管理ガイド - BlueCat Address Manager - 9.5.0

Locale: 日本語
Product name: BlueCat Address Manager
Version: 9.5.0

Address Manager の概要
はじめに
Address Manager v9.5.0 の新機能
サポート対象のハードウェアアプライアンス
Address Manager へのログイン
ユーザインターフェイスアイコン
Address Manager セッションのタイムアウト
パスワードの変更
Address Manager メインウィンドウの概要
My IPAM の概要
[My IPAM] ページを開く
[My IPAM] ダッシュボードのカスタマイズ
ウィジェットの使い方
ウィジェットの追加
ウィジェットの管理
ウィジェットのタイプ
[タググループ] ウィジェット
ワークフロー要求ウィジェット
タスクウィジェット
お気に入りウィジェット
お気に入りの追加
サーバ統計ウィジェット
サーバ統計ウィジェットの構成
クイックアクションウィジェット
[クイックアクション] ウィジェットの構成
クイックアクションの実行
[クイックアクション] ウィジェットによるホストレコードの追加
[クイックアクション] ウィジェットによる静的 IPv4 アドレスの追加
[クイックアクション] ウィジェットによる DHCP 予約済み IPv4 アドレスの追加
クイックアクションウィジェットによる別名レコード (CNAME) の追加
クイックアクションウィジェットによるテキストレコード (TXT) の追加
Address Manager での検索
クイック検索の実行
高度な検索の実行
応答ポリシー検索の実行
参考:オブジェクト検索カテゴリ
Address Manager データ表での作業
表の並べ替え
表のカスタマイズ
表データのエクスポート
データの表示
ツリービューによるオブジェクトの表示
データのグループ化とグループ解除
ページサイズの設定
Address Manager の構成
グローバル設定の構成
オブジェクトの編集に対してコメントを必須にする
ユーザセッションタイムアウト値の設定
ログインページへの免責条項の追加
階層リンクの表示
クイックアクション動作の設定
システム言語の設定
グローバルカスタム逆引きゾーン形式の有効化
Address Manager システム構成
一般的なシステム情報の表示
システムメトリクスの表示
時間スケールの調整:メトリクスグラフ
Address Manager のネットワーク冗長化の有効化
Address Manager ソフトウェアの管理
Address Manager ソフトウェア更新
前提条件
使用可能な空きディスク容量の確認
デプロイメントスケジュールの無効化
バックアップサービスの無効化
カスタムスクリプトの保持
手動バックアップの実行
パッチ、ホットフィックス、またはソフトウェア更新の適用
アップグレードの警告と失敗の解決
デュアルブートパーティション
Address Manager ディスクパーティション
前のソフトウェアバージョンへの切り替え
GRUB コマンドラインへのアクセス
バージョン履歴の表示
アップデート進捗状況レポートの表示
構成
構成の追加または編集
構成の表示、デフォルト設定、削除
監視サービスの管理
Address Manager の監視
タググループおよびタグ
タググループおよびタグの作成
デバイスタイプとデバイスの管理
デバイスタイプとサブタイプの作成
デバイスの追加と編集
[選択した IP アドレスの割り当て] ページを使用したデバイスの割り当て
ロケーションサポート
カスタムロケーションオブジェクトの追加
複数のオブジェクトへのロケーションの割り当て
命名ポリシー
命名ポリシー値の作成
命名制約の作成
命名ポリシーの作成
参考:正規表現
参考:制限された値のテキストファイル
オブジェクトタイプおよびユーザ定義フィールド
オブジェクトタイプの表示
ユーザ定義フィールド (UDF) の追加
参考:オブジェクトタイプ
管理
カテゴリグループ
構成
デプロイメントオプション
デプロイメントロール
デプロイメントスケジューラ
DHCP ゾーン
DHCP クラスオブジェクト
DNSSEC
GSS Kerberos のレルムとプリンシパル
IPv4 オブジェクト
IPv6 オブジェクト
MAC プールオブジェクト
命名ポリシーオブジェクト
リソースレコード
サーバ
タグ
タスク
TFTP オブジェクト
TSIG 鍵
ベンダープロファイル
ビューおよびゾーン
ユーザ定義リンク
ユーザ定義リンクタイプの追加
ユーザ定義リンクタイプの編集
ユーザ定義リンクの追加
ユーザ定義リンクタイプの詳細ページからのユーザ定義リンクの追加
ソースオブジェクト詳細ページからのユーザ定義リンクの追加
UDF 名および UDL 名のベストプラクティス
Address Manager / BlueCat Gateway クロスジャンプの使用
前提条件
Address Manager におけるワークフロー UDF タイプの設定
オブジェクトの作成とワークフロー UDF の有効化
データ移行
移行サービス DTD ファイル
移行エンジンの選択
サンプル XML 移行ファイル
エンジンの動作とレガシーエンジンとの互換性
On-exist 属性
Ref 要素および属性
Option-value および value
IPv4 ネットワークゲートウェイ
前方参照、自動作成、ガイドライン
データの移行
移行ログファイルのダウンロードまたは削除
DHCP アラート設定の構成
DHCP アラート通知の表示
ワークフロー変更要求
ワークフロー変更要求の処理
タスクの追加
HTTP および HTTPS のサポート
自己署名済みの証明書を使用した HTTPS の構成
カスタム証明書を使用した HTTPS の構成
既存のカスタム証明書を使用した HTTPS の構成
