第4章 導入
4.2 運用管理サーバの設定
運用管理サーバ側で行う設定について以下に説明します。
4.2.1 イベント通知をメールで受信するための設定
メール連携環境の定義方法について説明します。
1. [ ス タ ー ト ] メ ニ ュ ー か ら [ プ ロ グ ラ ム ]-[Systemwalker Centric Manager]-[環境設定]-[システム監視設定]を選択します。
→[システム監視設定[接続先設定]]ダイアログボックスが表示され ます。
2. 運用管理サーバのホスト名、ユーザ名、パスワードを入力し、[OK]ボタ ンをクリックします。
→[システム監視設定]ダイアログボックスが表示されます。
3. [イベント監視の条件定義]ボタンをクリックします。
→[イベント監視の条件定義]ウィンドウが表示されます。
4. [環境設定]メニューから、[メール連携環境設定]を選択します。
→[メール連携]ダイアログボックスが表示されます。
5. 以下の項目を設定し、[OK]ボタンをクリックします。
[メール連携機能を使用する]
メール連携機能を使用する場合に選択します。
[定義詳細]
メール連携機能を使用する場合は、以下の定義を行います。
[POP3サーバ名]
メールを受信するPOP3サーバ名を、256バイト以内で指定しま す。
[ユーザ名]
POP3サーバにログインするユーザ名を、64バイト以内で指定し ます。
4.2 運用管理サーバの設定
29 [パスワード]
POP3サーバにログインするためのパスワードを、64バイト以内 で指定します。
[監視間隔]
POP3サーバに、メールの到着を確認する時間間隔を、1から9999
(分)の範囲で指定します。
メール連携機能は、メッセージごとにほかのシステムに送信するかを 指定できます。また、メッセージごとに送付先を変更することができま す。ハードエラー、ネットワークエラーなどのエラーの内容によって、
通知先を変更することができます。
メール連携機能を使用する場合の注意事項
- 頻繁に発生するメッセージに対して、メール連携機能を使用しな いでください。頻繁に発生するメッセージに対してメール連携機 能を使用すると、送信側システム、メールサーバ、およびネット ワークの負荷が増大します。
- メール連携機能は、E-Mailを使用するため、必ず送信先にメッセ ージが送られる保証はありません。また、送られる順序の保証も ありません。送信してから到着するまでに時間がかかることもあ ります。
- メールの受信側システムでは、必ずメール連携機能を使用して受 信してください。ほかのメールソフトでメールを受信し、POP3サ ーバから削除されると、メッセージとして扱われません。
- メールの受信側システムでは、すべてのシステムから送られたメ ールを受信することができます。そのため、ほかのシステムから の不当なメール送信により、一つのシステムにメールが集中する ことがあります。このような不当な操作が行われた場合は、メー ル連携機能でメールを受信しないように変更し、メールの送信元 を特定して対処してください。
- メール連携機能で受信したメッセージは、すべてアクションの自 動実行の対象となります。したがって、ホスト名やメッセージで 特定しない定義を行うと、アクションが多発する可能性がありま す。アクションの多発を防ぐためにはホスト名を特定することで 対処してください。
- 受信側システムが複数存在する場合は、POP3サーバを別にするか、
ユーザ名を別にしてください。
- メール連携の送信元のシステムに対して、以下の機能は使用でき ません。
‐ リモートコマンド発行
‐ リモートコマンド検索
第4章 導入
30
‐ メッセージ検索
‐ 返答要求メッセージへの応答
‐ 返答要求メッセージの自動削除
‐ ポリシーの配付
‐ opaconstat –oコマンドによる表示
‐ 送達確認
- メール連携機能は、UNIX版 SystemWalker/CentricMGR 4.0のサー バに対して使用することができません。
4.2.2 ノードの作成
DMZ用のフォルダを作成して、DMZ内のノードを追加します。作成手順を以下 に示します。
フォルダを作成する
DMZ用のフォルダを作成します。
1. [Systemwalkerコンソール]-[編集]を選択します。
2. [オブジェクト]メニューから[フォルダの作成]を選択します。
→[フォルダ作成]ダイアログボックスが表示されます。
4.2 運用管理サーバの設定
31 3. 以下の項目を設定し、[OK]ボタンをクリックします。
[基本情報]タブ
- 表示名(ここでは、“A.com(DMZ)”と指定します。) [ネットワーク]タブ
- サブネットアドレス - サブネットマスク - SNMPコミュニティ名
初期値はpublicになっています。必要に応じて変更してくださ い。
ノードを作成する
DMZ用のフォルダにノードを追加します。
1. [Systemwalkerコンソール]-[編集]を選択します。
2. DMZ用に作成したフォルダ(ここでは、“A.com(DMZ)”)を選択し、[オ ブジェクト]メニューから、[ノードの作成]を選択します。
→[ノード作成]ダイアログボックスが表示されます。
第4章 導入
32
3. 以下の項目を設定し、[OK]ボタンをクリックします。
[基本情報]タブ - 表示名
[ネットワーク]タブ - ホスト名
- [INTERNET]チェックボックス [インタフェース]タブ
- IPアドレス - サブネットマスク - ホスト名
[OS]タブ - OS種別
ノードの作成は、CSVから行うこともできます。CSVから作成する場合 の手順や入力形式については“付録B CSVからのノード作成”を参照し てください。
4.2.3 ポリシー配付の環境設定
ポリシー設定を行う前に、DMZフォルダ(インターネットフォルダ)に対し て、ポリシーの配付を行うための環境設定を行います。
HTTPでポリシーを配付するには、運用管理を行う側に対して以下の設定を行 います。
1. [Systemwalkerコンソール]-[監視]を選択します。
2. 対象となる部門フォルダを選択し、[操作]メニューから[指定オブジェ クト]-[プロキシの設定]を選択します。
→[ポリシー配付(環境設定)]ダイアログボックスが表示されます。
4.2 運用管理サーバの設定
33 3. 以下の項目を設定し、[OK]ボタンをクリックします。
[ポリシー配付のポート番号]
DMZ内のサーバがポリシーの受信用として使用するポート番号 を指定します。DMZ内のサーバでポリシー受信用ポート番号を変 更した場合は、変更内容と同じポート番号を設定してください。
プロキシを使用する場合は特に変更する必要はありません。省略 した場合、ポート番号5968を使用します。
[プロキシを使用する]
DMZ環境へポリシー配付を行う場合に、プロキシサーバを使用 するかどうかを指定します。
[プロキシサーバ]
プロキシサーバのホスト名、またはIPアドレスを指定します。
[プロキシサーバのポート番号]
プロキシサーバのポート番号を指定します。省略した場合、
8080ポートを使用します。
[基本認証を使用する]
プロキシサーバに対し、認証を行うかどうかを指定します。
[ユーザ名]
プロキシサーバと認証を行うユーザ名を256文字以内で指定し ます。省略した場合、プロキシサーバと認証を行いません。
[パスワード]
プロキシサーバと認証を行うユーザのパスワードを指定しま す。省略した場合、パスワードなしで認証を行います。
ポリシー配付時のポート番号とプロキシサーバの設定は、部門フォル ダ、またはDMZ環境内の業務サーバに対して行うことができます。
部門フォルダ、およびDMZ環境の業務サーバの両方に設定が行われて いた場合は、業務サーバの指定が有効になります。
DMZ上で動作する業務サーバがUXP/DSの場合、プロキシを経由したポ リシー配付は行うことができません。
第4章 導入
34