NetScaler MPX™

LOM GUI を使用して、古いプラットフォームに証明書とキーをインストールする

Citrix® は、LOM GUI へのアクセスに HTTPS を使用することを推奨しています。HTTPS を使用するには、デフォルトの SSL 証明書を信頼できる認証局からのものに置き換え、秘密鍵を LOM GUI にアップロードする必要があります。

SNMP アラートを暗号化するには、SSL 証明書と秘密鍵を設定します。GUI で、Configuration > SSL Certification に移動し、SSL 証明書と秘密鍵を適用します。ネットワークに LOM を安全に展開する方法の詳細については、『NetScaler Secure Deployment Guide』を参照してください。暗号化を有効にし、LOM のセキュリティ対策について学ぶには、NetScaler Secure Deployment Guide を参照してください。

誤って操作した場合は、証明書とキーを消去するために BMC を工場出荷時の設定に復元する必要があります。次のシェルコマンドを使用してください。

ipmitool raw 0x30 0x40
<!--NeedCopy-->

: 証明書ファイルには証明書のみが含まれている必要があります。証明書とキーは同じファイルに含めないでください。証明書には証明書のみが含まれ、キーファイルにはキーのみが含まれていることを確認してください。

LOM GUI を使用して、信頼できる証明書と秘密鍵をアップロードする

  1. Configuration > SSL Certification に移動します。

    LOM ステップ 1 を使用して証明書キーをインストールする

  2. 右側のペインで、Choose File ボタンをクリックして、新しい SSL 証明書と新しい秘密鍵を選択します。

    LOM ステップ 2 を使用して証明書キーをインストールする

  3. 正しい証明書と秘密鍵を選択したことを確認するには、Choose File ボタンの横に表示される証明書とキーのファイル名を確認します。

    LOM ステップ 3 を使用して証明書キーをインストールする

  4. Upload をクリックします。新しい SSL 証明書をアップロードすると、既存の(デフォルトの)証明書が置き換えられることを示すメッセージが表示されます。

  5. OK をクリックします。

    LOM ステップ 5 を使用して証明書キーをインストールする

  6. 証明書とキーが正常にアップロードされたことを示すメッセージが表示されたら、OKをクリックしてデバイスをリセットします。

    LOM を使用した証明書キーのインストール手順 6A

    リセットには約60秒かかります。その後、ログオンページにリダイレクトされます。

    LOM を使用した証明書キーのインストール手順 6B

  7. デフォルトの資格情報を使用して LOM GUI にログオンします。 注: 証明書またはキーが無効な場合、BMC は再起動し、新しい設定を試行し、以前の設定の使用に戻ります。

  8. アドレスバーで、ロックアイコンをクリックして接続タブを表示します。次のスクリーンショットを参照してください。

    LOM を使用した証明書キーのインストール手順 8

  9. 「Certificate information」をクリックして、アップロードした証明書の詳細を表示します。

    LOM を使用した証明書キーのインストール手順 9

    : LOM および ADC セキュリティのベストプラクティスについては、NetScaler Secure Deployment Guide で説明されています。

LOM GUI を使用して、古いプラットフォームに証明書とキーをインストールする