SDX 9200およびSDX 17000のLOMポート管理

最終公開日 : Oct 02, 2026
このセクションでは、NetScaler SDX 9200および17000シリーズプラットフォームでのLights Out Management (LOM) インターフェースの初期設定に関する段階的な手順を説明します。LOMは、主要なオペレーティングシステムとは独立してアプライアンスを管理できる、不可欠な帯域外管理を可能にします。
Related information
NetScaler SDXアプライアンスのLights out managementポート

前提条件

LOM設定を開始する前に、以下の要件が満たされていることを確認してください。
  • NetScalerへの物理的またはコンソールアクセス。
  • LOMポートへのネットワーク接続（直接またはスイッチ経由）。
  • デバイスのシリアル番号（初期認証に必要）。
  • LOMネットワークセグメントの計画されたIPアドレス指定スキーム。
  • 管理アクセス資格情報。
  • HTML5をサポートするWebブラウザ（Chrome、Firefox、Edge、またはSafari）。
  • LOM IPアドレスへの標準HTTPS（ポート443）ネットワークアクセス。
注:
Javaまたはサードパーティのプラグインは不要です。

初期ネットワークアクセス

LOMインターフェースは、初期設定を容易にするためにデフォルト設定で構成されています。

デフォルトのLOM設定

パラメータ デフォルト値
IPアドレス 192.168.1.3
サブネットマスク 255.255.255.0
デフォルトゲートウェイ 192.168.1.1
ユーザー名 nsroot
パスワード デバイスのシリアル番号（大文字と小文字を区別）

ネットワーク接続方法

初期設定には、次のいずれかの接続方法を選択してください。
直接接続:
  • ラップトップのイーサネットポートをクロスオーバーケーブルを使用してLOMインターフェースに接続します。
  • ラップトップの静的IPアドレスを192.168.1.10に設定し、サブネットマスクを255.255.255.0にします。
スイッチ接続:
  • LOMインターフェースと管理ワークステーションを同じネットワークスイッチに接続します。
  • 両方のデバイスが192.168.1.0/24ブロードキャストドメイン内にあることを確認します。

GUIを使用してLOMを構成する

初回ログインとパスワードの変更

デフォルトのIPアドレスを使用してLOM Webインターフェースにアクセスします。
  1. Webブラウザを開く
    1. https://192.168.1.3と入力します。
    2. ブラウザに表示される自己署名SSL証明書の警告を承認します。
  2. デフォルトの資格情報で認証する
    1. ユーザー名としてnsrootを入力します。
    2. パスワードとしてデバイスのシリアル番号を入力します (注: 大文字と小文字が区別されます)。
    3. 「ログイン」をクリックします。
  3. パスワードの強制変更
    初回ログイン時に、セキュリティのためシステムはパスワードの変更を強制します。
    • 現在のパスワード: デバイスのシリアル番号を入力します。
    • 新しいパスワード: ページに表示されている複雑さの要件を満たすパスワードを入力します。
    • パスワードの確認: 新しいパスワードを再入力します。
    • 「送信」をクリックして保存します。
注:
パスワードが保存されると、システムは自動的にログアウトします。nsroot アカウントと新しく作成したパスワードを使用して、再度ログインしてください。
デフォルトパスワードを変更します。(/en-us/netscaler-hardware-platforms/mpx/media/lom-image-2.png)

ネットワーク構成

LOM を本番管理ネットワークに統合するには:
  1. 設定 > ネットワーク IP 設定 > LAN インターフェイス (eth0) に移動します。
  2. 次の詳細を入力します。
    1. IPv4 アドレス
    2. IPv4サブネット
    3. IPv4ゲートウェイ
  3. 「保存」をクリックします。 ベースボード管理コントローラ (BMC) が変更を適用するのに約30秒かかり、その後現在のセッションが切断されます。
  4. 管理ワークステーションから次のコマンドを使用して、新しいLOM IPアドレスにpingを実行して接続を確認します。
    ping <New_LOM_IP_Address>
  5. 新しいIPアドレスを使用してLOMインターフェイスにアクセスします。
    https://<new_LOM_IP_address>
  6. nsrootと更新されたパスワードを使用してログインします。
ネットワーク構成(/en-us/netscaler-hardware-platforms/mpx/media/lom-image-3.png)

