Chat now with support
Chat with Support

KACE Systems Deployment Appliance 9.2 Common Documents - Administrator Guide (Japanese - 9.0)

KACEシステム展開アプライアンスについて はじめに ダッシュボードの使用 アプライアンスの設定 ユーザーアカウントおよびユーザー認証のセットアップ セキュリティ設定項目の設定 展開の準備 デバイスインベントリの管理 ラベルの使用 Windows または Linux ブート環境を作成する ドライバの管理
システムイメージへのドライバの追加 スクリプト形式のインストール展開へのドライバの追加 ネットワークドライバの管理 オペレーティングシステムドライバの管理
イメージのキャプチャ ユーザープロファイルのキャプチャ スクリプト形式のインストールを作成する タスクシーケンスの作成 展開の自動化 手動展開の実行 カスタム展開の管理 オフライン展開の管理 Macデバイスのイメージ作成 リモートサイトアプライアンスについて アプライアンスコンポーネントのインポートとエクスポート ディスク容量の管理 アプライアンスの問題のトラブルシューティング アプライアンスソフトウェアの更新 用語集 当社について 法的情報

ロケーションデータベースのインストールと設定

ロケーションデータベースのインストールと設定

ユーザーセッションの詳細には、現在ログインしているユーザーのIPアドレスが含まれます。この情報は、最近のセッション ページに表示されます。パブリックIPアドレスの場合は、特定のIPアドレスに関連付けられた地理的な場所を表示することもできますが、これには、ロケーションデータベースをKACEシステム展開アプライアンスおよび各リモートサイトアプライアンスにインストールする必要があります。MaxMindジオロケーションデータベースは無料でインストールでき、任意のパブリックIPアドレスのユーザーの場所を表示できます。

MaxMindでは、国と都市のデータベースが利用できます。都市データベースは通常、サイズが大きく、インストールに時間がかかります。国データベースでは、各パブリックIPアドレスに関連付けられた国の名前のみが提供され、都市データベースでは、アプライアンスで都市、州または都道府県（該当する場合）、および国を表示できます。

更新されたバージョンをインストールすることで、ロケーションデータベースを定期的に更新できます。複数のデータベースを時間の経過とともにインストールすることは可能ですが、最後にインストールされたデータベースは、以前のバージョンの内容を上書きします。たとえば、国データベースがすでにインストールされていて、アプライアンスに都市データベースをインストールした場合、最近のセッション ページの 場所 列に新しくインストールされた都市データベースの情報が反映されます。

MaxMindジオロケーションデータベースの詳細については、https://www.maxmind.com/を参照してください。

* 
注: アプライアンスへのアクセスにプライベートIPアドレスが使用されている場合、場所を表示することはできません。
1.
https://www.maxmind.com/からロケーションデータベースをダウンロードしてください。
* 
注: MaxMindからデータベースファイルをダウンロードするには、まずユーザープロファイルを作成します。CSVファイルではなく、MMDB形式を使用するファイルをダウンロードする必要があります。
2.
KACEシステム展開アプライアンス管理者コンソールまたはリモートサイト管理コンソールにログインします。
3.
必要に応じて、次のいずれかの手順を完了します。
◦
KACEシステム展開アプライアンスのみ。
1.
システム展開アプライアンス管理者コンソールにログインします。
2.
設定 > コントロールパネル をクリックして コントロールパネル を表示し、次に 一般設定 をクリックして 一般設定 ページを表示します。
◦
リモートサイトアプライアンスのみ。
1.
リモートアプライアンスのコンソールにログインします。
2.
設定 > コントロールパネル をクリックして コントロールパネル を表示し、次に リモートサイト設定 をクリックして リモートサイト設定 ページを表示します。
4.
表示されたページの MaxMindジオロケーションデータ で、ダウンロードしたZIPファイルをポイントします。
これを行うには、ファイルの選択 をクリックしてダウンロードしたファイルへのパスを指定するか、ファイルを指定した領域にドラッグアンドドロップします。
5.
データベースの更新 をクリックします。
インストールするデータベースのタイプによっては、データベースのインストールが完了するまでに数分かかる場合があります。インストールが完了すると、データベースタイプ および データベースバージョン フィールドに関連する詳細情報が表示されます。
* 
注: 都市データベースのインストールと更新には、通常、ファイルサイズのため、国データベースよりも長い時間がかかります。

