untitled

(1)

Dell OpenManage

™

IT Assistant 7.0

電子メール通知機能の解説と設定方法

(2)

商標

Dell、Dell のロゴマーク、PowerEdge、PowerVault、OpenManageは、米国 Dell Inc. の商標または登録商標です。

Intel、インテル、Pentium、Xeon、Celeron は、アメリカ合衆国および他の国におけるインテルコーポレーションおよび子会社の登商標または商標です。

Microsoft、Windows、Windows NT は米国およびその他の国における米国 Microsoft Corp. の登録商標です。 Linux は、Linus Torvalds の米国およびその他の国における登録商標または商標です。

その他の社名及び製品名は各社の商標または登録商標です。このドキュメントで使用されるその他の商標や商号は、それらの商標や商号を所有する事業体など、またはその製品を示します。Dell Inc. は、自社以外の商標および商号に対する所有権を一切否認します。

保証の否認

本資料は、「現状のまま」提供されるものであり、明示または黙示を問わず、いかなる保証もなされるものではありません。デルは、適用される法律の許すかぎりにおいて明示または黙示に関わらず、商品性、特定目的への適合性、いかなる権利の侵害・違反のないことの黙示的保証を含む（但し、必ずしもこれらに限定されない）、いかなる保証をも負担致しません。デルは、本資料の使用、有効性、正確性、信頼性に関して、またはその使用の結果に関して、その他の事項に関して、いかなる保証または表明も行いません。

責任の制限

デルは、過失がある場合（ただし必ずしもこれに限定されない）を含むいかなる場合、そのような損害の可能性があることがデルまたはデル米国本社またはデルが認定している関連会社に忠告されていたとしても、本資料の使用または使用できないことから生じるデータの損失または逸失利益を含む（ただし必ずしもこれに限定されない）、直接損害、間接損害、特別損害、偶発損害、または派生的損害に対する責任を負いかねます。お客様が本資料を使用したことによって、機器またはデータの保守、修理、または修正が必要となった場合、お客様がその一切の費用を負担するものとします。適用法によっては、偶発損害または結果損害に対する例外または制限が認められていないため、上記の制限または例外が適用されない場合もあります。このドキュメントに記載されている情報は、将来予告なしに変更することがあります。 Dell Inc. の書面による許諾を受けることなく複製することは、いかなる方法であれ禁止されています。

(3)

目次... 2 はじめに... 4 免責事項とこの文書の取り扱いについて...エラー! ブックマークが定義されていません。 1. IT ASSISTANT の電子メール通知機能... 5 1-1. 障害イベント処理動作... 5 1-2. 電子メール送信動作... 6 2. 電子メール通知設定手順 ... 10 2-1. 監視対象サーバーの設定... 10 2-1-1. SNMP Trap 送信の前提条件 ... 10 2-1-2. SNMP Trap 送信の設定手順 ... 10

2-2.ITASSISTANT 監視サーバーの設定 (WINDOWS SERVER 2003) ... 14

2-2-1. SMTP サーバーの設定手順... 14 2-2-2. 電子メール送信の確認手順 ... 16 2-2-3. 警告処置の定義手順 ... 17 2-2-4. 警告処置フィルタの定義手順... 22 2-3. 中継 SMTPサーバーのローカル配置... 28 2-3-1. Microsoft（R）_{SMTP Service の導入手順 ... 28} 2-3-2. 電子メール送信経路の確認手順 ... 33

(4)

Page 4 / 34

はじめに

本書は、Dell OpenManage™ IT Assistant 7.0 の監視対象サーバーにおいて検出された障害の発生を、システム管理者に電子メールで通知する仕組みと、電子メール通知設定の手順についてまとめたものです。

(5)

1. IT Assistant の電子メール通知機能

Dell OpenManage IT Assistant 7.0 (以下 IT Assistant 7.0 と呼称) は、監視対象サーバーから障害発生の通報を受信した際に、通知された障害の発生部位や重要度に応じて様々な警告処置 (アクション) を実行することができます。そのひとつが、管理者への自動電子メール送信動作です (図 1) 。監視対象サーバー IT-Assistant サーバー通_報監視対象サーバー監視対象サーバー自動メール送信中継メールサーバー障害発生! 図 1 管理者への自動メール送信動作この章では、自動電子メール送信動作 (電子メール通知機能) の仕組みについて述べます。

