MPX 9200およびMPX 17000のLOMポート管理

最終公開日 : Oct 02, 2026
このセクションでは、NetScaler MPX 9200および17000シリーズプラットフォームにおけるLights Out Management (LOM) インターフェイスの初期設定に関する段階的な手順を説明します。LOMは、主要なオペレーティングシステムとは独立してアプライアンスを管理できる、不可欠な帯域外管理を可能にします。
Related information
NetScaler MPX の ライツアウト管理ポート

前提条件

LOMの設定を開始する前に、以下の要件が満たされていることを確認してください。
  • NetScalerへの物理的またはコンソールアクセス。
  • LOMポートへのネットワーク接続（直接またはスイッチ経由）。
  • デバイスのシリアル番号（初期認証に必要）。
  • LOMネットワークセグメントの計画されたIPアドレス指定スキーム。
  • 管理アクセス資格情報。
  • HTML5をサポートするWebブラウザ（Chrome、Firefox、Edge、またはSafari）。
  • LOM IPアドレスへの標準HTTPS（ポート443）ネットワークアクセス。
注:
Javaまたはサードパーティのプラグインは不要です。

初期ネットワークアクセス

LOMインターフェイスは、初期設定を容易にするためにデフォルト設定で構成されています。

デフォルトのLOM設定

パラメータ デフォルト値
IPアドレス 192.168.1.3
サブネットマスク 255.255.255.0
デフォルトゲートウェイ 192.168.1.1
ユーザー名 nsroot
パスワード デバイスのシリアル番号 (大文字と小文字を区別)

ネットワーク接続方法

初期設定には、次のいずれかの接続方法を選択してください。
直接接続:
  • クロスオーバーケーブルを使用して、ラップトップのイーサネットポートをLOMインターフェイスに接続します。
  • ラップトップの静的IPアドレスを192.168.1.10に設定し、サブネットマスクを255.255.255.0に設定します。
スイッチ接続:
  • LOMインターフェイスと管理ワークステーションを同じネットワークスイッチに接続します。
  • 両方のデバイスが192.168.1.0/24ブロードキャストドメイン内にあることを確認してください。

GUI を使用して LOM を構成する

初回ログインとパスワードの変更

デフォルトのIPアドレスを使用してLOM Webインターフェイスにアクセスします。
  1. Webブラウザを開く
    1. https://192.168.1.3と入力します。
    2. ブラウザに表示される自己署名SSL証明書の警告を受け入れます。
  2. デフォルトの資格情報で認証する
    1. ユーザー名としてnsrootを入力します。
    2. パスワードとしてデバイスのシリアル番号を入力します（注：大文字と小文字は区別されます）。
    3. 「ログイン」をクリックします。
  3. パスワードの強制変更
    初回ログイン時に、セキュリティのため、システムはパスワードの変更を強制します。
    • 現在のパスワード: デバイスのシリアル番号を入力します。
    • 新しいパスワード: ページに表示されている複雑さの要件を満たすパスワードを入力します。
    • パスワードの確認: 新しいパスワードを再入力します。
    • 保存するには「送信」をクリックします。
注:
パスワードが保存されると、システムは自動的にログアウトします。nsroot アカウントと新しく作成したパスワードを使用して、再度ログインしてください。
デフォルトパスワードの変更

ネットワーク構成

LOM を本番管理ネットワークに統合するには:
  1. 設定 > ネットワーク IP 設定 > LAN インターフェイス (eth0) に移動します。
  2. 次の詳細を入力します。
    1. IPv4 アドレス
    2. IPv4 サブネット
    3. IPv4 ゲートウェイ
  3. 「保存」をクリックします。 ベースボード管理コントローラ (BMC) は、変更を適用するのに約30秒かかり、その後現在のセッションを切断します。
  4. 管理ワークステーションから次のコマンドを使用して、新しいLOM IPアドレスにpingを実行して接続を確認します。
    ping <New_LOM_IP_Address>
  5. 新しいIPアドレスを使用してLOMインターフェイスにアクセスします。
    https://<new_LOM_IP_address>
  6. nsroot と更新されたパスワードを使用してログインします。
ネットワーク構成(/en-us/netscaler-hardware-platforms/mpx/media/lom-image-3-new.png)

