DHCP サービスの起動、停止、再起動
サーバグループの構成
サーバグループの作成と編集
サーバグループへのサーバの追加
サーバグループ上でのデプロイメントオプションの構成
マルチプライマリ DNS サービスをサーバグループにデプロイする
サーバに対するサーバグループのデプロイメントオプションのデプロイ
サーバグループからのサーバの削除
サーバグループの削除
F5 サーバおよびリモートサービスの構成
Address Manager と F5 構成との自動同期
F5 リソースプールの構成
LTM または BIG-IP DNS サーバの DNS キャッシュのクリア
BIG-IP DNS サーバおよび Local Traffic Manager の監視
サーバの制御
一連のサーバ
サーバのメンテナンス
サーバの無効化
Address Manager 管理下からの DNS/DHCP サーバの削除
サーバを交換する
サーバの有効化
DNS/DHCP サーバソフトウェアのアップグレード
カスタムスクリプトの保持
DNS/DHCP サーバマルチバージョンのアップグレードサポート
新しいバージョンへのファイルのコピー
DNS/DHCP サーバのパッチ
DNS/DHCP サーバパッチの Address Manager へのアップロード
DNS/DHCP サーバパッチの適用
DNS/DHCP サーバパッチの削除
サーバのバージョン履歴とアップグレードステータスの表示
BlueCat Cloud DNS
BlueCat Cloud DNS の構成
BlueCat Cloud DNS ファイアウォールの要件
BlueCat Cloud DNS サーバの追加
BlueCat Cloud DNS サーバの削除
TSIG 鍵を使用した BlueCat Cloud DNS の保護
BlueCat Cloud DNS のトラブルシューティング
管理コンソール
管理コンソールの使用方法
管理コンソールのログインまたはログアウト
役に立つコマンド情報の取得
構成モード
ライセンスの更新
再起動と電源遮断
シリアルポート
シリアルポートの有効化および無効化
ボーレートの設定
HTTP サービスのリセット
ユーザ管理
パスワード管理
ルートパスワードの設定
admin パスワードの設定
bluecat パスワードの設定
ポータルパスワードの設定
システムパスワードの設定
JMX パスワードの設定
データベースのバックアップ
デフォルトのバックアッププロファイルのコピー
バックアッププロファイルの作成およびバックアップのスケジューリング
バックアッププロファイルの表示
バックアッププロファイルのコピー
バックアッププロファイルの削除
バックアップサービスの有効化および無効化
手動バックアップの実行
バックアップファイルの表示
特定のバックアップスケジュールのバックアップファイル一覧の表示
バックアップファイルのバージョン情報の表示
バックアップステータスの表示
データベースの復元
バックアップファイルの削除
データベース設定
データベース設定の表示
データベース設定の構成
データベースへのホストアクセスの追加
データベースへのホストアクセスの削除
インターフェイスの設定
IPv4 アドレスの設定
IPv6 アドレスの設定
プライマリサービスの IP アドレスの設定
IPv4/IPv6 アドレスの削除
デフォルトゲートウェイの設定
速度、全二重/半二重、およびオートネゴシエーションの設定の構成
インターフェイス構成のリセット
ネットワーク冗長化
管理コンソールからの Address Manager のネットワーク冗長化の無効化
管理コンソールからの DNS/DHCP サーバのネットワーク冗長化の構成
ボンディングインターフェイスの追加
ボンディングインターフェイスの削除
ネットワーク設定
デフォルトゲートウェイの設定
デフォルトゲートウェイの削除
ネットワーク構成のリセット
システム設定
ホスト名の設定
STIG コンプライアンスの有効化
STIG コンプライアンスの無効化
ソフトウェアバージョン
次回システム起動時のソフトウェアバージョンの表示
次回システム起動時のソフトウェアバージョンの設定
システム時間
タイムゾーンの設定
時間の設定
日付の設定
スタティックルート
スタティックルートの追加
スタティックルートの削除
DNS ネームサーバ
ネームサーバの追加
ネームサーバの削除
メールサービス
メールサービスの構成
Address Manager ファイアウォール
ファイアウォール設定の構成
DNS/DHCP サーバの構成とシステムの設定
Address Manager 管理下からの DNS/DHCP サーバの削除
Micetro 管理下からの DNS/DHCP サーバの削除
管理パスワードの設定
デプロイメントパスワードのリセット
デプロイメント証明書のリセット
専用管理の有効化
専用管理の無効化
管理コンソールからの xHA ステータスの表示
管理コンソールからの xHA バックボーン接続の構成
DHCP フェールオーバー