新しいカスタム証明書を使用した HTTPS の構成
証明書署名要求の生成
認証局への CSR の送信
署名済みサーバ証明書を Address Manager にロード
証明書の再適用
HTTP または HTTPS の無効化
X.509 認証
X.509 認証の作動方法
X.509 認証子の追加
X.509 認証の有効化
X.509 ユーザアクセスの設定
既存の X.509 認証子への証明書の再適用
ユーザセキュリティのAddress Manager管理
パスワードポリシーの有効化
ログインポリシーの有効化
データチェッカー
データチェッカーの構成および有効化
データチェッカーにより検出された問題点の表示および無視
サービスの構成
BlueCat Services Manager
フェールオーバー用の Address Manager API の構成
Address Manager ファイアウォールの構成
Address Manager での NTP の構成
Address Manager での SNMP の構成
SNMP サービスの有効化
SNMP トラップサービスの有効化
Address Manager での SSH の構成
SSH の強化
Address Manager での Syslog の構成
削除されたオブジェクトの復元
削除されたオブジェクトの表示と復元
データの可視化
データの収集
DHCP ヒートマップ
DHCP ヒートマップの使用例
IP 割り当てオーバーレイ
IP 割り当てオーバーレイの使用例
DNS デプロイメントロールオーバーレイ
DNS デプロイメントロールオーバーレイの使用例
ユーザ、グループ、およびアクセス権
ユーザタイプおよびアクセスタイプ
ユーザ認証
ユーザグループ
Address Manager ユーザの管理
ユーザの追加または編集
ユーザアカウントのロックおよびロック解除
ユーザアカウントのロックまたはロック解除
セキュリティ特権および履歴特権
Address Manager ユーザグループ
ユーザグループの新規作成
ユーザグループ内のユーザの管理
ユーザグループからのユーザの削除
LDAP ユーザグループの追加
Active Directory 認証向けグローバルカタログの構成
TACACS+ ユーザグループの追加
アクセス権
セキュリティ特権
履歴特権
Address Manager オブジェクト階層およびアクセス権のルール
デフォルトアクセス権の設定および変更
アクセス権およびオーバーライドの編集
ローカルオブジェクトアクセス権の設定
システム内のすべてのアクセス権の表示
ユーザおよびグループに管理アクセス権を設定します
管理アクセス権の編集
アクセス権およびオーバーライドの削除
ユーザセッションの詳細の表示
外部認証の追加
LDAP
LDAP での SSL の有効化
Kerberos および Active Directory
RADIUS および RSA SecurID
TACACS+
TACACS+ シェル認証の構成
ID およびアクセス管理
シングルサインオン
シングルサインオンの設定
新しく Address Manager をインストールした後でのシングルサインオンの設定
Address Manager での HTTPS の構成
Address Manager をサービスプロバイダとして構成
Address Manager を証明書利用者として構成
SSO グループの作成
LDAP グループを SSO グループに変換
TACACS+ グループを SSO グループに変換
IdP メタデータの構成と SSO 接続の有効化
シングルサインオン接続のテスト
SSO 強制モードの有効化
既存 Address Manager でのシングルサインオンの設定
ユーザグループを SSO グループに変換
Address Manager をサービスプロバイダとして構成
Address Manager を証明書利用者として構成
IdP メタデータの構成と SSO 接続の有効化
シングルサインオン接続のテスト
SSO 強制モードの有効化
OAuth API 承認
Address Manager で OAuth を有効化
承認サーバの構成
OAuth 環境のテスト
データベースレプリケーションによるシングルサインオン
シングルサインオンおよび OAuth のトラブルシューティング
IP アドレス空間
重複 IP 空間
IP 重複検出の有効化/無効化
IP 空間使用統計の定義
IPv4 ブロックでの作業
IPv4 ブロックの追加または編集
IPv4 ブロックの削除
IPv4 ブロックのサイズ変更、分割、移動
親ブロックの追加
IPv4 ブロックのマージ
最初に使用可能な IPv4 ブロックの検索
IP ブロック内の最初に使用可能な IPv4 ネットワークの検索
最初の未割り当て IPv4 アドレスの検索
IPv4 ブロックのパーティションの作成
IPv4 テンプレートの IPv4 ブロックへの割り当て
IPv4 テンプレートの IPv4 ブロックからの割り当て解除
IPv4 テンプレートの IPv4 ブロックへの適用
IPv4 ネットワークでの作業
新規 IPv4 ネットワークの作成
IPv4 ネットワークのサイズ変更
IPv4 ネットワークの分割
IPv4 ネットワークの移動とマージ
IPv4 テンプレートの IPv4 ネットワークへの割り当て
IPv4 テンプレートの IPv4 ネットワークからの割り当て解除
IPv4 テンプレートの IPv4 ネットワークへの適用
DHCP リース状態の更新
IPv4 テンプレートでの作業
IPv4 テンプレートの作成
IP グループ設定のためのアクセス権の設定
IPv4 テンプレートの割り当て
IPv4 テンプレートの割り当て解除
IPv4 テンプレートの編集
1 つの IPv4 オブジェクトへの IPv4 テンプレートの適用
複数の IPv4 オブジェクトへの IPv4 テンプレートの適用
IPv4 テンプレートの削除
IPv6 の管理
