Veritas NetBackup™ Appliance セキュリティガイド

推奨される IPMI 設定

このセクションでは、安全な IPMI 構成を確認するために推奨される IPMI 設定の一覧を示します。

IPMI ユーザーにログイン設定を適用する場合は、次の推奨事項を使用します。

BIOS バージョン 2.01.0010 以降を使用して更新された NetBackup Appliance モデル 5250、5340、5350 の場合、IPMI コンソールにログインすると次のメッセージが表示されます。

KCS Policy Control Mode is Allow All.
This setting is intended for BMC provisioning and is
considered insecure for deployment.

KCS ポリシー設定は、オペレーティングシステムレベルでの IPMI コマンドの帯域内アクセスのみに影響するため、このメッセージは無視しても問題ありません。これらのコマンドには、root レベルのユーザーのみがアクセスできます。このデフォルトのポリシー設定は、以前のベリタス製品リリースのものと一致します。

ベリタスは OpenLDAP で LDAP 認証を有効にすることをお勧めします。IPMI サブシステムは Active Directory と互換性がありません。

新規またはカスタム SSL 証明書をインポートすることを推奨します。

また、HTML5 を介した iKVM を使用して、アプライアンスのシェルメニューにログインすることもできます。

IPMI ユーザーの認証なしの処理またはアクティビティを防止するには、特定の暗号化を無効にする必要があります。詳しい説明が必要な場合は、テクニカルサポートに連絡して、担当者に記事番号 000127964 について問い合わせます。