KACE Systems Management Appliance 10.0 Common Documents

オプション	説明
DNSホスト名	アプライアンスのホスト名を入力します。デフォルトはk1000です。
Webサーバー名	アプライアンスの完全修飾ドメイン名を入力します。完全修飾ドメイン名とは、ホスト名とドメインを連結した値です。例：k1000.example.comデバイスは、この名前を使用してアプライアンスに接続します。Questでは、DNSサーバに、アプライアンスの静的IPアドレスのエントリを追加することをお勧めします。SSL証明書を使用する場合、証明書と同じ完全修飾ホスト名を使用する必要があります。
自動的に生成されたサーバ名	このチェックボックスをオンにすると、次のフォーマットを使用して、KACE SMAウェブサーバ名をシステムで生成できます。Hostname.Domain。例：k1000.example.comこのチェックボックスをオフにすると、カスタムのウェブサーバ名を入力できます。

IPv4 設定セクションで、次の情報を入力します。

オプション

説明

Configure Network Using DHCP（DHCP を使用してネットワークを構成）

DHCP（動的ホスト構成プロトコル）を使用して、アプライアンスの IPv4 アドレスおよびその他のネットワーク設定情報を自動的に取得する場合は、このオプションを選択します。

Configure Network Manually（ネットワークの手動構成）

アプライアンスの IPv4 アドレス、ドメイン、サブネットマスク、デフォルトゲートウェイ、および DNS 設定を手動で指定する場合は、このオプションを選択します。

•

IP アドレス：アプライアンスの静的IPアドレスを入力します。

注意: IP アドレスが不正確な場合は、Web インターフェイス（管理者コンソールとユーザーコンソール）からアプライアンスにアクセスできません。この場合には、アプライアンスのコマンドラインコンソールを開き、konfig ログインを使用して正確な IP アドレスを入力します。

•

ドメイン：アプライアンスが参加しているドメインを入力します。例：example.com。

•

サブネットマスク：アプライアンスが参加しているサブネット（ネットワークセグメント）を入力します。デフォルトは、255.255.255.0です。

•

デフォルトゲートウェイ：アプライアンスのネットワークゲートウェイを入力します。

•

プライマリ DNS：アプライアンスがホスト名の解決に使用するプライマリDNSサーバーのIPアドレスを入力します。

•

セカンダリ DNS：（オプション）アプライアンスがホスト名の解決に使用するセカンダリDNSサーバーのIPアドレスを入力します。

IPv6 設定セクションで、次の情報を入力します。

オプション

説明

SLAAC を使用してネットワークを構成

アプライアンスのネットワーク設定を構成するために、IPv6 により提供される、SLAAC（ステートレスアドレス自動設定）を使用する場合は、このオプションを選択します。SLAAC では、デバイスは接続済みのインターフェイスから通知されたプレフィックスに基づいて独自の IPv6 アドレスを選択できます。

Configure Network Manually（ネットワークの手動構成）

アプライアンスの IPv6 アドレス、プレフィックス長、およびデフォルトゲートウェイを手動で指定する場合は、このオプションを選択します。

•

IPv6 アドレス：アプライアンスの静的 IPv6 アドレスを入力します。

•

プレフィックス長：IPv6 アドレスプレフィックスにビット数を入力します。IPv6 プレフィックスは通常、64 ビットで構成されます。

•

デフォルトゲートウェイ：アプライアンスのネットワークゲートウェイを入力します。

IPv6 を無効にする

アプライアンスの IPv6 アドレスを無効にする場合は、このオプションを選択します。これはデフォルトの設定です。

オプション：プロキシサーバーを設定するには、プロキシ設定セクションでプロキシサーバーを有効にするを選択し、次のプロキシサーバー設定を指定します。

オプション	説明
タイプ	プロキシタイプ（HTTPまたはSOCKS5のいずれか）を入力します。
サーバー	プロキシサーバーの名前を入力します。
ポート	プロキシサーバーのポートを入力します。デフォルトのポートは8080です。
基本プロキシ認証を有効にする	プロキシサーバーへのアクセスにローカル資格情報を使用するには、このチェックボックスをクリックします。
ログイン	プロキシサーバーにアクセスするためのユーザー名を入力します。
パスワードおよびパスワードの確認入力	プロキシサーバーにアクセスするためのパスワードを入力します。

注: アプライアンスでは、ユーザー名とパスワードを要求する、基本的なレルムベースの認証を使用したプロキシサーバーをサポートしています。プロキシサーバーが他の種類の認証を使用する場合は、プロキシサーバーの例外リストにアプライアンスのIPアドレスを追加してください。