IPv6 アドレス空間
IPv6 ローカルアドレス空間
IPv6 グローバルユニキャストアドレス空間
ローカルアドレス空間におけるグローバル ID の作成
グローバルユニキャストアドレス空間におけるグローバルルーティングプレフィックスの作成
グローバルユニキャストアドレス空間での 127 ビットネットワークの作成
/127 ネットワークでの IPv6 アドレスの作成
IPv6 ブロックおよびネットワークでの作業
IPv6 ブロックの追加、編集、削除
親 IPv6 ブロックの追加
IPv6 ネットワークの追加
IPv6 ブロックおよびネットワークの分割
IPv6 ブロックおよびネットワークのサイズ変更
IPv6 ブロックおよびネットワークの移動
IPv6 ブロックの分割
IP アドレス管理
アドレスタイプ
IP のグループ化
IP グループの管理
IP グループおよびアクセス権
IPv4 アドレスの割り当て
IP アドレスの割り当てタイプ
IP アドレスの状態の変更
ネットワークゲートウェイへのホスト名の割り当て
IPv4 アドレスの移動
IPv4 アドレス割り当ての解除
放棄 IPv4 アドレスの管理
放棄 IPv4 アドレスの編集
放棄 IPv4 アドレスの移動
放棄 IPv4 アドレスの状態変更
放棄 IPv4 アドレスの削除
IPv6 アドレスの作成
IPv6 アドレスの割り当て
IPv6 アドレスの割り当ての編集、移動、解除
IP アドレスの検知と照合
IP 照合ポリシーの管理
IP アドレスの検知と照合用の DNS サーバの指定
構成レベルでの DNS サーバの指定
IP 照合ポリシーでの DNS サーバの指定
IP 照合ポリシーの作成および編集
IP 照合ポリシーの削除
IP 照合ポリシーの実行、有効化、無効化
検知された IP アドレスの表示
IP アドレスの照合
IP 照合ログの管理
IP 照合ログレベルの設定
IP 照合ログファイルのダウンロード
参考:[IPv4 照合の概要] ページ
SSH 検知
SSH 検知ユーティリティの使用
検知されたデバイス情報の Address Manager に対する照合
DHCP リース状態の更新
動的ネットワーク構成
Streamlined DHCP
DHCPv4
DHCPv4 レンジの追加
DHCP レンジのマージ
DHCPv4 範囲のサイズ変更
IPv4 テンプレートの DHCPv4 レンジへの割り当て
IPv4 テンプレートの DHCPv4 レンジからの割り当て解除
IPv4 テンプレートの DHCPv4 レンジへの適用
IPv4 テンプレートの DHCPv4 予約アドレスへの割り当て
IPv4 テンプレートの DHCPv4 予約アドレスからの割り当て解除
IPv4 テンプレートの DHCPv4 予約アドレスへの適用
DHCPv4 リース履歴の表示
DHCPv4 デプロイメントオプション
DHCPv4 クライアントのデプロイメントオプションの追加
参考:DHCPv4 クライアントオプション
DHCPv4 サービスのデプロイメントオプションの追加
参考:DHCPv4 サービスオプション
DHCP カスタムオプション
DHCP カスタムオプションの追加
DHCP Raw オプション
DHCPv4 Raw オプションの追加
DHCP ベンダープロファイルおよびオプション
DHCP ベンダープロファイルの作成
DHCP ベンダープロファイルへのオプション定義の追加
DHCP ベンダーデプロイメントオプションの追加
DHCP マッチクラス
マッチクラスの作成
マッチクラス値の構成
マッチクラスへの DHCP デプロイメントロールの割り当て
DHCP マッチクラスのデプロイメントオプション
共有ネットワーク
タググループおよびタグの作成
オブジェクトタググループと構成の関連付け
ネットワークと共有ネットワークオブジェクトの関連付け
DHCPv6
IPv6 ネットワークのルータ検知 (RD) アドバタイズメント
DNS/DHCP サーバでの IPv6 の構成
Address Manager での DHCPv6 の構成
DHCPv6 範囲の追加と編集
DHCPv6 リース履歴の表示
DHCPv6 のデプロイと検証
DHCPv6 予約アドレスの構成
DHCPv6 の制限事項
DHCPv6 クライアントおよびサービスデプロイメントオプション
DHCPv6 クライアントのデプロイメントオプションの追加
DHCPv6 サービスデプロイメントオプションの追加
参考:DHCPv6 サービスオプション
DHCP Raw オプション
DHCPv6 Raw オプションの追加
DHCPv6 ハイアベイラビリティ
DHCPv6 ハイアベイラビリティの構成
DHCP フェールオーバー
フェールオーバー状態の概要
DHCP フェールオーバーの構成
DHCP フェールオーバーパラメータの変更
DHCP デプロイメントロール
DHCPv4 デプロイメントロールの追加
DHCPv6 デプロイメントロールの追加
DDNS 競合の解決
MAC プールの作成
デバイスへの MAC アドレスの追加および編集
MAC プール関連付け
MAC プールオプションの構成
関連付けられていない MAC アドレスのメンテナンス
TFTP サービス
TFTP グループの追加
TFTP グループのフォルダとファイルの追加と移動
TFTP デプロイメントロールの追加
DNS
DNS ビューの管理
DNS ビューの追加と編集
DNS ビューの削除
DNS ビューの名前の変更
内部ルートゾーンの作成
ビューのデプロイメントの順序とアクセス制御リスト (ACL)
アクセス制御リスト
アクセス制御リストの追加と編集
DNS アクセス制御リストの適用
DNS アクセス制御リストにリンクされたオブジェクトの表示
DNS アクセス制御リストの削除
DNS ゾーンの管理
DNS ゾーンの追加
DNS ゾーンの編集
DNS ゾーンの削除
DNS ゾーンの名前の変更
DNS ゾーンの移動
DNS ゾーンテンプレート