システムロックダウンモードの制限

システムロックダウンモードが有効になっている場合、すべての帯域外管理インターフェイス (LOM Web UI、IPMI、Redfish) は読み取り専用アクセスに制限されます。その結果、ユーザーは設定メニューのネットワーク設定やユーザー管理などのLOM/BMC設定を変更できません。

ロックダウンモードの症状

システムがロックされている場合、GUI内で次の問題が発生します。
  • エラーメッセージ: 権限が不十分です (コード 8000)。
  • 通知: このコンテンツを表示する権限がありません。
  • GUIの動作: 設定メニュー項目がグレー表示されるか、完全にアクセスできなくなります。

影響を受ける機能

ロックダウン中は、以下の操作が制限されます。
  • ネットワーク構成の変更。
  • ユーザー管理およびパスワード操作。
  • LOMファームウェアの更新。
  • フィールド交換可能ユニット (FRU) データの変更。

解決策

システムロックダウンは、NetScalerホストOSからipmitoolコマンドを使用して無効にする必要があります。ロックダウンを無効にする方法については、ロックダウン管理手順のCLIセクションにある.(#system-lockdown-management)セクションを参照してください。

CLI (IPMIツール) を使用してLOMを構成する

GUIにアクセスできない場合、またはシステムロックダウンがアクティブな場合は、NetScalerホストシェルを使用してipmitoolコマンドを実行します。

アクセス要件

コマンドライン命令を実行するには、以下のいずれかの方法を使用してアプライアンスに接続します。
  • シリアルコンソール接続
  • SSHセッション (ネットワークが構成されている場合)
  • 直接アクセスまたはモニターアクセス
注:
すべてのコマンドはNetScalerシェル環境から実行する必要があります。NetScaler CLIプロンプトにいる場合は、FreeBSD環境に入るためにshellと入力します。

システムロックダウン管理

システムロックダウンモードは、すべての帯域外管理インターフェイスで読み取り専用アクセスを強制します。このセキュリティ機能は、LOM、IPMI、およびRedfishを介した不正な構成変更を防ぎます。
  • ステータスの確認: ipmitool raw 0x34 0x81 (00=無効 (構成変更が許可されています)、01=有効 (読み取り専用モードがアクティブです))。
  • ロックダウンの無効化: ipmitool raw 0x34 0x81 0x0。
    このコマンドは、すべてのBMC構成インターフェイスへの完全な読み書きアクセスを有効にします。
  • ロックダウンの有効化: ipmitool raw 0x34 0x81 0x1。
    このコマンドは、セキュリティ強化のためにすべてのBMCインターフェイスを読み取り専用アクセスに制限します。

静的IP構成

インターフェイスを手動で構成するには、次の手順を実行します。
  1. IPアドレスソースを静的に設定: DHCPを無効にするようにインターフェイスモードを変更し、次のコマンドを使用して静的IP割り当てのためにインターフェイスを準備します。
    ipmitool lan set 1 ipsrc static
  2. IPアドレスの割り当て: 次のコマンドを使用して、LOMインターフェイスの静的IPアドレスを指定します。
    ipmitool lan set 1 ipaddr <LOM_IP_Address>
    例: ipmitool lan set 1 ipaddr 192.0.2.255
  3. サブネットマスクの割り当て: 次のコマンドを使用して、LOM ネットワークセグメントのサブネットマスクを定義します。
    ipmitool lan set 1 netmask <Subnet_Mask>
    例: ipmitool lan set 1 netmask 255.255.255.0
  4. デフォルトゲートウェイの設定: 次のコマンドを使用して、ローカルセグメント外のトラフィックをルーティングするためのゲートウェイアドレスを指定します。
    ipmitool lan set 1 defgw ipaddr <Gateway_IP>
    例: ipmitool lan set 1 defgw ipaddr 192.0.2.255
  5. 変更を適用するには、BMC をリセットまたは再起動します。
    ipmitool bmc reset cold
    リセット後、BMC が完全に初期化されるまで約 120 秒かかります。