システムロックダウンモードの制限

「システムロックダウン」モードが有効になっている場合、すべての帯域外管理インターフェイス (LOM Web UI、IPMI、Redfish) は読み取り専用アクセスに制限されます。その結果、ユーザーは「設定」メニューの下にある「ネットワーク設定」や「ユーザー管理」などのLOM/BMC設定を変更できません。

ロックダウンモードの症状

システムがロックされている場合、GUI内で次の問題が発生します。
  • エラーメッセージ: 権限が不十分です (コード 8000)。
  • 通知: このコンテンツを表示する権限がありません。
  • GUIの動作: 設定メニュー項目がグレー表示されるか、完全にアクセスできなくなります。

影響を受ける機能

ロックダウン中は、以下の操作が制限されます。
  • ネットワーク構成の変更。
  • ユーザー管理およびパスワード操作。
  • LOMファームウェアの更新。
  • フィールド交換可能ユニット (FRU) データの変更。

解決策

システムロックダウンは、NetScalerホストOSからipmitoolコマンドを使用して無効にする必要があります。ロックダウンを無効にする方法については、ロックダウン管理手順のCLIセクションにある「システムロックダウン管理」セクションを参照してください。

CLI (IPMIツール) を使用したLOMの構成

GUIにアクセスできない場合、またはシステムロックダウンがアクティブな場合は、NetScalerホストシェルを使用してipmitoolコマンドを実行します。

MPX 17000システムロックダウンモード (LOMセキュリティ強化)

ホストOSからインバンドでシステムロックダウンが有効になっている場合、BMCはアウトオブバンド構成保護を適用します。LOMファームウェアの更新、ネットワーク設定、ユーザー管理、FRUデータ、および一般的なLOM構成を含むすべてのプラットフォーム構成インターフェイスは、LOM Web UIおよびIPMI/Redfishインターフェイスを介した「読み取り専用」アクセスに制限されます。
ロックダウンがアクティブな間は、永続的な構成またはファームウェアの変更を実行できません。

アクセス要件

コマンドライン命令を実行するには、次のいずれかの方法を使用してアプライアンスに接続します。
  • シリアルコンソール接続
  • SSHセッション（ネットワークが構成されている場合）
  • 直接アクセスまたはモニターアクセス
注:
すべてのコマンドはNetScalerシェル環境から実行する必要があります。NetScaler CLIプロンプトにいる場合は、FreeBSD環境に入るにはshellと入力します。

システムロックダウン管理

システムロックダウンモードは、すべての帯域外管理インターフェイスで読み取り専用アクセスを強制します。このセキュリティ機能は、LOM、IPMI、およびRedfishを介した不正な構成変更を防ぎます。
  • ステータスの確認: ipmitool raw 0x34 0x81 (00=無効 (構成変更が許可されています), 01=有効 (読み取り専用モードがアクティブです))。
  • ロックダウンの無効化: ipmitool raw 0x34 0x81 0x0。
    このコマンドは、すべてのBMC構成インターフェイスへの完全な読み書きアクセスを有効にします。
  • ロックダウンの有効化: ipmitool raw 0x34 0x81 0x1。
    このコマンドは、セキュリティを強化するために、すべてのBMCインターフェイスを読み取り専用アクセスに制限します。