1-1. 障害イベント処理動作

監視対象サーバーでの障害検出から警告処置を実行するまでの流れは以下の通りです (図 2) 。 1. 監視対象サーバー上で動作している Dell OpenManage Server Agent (以下 Server Agent

と呼称) が、障害等のイベント発生時に、SNMP Trap を生成します。

2. Server Agent によって生成された SNMP Trap は、SNMP Service のプロパティに設定された SNMP Trap 送信先 IP アドレス (IT Assistant 監視サーバーの IP アドレス) 宛に送信されます。

3. SNMP Trap を受信した IT Assistant 監視サーバーは、SNMP Trap の内容と管理者が定義した警告処置フィルタとを照合します。

(6)

Page 6 / 34

4. SNMP Trap の内容と合致するフィルタ条件が存在する場合、IT Assistant 監視サーバーは、警告処置フィルタに関連付けられている警告処置を実行します。 Server Agent IT-Assistant ② SN_MP Tra_{p 送} 信 Server Agent Server Agent ④ アクション実行 ① 障害発生! ③ イベントフィルタ照合図 2 障害イベント処理動作従って、監視対象サーバーで発生した障害をIT Assistant 監視サーバーが検出して、警告処置を実行するためには、以下の条件を満足する必要があります。

z 監視対象サーバーに Server Agent (Server Administrator) が導入されており、動作していること。 z 監視対象サーバーで SNMP Trap 送信先として IT Assistant 監視サーバーが指定されており、SNMP Service が動作していること。 z IT Assistant 監視サーバーに適切な警告処置フィルタが定義されていること。 z IT Assistant 監視サーバーの警告処置フィルタに対して適切な警告処置が定義されていること。

1-2. 電子メール送信動作

IT Assistant 7.0 は、それまでのものと同様、単体では SMTP での電子メール送信機能 (インターネットに対して電子メールを送信するための機能) を持っていません。しかし、IT Assistant 7.0 本体の導入作業において同時に導入される J2SE (Java 2 Platform Standard Edition) の JavaMail API を使用することで、SMTP でのメール送信を可能にしています。従って、IT Assistant 6.x でメール通知に必要であった Microsoft®_{SMTP Service の導入は、IT Assistant}

(7)

IT Assistant 7.0 のプリファランスページには、[SMTP サーバー名(IP アドレス)] と [SMTP サーバーのDNS サフィックス] の 2 つの設定項目が追加されており、IT Assistant 7.0 は、ここで指定された SMTP サーバーに対して電子メールを送信します (図 3) 。これにより、IT Assistant からの電子メール送信に関する設定を IT Assistant 内だけで完結させることができるようになりました。図 3 プリファランスページの設定すべての通知電子メールは、IT Assistant のプリファランスページで設定された 1 台の SMTP サーバーに送られ、そこから先は、各々の SMTP サーバーが DNS に従った経路で配送します (図 4) 。

(8)

Page 8 / 34

IT-Assistant / JavaMail 中継SMTP サーバー中継SMTP サーバー中継SMTP サーバー ② DNSの MX レコードに従ってメール送信中継SMTP サーバー ① プリファランス設定に従ってメールを転送図 4 電子メール送信動作ただし、この方法では、IT Assistant から送信された電子メールを最初に受信する中継 SMTP サーバーが停止した場合、すべての通知電子メールがネットワーク上に滞留します。これは、現在の IT Assistant のプリファランスページの SMTP サーバーの指定方法に、単一のサーバーを直接指定する意外の記法が無いことによるものです。そのため、たとえネットワーク上にセカンダリメールサーバーが用意されていても、配送経路を DNS の MX レコードの優先順位等で動的に変更することはできません (現在の IT Assistant 7.0 + JavaMail API の実装では、電子メール送信時にDNS の MX レコードを参照しません) 。

これを改善するには、 IT Assistant 監視サーバー内に Microsoft®_{SMTP Service を導入して、}

これを中継 SMTP サーバーとし、プリファランスページの SMTP サーバーの指定でローカルコンピュータを指定します (図 5) 。この改善策の具体的な設定手順については「2-3. 中継 SMTP サーバーのローカル配置」で述べます。

(9)

