COMMANDCENTER® SECURE GATEWAY
Features and Benefits
ラリタンの CommandCenter Secure Gateway （CC-SG）は、企業やラボの IT インフラへの安全でシンプルなリモートアクセスと統合管理をアプリケーション、OS そして BIOS レベルといった複数のプラットフォームレベルで提供します。
主な機能 安全なシングルサインオン、単一の IP アドレスでラリタンの Dominion® KVM-over-IP スイッチ、Paragon® II アナログ KVM そしてインテリジェント PDU PX シリーズを全て管理可能
 ブレードシステムをはじめとする物理サーバ、仮想マシン、そして ESX/ESXi サーバや VirtualCenter 環境といった VMware™もシングルポイントからのアクセス
 HP iLO、Dell® DRAC、 IBM® RSA、IPMI サービスプロセッサ、RDP、VNC、SSH、Telnet、といったサービスプロセッサ経由でのリモートアクセスと電源管理をサポート
 ラックマウント対応のハードウェアとバーチャルアプライアンスの 2 つのモデル
 HTML ベースのアクセスクライアントインタフェースにより、ユーザ側で「お気に入り」「最近のアクセス」も含めた管理画面のカスタマイズが可能。管理対象機器を容易に発見
 アクセス権限の管理をはじめ、役割ベースのポリシー集約管理 スマートフォンやタブレットからのモバイルアクセスを含めた、幅広く柔軟なクライアントを選択可能
 仮想メディアを Dominion KX II や KX III 経由でサポート
 詳細なアクティビティレポートを含むロギングの統合と監査証跡

特長
Dominion KX II およびKX III サポート

Dominion SX サポート機能

利点

CC-SG は仮想メディアや「ずれないマウス」テクノロジを提供するラリタンの KVM-over-IP スイッチに接続されたサーバやその他の IT 機器へのアクセスをサポートします。Dominion
KX II や KX III については、接続機器の検知、管理、アップグレードなどの管理機能を提供します。

CC-SG は 、 Dominion KX II とDominion KX III が混在した環境でもシームレスなアクセス統合管理を実現します。

CC-SG は Dominion SX コンソールサーバー経由でシリアル機器へのアクセスもサポートします。

複数の Dominion SX や他のラリタン製アクセス機器が混在していても、統合管理が可能です。

1/7 ページ

V1106 R6

COMMANDCENTER® SECURE GATEWAY
Features and Benefits
特長
仮想化：
VMware の統合

Dominion KX II や KX III

経由でのブレードサーバへのアクセスのサポート

ラリタンの Dominion®
PX インテリジェント
PDU の統合機能

利点

CC-SG に仮想化環境を追加することで、CC-SG から仮想マ
シン、仮想ホスト、制御システムに接続できるようになりました。新しい仮想化機能には、仮想化環境へのシングルサインオンアクセスの簡単なセットアップ、仮想マシンと仮想ホストに仮想電源コマンドを発行する機能、シングルクリック
接 続 に よ る ト ポ ロ ジ ビ ュ ー が 含 ま れ ま す 。 CC-SG をVMware™環境と統合することで、VirtualCenter ソフトウェ
ア、ESX/ESXi サーバ、および VMotion™機能との接続機能などをサポートできます。

物理サーバと仮想サーバの両方の集約型アクセス、電源制御、監査。

CC-SG はラリタンの KVM スイッチ Dominion KX II や KX IIIに接続されたブレードサーバへのアクセスをサポートします。Cisco、Dell, HP, IBM のほとんどのブレードがサポート対象になります。

接続されたすべてのノードにシングルクライアントからアクセスできます。ブレードサーバ、ノンブレードだけでなく、IP ツール、サービスプロセッサ、PDU、仮想システムや、その他ラリタンの KVM ソリューションに接続された機種をサポートします。

CC-SG は、IP ネットワーク上の Dominion PX インテリジェ
ント電源タップを検知、追加できるようになりました。CCSG はファームウェアのバージョン、シリアル番号、PX で使用できるコンセントの数を自動的に特定します。ネットワー
ク管理対象デバイスとして CC-SG に追加すると、Dominion
PX 管理インタフェースへのシングルサインオンアクセスを提供できるようになります。さらに、Dominion PX のコンセントは、既存の CC-SG ノード(サーバ)の構成と関連付けに使用できます。