DHCP フェールオーバー状態の強制
DHCP フェールオーバー復旧の実行
Querylogging
querylogging の有効化または無効化
querylogging チャネルの追加
querylogging に使用可能なチャネルカテゴリ
querylogging チャネルの変更
querylogging チャネルの削除
Micetro 用の DNS/DHCP サーバの構成
Micetro 管理下からの DNS/DHCP サーバの削除
管理コンソールから VLAN タグ付けを構成する
VLAN インターフェイスの追加
プライマリサービスの IP アドレスの設定
VLAN インターフェイスの変更
VLAN インターフェイスの削除
VLAN がすでに作成されているときのポートボンディングの有効化
工場出荷時のアドレスを eth0/bond0 から削除する
VLAN タグ付け
VLAN タグ付けの使用
前提条件
VLAN インターフェイスの構成
ユーザインターフェイスから VLAN インターフェイスを追加する
ユーザインターフェイスから VLAN インターフェイスを削除する
管理コンソールから VLAN タグ付けを構成する
VLAN インターフェイスの追加
プライマリサービスの IP アドレスの設定
VLAN インターフェイスの変更
VLAN インターフェイスの削除
VLAN がすでに作成されているときのポートボンディングの有効化
工場出荷時のアドレスを eth0/bond0 から削除する
xHA による VLAN インターフェイスの構成
VLAN での xHA と専用管理が有効な xHA
VLAN 環境で、xHA はどのように動作しますか。
Address Manager ユーザインターフェイスから xHA ペアへの VLAN インターフェイスの追加
VLAN および xHA での DHCP
iDRAC
iDRAC の構成
静的 IPv4 設定の構成
静的 IPv6 設定の構成
iDRAC Web アクセスパスワードの設定
リモートでの iDRAC への接続
仮想コンソールとしてのブラウザの使用
iDRAC からのログアウト
iDRAC RACADM コマンドライン
DNSSEC
DNSSEC の概要
Address Manager および DNS/DHCP サーバを使用した DNSSEC
DNSSEC 権威サーバの作成
DNSSEC 署名ポリシーの作成
DNS ゾーンへの DNSSEC 署名ポリシーの適用
正引きゾーンへの DNSSEC 署名ポリシーの適用
逆引きゾーンへの DNSSEC 署名ポリシーの適用
DNSSEC 署名ポリシーにリンクされているオブジェクトの表示
ゾーン署名の無効化
ゾーンのセキュリティ保護の解除
DNSSEC 鍵のロールオーバーおよび生成の管理
自動鍵生成
手動鍵生成
鍵の緊急ロールオーバー
特定の DNSSEC 鍵
DNSSEC 鍵の管理
DNS 鍵としての鍵のメール送信
DNSSEC 鍵の削除
DNSSEC 検証サーバの構成
DNSSEC 検証デプロイメントオプション
手動 DNSSEC 検証
DNSSEC トラストアンカ
追加の DNSSEC デプロイメントオプション
委任されたサードパーティゾーンのトラストチェーンの作成
HSM
HSM を使用した DNSSEC
HSM の要件
コンポーネント
ネットワーク環境
オプション:Security World ファイルのコピー
HSM の構成
HSM 構成の作成
HSM 構成への HSM サーバの追加
HSM Security World の構成
Security World への Address Manager の参加
DNS サーバの HSM の有効化
オプション:xHA を使用した HSM
DNSSEC-HSM 署名ポリシーの作成
DNSSEC-HSM 署名ポリシーの割り当て
DNSSEC-HSM 署名ポリシーを使用した DNS のデプロイ
HSM に関する作業
HSM 構成の変更
HSM 構成の詳細の表示
HSM 構成の編集
HSM 構成の削除
Security World の管理
Security World 構成の更新
Address Manager の Security World の更新
Security World からの Address Manager の削除
HSM サーバの管理
HSM サーバの詳細の表示
HSM サーバの編集
HSM サーバの削除
HSM サーバの監視
HSM のフェールオーバーおよび災害復旧
HSM を有効にした DNS サーバの管理
HSM を有効にした DNS サーバの編集
オプション:HSM を有効にした xHA ペアの編集
HSM を有効にした DNS サーバの無効化
HSM を有効にした DNS サーバの有効化
HSM を有効にした DNS サーバの交換
オプション:xHA ペア内の HSM を有効にした DNS/DHCP サーバの交換
管理対象の DNS サーバの HSM 無効化
DNSSEC-HSM における動的更新の実行
