-
タイトル
テクニカルサポートのためにTether接続を確立する手順 -
説明
KACE Tetherを使用するとKACEエンジニアによるリモートでの支援が可能になります。
アプライアンスの設定に基づく技術的な問題を解決するために、KACEエンジニアがお客様のKACEアプライアンスへリモートで接続して調査することが必要が場合があります。
TetherはKACE DMZにあるサーバーへのSSH接続であり、有効期限をもつSSL鍵が使われています。鍵は一度だけ使用され作成時に決めた期限まで使用できます。その期間は最大12週間です。
この接続は お客様がアプライアンスのシリアル番号を提供してそれに適合するように発行された鍵（Tetherキー）をアプライアンスに投入することによって、お客様のアプライアンス側から発信されます。
お客様はいつでもTetherを無効に設定することでこの接続を終了させることができます。
Tetherを設定すると kace_support という管理者権限を持つユーザーアカウントが作成され、Quest KACEサポートは管理者コンソール（WebUI）およびsshログインして操作できるようになります。
-
対策
要件
アプライアンスからの外向きの通信として 宛先 tether.kace.com 宛先ポートTCP 22 への通信を許可しなければなりません。この宛先はSSHトンネリングのための弊社のTetherサーバーです。- お使いのKACEアプライアンスサーバーに設定したDNSが tether.kace.com の名前解決をおこなえる（DNSによるホスト名解決必須）
- お使いのKACEアプライアンスがインターネット側の宛先IPアドレスの22番ポートへアクセスできること
よくある誤解: 「お客様のアプライアンスのIPアドレスの22番ポートをグローバルに開放して外部からのアクセスを可能にする」
- いいえ。インターネットからお客様のKACE IPアドレスの22(SSH)ポートへのアクセスできるようにする必要はございません。
Tetherを有効化すると アプライアンスローカルの sshd が自動的に有効化されます。
Tetherを有効化するにはTetherキーが必要になります。このキーの作成にはKACEアプライアンスのシリアルナンバーが必要です。キーを発行する際、以下情報の確認を依頼することがあります。
・サポートケース番号（お問い合わせ中のケース番号）・製品シリーズ・アプライアンスの現在のバージョン ※・アプライアンスのシリアル番号 ※（ ※ KACEサポートから情報を依頼する場合があります。バージョンおよびシリアル番号の確認はこちらをご確認ください）また、作業中はアプライアンスのサービスを停止する場合がございますので、作業可能な時間帯や修正・変更の可否について制限事項があればお知らせください。
KACE システム管理アプライアンス(SMA)でTetherを有効にする
テクニカルサポートの指示の下で作業してください。
1. Tetherメニューに移動(複数組織機能が有効なSMAの場合)
組織:システムに切り替えて、 設定 | サポート | トラブルシューティングツール | Tetherキーの入力 （古いバージョンでは 診断ユーティリティ） に移動します。(単一組織のSMAの場合) 設定 | サポート | トラブルシューティングツール | Tetherキーの入力 （古いバージョンでは 診断ユーティリティ） に移動します。まず、 [すでにtetherキーがあります] ボタンをクリックします。 「tetherキーをサポートする」ページへ移動します。「tetherを有効にする」にチェックをいれるとテキストエリアが表示されます。テクニカルサポートから渡されるTetherキーを貼り付けます。************************（この間の文字列を貼り付けます）************************ワンクリックTether（詳細は KB記事 4263361 ）を使用することも出来ますが、サポートの指示に従ってください。3.[保存]ボタンを押します。
[Wed Feb 28 9:47:59 JST 2018] [ktether] Starting.[Wed Feb 28 9:47:59 JST 2018] [ktether] The ssh process quit \unexpectedly....[Wed Feb 28 9:48:03 JST 2018] [ktether] The ssh process quit \unexpectedly.[Wed Feb 28 9:48:03 JST 2018] [ktether] Starting ssh.保存したらいったんご返信ください。担当エンジニアへ接続できたかどうか確認をさせていただきます。
解除方法
問題が解決して接続が不要になればTetherを解除してください。
「Tetherを有効にする」のチェックをはずして保存します。
KACEシステム導入アプライアンス(SDA)でTetherを有効にする
SDAの利用するDNSが tether.kace.com を解決できる必要があります。
SDAから tether.kace.comのIPアドレスの 22/tcp ポートへ接続できる必要があります。
サポート | トラブルシューティング中 | ツール [netcat]を選択して、IPアドレスに tether.kace.com 、ポートに 22 と入力して [テスト] ボタンをクリックします。
Connection to tether.kace.com 22 port [tcp/ssh] succeeded! が表示されることで確認できます。1. Tetherメニューに移動します。左ペインから サポート | tether へ移動して、[すでに tether キーがあります]ボタンをクリックしてください。 「Tetherキーのサポート」ページへ移動します注意: キーを「問題を説明してください」欄に貼り付けても意味がありません。キーを受け取らずにTetherを有効化することもできます。その場合、「問題を説明してください」欄 に問い合わせ番号を半角で入力して tetherを有効にするボタンをクリックします。
詳細については ナレッジベース記事 (4222669) にてご案内しております。2. キーの投入
「Tetherを有効にする」にチェックをいれ、表示されるテキストエリア（キー欄）へテクニカルサポートから渡されるTetherキーを貼り付けます。************************（この間の文字列を貼り付けます）************************3.[保存]ボタンを押します。
ktether pid file exists... unclean shutdown?[Mon, Jul 09 2018 11:13:05 JST] [ktether] Starting.[Mon, Jul 09 2018 11:13:05 JST] [ktether] Starting ssh.保存して何度か[更新]を押して上の画面になれば成功しています。保存したらいったんご返信ください。エンジニアへ接続できたかどうか確認をさせていただきます。
解除方法
[Tetherを無効にする(Disable Tether)]をクリックします。