IT-Assistant / JavaMail / SMTP Service 中継SMTP_サーバー中継SMTP サーバー中継SMTP サーバー ② DNSの MX レコードに従ってメール送信 ① プリファランス設定に従ってローカル送信図 5 一旦ローカルの SMTP Service に送信

(10)

Page 10 / 34

2. 電子メール通知設定手順

この章では、監視対象サーバーに障害が発生した際に IT Assistant 7.0 からシステム管理者宛に電子メールを送信するための設定手順を述べます。

2-1. 監視対象サーバーの設定

IT Assistant 監視サーバーの監視対象となるサーバーに対し、SNMP Trap 送信の設定を行うことにより、監視対象サーバーの Server Agent が障害の発生を検出した際に、IT Assistant 監視サーバーに対して SNMP Trap を送信するようになります。 2-1-1. SNMP Trap 送信の前提条件 SNMP Trap 送信の設定を行うには、以下の条件を満たす必要があります。 z 監視対象サーバーに適切なオペレーティングシステム (Windows 2000 Server ファミリ、または Windows Server 2003 ファミリ) が導入されていること。 z 監視対象サーバーに SNMP Service が導入され、動作していること。

z 監視対象サーバーに Server Agent (Server Administrator) が導入され、動作していること。

2-1-2. SNMP Trap 送信の設定手順

以下に、監視対象サーバーでの SNMP Trap 送信先の設定手順を述べます (手順は Windows Server 2003 ファミリを想定していますが、Window 2000 Server ファミリでも、ほぼ同様の手順で作業を実施することができます) 。

(11)

1. Windows の監視対象サーバーに Administrator としてログオンします。 [スタート] メニューから [管理ツール] – [サービス] を選択します。 2. [サービス] ウィンドウが表示されます。 [SNMP Service] を選択し、マウスを右クリックして [プロパティ(R)] を選択します。 3. [(ローカルコンピュータ) SNMP Service のプロパティ] ウィンドウが表示されます。 [トラップ] タブを選択します。 [コミュニティ名(C)]欄に対し、IT Assistant の SNMP コミュニティ名 (一般的には public が使用される) を入力し、[一覧に追加 (L)] ボタンをクリックした後、[追加(D)] ボタンをクリックします。

(12)

Page 12 / 34

4. [SNMP サービスの構成] ウィンドウが表示されます。 [ホスト名、IP アドレス、または IPX アドレス (H)] 欄に SNMP Trap 送信先 IT Assistant 監視サーバーの IP アドレスを入力し、 [追加(A)] ボタンをクリックします。複数台の IT Assistant 監視サーバーで監視を行う場合は、この操作を繰り返します。 5. [OK] ボタンをクリックして「(ローカルコンピュータ ) SNMP Service のプロパティ」ウィンドウを閉じます。

(13)

6. [サービス] ウィンドウで [SNMP Service] を選択し、マウスを右クリックして [再起動(E)] を選択します。 SNMP Service が再起動され、再起動完了後から SNMP Trap 送信が可能になります。 [サービス] ウィンドウを閉じます。

(14)

Page 14 / 34

2-2. IT Assistant 監視サーバーの設定 (Windows Server 2003)

ここでは IT Assistant 監視サーバーが SNMP Trap を受信した際に、電子メールを自動送信するための設定方法を述べます。なお、ここで述べる設定方法は IT Assistant 7.0 を Windows Server 2003 ファミリに導入した場合を想定しています。Windows 2000 Server に対する設定方法については、次版以降で追補します。 2-2-1. SMTP サーバーの設定手順 IT Assistant のプリファランスページで IT Assistant 監視サーバーからの電子メールを中継する SMTP サーバーを設定します。 1. Windows の IT Assistant 監視サーバーに Administrator としてログオンします。 [ スタート ] メニューから [IT Assistant] を起動します。 2. [セキュリティの警告] ダイアログボックスが表示される場合があります。 [はい(Y)] ボタンをクリックします。

(15)

3. [警告 – セキュリティ] ダイアログボックスが表示される場合があります。 [はい(Y)] ボタンをクリックします。 4. [警告 – セキュリティ] ダイアログボックスが表示される場合があります。 [はい(Y)] ボタンをクリックします。