Troubleshooting
DNS サービスをデプロイできない
DNS サービスが無効になっている場合でも、HSM は DNS サービスを再起動しようとします。
切断されている HSM サーバが、HSM 構成に追加されない
HSM サーバ障害
DANE
要件
制限事項
TLSA レコード
DANE および SMTP
TLSA レコードの管理
STIG
STIG コンプライアンス
bluecat パスワードの設定
STIG コンプライアンスの有効化と無効化
STIG コンプライアンスの有効化
STIG コンプライアンスの無効化
STIG が有効なロックされたユーザアカウントのリセット
コンソールのロック
Active Directory の統合
動的ドメインコントローラの登録
Active Directory への Address Manager の統合
Microsoft ドメインコントローラの構成
Address Manager および DNS/DHCP サーバに Active Directory の DNS を移動するメリット
Active Directory の DNS レコード
GSS-TSIG の構成
DHCP サーバによる Windows DNS の更新
前提条件
サポート対象のバージョン
Windows システム構成
DHCP サーバの AD ユーザアカウントの作成
ユーザアカウントオプションの設定
オプション:ktpass コマンドを実行したサービスプリンシパル名のマッピング
Windows DNS におけるゾーンの構成
Address Manager システム構成
「Kerberos レルムの作成および構成」
「Key Distribution Center (KDC) の定義」
「DHCP サービスプリンシパルの定義」
DDNS 関連デプロイメントオプションの作成
DHCP ゾーングループの作成
DHCP ゾーン宣言の追加
デプロイメントサーバの構成
サービスプリンシパルを関連付ける
構成が成功したかどうかの確認
Active Directory での DNS サーバの更新
前提条件
ドメインコントローラへの動的更新ロールの AD ユーザアカウントの作成
BlueCat DNS サーバのプライマリロールの構成
Address Manager での Kerberos サービスプリンシパルの構成
サービスプリンシパルを関連付ける
GSS-TSIG アップデートを許可するためのゾーンの構成
プライマリ DNS サーバを更新するためのドメインコントローラの構成
時刻の同期
BlueCat 脅威保護
応答ポリシーについて
BlueCat セキュリティフィードを使用した BlueCat 脅威保護
BlueCat セキュリティフィードのサービス要件
BlueCat セキュリティフィードを使用した BlueCat 脅威保護の構成
BlueCat セキュリティフィードのライセンスのアップロード
BlueCat セキュリティフィードの有効化
BlueCat セキュリティフィードを使用する応答ポリシーゾーンの追加
DNS 応答ポリシーゾーンへの DNS デプロイメントロールの追加
ローカル応答ポリシーを使用する BlueCat 脅威保護
ローカル応答ポリシーの構成
ローカル応答ポリシーの追加
応答ポリシー項目の追加
応答ポリシーファイルのアップロード
ローカル応答ポリシーを使用する応答ポリシーゾーンを追加する
DNS 応答ポリシーゾーンへの DNS デプロイメントロールの追加
BlueCat セキュリティフィードとともにローカル応答ポリシーを使用する
Address Manager データベース
Address Manager UI でのデータベースバックアップ
Address Manager UI からのバックアッププロファイルの作成とバックアップのスケジュール設定
Address Manager UI からのバックアッププロファイルの表示
Address Manager UI からのバックアッププロファイルの削除
Address Manager UI からのバックアップサービスの有効化または無効化
Address Manager UI からの手動バックアップの実行
Address Manager UI からのバックアップファイルの表示
Address Manager UI からのバックアップファイルのアップロード
Address Manager UI からのバックアップファイルの削除
Address Manager UI における Address Manager データベースのリセット
Address Manager UI からのデータベースの復元
データベースのメンテナンスとレプリケーション
ストリーミングレプリケーション
Address Manager 災害復旧のためのデータベースのレプリケーション
データベースレプリケーションによる Address Manager のスケーラビリティ
データベースレプリケーションの構成
Address Manager における信頼関係の構成