静的IP構成

インターフェイスを手動で構成するには、次の手順を実行します。
  1. IPアドレスのソースを静的に設定する: 以下のコマンドを使用して、DHCPを無効にするようにインターフェースモードを変更し、静的IP割り当てのためにインターフェースを準備します。
    ipmitool lan set 1 ipsrc static
  2. IPアドレスを割り当てる: 以下のコマンドを使用して、LOMインターフェースの静的IPアドレスを指定します。
    ipmitool lan set 1 ipaddr <LOM_IP_Address>
    例: ipmitool lan set 1 ipaddr 192.0.2.255
  3. サブネットマスクを割り当てる: 以下のコマンドを使用して、LOMネットワークセグメントのサブネットマスクを定義します。
    ipmitool lan set 1 netmask <Subnet_Mask>
    例: ipmitool lan set 1 netmask 255.255.255.0
  4. デフォルトゲートウェイを設定する: 以下のコマンドを使用して、ローカルセグメント外へのトラフィックルーティングのためのゲートウェイアドレスを指定します。
    ipmitool lan set 1 defgw ipaddr <Gateway_IP>
    例: ipmitool lan set 1 defgw ipaddr 192.0.2.255
  5. 変更を適用するには、BMCをリセットまたは再起動します。
    ipmitool bmc reset cold
    BMCはリセット後、完全に初期化されるまでに約120秒かかります。

構成の確認

120秒の初期化期間が経過したら、新しいネットワーク構成を確認してください。

現在のLOMネットワーク設定を表示する

IPアドレス、サブネットマスク、ゲートウェイ、MACアドレスを含む、現在のすべてのネットワークパラメータを表示するには、次のコマンドを実行します。
ipmitool lan print 1

ネットワーク接続をテストする

外部管理ワークステーションから、新しいLOM IPアドレスへの接続をテストします。
ping <new_LOM_IP_address>
LOMウェブインターフェースにアクセスして、完全な機能を確認します。
https://<new_LOM_IP_address>

ユーザーパスワード管理

セキュリティを強化するために、NetScalerホスト環境からデフォルトのLOMパスワードを変更します。
  1. 現在のユーザーを一覧表示する
    設定されているすべてのLOMユーザーアカウントとそのユーザーIDを表示するには、次のコマンドを実行します。
    ipmitool user list 1
    出力例:
    ID 名前 コールイン リンク認証 IPMIメッセージ チャネル権限制限
    1 エヌエスルート フォルス フォルス フォルス アクセスなし
    2 フォルス 偽 真 管理者
    3 真 偽 偽 アクセスなし
    注:
    デフォルトのnsrootアカウントのユーザーIDは2です。
  2. ユーザーパスワードの変更
    nsrootアカウント（ユーザーID 2）のパスワードを変更するには、次のコマンドを実行します。
    ipmitool user set password <user_ID> <new_LOM_password>
    ここで、:
    • <user_ID> は適切なユーザーIDです（通常、nsrootアカウントの場合は2）。
    • <new_LOM_password> は新しいパスワードです。
    例:
    ipmitool user set password 2
    新しいパスワードを対話形式で入力するよう求められます。
    代替方法（非対話型）:
    ipmitool user set password 2 NewSecurePassword123
    注:
    システムは新しいパスワードを対話形式で要求します。プロンプトが表示されたらパスワードを入力してください。

LOMの工場出荷時設定へのリセット

BMCを工場出荷時のデフォルト設定に復元します。LOM GUIのMaintenance → Preserve configurationセクションで**Preserve Configuration (IPMI/network)**オプションが有効になっていない場合、この操作により、LOMネットワーク設定、ユーザーアカウント、IPMIウェブ設定を含むすべての設定がLOMの工場出荷時のデフォルトにリセットされます。
LOMを工場出荷時のデフォルトにリセットするには、次のコマンドを実行します。
ipmitool raw 0x32 0x66
リセットの影響:
  • すべての設定がデフォルト（192.168.1.3/24）に戻ります。
  • すべてのパスワードはデバイスのシリアル番号にリセットされます。
  • システムロックダウンモードは、デフォルトで有効にリセットされます。
  • SSL証明書は自己署名デフォルトにリセットされます。
  • すべてのユーザー設定とカスタム設定は消去され、工場出荷時のデフォルトに戻されます。
リセット後のアクション:
BMCは工場出荷時のリセット後に自動的に再起動します。完全に初期化されるまで120秒待ってから、GUIまたはコマンドライン方式を使用してLOMインターフェイスを再構成します。

リモートシステム電源制御

LOMインターフェイスは、システムの起動、シャットダウン、およびリセット操作のための包括的なリモート電源管理機能を提供します。

電源投入手順

システムをリモートで起動するには、次の手順を実行します。
  1. 起動前の確認
    電源投入を開始する前に、次の条件を確認してください。
    • 電源が接続され、動作していること。
    • ネットワークインフラストラクチャが利用可能で安定していること。
    • 環境条件が許容範囲内であること（温度、エアフロー）。
    • ハードウェアアラートや重大な警告がアクティブになっていないこと。
  2. 電源制御にアクセス
    電源制御インターフェイス、LOM Web UI > Dashboard > Power Control に移動します。
  3. 電源投入を実行
    1. 利用可能な電源制御アクションから Power On を選択します。
    2. 確認ダイアログを確認します。
    3. Perform Action をクリックして、起動シーケンスを開始します。
  4. 起動プロセスを監視
    システム起動中に以下のインジケータを監視します。
    • 電源LEDが消灯から緑色の点灯に変わります。
    • システムがPOST（Power-On Self-Test）を完了します。
    • ネットワークインターフェイスが初期化され、リンクアップします。
    • オペレーティングシステムがロードされ、アクセス可能になります。
注:
必要に応じて、iKVMコンソール機能を使用して起動の進行状況をリアルタイムで監視します。

正常なシャットダウン手順

電源を取り外す前に、オペレーティングシステムを正常にシャットダウンしてください。
  1. シャットダウン前の確認
    シャットダウンを開始する前に、以下の条件を確認してください。
    • 重要な操作が進行中でないこと。
    • すべてのアクティブなユーザーセッションがキャンセルされていること。
    • 構成の変更が保存されていること。
    • バックアップ操作が完了していること。
  2. 電源制御へのアクセス
    電源制御インターフェース、LOM Web UI > Dashboard > Power Control に移動します。
  3. ACPI シャットダウンを開始する
    1. 電源制御アクションから ACPI Shutdown を選択します。
    2. 確認ダイアログを確認します。
    3. Perform Action をクリックして、正常なシャットダウンを開始します。
    ACPI Shutdown オプションは、オペレーティングシステムに正常なシャットダウン信号を送信し、すべてのサービスが終了できるようにします。
  4. シャットダウンプロセスを監視する
    システムシャットダウン中に以下のインジケータを監視します。
    • オペレーティングシステムがシャットダウンシーケンスを開始します。
    • ネットワークインターフェースがオフラインになります。
    • システムサービスが正常に終了します。
    • 電源LEDが緑色から消灯に変わります。
    注:
    電源投入操作を開始する前に、完全なシャットダウンに十分な時間を確保してください。
電源制御

トラブルシューティング

LOMの初期設定に関する一般的な問題と解決手順。

デフォルトのIPアドレスにアクセスできません

問題: ブラウザが https://192.168.1.3 に到達できません。
考えられる原因:
  • ワークステーションが正しいIPアドレスで構成されていません。
  • ネットワークケーブルが正しく接続されていません。
  • レイヤー2スイッチングの問題、またはVLANの不一致。
  • システム起動後、BMCが完全に初期化されていません。
解決手順:
  1. ワークステーションのIP構成を確認する: ipconfig (Windows) または ifconfig/ip addr (Linux/macOS) を使用します。
  2. 物理ケーブル接続を確認する: ケーブルが専用のLOMポートに接続されていることを確認します。
  3. リンクステータスを確認する: LOMポートのLEDがアクティブであることを確認します。
  4. 初期化を待つ: システム起動後、BMCが初期化されるまで最大5分間待ちます。
  5. 直接接続: スイッチングネットワークの問題が疑われる場合は、直接クロスオーバーケーブル接続を試してください。

デフォルトの認証情報でログインに失敗する

問題: nsroot とシリアル番号を使用すると、認証に失敗します。
考えられる原因:
  • シリアル番号の入力が間違っている（パスワードは大文字と小文字を区別します）。
  • パスワードが以前にデフォルトから変更されている。
  • 複数回のログイン試行失敗により、ユーザーアカウントがロックされている。
解決手順:
  1. シリアル番号を確認する: 物理ラベルまたはデバイスのドキュメントを確認してください。
  2. 大文字と小文字の区別を確認する: シリアル番号が表示されているとおりに正確に入力されていることを確認してください。
  3. ブラウザデータをクリアする: ブラウザのキャッシュとCookieをクリアしてから、再試行してください。
  4. アカウントロックアウト: アカウントがロックされている場合は15分待ってから、再試行してください。
  5. 工場出荷時設定にリセット: パスワードを紛失して回復できない場合は、工場出荷時設定にリセットを実行してください。