CC-SG は、さまざまな方法でのアクセスと管理をサポートしています。

別の仮想ホストに移動した場合でも、仮想マシンとの接続が常に維持されます。

KVM やシリアルスイッチから独立して Dominion PX を制御できます。

注： パワーCIM または電源ケーブルによる Dominion デバイスとの物理接続を利用した、PX と CC-SG の統合オプションは、サポートされ、現在も利用できます。
ラリタンの電源管理ソフトウェア Power IQ 経由で、CC-SGからラリタンの PX2 シリーズの PDU も統合管理できます。

2/7 ページ

V1106 R6

COMMANDCENTER® SECURE GATEWAY
Features and Benefits
特長
インバンドアプリケーシ
ョンとエンベッド型サービスプロセッサへのアクセス機能

利点

インバンドシリアルコンソールインタフェースとしてTELNET と SSH がサポートされるようになりました。

SSH と TELNET プロトコルによるシリアルターゲットへの接続機能。

最もよく使用されているインバンドコンソールインタフェー
スの 1 つである RDP を、コンソール、リモートユーザのいずれかのモードで使用できます。RDP コンソールでは、IT 管理者はセッション終了までサーバ上の唯一の RDP ユーザになることができます。

RDP 使用時の柔軟性。

パスワード変更の反映に要する構成時間の短縮。

サービスアカウントは、MD5 方式で二重に暗号化されたパスワードを使用して作成し、CC-SG に格納できます。サービス
アカウントは、全てのインバンドインタフェースでリモートまたはローカル認証に利用できます。サービスアカウントパ
スワードの変更は、そのサービスアカウントを使用する全ての CC-SG インタフェースに適用されます。
強固なセキュリティ

セキュリティ面でより安全な Linux® ベースのアプライアンス
アーキテクチャ採用
強力なポリシー管理ツールにより時間、場所、アプリケーシ
ョン、OS、部門、機能などの幅広いカスタマイズ可能な基準によるアクセスと管理が可能です。

CC-SG はパワフルに強化された
セキュアなアクセスプラットフ
ォームで、大切な企業のリソースを管理する IT 管理者に安心してご利用いただけます。

128-bit と 256-bit の AES 暗号化で、AES 対応 Dominion デバ
イス経由でのエンド･トゥ･エンドのノードアクセスが可能。
ローカルの認証機能に加えて、LDAP、Active Directory® 、RADIUS、TACACS+等の幅広い認証プロトコルをサポート
Active Directory からユーザグループをインポート
RADIUS サーバの SecureID で 2 ファクタ認証をサポート
IP ベースのアクセスコントロールリスト（ACL）による IP ア
ドレスベースでのユーザアクセス制限
プロキシモードによるファイアウォールや VPN 経由のセキュアなアクセス
強力なパスワードによる認証、SAS70 に準拠したログイン失敗回数やユーザ ID ロックアウトのパラメータ設定

ネイバーフッド構成

10 台までの CC-SG ユニットによってエンタプライズのアクセスと管理のニーズにあった構成を組むことができます。ひ
とつのネイバーフッド構成内には同じファームウェアバージ
ョンの CC-SG ハードウェアアプライアンスとバーチャルアプライアンスを混在できます。

3/7 ページ

IT イ ン フ ラ の 拡 張 に あ わ せ て
CC-SG を追加できます。
CC-SG の間のリソースの伝達性能が強化されます。

V1106 R6

COMMANDCENTER® SECURE GATEWAY
Features and Benefits
特長機能利点

ハードウェアアプライア
ンスのクラスタ構成“クラスタ”構成はプライマリとセカンダリ CC-SG を異なる部門や地理的ロケーションに導入することによって冗長性を提供します。

プライマリユニットに問題があったときも、簡単でシームレスに障害回避が可能です。

CC-SG のバーチャルアプライアンスをクラスタ構成に入れることは出来ません。バーチャルアプライアンスのフェイルオーバのためには VMware High Availability 機能をサポートします。

CC-SG への Web ブラウ
ザアクセス

CC-SG は IP アドレスでもホスト名でも Web ブラウザへのアクセスをサポートします。Web ブラウザインターフェィス経
由でのシングルサインオンはユーザ名とパスワードの自動入力を許可していてセッション ID のような追加入力を必要としないアプリケーションでは可能です。

KVM-over-IP スイッチ、内蔵型サービスプロセッサといったWeb サーバを備えた機器 Web ベースの IT アプリケーションには集約的で監査されたアクセスを提供します。

たとえば Dominion PX の Web インターフェィスや Dell
RAC4 の管理画面といった Web ブラウザインターフェィスからはシングルサインオンが可能です。