ゾーンテンプレートの作成
ゾーンテンプレートのオプションの設定
DNS ゾーンへのゾーンテンプレートの割り当て
DNS ゾーンのテンプレートの更新
DNS 逆引きゾーン
逆引きゾーンの作成
空の DNS ゾーンの無効化
逆引きゾーン名形式の設定
逆引きゾーン名形式の変更
IP ブロックレベルまたはネットワークレベルでのデプロイメントロールの設定
逆引きゾーンに対してのみ権威のある DNS サーバの設定
逆引きゾーンの委任
部分的クラス C 逆引きゾーンの作成
Address Manager のクラスレス IPv4 空間のデプロイ方法
DNS デプロイメントロール
DNS デプロイメントロールの追加
参考:DNS デプロイメントロール
DNS デプロイメントオプション
DNS デプロイメントオプションの管理
参考:DNS デプロイメントオプション
アップデートポリシー DNS デプロイメントオプション
DNS Raw 形式でのデプロイメントオプションの追加
DNS 応答レート制限の構成
DNS オプション継承設定の定義
セカンダリゾーン通知デプロイメントオプション
作動方法
前提条件
Address Manager におけるセカンダリゾーン通知デプロイメントオプションの使用
Address Manager でセカンダリゾーン通知デプロイメントオプションを構成するには:
セカンダリゾーン通知を無効化
セカンダリゾーン通知を送信するサーバの交換
構成されたセカンダリゾーン通知デプロイメントオプションを削除
リソースレコードの管理
ホスト (A) レコードの追加
ホスト (A) レコードの編集
ホスト (A) レコードの削除
別名 (CNAME) レコードの追加
ホストまたは別名レコードの詳細ページからの別名 (CNAME) レコードの追加
別名レコードの追加の確認
別名 (CNAME) レコードの編集
テキスト (TXT) レコードの追加
テキスト (TXT) レコードの編集
ホスト情報 (HINFO) レコードの追加
ホスト情報 (HINFO) レコードの編集
サービス (SRV) レコードの追加
サービス (SRV) レコードの編集
メールエクスチェンジャ (MX) レコードの追加
MX レコードの編集
命名権威ポインタ (NAPTR) レコードの追加
NAPTR レコードの編集
ジェネリックレコードの追加
ジェネリックレコードの編集
参考:ジェネリックリソースレコードのタイプ
動的リソースレコード
SOA レコードの追加
参考:SOA シリアル番号の計算方法
参考:SOA シリアル番号の制限
参考:SOA プライマリサーバの変更
DNS レコードのインポート
外部ホストの追加
外部ホストの削除
バルク DNS 更新
バルク DNS 更新の実行
参考:一括 DNS更新 CSV ファイル
命名ポリシーと DNS ビューおよび DNS ゾーン
DNS ビューまたはゾーンへの命名ポリシーのリンク
DNS ビューまたは DNS ゾーンからの命名ポリシーリンクの解除
命名ポリシーによるリソースレコードの作成
ゾーン転送
ゾーン転送デプロイメントオプションの構成
ゾーン転送の許可
通知の許可
[通知] および [他のサーバへの通知]
特定のサーバの通知
ENUM ゾーン
ENUM ゾーンの作成
ENUM ゾーンプレフィックスの操作
ENUM ゾーンへの番号の追加
ENUM 番号の削除
DNS64
DNS64 サポートの構成
DNS64 および逆引きマッピング
動的 DNS
マルチスレッド DDNS アップデート
TSIG 鍵
TSIG 鍵の追加
TSIG 鍵にリンクされたオブジェクトの表示
TSIG 鍵のロールオーバー
DHCP ゾーングループおよびゾーン
DHCP ゾーングループの作成
DHCP ゾーングループのデプロイメントサーバの設定
DHCP 正引きゾーンの追加
DHCP 逆引きゾーンの追加
DNS フォワーディング
DNS フォワーディングの構成
フォワーディング DNS デプロイメントオプションの設定
フォワーディングポリシー DNS デプロイメントオプションの定義
子ゾーンのフォワーディングの無効化
DNS ゾーンフォワーディングの構成
フォワーディングゾーンの構成
スタブゾーン
スタブゾーンの構成
再帰 DNS
DNS キャッシュ管理
DNS ゾーン委任
DNS ゾーン委任のシナリオ
DNSSEC
DNSSEC の概要
Address Manager および DNS/DHCP サーバを使用した DNSSEC
DNSSEC 権威サーバの作成
DNSSEC 署名ポリシーの作成
DNS ゾーンへの DNSSEC 署名ポリシーの適用
正引きゾーンへの DNSSEC 署名ポリシーの適用
逆引きゾーンへの DNSSEC 署名ポリシーの適用
DNSSEC 署名ポリシーにリンクされているゾーンの表示
ゾーン署名の無効化
ゾーンのセキュリティ保護の解除
DNSSEC 鍵のロールオーバーおよび生成の管理
自動鍵生成
手動鍵生成
鍵の緊急ロールオーバー
特定の DNSSEC 鍵
DNSSEC 鍵の管理
DNS 鍵としての鍵のメール送信
鍵の緊急ロールオーバーの代替方法
DNSSEC 鍵の削除
DNSSEC 検証サーバの構成
DNSSEC 有効化デプロイメントオプション
DNSSEC 検証デプロイメントオプション
自動 DNSSEC 検証
手動 DNSSEC 検証
DNSSEC トラストアンカ
追加の DNSSEC デプロイメントオプション
委任されたサードパーティゾーンのトラストチェーンの作成
HSM
HSM を使用した DNSSEC
HSM の要件
コンポーネント
ネットワーク環境
オプション:Security World ファイルのコピー
HSM の構成
HSM 構成の作成
HSM 構成への HSM サーバの追加
HSM Security World の構成
Security World への Address Manager の参加
DNS サーバの HSM の有効化
オプション:xHA を使用した HSM
