専用管理の無効化 - BlueCat Integrity - 9.5.0

管理ガイド

Locale
日本語
Product name
BlueCat Integrity
Version
9.5.0

このタスクでは、管理対象の DNS/DHCP サーバで専用管理を無効にする方法を説明します。

DNS/DHCP サーバ を専用管理が有効な Address Manager に追加済みで、サービス トラフィックと管理トラフィックを分離したくない場合、Address ManagerDNS/DHCP サーバ を無効にし、DNS/DHCP サーバ 管理コンソールを使用して専用管理を無効にして、DNS/DHCP サーバ を交換します。専用管理を無効にすることにより、eth2 が無効になり、すべての SSH、SNMP、コマンド サーバのトラフィックが eth0 に戻ります。

専用管理を無効にするには:

  1. Address Manager ユーザ インターフェイスにログインします
  2. [サーバ] タブを選択してから、マルチインターフェイス DNS/DHCP サーバの名前をクリックします。
  3. サーバ名をクリックし、[無効] を選択します。
    DNS/DHCP サーバ は Address Manager で無効になります。
  4. DNS/DHCP サーバ 管理コンソールに管理者としてログインします。Address Manager のデフォルトのログイン資格情報に関する詳細は、「BlueCat デフォルト ログイン資格情報」を参照してください (このトピックを見るには認証が必要です)。
  5. メイン セッション モードで、configure system と入力して Enter キー を押します。
  6. set state no-proteus-control と入力して Enter キーを押します。
  7. exit と入力し Enter キーを押して、メイン セッション モードに戻ります。
  8. メイン セッション モードで、configure interfaces と入力して Enter キーを押します。
  9. set dedicated-management disable と入力して Enter キーを押します。専用管理は eth2 で無効になっています。Eth0 管理とサービスの両方で使用されるようになります。
    Adonis> configure interfaces
    Adonis:configure:interfaces> set dedicated-management disable
  10. exit と入力し Enter キーを押して、メイン セッション モードに戻ります。
  11. DNS/DHCP サーバ の管理サービスは、サービス インターフェイス アドレス (eth0) になりました。Address Manager は前の管理インターフェイス (eth2) のサブネットに構成されているため、ルートとインターフェイスを構成して再度一致させる必要があります。これを実行するには、ルーティングとインターフェイス アドレス サブネットが一致するように、Address Manager または DNS/DHCP サーバ で eth0 を変更します。
  12. ネットワーク ルーティングを再構成して、DNS/DHCP サーバ アプライアンス (eth0) のサービス インターフェイスと同じサブネットにあるスイッチに Address Manager アプライアンスを接続します。
  13. Address Manager または DNS/DHCP サーバ 管理コンソールに管理者としてログインします。Address Manager のデフォルトのログイン資格情報に関する詳細は、「BlueCat デフォルト ログイン資格情報」を参照してください (このトピックを見るには認証が必要です)。
  14. メイン セッション モードで、configure interfaces コマンドを実行して、eth0 インターフェイスで IPv4 または IPv6 アドレスを一致するサブネットに変更します。構成しようとしているアプライアンスの eth0 インターフェイスは、接続先のアプライアンス上の eth0 と同じサブネット上にある必要があります。
  15. Address Manager ユーザ インターフェイスに戻ります。[サーバ] タブから、DNS/DHCP サーバ サービス インターフェイス (eth0) の IP アドレスを使用して DNS/DHCP サーバ を交換します。サービス インターフェイス アドレスが DNS/DHCP サーバで変更済みの場合、交換時に新しいサービス アドレスをサーバの交換ページで更新する必要もあります。