Apple スマートフォンやタブレットからのアクセス

CC-SG のモバイル KVM クライアント(MKC)により、モバイルデバイスからアウトオブバンド KVM アクセスと電源コントロールが可能になります。iOS4.0 以上の iPad® / iPhone®をサポートしています。
MKC は Dominion KX II と KX III 経由でアウトオブバンドKVM アクセスと、CC-SG の DRAC、iLO、IPMI、RSA、VMware 仮想マシン向け電源インターフェースにより電源コントロールをサポートします。Power IQ®管理下の PDU とラリタン PX のなどの電源管理もサポートしています。

監査と監査証跡レポートの強化

CC-SG 管理者は、監査証跡レポートをカテゴリ別にソートできるようになりました。たとえば、管理者は修復のための認証メッセージ、監視のためのセキュリティ メッセージ、または仮想マシン関連アクティビティの追跡のための仮想化メッセージのみを選択して表示したり、タスク、埋め込み、アクセスに関連する監査メッセージを選択して表示できるようになりました。

4/7 ページ

CC-SG ユーザはスマートフォンやタブレットから手軽に KVM と源コントロール/管理を利用できます。
職場や自宅、旅行先からでも ITリソースへの柔軟なアクセス管理を提供します。

修復、セキュリティ、デバッグなど、特定用途向けの詳細な監査証跡ソート機能。

V1106 R6

COMMANDCENTER® SECURE GATEWAY
Features and Benefits
特長機能

利点

リモート監視ツールとキャパシティプランニング
ツール

CC-SG には、CC-SG のパフォーマンスをリアルタイムに、そして時間の経過を追って監視するためのツールが豊富に用意されています。これらのツールをアクティブにすると、CPU、メモリ、ハードディスクの空き容量などの情報を取り込んだり、表示したりできます。

セキュアリモート監視ツールをアクティブにすることで、 CCSG ハードウェアのパフォーマン
スを監視し、何らかの対策が必要になった場合にアラートを通知できます。

リアルタイムデータキャプチャツールを使用することで、情報をグラフィック表示できるだけでなく、設定したしきい値に基づいて送信される電子メールアラートも作成できます。
時系列的なデータ評価ツールを使用した場合は、時間の経過にともなう CC-SG のパフォーマンスの変化をグラフィック表示できます。
ファームウェアアップグ
レードプロセスの効率化

Task Manager のアップグレード機能では、同時にアップグレードしたいデバイスの数を指定することができます。さらに、ユーザ側で自動アップグレードタスクの時間ウィンドウを決めることもできます
Restart Device を改良し、タスクの自動化が可能になりました。CC-SG の管理者は複数のデバイスを選択して、指定した時間に再起動を実行することが可能です。タスクの完了時には、Upgrade Status レポートが生成され、同時に E メールアラートも自動生成されます。

DRAC6 サポートHP iLO 、 iLO2, iLO3 とiLO4 サポート

CC-SG は Dell リモートアクセスコントローラ（DRAC）へのアクセスも対応します。以下のインターフェース経由でのアクセスが可能です。
TelnetSSHWeb ブラウザ

IPMI power

CC-SG は iLO プロセッサを搭載した HP のサーバにシングルサインオンのコンソールアクセスでサポートします。さらに、それら HP のサーバに対してリモートからの電源オン・オフ・サイクル及びグレースフルシャットダウンを実施します

5/7 ページ

この機能はデータセンタまたは分散した環境で CC-SG が多数のDominion を管理している際に特に有効です。また、24 時間 365日稼動のデータセンタや、インフラのメンテナンスダウンタイムを最小限に留めるために密な監視が必要なときにも非常に有効です。

Dell サーバを利用している企業
で、DRAC4 や 5 から DRAC6 への移行をしても、CC-SG からのアクセスは問題ありません。
特定のサーバに標準的な KVM アクセスが必要、または DRAC 経由で他のサーバにアクセスする際も全てのリソースを一か所から CC-SG 経由で管理できます。
CC-SG は iLO が導入されたサーバにも、より生産性の高い環境を提供します。

V1106 R6

2014 年 4 月

COMMANDCENTER® SECURE GATEWAY
Features and Benefits
特長

機能

利点

ノードグループを使ったビューの個別カスタマイズ

あらかじめ定義されたカテゴリによるカスタマイズビューに加えて、あらかじめ定義されたノードグループを使ったカスタマイズビューの作成も可能です。
CC-SG の管理者はカスタムビューを全てのシステムユーザと共有することが可能で、加えて、各ユーザがノードグループやデバイスグループを使って各自のカスタマイズビューを作ることができます。