外部 SMTP サーバーを使用するには、Email Configuration（E メール設定）セクションで SMTP サーバーの有効化を選択し、SMTP サーバーオプションを指定します。

オプション	説明
サーバー	外部 SMTP サーバーのホスト名（smtp.gmail.com など）または IP アドレスを指定します。外部 SMTP サーバでは、匿名（認証なし）のアウトバウンド E メール転送を許可する必要があります。ネットワークポリシーで、アプライアンスがSMTPサーバに直接問い合わせられることを確認します。また、メールサーバは、アプライアンスからのEメールのリレーを、認証なしで許可するように設定する必要があります。IP アドレスを指定する場合は、アドレスを括弧で囲みます。例えば、「[10.10.10.10]」と入力します。
ポート	外部 SMTP サーバーに使用するポート番号を入力します。標準的な SMTP にはポート 25 を使用します。セキュアな SMTP にはポート 587 を使用します。
ログイン	外部 SMTP サーバーにアクセスするアカウントのユーザー名を入力します（「your_account_name@gmail.com」など）。
パスワードおよびパスワードの確認入力	指定したサーバーアカウントのパスワードを入力します。

SMTP 設定をテストします。

Test Connection（テスト接続）をクリックします。

表示される接続テスト SMTP ダイアログボックスに、新しく設定した SMTP サーバを使用してテスト E メールを送信する E メールアドレスを入力し、テスト E メールを送信をクリックします。

接続テスト SMTP ダイアログボックスが更新され、テスト結果の E メール操作のステータスが表示されます。テストに失敗した場合は、設定を確認し、もう一度試してください。

保存をクリックします。

アプライアンスが再起動します。変更後の設定が有効な場合は、合計の再起動ダウンタイムは1～2分です。

10.

アプライアンスの IP アドレスを変更した場合は、新しいアドレスにアクセスして、管理者コンソールログインページを表示します。

ローカルルーティングテーブルの設定

KACE SMA がネットワーク上の複数のゲートウェイ経由でトラフィックをルーティングできるように、ローカルルーティングテーブルを設定します。

ローカルルーティングテーブルは、1つのオフィスに物理アプライアンスがあり、管理対象デバイスが別の場所に配置されている場合に役立ちます。例えば、アプライアンスがテキサスにあり、管理対象デバイスがカリフォルニアに配置されている場合、KACE SMA はテキサスのサブネット上のデバイスに対してサービスを提供します。ローカルルーティングテーブルを使用すると、アプライアンスがカリフォルニアのネットワークを参照して、テキサスのデバイスに加えてカリフォルニアのデバイスもホストできるようになります。

アプライアンスのコントロールパネルに移動します。

◦

ローカルルーティングテーブルをクリックして、ローカルルーティングテーブル設定ページを表示します。

追加ボタンをクリックして、エントリを追加します

。

次の設定を指定します。

オプション	説明
名前	ルートの名前を入力します。
ターゲット	KACE SMA の通信相手となるターゲットのIPアドレスまたはネットワークを入力します。
サブネットマスクまたはCIDR	指定したネットワークのサブネットマスクを入力します。例：24, 255.255.240.0.これはホストに適用されます。
ゲートウェイ	KACE SMA とターゲットネットワーク間でトラフィックをルーティングするルーターの IP アドレスを入力します。

行の最後で保存をクリックし、エントリを保存します。

ページの一番下で保存して再起動をクリックして、すべての変更を保存します。

Apache™ サービスの再起動が必要であることを示す警告が表示されます。

OK をクリックして続行します。

ローカルWebサーバーの設定とホワイトリストのホストの構成

ローカル Web サーバーの設定を構成し、管理者コンソール、システム管理コンソールおよびユーザーコンソールへのアクセスを許可するホストのホワイトリストを指定します。ホワイトリストを作成すると、アクセスがホワイトリストのホストに制限されます。

注: IPアドレスまたはドメイン名のホワイトリストへの登録（許可リストへの追加）を行うと、そのIPアドレスまたはドメインのみがアクセスできるようになります。それ以外はブロックされます。

アプライアンスのコントロールパネルに移動します。

◦

アクセス制御リストをクリックして、アクセス制御リストの詳細ページを表示します。

次のオプションを指定します。

オプション	説明
アクセス制限なし	このオプションを選択すると、あらゆるWebアドレスからのアクセスが許可されます。
以下の指定に従ってアクセスを制限する	このオプションを選択すると、許可リストにあるWebアドレスへのアクセスが制限されます。指定したターゲットに加え、アプライアンスのサブネット上のIPアドレスをホワイトリストに登録するには、アプライアンスと同じサブネット上のすべてのIPアドレスを許可するを選択します。