SANtricity 11 マニュアル (CA08872-010)
作業を開始
System Managerのセットアップ
System Manager
メイン画面
パフォーマンス データの表示
プールとボリューム グループ
ストレージの管理
リザーブ容量の管理
ボリュームとワークロード
概念
ホストとホスト クラスタ
概念
Snapshot
概念
SnapshotイメージとSnapshotボリュームの作成ワークフロー
ベース ボリューム、リザーブ容量、およびSnapshotグループ
SnapshotおよびSnapshotオブジェクトの作成
Snapshotイメージの管理
ベース ボリュームのSnapshotイメージのロールバックの開始
Snapshotボリュームの管理
ミラーリング
非同期ミラー整合性グループの管理
非同期に関するFAQ
選択したミラーリング機能にアクセスできない場合、どのような理由が考えられますか?
ミラー整合性グループを作成するときは、どのような点に注意する必要がありますか?
非同期ミラーリング - ミラー ペアを作成するときは、どのような点に注意する必要がありますか?
ミラー ペア ボリュームでリザーブ容量を増やすときは、どのような点に注意する必要がありますか?
リザーブ容量を要求した量で増やせない場合、どのような理由が考えられますか?
表に「該当なし」と表示される場合、どのような理由が考えられますか?
プールおよびボリューム グループが一部表示されないのはなぜですか?
非同期ミラーリング - ボリュームが一部表示されないのはなぜですか?
リモート ストレージ
ハードウェア コンポーネント
シェルフ コンポーネントの管理
コントローラーの管理
iSCSIポートの管理
ドライブの管理
コントローラーに関するFAQ
アラート
SNMPアラートの管理
システム設定
システムの設定
ドライブ セキュリティ
セキュリティ キーの管理
アクセス管理
証明書
サポート
AutoSupportの管理
アップグレードの管理
証明書失効チェックの有効化
失効した証明書の自動チェックを有効にして、Online Certificate Status Protocol(OCSP)サーバーがユーザーによるセキュアーでない接続をブロックするようにすることができます。
-
Security Adminの権限を含むユーザー プロファイルでログインする必要があります。そうしないと、証明書関連の機能は表示されません。
-
両方のコントローラーにDNSサーバーが設定されている必要があります。これにより、OCSPサーバーの完全修飾ドメイン名が使用可能になります。このタスクは [ハードウェア] ページから実行できます。
-
独自のOCSPサーバーを指定する場合は、そのサーバーのURLを確認しておく必要があります。
自動失効チェックは、CAが発行した証明書に問題がある場合や、秘密鍵が漏えいした場合に役立ちます。
このタスクでは、OCSPサーバーを設定するか、証明書ファイルに指定されているサーバーを使用することができます。OCSPサーバーは、スケジュールされた失効日よりも前にCAによって失効された証明書があるかどうかを判断し、証明書が失効している場合は、ユーザーによるサイトへのアクセスをブロックします。
-
[設定]>[証明書]を選択します。
-
[信頼済み] タブを選択します。
[キー管理] タブから失効チェックを有効にすることもできます。
-
[一般的でないタスク] をクリックして、ドロップダウン メニューから [失効チェックの有効化] を選択します。
-
[失効チェックを有効にする] を選択すると、チェックボックスにチェックマークが表示され、ダイアログ ボックスに追加のフィールドが表示されます。
-
必要に応じて、[OCSP レスポンダのアドレス] フィールドに、応答側のOCSPサーバーのURLを入力できます。アドレスを入力しない場合は、証明書ファイルで指定されているOCSPサーバーのURLが使用されます。
-
[アドレスのテスト] をクリックして、指定したURLにアクセスできることを確認します。
-
[保存] をクリックします。
証明書が失効しているサーバーにストレージ システムが接続しようとすると、接続は拒否され、イベントがログに記録されます。