5. [Dell OpenManage IT Assistant] ウィンドウが表示されます。ウィンドウ内最上部の [プリファランス] リンクを選択します。

(16)

Page 16 / 34

6. [Dell OpenManage プリファランス] ページが表示されます。 [Web Server] タブを選択し、[サーバー設定] を表示します。 [SMTP サーバー名(IP アドレス)] 欄に対し、電子メールの中継先 SMTP サーバーの FQDN か IP アドレスを入力します。 [SMTP サーバーの DNS サフィックス] 欄に対し、SMTP サーバーの DNS サフィックス (FQDN からホスト名部分を除いた文字列。 FQDN が smtp.ual-test.local ならば、サフィックスは ual-test.local) を入力します。 [変更の適用] リンクを選択した後、最上部の [に戻る IT Assistant] を選択します。 2-2-2. 電子メール送信の確認手順 IT Assistant 7.0 には、電子メール送信テストプログラム sendmail.vbs が同梱されています。これを使用することにより、電子メール送信経路が確立できていることを確認することができます。以下にその手順を述べます。

1. IT-Assistant 7.0 が動作している Windows サーバーに Administrator でログオンします。 2. [スタート] メニューから [コマンドプロンプト] を起動します。

3. sendmail.vbs を実行します。sendmail.vbs は、IT Assistant 7.0 のバイナリがインストールされているディレクトリ ( 既定では ¥Program

(17)

Files¥Dell¥SysMgt¥ITAssistant¥bin) に置かれています。 C:¥> cd ¥Program Files¥Dell¥SysMgt¥ITAssistant¥bin C:¥Pro..¥bin> sendmail.vbs -t [email protected] (電子メールの宛先) -f [email protected] (電子メールの送信元) -s “Test Subject” (電子メールの件名) -b “Test Body” (電子メールの本文) 4. 宛先に電子メールが正しく届いていることを確認します。 2-2-3. 警告処置の定義手順 管理者への電子メール送信動作を警告処置として新規に定義します。 1. Windows の IT Assistant 監視サーバーに Administrator としてログオンします。 [ スタート ] メニューから [IT Assistant] を起動します。 2. [セキュリティの警告] ダイアログボックスが表示される場合があります。 [はい(Y)] ボタンをクリックします。

(18)

Page 18 / 34

3. [警告 – セキュリティ] ダイアログボックスが表示される場合があります。 [はい(Y)] ボタンをクリックします。 4. [警告 – セキュリティ] ダイアログボックスが表示される場合があります。 [はい(Y)] ボタンをクリックします。

5. [Dell OpenManage IT Assistant] ウィンドウが表示されます。 [警告(L)] – [処置(A)] メニューを選択します。

(19)

6. [警告処置] ページが表示されます。 [警告処置] ツリーノードをマウスで右クリックして [新しい警告処置(N)…] を選択します。 7. [警告処置ウィザードの追加 – ステップ 1 / 4] ウィンドウが表示されます。 [名前(A)] 欄に警告処置につける名前を入力します。 [種類(Y)] リストから [Email] を選択します。 [説明(D)] 欄に警告処置の説明を文章で入力します。 [次へ(N) >] ボタンをクリックします。

(20)

Page 20 / 34

8. [電子メール設定] ページが表示されます。 [宛先(T)] 欄に、メール送信先の電子メールアドレスを入力します。 [差出人(F)] 欄に、メールの From: 行に書かれるべき電子メールアドレスを入力します。 [処置のテスト(E)…] ボタンをクリックします。 9. [操作の確認] ダイアログボックスが表示されます。 [はい(Y)] ボタンをクリックします。 10. [テスト処置の確認] ダイアログボックスが表示されます。 [了解] ボタンをクリックします。宛先に電子メールが正しく届いていることを確認します。

(21)

11. [警告処置ウィザードの追加 – ステップ 2 / 4] ウィンドウに戻ります。 [次へ(N) >] ボタンをクリックします。 12. [警告フィルタの関連付け] ページが表示されます。警告フィルタはまだ作成していませんので、ここでは [次へ(N) >] ボタンをクリックして先に進みます。

(22)