DNSSEC-HSM 署名ポリシーの作成
DNSSEC-HSM 署名ポリシーの割り当て
DNSSEC-HSM 署名ポリシーを使用した DNS のデプロイ
HSM に関する作業
HSM 構成の変更
HSM 構成の詳細の表示
HSM 構成の編集
HSM 構成の削除
Security World の管理
Security World 構成の更新
Address Manager の Security World の更新
Security World からの Address Manager の削除
HSM サーバの管理
HSM サーバの詳細の表示
HSM サーバの編集
HSM サーバの削除
複数の HSM サーバの削除
HSM サーバの監視
HSM のフェールオーバーおよび災害復旧
HSM を有効にした DNS サーバの管理
HSM を有効にした DNS サーバの編集
オプション:HSM を有効にした xHA ペアの編集
HSM を有効にした DNS サーバの無効化
HSM を有効にした DNS サーバの有効化
HSM を有効にした DNS サーバの交換
オプション:xHA ペア内の HSM を有効にした DNS/DHCP サーバの交換
管理対象の DNS サーバの HSM 無効化
DNSSEC-HSM における動的更新の実行
Troubleshooting
DNS サービスをデプロイできない
DNS サービスが無効になっている場合でも、HSM は DNS サービスを再起動しようとします。
切断されている HSM サーバが、HSM 構成に追加されない
HSM サーバ障害
DANE
要件
制限事項
TLSA レコード
DANE および SMTP
TLSA レコードの管理
表のフィルタ処理
テーブル内のデータのフィルタリング
IPv4 ブロックおよびネットワークのフィルタリング
IPv4 アドレスのフィルタリング
DNS ゾーンのフィルタリング
リソースレコードのフィルタリング
外部ホストレコードのフィルタリング
応答ポリシーのフィルタリング
ロケーションオブジェクトのフィルタリング
BlueCat 脅威保護
応答ポリシーについて
BlueCat セキュリティフィードを使用した BlueCat 脅威保護
BlueCat セキュリティフィードのサービス要件
BlueCat セキュリティフィードを使用した BlueCat 脅威保護の構成
BlueCat セキュリティフィードのライセンスのアップロード
BlueCat セキュリティフィードの有効化
BlueCat セキュリティフィードを使用する応答ポリシーゾーンの追加
DNS 応答ポリシーゾーンへの DNS デプロイメントロールの追加
ローカル応答ポリシーを使用する BlueCat 脅威保護
ローカル応答ポリシーの構成
ローカル応答ポリシーの追加
応答ポリシー項目の追加
応答ポリシーファイルのアップロード
ローカル応答ポリシーを使用する応答ポリシーゾーンを追加する
DNS 応答ポリシーゾーンへの DNS デプロイメントロールの追加
BlueCat セキュリティフィードとともにローカル応答ポリシーを使用する
Active Directory の統合
動的ドメインコントローラの登録
Active Directory への Address Manager の統合
Microsoft ドメインコントローラの構成
Address Manager および DNS/DHCP サーバに Active Directory の DNS を移動するメリット
Active Directory の DNS レコード
GSS-TSIG の構成
DHCP サーバによる Windows DNS の更新
前提条件
サポート対象のバージョン
Windows システム構成
DHCP サーバの AD ユーザアカウントの作成
ユーザアカウントオプションの設定
オプション:ktpass コマンドを実行したサービスプリンシパル名のマッピング
Windows DNS におけるゾーンの構成
Address Manager システム構成
「Kerberos レルムの作成および構成」
「Key Distribution Center (KDC) の定義」
「DHCP サービスプリンシパルの定義」
DDNS 関連デプロイメントオプションの作成
DHCP ゾーングループの作成
DHCP ゾーン宣言の追加
デプロイメントサーバの構成
サービスプリンシパルを関連付ける
構成が成功したかどうかの確認
Active Directory での DNS サーバの更新
前提条件
ドメインコントローラへの動的更新ロールの AD ユーザアカウントの作成
BlueCat DNS サーバのプライマリロールの構成
Address Manager での Kerberos サービスプリンシパルの構成
サービスプリンシパルを関連付ける
GSS-TSIG アップデートを許可するためのゾーンの構成
プライマリ DNS サーバを更新するためのドメインコントローラの構成
時刻の同期
サーバの管理
サポートされるサーバ
サポート対象のハードウェアアプライアンス
マルチバージョンの DNS/DHCP サーバの互換性
Address Manager と DNS/DHCP サーバとのプロトコル互換性
DNS/DHCP サーバと DNS/DHCP サーバとのプロトコル互換性
DNS/DHCP サーバの概要
基本的な DNS/DHCP サーバ構成
Address Manager への DNS/DHCP サーバの追加
DNS/DHCP サーバの削除
専用管理の構成
Address Manager 管理下からの DNS/DHCP サーバの削除
専用管理の有効化
専用管理の無効化
Address Manager ユーザインターフェイスからの DNS/DHCP サーバのネットワーク冗長化の有効化
DNS/DHCP サーバのネットワーク冗長化の無効化
DNS/DHCP サーバを追加する場合のネットワーク冗長化の無効化
DNS/DHCP サーバを交換する場合のネットワーク冗長化の無効化