仮想メディア

CC-SG は仮想メディアアクセスポリシーのコントロールを可能にします。仮想メディアについては、拒否、管理、ビューのみ、の 3 つのオプションでの権限が付与できます。仮想メ
ディアは CC-SG 配下の Dominion KX II, KX III, KSX II, KX2101-v2 に仮想メディア用 CIM 経由で接続されたアウトオブバンドノード関して利用できます。

WS-API のサポートオプションとして WS-API の利用が可能です。

Power IQ がサポートする PDU に接続されたサーバの電源管理

CC-SG のクライアントから離れることなく、Power IQ が管理する複数ベンダーの PDU に接続された CC-SG ノード（Power IQ IT デバイス）の電源管理が可能です。

ユーザがアクセスする必要のあるサーバや IT 機器を簡単に見つけることができます。
カスタムビューを簡単に作成し、その場で変更を行うこと
で、CC-SG は IT スタッフの負荷を軽減し生産性を高めます。
この機能は再イメージ（新しいOS の適用）、ブート、またはリモートでのデバイスアップグレードを容易にします。

独自にカスタマイズしたクライアントアプリケーションからCC-SG、接続されたノード、そのほかの CC-SG 機能へのアクセスが可能です。
CC-SG のユーザで Power IQ もご利用の場合、CC-SG を離れることなく IT インフラの電源管理が非常に簡単に行えます。
Power IQ が管理するラリタン以外の PDU に接続されたデバイスの管理も可能です。

Power IQ とのデータ同期

CC-SG は Power IQ のデータを引き出すことができ、より容易に、便利に同期を行います。

CC-SG と Power IQ がインフラデータを共有できます。
データエントリーの作業を二重に行うことがないため、時間の節約が可能。ノード、インターフェース、デバイス、ポート、その他の情報を同期できます。

6/7 ページ

V1106 R6

COMMANDCENTER® SECURE GATEWAY
Features and Benefits
特長

機能

データのインポートとエクスポート

CC-SG は、広範囲のインポート・エクスポート機能を備えています。CSV ファイルのインポートが可能になることで、デバイス、ノード、ユーザ、関連デバイスや PDU の構成プロセスが容易になります。以下のファイルがインポート・エクスポートできます：

バーチャル CC-SG 評価版

利点

カテゴリやエレメントのインポートとエクスポート

ユーザグループとユーザのインポートとエクスポート

ノードとインターフェースのインポートとエクスポート

デバイスとポートのエクスポート

Power IQ のインポートとエクスポートファイル

CC-SG のソフトウェア評価版をご利用頂けます。仮想サーバ
や PC にインストールしできます。この評価版は製品版とは以下の違いがあります。


サポートするインターフェースは 16 まで



CC-SG WS-API のオプションは使用できません

IT インフラのプロファイルをスプレッドシートに保存すること
で、IT 管理者はデータの扱いが簡単になり、CSV ファイルで保存して CC-SG へのインポートをすることで時間の節約になります。
CC-SG にすでにあるデータを利用することも可能です。CC-SGからデータをエクスポートして、マスターファイルの作成や変更を行い、CC-SG にデータを戻したり他のアプリケーションに利用したりすることもできます。
CC-SG と Power IQ のあいだでデータの共有もできます。
CC-SG は、ハードウェアアプライアンスを導入しなくても評価が行えるようになりました。
VMware Player、 ESX/ESXi が搭載された仮想マシンで動かすことができます。

バーチャル評価版は Raritan.com からのダウンロードしてください。
.NET™ ク ラ イ ア ン ト サ
ポート

CC-SG には AKC（Active KVM Client）が搭載されており、Java のかわりにマイクロソフトの.NET テクノロジを使うことができます。管理者もアクセスクライアントも AKC をサポートします。クライアント PC は Windows XP、Windows
Vista®でも Windows 7/8 でも利用できます。

サポート

CC-SG で Windows 7/8 搭載のターゲット機器へのアクセスをサポートします。Win 7/8 搭載のクライアント PC もまたサポートします。

Windows 7/8

7/7 ページ

Windows ベースのアーキテクチ
ャ を 使用 した い人 は .NET KVM
クライアントを選ぶことができます。

サーバやクライアントに Win 7/8を利用している企業でも、現在の CC-SG から簡単にアップグレードできます。そして、CC-SGを新しく導入する際にマイクロソフト OS との互換性を心配する必要はありません。

V1106 R6