Page 22 / 34

13. [概要] ページが表示されます。内容を確認して [終了(F)] ボタンをクリックし、ウィザードを閉じます。

14. [Dell OpenManage IT Assistant] ウィンドウに戻ります。警告処置が追加されたことを確認します。 2-2-4. 警告処置フィルタの定義手順 「2-2-3. 警告処置の定義手順」で定義した電子メール送信の警告処置を実行するための警告処置フィルタを定義します。

(23)

1. Windows の IT Assistant 監視サーバーに Administrator としてログオンします。 [スタート] – [IT Assistant] を起動します。 2. [セキュリティの警告] ダイアログボックスが表示される場合があります。 [はい(Y)] ボタンをクリックします。 3. [警告 – セキュリティ] ダイアログボックスが表示される場合があります。 [はい(Y)] ボタンをクリックします。

(24)

Page 24 / 34

4. [警告 – セキュリティ] ダイアログボックスが表示される場合があります。

[はい(Y)] ボタンをクリックします。

5. [Dell OpenManage IT Assistant] ウィンドウが表示されます。 [警告(L)] – [フィルタ(F)] メニューを選択します。 6. [警告フィルタ] ページが表示されます。 [警告フィルタ] – [警告処置フィルタ] ツリーノードをマウスで右クリックして [新しい警告処置フィルタ(N)…] を選択します。

(25)

7. [フィルタウィザードの追加 – ステップ 1 / 6] ウィンドウが表示されます。 [名前(M)] 欄にフィルタにつける名前を入力します。 [重大度] で、適切なチェックボックスを選択します。たとえば、電源の障害と復旧を電子メールで通知したい場合は、[重要(C)] と [正常 (R)] のチェックボックスを有効にします。 [次へ(N) >] ボタンをクリックします。 8. [警告カテゴリの設定] ページが表示されます。リストから、監視したい警告カテゴリのチェックボックスを選択します。たとえば、電源の障害を監視したい場合は、[Power] のチェックボックスを有効にします。 [次へ(N) >] ボタンをクリックします。

(26)

Page 26 / 34

9. [デバイス / グループ設定] ページが表示されます。リストから、監視したいデバイスやグループのチェックボックスを選択します。たとえば、[サーバー] グループを監視したい場合は、[サーバー] のチェックボックスを有効にします。 [次へ(N) >] ボタンをクリックします。 10. [日付 / 時刻範囲の設定] ページが表示されます。ある日付の範囲、ある時刻の範囲、あるいは、特定の曜日だけを監視したい場合は、個別に設定を行います。 [次へ(N) >] ボタンをクリックします。

(27)

11. [警告処置の関連付け] ページが表示されます。「2-2-3. 警告処置の定義手順」で定義した電子メール送信の警告処置のチェックボックスを有効にして [次へ(N) >] ボタンをクリックします。 12. [新しいフィルタの概要] ページが表示されます。内容を確認して [終了(F)] ボタンをクリックし、ウィザードを閉じます。

13. [Dell OpenManage IT Assistant] ウィンドウに戻ります。

警告処置フィルタが追加されたことを確認します。

(28)

Page 28 / 34

以上の設定が完了した時点から、電子メール通知機能が有効になります。本書の手順では、全ての電源イベントから「正常」状態と「危険」状態を検出しますので、たとえば、監視対象サーバーで冗長化された電源のうち、1 本の電源ケーブルを抜き去った場合に、管理者宛に電子メールが送信されます。

2-3. 中継 SMTP サーバーのローカル配置

「1-2. 電子メール送信動作」で述べたとおり、IT Assistant 7.0 の現在の仕様では、IT Assistant から送信された電子メールを最初に受信する中継 SMTP サーバーが停止した場合、すべての通知電子メールがネットワーク上に滞留します。

これを改善するために、IT Assistant 監視サーバー内に Microsoft®_{SMTP Service を導入し}

て、これを中継 SMTP サーバーとします。以下に手順を述べます。 2-3-1. Microsoft（R）_{SMTP Service の導入手順} Windows Server 2003 においては、[電子メールサービス] コンポーネントを導入することで、 Microsoft®_{SMTP Serive がローカルコンピュータ内に導入されます。} 以下に Microsoft®_{SMTP Service の導入手順を述べます。} 1. Windows の IT Assistant 監視サーバーに Administrator としてログオンします。 [スタート] メニューから [コントロールパネル(C)] – [プログラムの追加と削除] を起動します。