設定の確認

120 秒の初期化期間が経過したら、新しいネットワーク設定を確認します。

現在の LOM ネットワーク設定の表示

次のコマンドを実行して、IP アドレス、サブネットマスク、ゲートウェイ、MAC アドレスを含むすべての現在のネットワークパラメータを表示します。
ipmitool lan print 1

ネットワーク接続をテストする

外部管理ワークステーションから、新しいLOM IPアドレスへの接続をテストします。
ping <new_LOM_IP_address>
LOM Webインターフェイスにアクセスして、完全な機能を確認します。
https://<new_LOM_IP_address>

ユーザーパスワード管理

セキュリティを強化するため、NetScalerホスト環境からデフォルトのLOMパスワードを変更します。
  1. 現在のユーザーを一覧表示する
    次のコマンドを実行して、設定されているすべてのLOMユーザーアカウントとユーザーIDを表示します。
    ipmitool user list 1
    出力例:
    ID 名前 呼び出し リンク認証 IPMIメッセージ チャネル権限制限
    1 エヌエスルート 偽 偽 偽 アクセスなし
    2 偽 偽 真 管理者
    3 はい いいえ いいえ アクセスなし
    注：
    デフォルトのnsrootアカウントのユーザーIDは2です。
  2. ユーザーパスワードの変更
    nsrootアカウント（ユーザーID 2）のパスワードを変更するには、次のコマンドを実行します。
    ipmitool user set password <user_ID> <new_LOM_password>
    ここで、:
    • <user_ID> は適切なユーザーIDです（通常、nsrootアカウントの場合は2）。
    • <new_LOM_password> は新しいパスワードです。
    例：
    ipmitool user set password 2
    新しいパスワードを対話形式で入力するよう求められます。
    代替 (非対話型):
    ipmitool user set password 2 NewSecurePassword123
    注:
    システムは新しいパスワードを対話形式で要求します。プロンプトが表示されたらパスワードを入力してください。

LOMの工場出荷時設定へのリセット

BMCを工場出荷時のデフォルト設定に復元します。LOM GUIのMaintenance → Preserve configurationセクションで**Preserve Configuration (IPMI/network)**オプションが有効になっていない場合、この操作により、LOMネットワーク設定、ユーザーアカウント、IPMIウェブ設定を含むすべての設定がLOMの工場出荷時のデフォルトにリセットされます。
LOMを工場出荷時のデフォルトにリセットするには、次のコマンドを実行します。
ipmitool raw 0x32 0x66
リセットの影響:
  • すべての設定がデフォルト (192.168.1.3/24) に戻ります。
  • すべてのパスワードがデバイスのシリアル番号にリセットされます。
  • システムロックダウンモードは、デフォルトで有効にリセットされます。
  • SSL証明書は自己署名デフォルトにリセットされます。
  • すべてのユーザー構成とカスタム設定は消去され、工場出荷時のデフォルトに戻されます。
リセット後のアクション:
BMCは工場出荷時のリセット後に自動的に再起動します。完全に初期化されるまで120秒待ってから、GUIまたはコマンドライン方式を使用してLOMインターフェイスを再構成します。

