Table of Contents

????

ACS Server Deployment

ACS ??????????

ACS 5.8 on Cisco 1121 Secure Access Control System

Cisco 1121 Secure Access Control System ???????????

Cisco 1121 Secure Access Control System ?????????

CSACS-1121 ????? Cisco Secure Access Control System ???????? ??

Cisco 1121 Secure Access Control System ?????????

ACS 5.8 on Cisco SNS 3400 Series Appliances

Cisco SNS 3415 ??? Cisco SNS 3495 ?????? ?????????????

Cisco SNS 3415 ??? Cisco SNS 3495 ?????? ??????????

Cisco SNS-3415 ??? Cisco SNS-3495 ????? Secure Access Control System ??????????

Cisco SNS 3415 ??? Cisco SNS 3495 ?????? ??????????

ACS 5.8 on VMware Virtual Machines

VMware ??????? ACS ???? ???

Upgrading ACS to Release 5.8

Cisco Secure Access Control ????? ???????

Post-Installation Tasks

??????????

Reference

??? ??

CSACS-1121 ??? Cisco SNS-3400 ? ??? ??????????

???????????

Cisco Secure Access Control System 5.8 ??????/??????? ???

はじめに

改訂：2018 年 2 月 15 日

このマニュアルでは、Cisco Secure Access Control System リリース 5.8（ACS 5.8）のシステム要件、インストール、アップグレード、設定、トラブルシューティング、およびメンテナンスのプロセスについて説明します。

ACS 5.8 は、ACS 5.8 サーバ、Cisco Application Deployment Engine オペレーティング システム 2.2、ADE-OS System Architecture: x86_64（Copyright (c) 2005-2015 by Cisco Systems, Inc. All rights reserved）と ACS 5.8 ソフトウェアで構成されます。

ADE-OS および ACS 5.8 ソフトウェアは、専用の SNS-3415 または SNS-3495 Access Control System シリーズ アプライアンス（Cisco SNS-3415 または Cisco SNS-3495）、専用の Cisco 1121 Secure Access Control System シリーズ アプライアンス（CSACS-1121）、または VMware サーバで実行されます。ただし、ACS 5.8 では、ACS 5.3 で使用した CSACS-1121 アプライアンスが引き続きサポートされます。ACS 5.3 または 5.4 から 5.8 に直接アップグレードすることはできません。ACS 5.3 または 5.4 は、5.5、5.6 または 5.7 にアップグレードする必要があります。ACS 5.5、5.6 または 5.7 は、ACS 5.8 に直接アップグレードできます。

仮想マシン（VM）ベースのインストールでは、最小のシステム要件を満たすように VM 環境を設定し、ACS 5.8 ソフトウェアをインストールする必要があります。サポートされる VMware バージョンは ESXi 5.0、5.1、5.5、6.0 です。

ACS 5.8 には、ADE-OS 2.x との互換性があります。ACS 5.1 を使用している場合は、ACS 5.8 のアップグレード時にこの ADE-OS バージョンにアップグレードする必要があります。

保証、サービス、およびサポート情報は、ご使用のアプライアンスに付属の『Cisco Information Packet』に含まれます。

対象読者

このマニュアルは、SNS-3415、SNS-3495、Cisco ACS 1121 アプライアンス、および VMware サーバをインストールおよび設定する管理者、ACS の展開をリリース 5.8 にアップグレードする管理者を対象としています。

このハードウェア マニュアルを使用するには、ネットワーク機器とケーブル接続についての知識と、電気回路と電気配線方法の基本的な知識が必要です。

マニュアルの構成

このマニュアルの内容は、概要、設置手順、アップグレード、インストール後の作業、およびリファレンス カテゴリにグループ分けされ、次のように分類されています。

表 1 ドキュメントの構成

パート

章

第 1 部：ACS サーバの展開

ACS サーバの展開について：ACS サーバの配置とコンポーネントの概要が記載されています。新規の ACS 展開を計画するには、この章を参照してください。

第 2 部：Cisco 1121 Secure Access Control System 上の ACS 5.8

Cisco 1121 Secure Access Control System ハードウェアの導入：CSACS-1121 ハードウェアの概要について説明します。

Cisco 1121 Secure Access Control System ハードウェアの設置準備：安全上の重要事項、設置場所の要件、および CSACS-1121 を設置する前に実行する作業について説明します。

Cisco 1121 Secure Access Control System ハードウェアの設置：ラック取り付け設定、CSACS-1121 のマウント、ケーブルの接続、アプライアンスの電源の投入、およびアプライアンスの取り外しと交換を行う手順について説明します。

CSACS-1121 を使用した Cisco Secure Access Control System のインストールと設定：CSACS-1121 を使用して ACS を新規にインストールする方法について説明します。

第 3 部：Cisco SNS 3400 サーバ上の ACS 5.8

Cisco SNS 3415 および Cisco SNS 3495 ハードウェア アプライアンスの導入：Cisco SNS 3415 および Cisco SNS 3495 ハードウェアの概要を提供します。

Cisco SNS 3415 および Cisco SNS 3495 ハードウェア アプライアンスの設置の準備：安全上の重要事項、設置場所の要件、および Cisco SNS-3415 および Cisco SNS-3495 を設置する前に実行する作業について説明します。

Cisco SNS 3415 および Cisco SNS 3495 ハードウェア アプライアンスの設置：ラック取り付け設定、Cisco SNS-3415 および Cisco SNS-3495 のマウント、ケーブルの接続、アプライアンスの電源の投入、およびアプライアンスの取り外しと交換を行う手順について説明します。

Cisco SNS-3415 および Cisco SNS-3495 を使用した Secure Access Control System のインストールと設定：Cisco SNS-3415 および Cisco SNS-3495 を使用して ACS を新規にインストールする方法について説明します。

第 4 部：VMware 仮想マシン上の ACS 5.8

VMware 仮想マシンへの ACS のインストール：VMware ESX を使用した ACS のインストール方法について説明します。

第 5 部：リリース 5.8 への ACS のアップグレード

Cisco Secure Access Control システムのアップグレード：ACS サーバを 5.6/5.7 から 5.8 にアップグレードする方法、および ACS 5.6/5.7 導入を 5.8 にアップグレードする方法について説明します。

第 6 部：インストール後の作業

インストール後の作業：ACS ライセンスのインストールについて説明し、インストール後に実行する設定作業のリストを示します。

第 7 部：参考資料

トラブルシューティング：CSACS-1121 の初期セットアップをトラブルシューティングするための方法について説明します。

サイト ログ：CSACS-1121、Cisco SNS-3415、または Cisco SNS-3495 のインストール・保守アクションをすべて記録したサイト ログについて、それを維持するための推奨事項について説明します。

CSACS-1121 および Cisco SNS-3400 シリーズ アプライアンスの保守：インストール後の CSACS-1121、Cisco SNS-3415、および Cisco SNS-3495 シリーズ アプライアンスの保守に対する推奨事項を提供します。

インストール、アップグレード、および移行のシナリオ

表 2 に、ACS 5.8 のインストール、アップグレード、または移行で遭遇する可能性がある一般的なシナリオを記載しています。シナリオごとに、それぞれの章またはマニュアルの参照先が、たどる必要がある順序で示されています。

表 2 インストール、アップグレード、および移行のシナリオ

シナリオ

参照先

CSACS-1121 アプライアンスを使用した ACS の新規インストール

1. Cisco 1121 Secure Access Control System ハードウェアの導入

2. Cisco 1121 Secure Access Control System ハードウェアの設置準備

3. Cisco 1121 Secure Access Control System ハードウェアの設置

4. CSACS-1121 を使用した Cisco Secure Access Control System のインストールと設定

5. インストール後の作業

Cisco SNS-3415 または Cisco SNS-3495 アプライアンスを使用した ACS の新規インストール

1. Cisco SNS 3415 および Cisco SNS 3495 ハードウェア アプライアンスの導入

2. Cisco SNS 3415 および Cisco SNS 3495 ハードウェア アプライアンスの設置の準備

3. Cisco SNS 3415 および Cisco SNS 3495 ハードウェア アプライアンスの設置

4. Cisco SNS-3415 および Cisco SNS-3495 を使用した Secure Access Control System のインストールと設定

5. インストール後の作業

VMware サーバを使用した ACS の新規インストール

1. VMware 仮想マシンへの ACS のインストール

2. インストール後の作業

ACS 5.5/5.6/5.7 から 5.8 へのアップグレード

1. Cisco Secure Access Control システムのアップグレード

同じハードウェア プラットフォーム（CSACS-1121 シリーズ アプライアンス）での ACS 4.2 からの移行

1. CSACS-1121 シリーズ アプライアンスから ACS 4.2 データをバックアップして、中間移行マシンでデータを復元します。

この中間移行マシンは Windows サーバでなければなりません。次の URL にある『ACS 5.8 Migration Guide』を参照してください。

http://www.cisco.com/c/en/us/td/docs/net_mgmt/cisco_secure_access_control_system/5-6/migration/guide/migration_guide.html

2. CSACS-1121 アプライアンスで ACS 5.8 のクリーン インストールを実行します。ACS サーバの再イメージ化を参照してください。

3. 『ACS 5.8 Migration Guide』に記載されている指示に従って、ACS 4.2 から ACS 5.8 へのデータの移行を実行します。次を参照してください。

http://www.cisco.com/c/en/us/td/docs/net_mgmt/cisco_secure_access_control_system/5-6/migration/guide/migration_guide.html.