(29)

2. [プログラムの追加と削除] ウィンドウが表示されます。 [Windows コンポーネントの追加と削除(A)] ピクチャボタンをクリックします。 3. [Windows コンポーネントウィザード] ウィンドウが表示されます。 [コンポーネント(C)] リストから [電子メールサービス] を選択し、チェックボックスを有効にします。 [次へ(N)>] ボタンをクリックします。 4. 途中、「ディスクの挿入」ダイアログボックスが表示され、Windows Server 2003 の CD-ROM を要求される場合があります。その場合は [OK] ボタンをクリックして指示に従います。

(30)

Page 30 / 34

5. ファイルのコピーが完了すると [Windows コンポーネントウィザードの完了] ページが表示されます。 [完了] ボタンをクリックしてウィザードを閉じます。 [プログラムの追加と削除] ウィンドウを閉じます。 6. [スタート] メニューから [管理ツール] – [サービス] を起動します。 7. [サービス] ウィンドウが表示されます。

[Simple Mail Transfer Protocol (SMTP)] を選択し、マウスを右クリックして [開始(S)] を選択します。 SMTP Service の [状態] が [開始] になることを確認します。 [サービス] ウィンドウを閉じます。

(31)

8. [スタート] メニューから [管理ツール] – [インターネットインフォメーションサービス (IIS) マネージャ] を起動します。 9. [インターネットインフォメーションサービス (IIS) マネージャ] ウィンドウが表示されます。左ペインから [既定の SMTP 仮想サーバー] を選択し、マウスを右クリックして [プロパティ(R)] を選択します。 10. [既定の SMTP 仮想サーバーのプロパティ] ウィンドウが表示されます。 [アクセス] タブを選択します。 [中継(E)] ボタンをクリックします。

(32)

Page 32 / 34

11. [中継の制限] ウィンドウが表示されます。 [以下のリストに含まれるコンピュータ以外のすべて(X)] ラジオボタンをクリックして [OK] ボタンをクリックします。 [OK] ボタンをクリックして[既定の SMTP 仮想サーバーのプロパティ] ウィンドウを閉じます。 [インターネットインフォメーションサービス (IIS) マネージャ] ウィンドウを閉じます。 12. [スタート] メニューから [管理ツール] – [サービス] を起動します。

(33)

13. [サービス] ウィンドウが表示されます。

[Simple Mail Transfer Protocol (SMTP)] を選択し、マウスを右クリックして [再起動(E)] を選択します。 [サービス] ウィンドウを閉じます。 2-3-2. 電子メール送信経路の確認手順 SMTP Service は、DNS の MX レコードか、静的に指定されたスマートホスト情報に従って電子メールの送信経路を選択します。ここでは、DNS の MX レコードが正しく検索できることを確認する手順について説明します。管理者の電子メールアドレスが [email protected] であると仮定します。 1. Windows の IT Assistant 監視サーバーに Administrator としてログオンします。 2. [スタート] メニューから [コマンドプロンプト] を起動します。

3. nslookup コマンドを実行します。 C:¥> nslookup

Default Server: ns.ual-test.local Address: 172.16.201.101

>

4. MX レコードを検索するよう指定します。 > set type=MX

(34)

Page 34 / 34

5. 電子メール送信先ドメインの MX サーバーを検索します。 > ual-test.local.

Server: mx.ual-test.local Address: 172.16.201.102

Ual-test.local MX preference = 10、 mail exchanger = mx.ual-test.local > exit

C:¥>

6. 電子メール送信先ドメインの MX サーバーへの通信経路が存在することを確認します。 C:¥> tracert mx.ual-test.local.

Tracing route to mx.ual-test.local [172.16.201.102] Over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms mx.ual-test.local [172.16.201.102] Trace complete. C:¥> メール送信経路の確認後、「2-2-1. SMTP サーバーの設定手順」に従い、SMTP サーバーを指定します。その際、SMTP サーバーとしてローカルコンピュータを指すよう、IT Assistant のプリファレンスページで [SMTP サーバー名(IP アドレス)] 欄に対し、ローカルループバックアドレスである 127.0.0.1 を入力します。設定が完了後、「2-2-2. 電子メール送信の確認手順」に従ってテストメールを送信し、正しく送信されることを確認します。