DNS/DHCP サーバサービスの構成
BlueCat Services Manager
サービス構成オーバーライド
DNS/DHCP サーバサービス構成オーバーライドが適用されるサービスの変更
Anycast
VLAN インターフェイスによる Anycast
Anycast による SNMP トラップ
Anycast BGP
開始前に
Anycast BGP の構成
BGP コマンドラインインターフェイス
Anycast OSPF
Anycast RIP
DNS/DHCP サーバファイアウォール
追加の IP アドレス
追加の IP サービスアドレスの構成
ループバックアドレスの構成
ネットワークルートの構成
複数の IP サービスアドレスを持つ DHCP
サーバ識別子 DHCP サービスオプションの設定
ネットワーク時間プロトコル
簡易ネットワーク管理プロトコル
DNS/DHCP サーバの SNMP サービスの有効化
DNS/DHCP サーバの SNMP トラップサービスの有効化
セキュアシェル
TACACS+ 認証
DNS/DHCP サーバにおける Syslog
IBM QRadar および HP ArcSight Syslog リダイレクトの有効化
DNS/DHCP サーバにおける DNS Edge サービスポイント
DNS Edge サービスポイントを構成する前
DNS/DHCP サーバの既存 DNS 構成の使用
複数の DNS/DHCP サーバで DNS Edge サービスポイントを有効化
前提条件
DNS Edge サービスポイントの有効化
追加 IPv4 アドレスの構成
DNS Edge サービスポイントの構成
DNS Edge サービスポイントの正常性と構成の表示
Anycast での DNS Edge サービスポイントの有効化
Anycast DNS Edge サービスポイントの正常性と構成の表示
HA セットアップでの DNS Edge サービスポイントの有効化
サービスポイントを有効にした HA ペアの作成
サービスポイントを有効にした HA ペアの管理
DNS Edge サービスポイントの無効化
カスタムファイアウォールルール
DNS/DHCP サーバのアップグレードシナリオにおける DNS Edge サービスポイント
正常性テレメトリ
DNS アクティビティ
DNS アクティビティの構成
参考:DNS アクティビティイベントメッセージ例
DNS クエリイベント
DNS 応答イベント
DNS アップデートクエリイベント
DNS アップデート応答イベント
シナリオ:DNS アクティビティイベントメッセージが生成されない
DNS 統計
DNS 統計の構成
参考:DNS 統計イベントメッセージ例
DHCP アクティビティ
DHCP アクティビティの構成
参考:DHCP アクティビティイベントメッセージ例
DHCP 統計
DHCP 統計の構成
参考:DNS 統計イベントメッセージ例
DNS リゾルバ
DNS/DHCP サーバでのゲートウェイサービス
前提条件と技術仕様
制限事項
ベストプラクティス
データおよびログ
BAM のレプリケーションが進行中
BlueCat Gateway のデプロイと管理
前提条件:クラウドまたはローカルリポジトリからの BlueCat Gateway イメージのプル
前提条件:BlueCat Gateway イメージのアップロード
DNS/DHCP サーバにおけるゲートウェイサービスの構成
Gatewayステータスの確認
BlueCat Gateway、アダプティブアプリケーション、プラグインの起動
コンテナの管理
ゲートウェイサービスの無効化
コンテナのアップグレード
クラウドまたはローカルリポジトリからコンテナをアップグレード
Gateway イメージのアップロードによるコンテナのアップグレード
アップグレードの確認
トラブルシューティング
DNS/DHCP サーバの監視
DNS/DHCP サーバの監視サービスの有効化
特定の構成の監視設定の構成
サーバステータスの表示
DNS/DHCP サーバのサーバパフォーマンスメトリクスの表示
グラフのスケールの調整
DNS/DHCP サーバログの表示
DNS/DHCP サーバソフトウェアのアップグレード
カスタムスクリプトの保持
DNS/DHCP サーバマルチバージョンのアップグレードサポート
新しいバージョンへのファイルのコピー
アップグレードのステータスの表示
DNS/DHCP サーバのパッチ
Address Manager への DNS/DHCP サーバパッチのアップロード
DNS/DHCP サーバパッチの適用
DNS/DHCP サーバパッチの削除
DNS/DHCP サーバパッチ履歴の表示
他のDNSサーバ
他のDNSサーバの追加
他のDNSサーバの削除
他のDNSサーバのサーバプロファイルの変更
BlueCat 外部 DNS ホストサービス
PCS サーバの追加
PCS サーバの削除
PCS サーバのパスワードのリセット
Local Traffic Manager
Local Traffic Manager の追加
F5 負荷分散のループバックインターフェイスの構成
BIG-IP DNS サーバ
BIG-IP DNS サーバの追加
待ち受けインターフェイスの追加
BIG-IP DNS サーバの DNS デプロイメントロール構成
DNS プライマリのセカンダリとしての BIG-IP DNS サーバの削除
サーバでの作業
デプロイメントロールの表示
デプロイメントロールの移動
サーバ上でのデプロイメントオプションの構成
サーバへの接続
サーバインターフェイスの構成
公開済みサーバインターフェイスの追加
サーバインターフェイスの削除
サーバ診断
DNS/DHCP サービス構成の表示
DHCP サービスの起動、停止、再起動
サーバグループの構成
サーバグループの作成
サーバグループへのサーバの追加
サーバグループ上でのデプロイメントオプションの構成