リモートシステム電源制御

LOMインターフェイスは、システムの起動、シャットダウン、リセット操作のための包括的なリモート電源管理機能を提供します。

電源投入手順

システムをリモートで起動するには、次の手順を実行します。
  1. 起動前の確認
    電源投入を開始する前に、次の条件を確認してください。
    • 電源が接続され、動作していること。
    • ネットワークインフラストラクチャが利用可能で安定していること。
    • 環境条件が許容範囲内であること（温度、エアフロー）。
    • ハードウェアアラートや重大な警告がアクティブでないこと。
  2. 電源制御へのアクセス
    電源制御インターフェイス、LOM Web UI > Dashboard > Power Controlに移動します。
  3. 電源投入を実行
    1. 利用可能な電源制御アクションからPower Onを選択します。
    2. 確認ダイアログを確認します。
    3. Perform Actionをクリックして、起動シーケンスを開始します。
  4. 起動プロセスを監視
    システム起動中に以下のインジケーターを確認します。
    • 電源LEDがオフから緑色の点灯に変わります。
    • システムはPOST (Power-On Self-Test) を完了します。
    • ネットワークインターフェースが初期化され、リンクアップします。
    • オペレーティングシステムがロードされ、アクセス可能になります。
注:
必要に応じて、iKVMコンソール機能を使用して起動の進行状況をリアルタイムで監視します。

グレースフルシャットダウン手順

電源を切る前に、グレースフルなオペレーティングシステムのシャットダウンを実行します。
  1. シャットダウン前の確認
    シャットダウンを開始する前に、以下の条件を確認してください。
    • 重要な操作が進行中でないこと。
    • すべてのアクティブなユーザーセッションがキャンセルされていること。
    • 構成の変更が保存されていること。
    • バックアップ操作が完了していること。
  2. 電源制御にアクセス
    電源制御インターフェイス、LOM Web UI > ダッシュボード > 電源制御に移動します。
  3. ACPIシャットダウンを開始する
    1. 電源制御アクションからACPIシャットダウンを選択します。
    2. 確認ダイアログを確認します。
    3. グレースフルシャットダウンを開始するには、アクションを実行をクリックします。
    ACPIシャットダウンオプションは、すべてのサービスが終了できるように、オペレーティングシステムにグレースフルシャットダウン信号を送信します。
  4. シャットダウンプロセスを監視
    システムシャットダウン中に以下のインジケーターを監視します。
    • オペレーティングシステムがシャットダウンシーケンスを開始します。
    • ネットワークインターフェースがオフラインになります。
    • システムサービスが正常に終了します。
    • 電源LEDが緑色から消灯に変わります。
    注:
    電源投入操作を開始する前に、完全なシャットダウンに十分な時間を確保してください。
電源制御(/en-us/netscaler-hardware-platforms/mpx/media/lom-image-4.png)

トラブルシューティング

LOMの初期設定に関する一般的な問題と解決手順。

デフォルトのIPアドレスにアクセスできません

問題: ブラウザがhttps://192.168.1.3に到達できません。
考えられる原因:
  • ワークステーションが正しいIPアドレスで構成されていません。
  • ネットワークケーブルが正しく接続されていません。
  • レイヤー2スイッチングの問題またはVLANの不一致。
  • システム起動後、BMCが完全に初期化されていません。
解決手順：
  1. ワークステーションのIP構成を確認する： ipconfig (Windows) または ifconfig/ip addr (Linux/macOS) を使用します。
  2. 物理ケーブル接続を確認する： ケーブルが専用のLOMポートに接続されていることを確認します。
  3. リンクステータスを確認する： LOMポートのLEDがアクティブであることを確認します。
  4. 初期化を待つ： システム起動後、BMCが初期化されるまで最大5分間待ちます。
  5. 直接接続： スイッチングネットワークの問題が疑われる場合は、直接クロスオーバーケーブル接続を試してください。

デフォルトの認証情報でログインに失敗する

問題： nsroot とシリアル番号を使用して認証に失敗します。
考えられる原因：
  • シリアル番号の入力が間違っている（パスワードは大文字と小文字を区別します）。
  • パスワードが以前にデフォルトから変更されている。
  • 複数回の試行失敗により、ユーザーアカウントがロックされている。
解決手順：
  1. シリアル番号を確認する： 物理ラベルまたはデバイスのドキュメントを確認します。
  2. 大文字と小文字の区別を確認する： シリアル番号が表示されているとおりに正確に入力されていることを確認します。
  3. ブラウザデータをクリアする: ブラウザのキャッシュとCookieをクリアしてから、再試行してください。
  4. アカウントロックアウト: アカウントがロックされている場合は15分待ってから、再試行してください。
  5. 工場出荷時設定にリセット: パスワードを紛失して回復できない場合は、工場出荷時設定にリセットしてください。