設定後にBMCが応答しない

問題: ネットワーク変更の適用後、LOMインターフェースにアクセスできなくなる。
考えられる原因:
  • 無効なIPアドレスまたはサブネットマスクが入力されている。
  • 新しいIPアドレスからネットワークゲートウェイに到達できない。
  • IPアドレスがネットワーク上の別のデバイスと競合している。
  • BMCの初期化に追加の時間が必要である。
解決手順:
  1. 初期化を待つ: BMCネットワークの初期化に120秒間待機してください。
  2. 競合の確認: ネットワークセグメント上の他のデバイスが同じIPアドレスを使用していないことを確認します。
  3. 接続性のテスト: 管理ワークステーションから新しいIPアドレスにpingを試みます。
  4. デフォルトに戻す: 新しいIPアドレスが失敗した場合は、元のデフォルトIPアドレス (192.168.1.3) への接続を試みます。
  5. 工場出荷時設定へのリセット: BMCに完全にアクセスできない場合は、工場出荷時設定へのリセットを実行します。

LOMの構成と管理に関するベストプラクティス

セキュリティのベストプラクティス

管理環境の整合性を確保するために、最初のLOM構成後すぐに以下のセキュリティ対策を実施します。

パスワードポリシー

  • デフォルトパスワードの変更: 初回ログイン後すぐにデフォルトの認証情報を更新します。
  • 複雑さの要件: 8文字以上の強力なパスワードを使用します。
  • 文字の多様性: 大文字、小文字、数字、特殊文字を組み合わせて含めます。
  • ローテーション: 組織のセキュリティポリシーに従って、パスワードを定期的にローテーションします。
  • 一意性: パスワードに一般的な単語やデバイス固有の情報（シリアル番号など）を使用しないでください。

システムロックダウン

  • 本番環境への準備: すべての本番環境でシステムロックダウンモードを有効にします。
  • メンテナンス期間: 設定変更が明示的に必要な場合にのみ、ロックダウンを無効にします。
  • 再有効化: メンテナンス作業の完了後、直ちにロックダウンを再度有効にします。

アクセスログ

  • 監査ログ: すべての管理操作に対して監査ログを有効にし、変更履歴を明確に保持します。
  • 定期的なレビュー: 不正な試行の兆候がないか、アクセスログを定期的にレビューします。
  • アラート: 認証失敗の試行に対してアラートメカニズムを実装します。

SSL/TLS設定

  • 証明書の交換: デフォルトのLOM自己署名SSL証明書を、信頼できるマルチティアCAルートチェーンからの証明書に置き換えます。
  • チェーン検証: 適切な証明書チェーン検証を実装します。
  • プロトコルバージョン: 最小TLS 1.2プロトコルを使用します。
  • 監視: 証明書の有効期限切れに対する適切な監視を設定します。

電源制御のベストプラクティス

安全で効果的な電源管理のために、以下のガイドラインに従ってください。
  • グレースフルシャットダウンの優先: データ破損やサービス中断を防ぐため、可能な限りグレースフルシャットダウン手順を使用します。
  • 電源サイクル遅延の遵守: 電源オフと電源オンの操作の間には、最低30秒間待機します。
  • ドキュメントを維持する: すべての電源制御アクションを、変更管理またはメンテナンスログに文書化します。
  • 操作をスケジュールする: 影響を最小限に抑えるため、すべての電源操作を確立されたメンテナンス期間と調整します。
  • 冗長アクセスを確保する: システムの電源を再投入している間は、代替アクセス方法 (シリアルコンソールやiKVMなど) を維持します。
  • システムの状態を確認する: 電源操作を実行する前と後の両方で、常にシステムの稼働状態を確認します。