サーバに対するサーバグループのデプロイメントオプションのデプロイ
サーバグループからのサーバの削除
サーバグループの削除
F5 サーバおよびリモートサービスの構成
Address Manager と F5 構成との自動同期
F5 リソースプールの構成
LTM または BIG-IP DNS サーバの DNS キャッシュのクリア
BIG-IP DNS サーバおよび Local Traffic Managerの監視
サーバの制御
一連のサーバ
サーバのメンテナンス
サーバの無効化
Address Manager 管理下からの DNS/DHCP サーバの削除
サーバを交換する
サーバの有効化
デプロイメントの管理
Address Manager マルチバージョンのデプロイメントのサポート
デプロイメント前の検証
手動デプロイメント
完全デプロイメントの実行
クイックデプロイメントの実行
自動デプロイメント
デプロイメントスケジュール
デプロイメントスケジュールの有効化または無効化
デプロイメントの検証
構成への検証オプションの設定
サーバレベルの検証オプションの設定
手動のデプロイメント検証の実行
デプロイメント検証のスケジューリング
デプロイメントデータの検証に対する電子メール通知の設定
デプロイメント検証の順序
デプロイメントの追跡
キュー済デプロイメントのキャンセル
デプロイメントのタイプ
デプロイメントの順序
デプロイメントのトラブルシューティング
イベント、トランザクション、およびレポートの管理
イベントの管理
システムイベントの表示
デプロイメントイベントの表示
トランザクション履歴
トランザクション履歴の表示
トランザクション履歴の検索
レポートの管理
レポートの追加と編集
レポートタイプ
レポートへのカスタムロゴの追加
レポートロゴのリセット
レポートの生成
レポートの削除
レポートのスケジューリング
スケジュール済みレポートの有効化および無効化
スケジュール済みレポートの生成ステータスの確認
スケジュール済みレポートの削除
通知グループの管理
通知グループの作成
通知グループの編集
通知グループの削除
ユーザ、ユーザグループ、通知グループへのタグ付けの管理
ユーザ、ユーザグループの追加、およびタグの適用
ユーザとグループへのタグの適用
通知グループからのユーザまたはグループの削除
イベントレベルの購読
参考:イベントレベルの購読
Address Manager ログの管理
Address Manager ログの表示
ログファイルのダウンロード
ログレベルの設定
選択したデータベースまたは移行ログファイルの削除
管理コンソール
管理コンソールの使用方法
管理コンソールのログインまたはログアウト
役に立つコマンド情報の取得
構成モード
ライセンスの更新
再起動と電源遮断
シリアルポート
シリアルポートの有効化および無効化
ボーレートの設定
HTTP サービスのリセット
ユーザ管理
パスワード管理
ルートパスワードの設定
admin パスワードの設定
bluecat パスワードの設定
ポータルパスワードの設定
システムパスワードの設定
JMX パスワードの設定
データベースのバックアップ
デフォルトのバックアッププロファイルのコピー
バックアッププロファイルの作成およびバックアップのスケジューリング
バックアッププロファイルの表示
バックアッププロファイルのコピー
バックアッププロファイルの削除
バックアップサービスの有効化および無効化
手動バックアップの実行
バックアップファイルの表示
特定のバックアップスケジュールのバックアップファイル一覧の表示
バックアップファイルのバージョン情報の表示
バックアップステータスの表示
データベースの復元
バックアップファイルの削除
データベース設定
データベース設定の表示
データベース設定の構成
データベースへのホストアクセスの追加
データベースへのホストアクセスの削除
インターフェイスの設定
IPv4 アドレスの設定
IPv6 アドレスの設定
プライマリサービスの IP アドレスの設定
IPv4/IPv6 アドレスの削除
デフォルトゲートウェイの設定
速度、全二重/半二重、およびオートネゴシエーションの設定の構成
インターフェイス構成のリセット
ネットワーク冗長化
管理コンソールからの Address Manager のネットワーク冗長化の無効化
管理コンソールからの DNS/DHCP サーバのネットワーク冗長化の構成
ボンディングインターフェイスの追加
ボンディングインターフェイスの削除
ネットワーク設定
デフォルトゲートウェイの設定
デフォルトゲートウェイの削除
ネットワーク構成のリセット
システム設定
ホスト名の設定
STIG コンプライアンスの有効化
STIG コンプライアンスの無効化
ソフトウェアバージョン
次回システム起動時のソフトウェアバージョンの表示
次回システム起動時のソフトウェアバージョンの設定
システム時間
タイムゾーンの設定
時間の設定
日付の設定
スタティックルート
スタティックルートの追加
スタティックルートの削除
DNS ネームサーバ
ネームサーバの追加
ネームサーバの削除
メールサービス
メールサービスの構成
Address Manager ファイアウォール
ファイアウォール設定の構成
DNS/DHCP サーバの構成とシステムの設定
Address Manager 管理下からの DNS/DHCP サーバの削除
管理パスワードの設定
デプロイメントパスワードのリセット
デプロイメント証明書のリセット
専用管理の有効化
専用管理の無効化
管理コンソールからの xHA ステータスの表示
管理コンソールからの xHA バックボーン接続の構成
DHCP フェールオーバー
DHCP フェールオーバー状態の強制
DHCP フェールオーバー復旧の実行
Querylogging
querylogging の有効化または無効化
querylogging チャネルの追加
querylogging に使用可能なチャネルカテゴリ
querylogging チャネルの変更