次に、最近のセッション ページに移動して、現在のユーザーの場所データを確認します。詳細については、「ユーザーセッションのリストを表示」を参照してください。

ユーザーセッションのリストを表示

ユーザーセッションのリストを表示

最近のセッション ページを使用して、アカウントに関連付けられているすべてのセッションを表示します。必要に応じて、KACEシステム展開アプライアンスまたは各リモートサイトアプライアンスでユーザーセッションを確認できます。または、最新のセッションを表示するには、右上隅にある 最近のセッション アイコンをクリックし、表示される 自分の最近のセッション ペインのリストを確認します。

アプライアンスが現在のユーザーに対して複数のセッションを検出した場合、アイコンには赤色の感嘆符が表示されます。

1.
左側のナビゲーションペインで、監査ログ をクリックしてセクションを展開し、次に 最近のセッション をクリックして 最近のセッション ページを表示します。
2.
ユーザーセッションのリストを確認します。
各エントリには、ユーザー名、使用しているブラウザ、オペレーティングシステム、IPアドレス、セッション期間、最後のアクティビティの日時、および適用可能なアクションが表示されます。パブリックIPアドレスを持つユーザーの場合、ロケーションデータベースがインストールされている場合は、場所も表示されます。詳細については、「ロケーションデータベースのインストールと設定」を参照してください。

セキュリティ設定項目の設定

SNMP監視の有効化
既存の証明書を使用してのSSL有効化
新しいSSL証明書プライベートキーの生成
SSLの無効化
データベースアクセスを有効にする
SSHルートログインの有効化（KACEサポート）
総当たりログイン攻撃の防止

SSHを有効にすることにより、Quest KACEテクニカルサポートチームがリモートサポート用にアプライアンスにアクセスすることを許可できます。他のセキュリティ設定には、リモート管理を可能にするSNMPの有効化および外部プログラムからアプライアンスデータベースを利用できるようにするオフボードデータベースアクセスの有効化があります。オフボードデータベースアクセスはレポート作成に役立ちます。SSLを有効にすることにより、セキュアWebブラウザでアプライアンスを実行できます。

SNMP監視の有効化

SNMP監視の有効化

アプライアンスのSNMPエージェントは、アプライアンスのリモート管理を可能にします。

内部SNMPエージェントは標準のUDPポート161を使用します。TRAPおよびINFORM要求を使用して設定することはできません。別のデバイスにプライマリSNMPエージェントが設定されている場合、このエージェントは、アプライアンスにGET、GETNEXT、およびGETBULKの要求を送信して、アプライアンスが要求された情報を返せるようにすることができます。

1.
左側のナビゲーションペインで、設定 > コントロールパネル をクリックして コントロールパネル を表示し、次に セキュリティ をクリックして セキュリティ設定 ページを表示します。
2.
SNMP監視を有効にする をクリックして、SNMPコミュニティ文字列 フィールドを表示します。
3.
固有のコミュニティ文字列（newStringなど）を入力します。
コミュニティ名にスペースが含まれる場合は、引用符でコミュニティ名を囲みます。固有の文字列を作成することをお勧めします。デフォルトは KaceSDA です。
* 
注: 7.0 より前のバージョンでは、コミュニティ文字列はデフォルトで public に設定されます。7.0 より前のバージョンからアップグレードし、SNMP 監視が無効な場合、コミュニティ文字列は public から KaceSDA に変更されます。SNMP 監視が有効な場合、コミュニティ文字列は public のままになります。セキュリティ面の問題を防ぐために、このコミュニティ文字列は更新する必要があります。ダッシュボード と セキュリティ設定 ページに警告が表示され、コミュニティ文字列を更新するように求められます。
4.
保存 をクリックします。
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating