CommandCenter® Secure Gateway
Frequently Asked Questions
質問
CommandCenter Secure Gateway(CC-SG)とは何ですか

回答
CC-SG は、データセンタ、ラボ、リモートオフィスに設置されたKVM、シリアル、電源制御デバイスに Web ブラウザ経由または CLI ベースで統合的かつ安全にアクセスするための導入の容易なプラグアンドプレイのアプライアンスです。ラックマウント用のハードウェアと、VMware®上で動くバーチャルアプライアンスがあります。
CC-SG は複数のアクセステクノロジを統合し、データセンタやラボ内の IT 機器、ソフトウェアアプリケーション、その他のソリューションへのリモートアクセス制御をシングルポイントから提供します。ラリ
タンの Dominion® シリーズ、Paragon® II、PX インテリジェント PDU(電源タップ) や HP iLO、Dell® DRAC、IBM® RSA、IPMI などの組込み型サービスプロセッサ、RDP、VNC、SSH、Telnet、などのインバンドソフトウェアソリューションへのアクセスが可能です。Web ブラウ
ザのインタフェースを通じて、その他多くのシステムや機器へのアクセスが可能になります。
ラリタンは、中小規模のビジネスと、数千台のサーバや IT 機器をもつ

どのような CC-SG ハードウェア
大規模なエンタープライズビジネスの両方に対応するために、複数のオプションがサポートされます
ハードウェアバージョンを提供しています。CC-SG E1 は大規模サイトか？と冗長構成のために電源の二重化が必要な環境を対象としています。
CC-SG V1 は、より小規模な環境で KVM、およびインバンドアクセスと電源管理機器を強力にサポートするアプライアンスです。

CC-SG がインストールできる仮想プラットフォームはどれですか？

CC-SG バーチャルアプライアンスは、VMware 仮想マシンにインストールできます。詳しくは Raritan.co.jp サポートドキュメントの「CC-SGcompatibility matrix」をご参照ください。

1/11 ページ

V1071 R8

CommandCenter® Secure Gateway
Frequently Asked Questions
質問
CC-SG はどのラリタン製品をサポートしますか？

回答
CC-SG は、ラリタンの KVM-over-IP スイッチ Dominion KX II、KX
III、KX II-101, KX II-101-v2 およびシリアルコンソールサーバ Dominion
SX、リモートオフィス向けアプライアンス Dominion KSX II およびParagon II*を管理できます。また、ラリタンの Power IQ 電力管理ソフ
トウェアおよび PX インテリジェントラック電源管理ソリューションへの接続性を提供することで、集中的なリモート電源管理にも対応できます。
*Dominion KX II または KX III 経由で Paragon II へのアクセスもサポートします。第一世代の Dominion KX は CC-SG6.0 ではサポート外となります

CC-SG のバージョン 6.0 以降をご利用ください。バージョン 4.x や 5.x
Dominion KX III を導入しました
は Dominion KX III をサポートしておりません。
が、CC-SG はどのバージョンを使えば良いでしょうか？
CC-SG は第一世代の Dominion 製品をサポートしていますか？

CC-SG のバージョン 6.0 以降は第一世代の Dominion 製品をサポートしません。以下の製品サポート対象外です
Dominion KX (DKX-xxx)、KSX (DKSXxxx)、KX-101（DKX-101）
Paragon および IP-Reach (IPR-xx)
これらの製品は既に販売終了・サポート終了しておりますので、ユーザーの皆様には最新モデルへの買い替えを強くお勧めしております。

CC-SG は、ラリタンのその他の製品をどのように統合しますか？

CC-SG は、ラリタン製品に接続されたサーバや IT 機器にどのように接続しますか？

CC-SG は、独自の強力な検索および検出テクノロジを使用して、選択されたラリタンデバイスを特定し、接続します。CC-SG が接続、設定されると、デバイスの接続は透過的になり、管理が簡略化されます。
CC-SG には３通りの接続モードがあります。ダイレクト、プロキシ、そして両方。ダイレクトモードは、ノードまたはポートにダイレクトに接続し、CC-SG にデータを通すことはしません。プロキシモードはすべてのデータを CC-SG 経由で送ることによってノードやポートに接続できます。「両方」は、CC-SG をダイレクトモード、プロキシモードの組み合わせで使えるように設定できます。

2/11 ページ

V1071 R8

CommandCenter® Secure Gateway
Frequently Asked Questions
質問

回答
プロキシモードは、すべてのデータを CC-SG 経由で送ることでノード

プロキシモードは、なぜ必要なのやポートにアクセスできます。プロキシモードでは CC-SG に負荷がかでしょうか？
かるため、接続が遅くなることがあります。IT 機器やシステムへのユーザアクセスを CC-SG に集約したい場合はプロキシモードをお勧めします。プロキシモードをご利用の場合は、ファイアウォールの CC-SG
TCP ポート 80、8080、443、2400 をオープンにしてください。

注：インタフェースによっては、プロキシモードを利用するように設定しても「ダイレクトモード」しかできないことがあります。
iLO,RSA, DRAC, Web ブラウザ、VMware Viewer がそれに該当します。
Microsoft や JAVA RDP インタフェースの場合はプロキシモードで使用できます。

CC-SG にはソフトウェア保守プログラムはありますか？

CC-SG の新しいファームウェアへのアクセスは？

CC-SG のバーチャルアプライアン

スは複数の仮想サーバ上で動かすことができますか？

あります。ソフトウェアアップデートやラリタンの技術サポートへのアクセスを含むソフトウェア保守が CC-SG 購入後一年間は無償で提供されます。一年間を経過した後のサポートには、延長ソフトウェア保守を購入いただくことになります。ソフトウェアアップデートが継続して可能になるように、購入後一年経過する前に追加ソフトウェア保守をご購入ください。
CC-SG のソフトウェア保守を更新されている場合は、ラリタンのホームページから最新のファームウェアリリースをダウンロードしてアップデートすることが可能です。（ログインが必要です）
ソフトウェアは複数回インストールが可能ですが、複数のバーチャル
CC-SG ごとに、動かすための個別のライセンスが必要になります。

できません。CC-SG バーチャルアプライアンスは、シームレスでパワ

２つのバーチャル CC-SG アプラ
フルな冗長化のために VMware の“high availability”と“fault tolerance”
イアンスで、クラスタとして設定機能を利用しています。
できますか？
はい、できます。モバイル KVM クライアント（MKC）が搭載され、スマートフォンから CC-SG にアApple モバイル機器からの KVM アクセスと電源制御が可能になりまクセスできますか？
す。

MKC は Dominion KX II および KX III 経由のアウトオブバンドアクセ
スと DRAC、iLO、IPMI、RSA、VMware 仮想マシンに対する CC-SGからの電源制御をサポートします。さらに Power IQ で管理された PDUと Dominion PX もサポートします。

3/11 ページ

V1071 R8

CommandCenter® Secure Gateway
Frequently Asked Questions
質問
CC-SG はライセンス製品ですか？

ノードライセンスとは何ですか？

回答
はい。他の多くのソフトウェア製品と同様、CC-SG もライセンス製品です。CC-SG のライセンスは、ノード数で供与されます（次項参照）。ライセンスはラリタンのホームページ上のサポートセクショ
ン”Software License Key management”のページで管理できます。 CCSG の管理者は CC-SG 上のライセンスマネジャーで、ライセンス管理が可能です。
CC-SG のライセンスは管理するノードの数で決まります。ノードは、CC-SG が管理する１システムまたは機器になります。たとえば、ラリタンの Dominion に接続されるサーバ、PC、ネットワーク機器がノードとしてカウントされます。
ハードウェア、バーチャルアプライアンスともに購入時には 128 ノードライセンスが含まれています。システムの変更や拡大といったニーズに応じてライセンスの追加が可能です。

サポートします。CC-SG に VMware 仮想化環境を追加することで、CC-SG から仮想マシン、仮想ホスト、および制御システムに接続できと管理をサポートしていますか？
ます。新しい仮想化機能には、(1)仮想化環境へのシングルサインオンアクセスの簡単なセットアップ、(2) 仮想マシンと仮想ホストに仮想電源コマンドを発行する機能、(3) シングルクリック接続によるトポロジビューが含まれます。CC-SG を VMware™環境と統合することで、Virtual Center ソフトウェア、ESX™サーバ、VMotion™機能などの機能をサポートできます。
CC-SG は Dominion KX II および KX III 経由でブレードサーバのアクセ
CC-SG はブレードサーバへのダイスと管理をサポートします。CC-SG は、ブレードサーバとブレードをレクト KVM アクセスをサポート収納したシャーシへのアクセスを GUI で簡単に管理できます。
CC-SG は仮想サーバへのアクセスしますか？

CC-SG は、ブレードシャーシ製品をどのように統合しますか？

多くのメーカーがブレードサーバを供給しており、そのタイプも多岐にわたりますが、CC-SG は Cisco, Dell, HP, IBM 製のブレードのモデルをサポートしています。CC-SG は複数の方法でブレードサーバを統合します。ラリタンの KVM スイッチ Dominion KX II または KX III を統合する、統合しない、いずれの方法でもブレードサーバをサポートします。
加えて、RDP, SSH, VNC, といった他のアクセスタイプも設定が可能です。また CC-SG は HP iLO、RiLOE II、Dell DRAC、IBM RSA II といったブレードサーバの内蔵マネジメントカードも利用することができます。詳しくは、CC-SG や Dominion KX II および KX III のユーザガイドをご参照ください。

4/11 ページ

V1071 R8

CommandCenter® Secure Gateway
Frequently Asked Questions
質問
CC-SG の“クラスタ”とは何ですか？

回答
CC-SG のクラスタは二台の CC-SG ハードウェアアプライアンスから構成されます。一台がプライマリ、もう一台がプライマリ機に問題があった場合にバックアップするセカンダリです。二台とも共通のデータをアクティブユーザとアクティブコネクションについて共有し、すべてのステータスデータは二台に複製されています。
必要ありません。一度にアクティブなのは一台だけのため、セカンダバックアップのユニット用に追加リユニット用のノードライセンスは必要ありません。シングルライセライセンスが必要ですか？

CC-SG の“ネイバーフッド”とは何ですか？

ンスのファイルは、クラスタ構成の各ユニットの Unit ID を使うことで生成できます。
CC-SG の“ネイバーフッド”は、企業の IT インフラにアクセス管理するニーズに応えるための 10 台までの CC-SG の集合体です。ネイバーフッドは大規模のシステムまたは地理的に分散した構成での運用効率を向上させるために CC-SG を分散させて導入することを可能にします。
直接 CC-SG ネイバーフッドによって管理されているノードをアクセス

他の CC-SG ネイバーフッドで管クライアントから探してインタフェースを立ち上げることができま理されているサーバやデバイスをす。さらに、複数にまたがったネイバーフッドユニットを統合し、必どうやってみつければいいです
要に応じて簡単で便利なアクセスを提供します。
か？

もちろんです。CC-SG をクラスタ＋ネイバーフッドの組み合わせ構成

クラスタとネイバーフッドを一緒で導入することによって、性能が向上するだけでなく、自動フェイルに導入できますか？
オーバを実現し、ダウンタイムを削減します。

ハードウェアアプライアンスと同じ方法で設定が可能です。バーチャ

ネイバーフッドはバーチャルアプ
ルアプライアンスとハードウェアを、一つのネイバーフッドで接続でライアンスでも設定できますか？
きます。

CC-SG のバーチャルアプライアンスを購入した場合、ハードウェアアプライアンスからの移行は簡単にできますか？

できます。このリリース 5.1 で、システム構成とデータベースが容易に移行できるようになりました。この場合も、両方のアプライアンスは同じファームウェアのバージョンでなければなりません。

5/11 ページ

V1071 R8

CommandCenter® Secure Gateway
Frequently Asked Questions
質問

回答

CC-SG の新しいバージョンがリリ

CC-SG のソフトウェア保守期間内のお客様は、CC-SG のアップグレード（新しいファームウェア）にアクセスが可能です。

ースされたときに、そのバージョンにアップグレードできますか？

使用できるファームウェアに関する情報、ダウンロードファイルは、ラリタンの Web サイトで公開されています。
アップグレードは、CommandCenter Secure Gateway クライアントのグラフィカルユーザインタフェースから行います。また、CC-SG アプラ
イアンスの CD/DVD ROM ドライブもインストール/アップグレードに利用できます。
安全なオペレーションと、最新のブラウザ、OS、機器のバージョンへのサポートを確実にするために、常に新しいバージョンにアップグレードされることをお勧めします。

CC-SG 用にいくつのログインアカ作成できるログインアカウントの数に制限はありません。

ウントを作成できますか？
特定のユーザに特定ノードへのアクセスを割り当てることはできますか？
CC-SG ではパスワードはどのように保護されますか？

はい、管理者権限を持つユーザーであれば可能です。管理者は、ユーザーごと、またはグループごとに特定ノードを割り当てることができます。
パスワードは、MD5 暗号化（一方向ハッシュ）を使用して暗号化されます。これによってセキュリティが追加され、未承認ユーザーがパスワードリストにアクセスできなくなります。
また、Active Directory、Radius、LDAP、TACACS+サーバを使用してユーザーをリモート認証できます。リモート認証を使用する場合は、パスワードは CC-SG への格納またはキャッシュがされません。

管理者が CC-SG データベースに新しいノードを追加し、それをユーザーに割り当てましたが、そのユーザーの[Device Selection]テーブルにはそのノードが表示されません。なぜでしょうか？

新たに追加されたノードは、ユーザーのノードテーブルに自動的に表示されます。テーブルを更新して新規割り当てノードを表示するには、[Refresh]ボタンをクリックします。

6/11 ページ

V1071 R8

CommandCenter® Secure Gateway
Frequently Asked Questions
質問回答

デバイスやユーザーの情報を CCSG に追加するときは手動で行うのでしょうか？

いいえ、CC-SG ではインポート・エクスポート機能を搭載しています。CSV ファイルをインポートすることでデバイス、ノード、ユーザー、関連付け、PDU の構成プロセスを簡素化します。インポート・エ
クスポートできるファイルには以下のものがあります。


CC-SG はどのバージョンの Javaをサポートしていますか？

カテゴリーと要素のインポート・エクスポート
ユーザグループとユーザーのインポート・エクスポート
ノードとインタフェースのインポート・エクスポート
デバイスとポートのインポート・エクスポート
Power IQ® のインポート・エクスポートファイル

特定の CC-SG ファームウェアリリースで必要な JRE のバージョンについては、互換性マトリクスを参照してください。
CC-SG 管理者は、CC-SG ユーザーが使用する JRE のバージョンを独自に設定することができ、その JRE バージョンへのハイパーリンクも表示できます。
注：CC-SG の Java ベースの管理クライアントや、VKC や RSC などのラリタンのクライアントアプリケーションを使用するには、JRE が必要です。CC-SG の HTML ベースのアクセスクライアントを使用する場
合は、JRE は必要ありません。

最近 Java にセキュリティの問題があるため、Java を使用するのは不安です。どうすればよいでしょうか。

CC-SG のほとんどのユーザーは HTML ベースアクセスクライアントを利用しており、その場合 Java は必要ありません。管理者以外のユーザーは、クライアントをリモートシステムと機器へのアクセスに使用できます。
また CC-SG の “Thick Client”も利用できます。これは Java ベースです
がブラウザを立ち上げないため、ブラウザによる脆弱性を防ぐことができます。
Microsoft の.NET ベースの Active KVM Client (AKC)や Dominion KX IIや KX III および KSX II に使われている KVM クライアントは、Java を利用しません。OS が Windows の場合はこちらをお勧めします。
Dominion SX に接続されたシリアル機器にアクセスするユーザーは、SSH クライアントを選択することができます。

7/11 ページ

V1071 R8

CommandCenter® Secure Gateway
Frequently Asked Questions
質問
CC-SG は、具体的にどのような変化を監視し、アラートを出力するのですか？

CC-SG は Power IQ と統合できますか？

回答
CC-SG は、CC-SG と管理対象ラリタンアプライアンス両方のユーザアクティビティ(ログイン/ログアウト、接続/切断)と構成の変化、および接続アプライアンスのステータスの変化をログに記録します。これらの情報は全て、SNMP または Syslog 経由でネットワーク管理システムまたはエンタープライズ通知システムに転送できます。
できます。CC-SG は電源管理ソリューション Power IQ と多くの統合ポイントをもっています。一つめは、ノード、インターフェィス、アウトレット、デバイス情報といった Power IQ のデータを CC-SG に送り込むことで、両方のデータベースにデータを入力する時間を削減できます。また、CC-SG と Power IQ の間でインポート、エクスポートによるデータのやり取りが可能になり、迅速に簡単にデータの共有と同期を実現しました。
また、CC-SG ユーザーはラリタンの PX やその他サードベンダーのPDU につながったノードの電力を Power IQ 経由で CC-SG のクライアントを離れることなく管理することができます。

CC-SG と現在使用中の Paragon と共存可能ですか？

CC-SG の管理対象ラリタンデバイスにログインしているユーザはどのように確認できますか？

CC-SG では複数のデバイス画面を表示できますか？表示方法も教えてください。
SSL 暗号化は内部的(LAN)ですか、外部的(WAN)ですか？

監査/ロギング機能は、誰が電源プラグをオン/オフしたかまで追跡できますか？

可能です。Paragon II を Dominion KX II または KX III に接続して KX IIや KX III をコネクテッドデバイスとして設定してください。詳細はParagon II のユーザガイドを参照してください。
CC-SG は、デバイスにログインしているユーザのリストを表示し、アクティブユーザレポートには、ノードに現在アクセスしているユーザが表示されます。CC-SG GUI のデバイスツリービューでは、現在アクセスされているデバイスが太字で表示されます。また、太字のノード名と太字のノードインタフェース名は、ユーザが現在アクセスしていることを示します。
多数のデバイスが CC-SG に接続されている場合は、適切なアクセス権限が割り当てられているユーザは、画面をスクロールして同時に表示できます。
両方です。セッションは LAN/WAN などのソースに関係なく暗号化されます。
できます。直接的な電源スイッチオフはログに記録されませんが、CCSG GUI による電源のオン/オフは監査証跡に記録され、監査証跡レポートで確認できます。

8/11 ページ

V1071 R8

CommandCenter® Secure Gateway
Frequently Asked Questions
質問
CC-SG は証明書署名要求をサポートしていますか？

CC-SG は仮想メディアをサポートしていますか？

CC-SG は Firefox®や Chrome をサポートしますか？
CC-SG が統合できる IT マネジメ

ントアプリケーションやクライアントはありますか？
CC-SG の RAID ドライブに問題があった場合、新しいドライブに交換できますか？

CC-SG は AES-256 をサポートしますか？
CC-SG の試用版はありますか？

回答
しています。CC-SG で[Setup]の下の[Security Manager]にアクセスしてください。[Certificate]タブで、証明書署名要求（CRS）を作成して認証機関に送付してデジタル ID 証明書を申請し、自己署名証明書を生成するか、証明書やプライベートキーをインポート、エクスポートできます。
しています。CC-SG は Dominion KX II や KX III などの KVM-over-IPとの連携で仮想メディアをサポートします。仮想メディアを使用するには、仮想メディア対応の CIM (コンピュータインタフェースモジュール)も必要です。
サポートします。CC-SG がサポートする WEB クライアントについてはラリタンにお問い合わせください。
できます。ラリタンはそのために WEB サービス API（WS-API）をオプションとして提供しています。これによりカスタマイズしたクライ
アントアプリケーションから CC-SG、接続されたノード、その他のCC-SG の機能にアクセスできます。
はい。保証期間内なら可能です。RAID ドライブで問題が起こる場合はCC-SG の管理者ガイドに、詳細とトラブルシューティングをご参照く
ださい。スクリーン上の診断メニューから問題の特定が可能です。ご不明な点は、ラリタンのテクニカルサポートにご相談ください。
サポートします。AES-256 は管理画面から選択できます。AES-128 は初期設定になっています。
あります。VMware Player または ESX, ESXi 上で動く CC-SG の試用版があります。ラリタン販売代理店経由で CC-SG16-VA をご注文いただ
くか、ラリタンのホームページからダウンロードできます。
この試用版は、以下 2 点を除いてすべての機能を満たしています。
 インターフェィスのサポートは 16 まで
 CC-SG WS-API のオプションはサポートしません

KVM クライアントの Windows バージョンはありますか？

あります。CC-SG には AKC（Active KVM Client）があり、JAVA のかわりにマイクロソフトの.NET テクノロジをつかっています。CC-SG の管理者もアクセスクライアントも AKC をサポートします。クライアン
ト PC は Windows XP ®、Vista ®、Win7/8 の OS で動きます。

9/11 ページ

V1071 R8

CommandCenter® Secure Gateway
Frequently Asked Questions
質問
CC-SG を利用するためにクライア

ントマシン側で必要なアプリケーションは何ですか？

回答
CC-SG はクライアント側に余分な負担は一切かけないよう設計されています。CC-SG はすべてのクライアントアプリケーションを保持し、提供しています。つまりそれは、クライアントデバイスの維持にほとんど何も必要しないということです。
ただし、例外として、CC-SG アドミンクライアントまたは VKC といったラリタンのラリタンコンソールアプリケーションを使う場合、Java(JRE)がインストールされている場合は、注意する必要があります。
JRE は CC-SG の web ベースのアクセスクライアントまたは Dominion
KX II や KX III で使用されている.NET ベースの AKC の使用を必要としません。

Windows 7、Windows８やWindows 2008 のサーバをサポートしますか？

CC-SG は IPv6 をサポートしますか？

CC-SG がサポートする SNMP のサポートします。CC-SG は Windows 7, Windows 8 や Windows 2008 サーバで動くターゲットをサポートします。これらの OS によるクライア
ント PC もサポートします。Windows ７については、Home Premium、Professional, Ultimate いずれのバージョンもサポートします。
サポートします。IPv4/IPv6 デュアルスタックモードになります。CCSG バージョン 5.4 .0 は IPv6 単独モードはサポートしません。デュアルスタックモードで可能になります。初期設定では IPv4 のみです。
IPv6 サポートは、今後のリリースで実現の予定です。IPv6 を使用する
際は、リリースノートや管理者ガイドを参照してください。
SNMP のバージョン 3 をサポートします。

バージョンは？
CC-SG の機能に関する情報はどこで得られますか？

ラリタンのホームページ「サポート」セクションから CC-SG 管理者ガイドとオンラインヘルプなどにアクセスできます。
探したい項目を素早く検索できるオンラインヘルプも便利です。

10/11 ページ

V1071 R8

CommandCenter® Secure Gateway
Frequently Asked Questions
質問

回答

使用している製品が CC-SG の第一世代の CC-G1 ハードウェアアプライアンスであるかどうか、どのように確認できますか？

2006 年 5 月より前に CC-SG を購入、受け入れしている場合は、お持ちの製品は CC-SG G1 ハードウェアです。2006 年 5 月より後に製品を受領し、ハードウェアのモードが不明な場合は、次の 3 つのいずれかの方法でご確認ください。
・シリアル番号を調べる
本体下部に記載されているシリアル番号を探してください。
シリアル番号が「XG」から始まっているモデルは G1 です。
・管理クライアント GUI を使用するCC-SG の管理インタフェースにログインします。
[Administration]ドロップダウンメニューから[Configuration]オプションを選択します。
[SNMP]タブを選択します。
[System Description]領域にハードウェアモデルが表示されます。

CC-SG V1 か CC-SG E1 を使用していて、プロセッサが AMD かIntel®か確かめる方法はありますか？

・診断コンソール CLI を使用する
SSH クライアント(PuTTY など)のポート番号 23 から CC-SG IP アドレスに接続します。
ステータスアカウントでログインします。
[Model]フィールドの[System Information]という領域に CC-SG-G1 と表示されます。
まず、V1 モデルか E1 モデルかを GUI から確認します。
1．Web ブラウザに URL<YOUR_CC-SG_IP_address>/admin>と入力してAdmin クライアントにログインします
2．トップメニューの Administration>Configuration を選択します
3．SNMP タブを選択します
4．“Update Agent Configuration”ボタンの上に、CC-SG のファームウェ
アとハードウェアのモデルが表示されます。
上記のモデル特定は、コマンドラインインタフェイスからも可能です
1．ポート番号 23 を使って、CC-SG の IP アドレスに SSH セッションをひらく
2. “status” としてログインする
3．[Model]フィールドを見る
いずれの場合も、ハードウェアとプロセッサの関係は以下になります。
ハードウェア
CC-SG E1
CC-SG V1
11/11 ページ

AMD
CC-SG E1-0
CC-SG V1-A

Intel
CC-SG E1-1
CC-SG V1-1
V1071 R8