querylogging チャネルの削除
管理コンソールから VLAN タグ付けを構成する
VLAN インターフェイスの追加
プライマリサービスの IP アドレスの設定
VLAN インターフェイスの変更
VLAN インターフェイスの削除
VLAN がすでに作成されているときのポートボンディングの有効化
工場出荷時のアドレスを eth0/bond0 から削除する
クロスオーバーハイアベイラビリティ (xHA)
xHA とは
xHA の作動方法
xHA 構成のシナリオ
専用管理が有効または無効な xHA
専用管理が無効な xHA
専用管理が有効な xHA
専用管理が有効な xHA と NAT
サーバグループに属する xHA
xHA の前提条件
Address Manager マルチバージョンの xHA サポート
xHA の管理
xHA バックボーン接続の使用
xHA ペアの作成
xHA ペアへのデータのデプロイ
xHA ペアでの DNS/DHCP サーバサービスの構成
xHA ステータスの表示
xHA ペアのサーバログの表示
xHA 診断
DNS/DHCP サービス構成の表示
xHA ペアの編集
xHA バックボーン接続の追加または削除
xHA ペアのサーバの更新またはパッチの適用
xHA の修復
xHA の修復に関するルール
xHA ペアの解除
サーバグループに属する xHA の解除
xHA フェールオーバー
VLAN タグ付け
VLAN タグ付けの使用
前提条件
VLAN インターフェイスの構成
ユーザインターフェイスから VLAN インターフェイスを追加する
ユーザインターフェイスから VLAN インターフェイスを削除する
管理コンソールから VLAN タグ付けを構成する
VLAN インターフェイスの追加
プライマリサービスの IP アドレスの設定
VLAN インターフェイスの変更
VLAN インターフェイスの削除
VLAN がすでに作成されているときのポートボンディングの有効化
工場出荷時のアドレスを eth0/bond0 から削除する
xHA による VLAN インターフェイスの構成
VLAN での xHA と専用管理が有効な xHA
VLAN 環境で、xHA はどのように動作しますか。
Address Manager ユーザインターフェイスから xHA ペアへの VLAN インターフェイスの追加
VLAN および xHA での DHCP
Address Manager データベース
データベースのバックアップ
デフォルトのバックアッププロファイルのコピー
バックアッププロファイルの作成およびバックアップのスケジューリング
バックアッププロファイルの表示
バックアッププロファイルのコピー
バックアッププロファイルの削除
バックアップサービスの有効化および無効化
手動バックアップの実行
バックアップファイルの表示
特定のバックアップスケジュールのバックアップファイル一覧の表示
バックアップファイルのバージョン情報の表示
バックアップステータスの表示
バックアップファイルの削除
データベースの復元
データベースメンテナンス
ストリーミングレプリケーション
Address Manager 災害復旧のためのデータベースのレプリケーション
データベースレプリケーションによる Address Manager のスケーラビリティ
データベースレプリケーションの構成
Address Manager における信頼関係の構成
信頼関係における Address Manager 鍵の更新
信頼関係からの Address Manager サーバの削除
Address Manager ユーザインターフェイスからのデータベースレプリケーションの構成
ユーザインターフェイスからのデータベースレプリケーションの変更
データベースレプリケーションの詳細の表示
データベースレプリケーションの待ち時間の監視
データベースレプリケーションのフェールオーバーの実行
データベースレプリケーションのフェールオーバー動作
データベースレプリケーションの解除
データベースレプリケーションのリセット
レプリケーションのリセットのシナリオ
データベースレプリケーションのトラブルシューティング
データベースクリーナ
重複したホストレコードをマージするためのルール
データベースクリーナの実行
データベースの再索引付け
監査データのエクスポートおよびディスク使用状況メンテナンスの改善
監査データの保持
監査データの保持期間の構成
監査データをデータベースにエクスポート
監査データのエクスポートの有効化
HA アクティブ正常性状態
STIG
STIG コンプライアンス
STIG コンプライアンスの有効化と無効化
Address Manager v8.1.0 以降へアップグレードする STIG カスタマ
STIG コンプライアンスの有効化
STIG コンプライアンスの無効化
ロックされたユーザアカウントのリセット
ネットワーク要件
Address Manager サービスポート
DNS/DHCP サーバファイアウォールの要件
Address Manager データチェッカーのルール
エラーメッセージ
警告メッセージ
情報メッセージ
iDRAC
iDRAC の構成
静的 IPv4 設定の構成
静的 IPv6 設定の構成
iDRAC の Web アクセスパスワードの設定
リモートでの iDRAC への接続
仮想コンソールとしてのブラウザの使用
iDRAC からのログアウト
参考:iDRAC6 の Web インターフェイス
SNMP マネージャのセットアップおよび BlueCat MIB ファイル
SNMP マネージャのセットアップ
BlueCat MIB ファイル
Address Manager のポーリングされたオブジェクト
DNS/DHCP サーバのポーリングされたオブジェクト
DNS/DHCP サーバトラップ
参考:SNMP トラップ通知メッセージ
DNS/DHCP サーバの RFC コンプライアンス

Back to home page