設定後にBMCが応答しない

問題: ネットワーク変更を適用した後、LOMインターフェイスにアクセスできなくなる。
考えられる原因:
  • 無効なIPアドレスまたはサブネットマスクが入力されている。
  • 新しいIPアドレスからネットワークゲートウェイに到達できない。
  • ネットワーク上の別のデバイスとIPアドレスが競合している。
  • BMCの初期化に追加の時間が必要である。
解決手順:
  1. 初期化を待つ: BMCネットワークの初期化に120秒間かかることを許容してください。
  2. 競合を確認する: ネットワークセグメント上の他のデバイスが同じIPアドレスを使用していないことを確認してください。
  3. 接続をテストする: 管理ワークステーションから新しいIPアドレスをpingしてみてください。
  4. デフォルトに戻す: 新しいIPアドレスが失敗した場合は、元のデフォルトIPアドレス (192.168.1.3) に接続してみてください。
  5. 工場出荷時設定へのリセット: BMCにまったくアクセスできない場合は、工場出荷時設定へのリセットを実行します。

LOMの構成と管理に関するベストプラクティス

セキュリティのベストプラクティス

管理環境の整合性を確保するために、LOMの初期構成後すぐに以下のセキュリティ対策を実装します。

パスワードポリシー

  • デフォルトパスワードの変更: 初回ログイン後すぐにデフォルトの認証情報を更新します。
  • 複雑さの要件: 8文字以上の強力なパスワードを使用します。
  • 文字の種類: 大文字、小文字、数字、特殊文字を組み合わせて含めます。
  • ローテーション: 組織のセキュリティポリシーに従って、パスワードを定期的にローテーションします。
  • 一意性: パスワードに一般的な単語やデバイス固有の情報（シリアル番号など）を使用しないでください。

システムロックダウン

  • 本番環境での準備: すべての本番環境でシステムロックダウンモードを有効にします。
  • メンテナンス期間: 構成の変更が明示的に必要な場合にのみ、ロックダウンを無効にします。
  • 再有効化: メンテナンス作業の完了後すぐにロックダウンを再度有効にします。

アクセスログ

  • 監査ログ: 変更の明確な履歴を保持するため、すべての管理操作について監査ログを有効にします。
  • 定期的なレビュー: 不正な試行の兆候がないか、アクセスログを定期的に確認します。
  • アラート: 認証失敗の試行に対してアラートメカニズムを実装します。

SSL/TLS設定

  • 証明書の置き換え: デフォルトのLOM自己署名SSL証明書を、信頼されたマルチティアCAルートチェーンからの証明書に置き換えます。
  • チェーン検証: 適切な証明書チェーン検証を実装します。
  • プロトコルバージョン: 最小TLS 1.2プロトコルを使用します。
  • 監視: 証明書の有効期限切れについて適切な監視を設定します。

電源制御のベストプラクティス

安全で効果的な電源管理のために、以下のガイドラインに従ってください。
  • グレースフルシャットダウンを優先する: データ破損やサービス中断を防ぐため、可能な限りグレースフルシャットダウン手順を使用します。
  • 電源サイクル遅延を遵守する: 電源オフと電源オンの操作の間は、最低30秒間待機します。
  • ドキュメントを維持する: すべての電源制御アクションを、変更管理ログまたはメンテナンスログに文書化します。
  • 操作をスケジュールする: 影響を最小限に抑えるため、すべての電源操作を確立されたメンテナンスウィンドウと調整します。
  • 冗長アクセスを確保する: システムの電源を再投入している間は、代替アクセス方法 (シリアルコンソールやiKVMなど) を維持します。
  • システムの状態を確認する: 電源操作を実行する前と後の両方で、常にシステムの稼働状態を確認してください。