信頼関係における Address Manager 鍵の更新
信頼関係からの Address Manager サーバの削除
Address Manager ユーザインターフェイスからのデータベースレプリケーションの構成
ユーザインターフェイスからのデータベースレプリケーションの変更
データベースレプリケーションの詳細の表示
データベースレプリケーションの待ち時間の監視
データベースレプリケーションのフェールオーバーの実行
データベースレプリケーションのフェールオーバー動作
データベースレプリケーションの解除およびリセット
データベースレプリケーションの強制リセット
レプリケーションのトラブルシューティングリセットシナリオ
データベースレプリケーションのトラブルシューティング
データベースの再索引付け
監査データのエクスポートおよびディスク使用状況メンテナンスの改善
監査データの保持
監査データの保持期間の構成
監査データをデータベースにエクスポート
監査データのエクスポートの有効化
HA アクティブ正常性状態
クロスオーバーハイアベイラビリティ (xHA)
xHA とは
xHA の作動方法
xHA 構成のシナリオ
専用管理が有効または無効な xHA
専用管理が無効な xHA
専用管理が有効な xHA
専用管理が有効な xHA と NAT
サーバグループに属する xHA
xHA の前提条件
Address Manager マルチバージョンの xHA サポート
xHA の管理
xHA バックボーン接続の使用
xHA ペアの作成
xHA ペアへのデータのデプロイ
xHA ペアでの DNS/DHCP サーバサービスの構成
xHA ステータスの表示
xHA ペアのサーバログの表示
xHA ペアの編集
xHA バックボーン接続の追加または削除
xHA ペアのサーバのアップグレードまたはパッチの適用
xHA の修復
xHA の修復に関するルール
xHA ペアの解除
サーバグループに属する xHA の解除
xHA フェールオーバー
イベント、トランザクション、およびレポートの管理
イベントの管理
システムイベントの表示
デプロイメントイベントの表示
トランザクション履歴
トランザクション履歴の表示
レポートの管理
レポートの作成
レポートタイプ
レポートへのカスタムロゴの追加
レポートロゴのリセット
レポートの削除
レポートのスケジューリング
スケジュール済みレポートの有効化および無効化
レポートスケジュールの削除
通知グループの管理
通知グループの作成
参考:イベントレベルの購読
通知グループの編集
通知グループの削除
ユーザ、ユーザグループ、通知グループへのタグ付けの管理
通知グループにユーザとグループを追加する
通知グループ内のユーザとグループへのタグの適用
通知グループからのユーザまたはグループの削除
アプライアンスのシステムログとサポートバンドルの管理
Address Manager ログの表示
ログファイルのダウンロード
ログレベルの設定
選択したデータベースまたは移行ログファイルの削除
Address Manager サポートバンドル
Address Manager と DNS/DHCP サーバの監視
Address Manager の監視
Address Manager 監視の構成
Address Manager メトリックエクスポーターサービスの構成
Address Manager での SNMP の構成
SNMP サービスの有効化
SNMP トラップサービスの有効化
Address Manager での Syslog の構成
Address Manager の健全性の監視
通知処理の監視
DNS/DHCP サーバの監視
DNS/DHCP サーバ監視の構成
メトリックエクスポーター
DNS/DHCP サーバの SNMP サービスの有効化
DNS/DHCP サーバの SNMP トラップサービスの有効化
Anycast による SNMP トラップ
DNS/DHCP サーバにおける Syslog
IBM QRadar および HP ArcSight Syslog リダイレクトの有効化
DNS/DHCP サーバの健全性の監視
BDDS における通知バックログの監視
SNMP マネージャのセットアップおよび BlueCat MIB ファイル
SNMP マネージャのセットアップ
BlueCat MIB ファイル
Address Manager のポーリングされたオブジェクト
DNS/DHCP サーバのポーリングされたオブジェクト
DNS/DHCP サーバトラップ
参考:SNMP トラップ通知メッセージ
Dell OpenManage Server Administrator (OMSA) Instrumentation MIB
参考:ネットワーク要件
Address Manager サービスポート
DNS/DHCP サーバファイアウォールの要件
参考:IPv6 サポート
参考:デプロイメントオプション継承
参考:DNS/DHCP サーバの RFC コンプライアンス

Back to home page