別のハードウェア プラットフォームでの ACS 4.2 からの移行

1. CSACS-1121 シリーズ アプライアンスまたは Cisco SNS-3415 サーバ アプライアンスまたは VMware サーバで ACS 5.8 の初期インストールを実行します。

— CSACS-1121 アプライアンスに ACS 5.8 をインストールするには、CSACS-1121 シリーズ アプライアンスを使用したインストールを参照してください。

— Cisco SNS-3415 アプライアンスに ACS 5.8 をインストールするには、Cisco SNS-3415/3495 アプライアンスへの ACS のインストールを参照してください。

— VMware サーバに ACS 5.8 をインストールするには、次のドキュメンテーションを参照してください。 VMware 仮想マシンへの ACS のインストール

2. 『ACS 5.8 Migration Guide』に記載されている指示に従って、ACS 4.2 から ACS 5.8 へのデータの移行を実行します。次を参照してください。

http://www.cisco.com/c/en/us/td/docs/net_mgmt/cisco_secure_access_control_system/5-6/migration/guide/migration_guide.html

表記法

このマニュアルでは、次の表記法を使用して手順および情報を表示しています。

項目

表記法

手順で選択する必要があるコマンド、キーワード、特殊な用語、およびオプション

太字フォント

ユーザが値を指定する変数、および新しい用語や重要な用語

イタリック体

セッション情報、システム情報、パス、およびファイル名の表示出力

Screen フォント

ユーザが入力する情報

太字の screen フォント

ユーザが入力する変数

イタリック体の screen フォント

メニュー項目およびボタン名

太字フォント

メニュー項目の選択順序

[Option] > [Network Preferences]

を示します。役立つ情報や、このマニュアル以外の参考資料を紹介しています。

安全上の警告

誤って行うと危険が生じる可能性のある操作については、安全上の警告が記載されています。各警告文に、警告を表す記号が記されています。安全上の警告は、電源または電話回線に接続する機器を取り扱う際に従う必要がある安全に関する推奨事項を提供します。警告の各国語版があります。

コンプライアンスのガイドラインと安全上に警告の翻訳文については、『 Regulatory Compliance and Safety Information for Cisco Secure Access Control System』を参照してください。

IMPORTANT SAFETY INSTRUCTIONS

This warning symbol means danger. You are in a situation that could cause bodily injury. Before you work on any equipment, be aware of the hazards involved with electrical circuitry and be familiar with standard practices for preventing accidents. Use the statement number provided at the end of each warning to locate its translation in the translated safety warnings that accompanied this device. Statement 1071

SAVE THESE INSTRUCTIONS

Waarschuwing

BELANGRIJKE VEILIGHEIDSINSTRUCTIES

Dit waarschuwingssymbool betekent gevaar. U verkeert in een situatie die lichamelijk letsel kan veroorzaken. Voordat u aan enige apparatuur gaat werken, dient u zich bewust te zijn van de bij elektrische schakelingen betrokken risico's en dient u op de hoogte te zijn van de standaard praktijken om ongelukken te voorkomen. Gebruik het nummer van de verklaring onderaan de waarschuwing als u een vertaling van de waarschuwing die bij het apparaat wordt geleverd, wilt raadplegen.

BEWAAR DEZE INSTRUCTIES

Varoitus

TÄRKEITÄ TURVALLISUUSOHJEITA

Tämä varoitusmerkki merkitsee vaaraa. Tilanne voi aiheuttaa ruumiillisia vammoja. Ennen kuin käsittelet laitteistoa, huomioi sähköpiirien käsittelemiseen liittyvät riskit ja tutustu onnettomuuksien yleisiin ehkäisytapoihin. Turvallisuusvaroitusten käännökset löytyvät laitteen mukana toimitettujen käännettyjen turvallisuusvaroitusten joukosta varoitusten lopussa näkyvien lausuntonumeroiden avulla.

SÄILYTÄ NÄMÄ OHJEET

Attention

IMPORTANTES INFORMATIONS DE SÉCURITÉ

Ce symbole d'avertissement indique un danger. Vous vous trouvez dans une situation pouvant entraîner des blessures ou des dommages corporels. Avant de travailler sur un équipement, soyez conscient des dangers liés aux circuits électriques et familiarisez-vous avec les procédures couramment utilisées pour éviter les accidents. Pour prendre connaissance des traductions des avertissements figurant dans les consignes de sécurité traduites qui accompagnent cet appareil, référez-vous au numéro de l'instruction situé à la fin de chaque avertissement.

CONSERVEZ CES INFORMATIONS

Warnung

WICHTIGE SICHERHEITSHINWEISE

Dieses Warnsymbol bedeutet Gefahr. Sie befinden sich in einer Situation, die zu Verletzungen führen kann. Machen Sie sich vor der Arbeit mit Geräten mit den Gefahren elektrischer Schaltungen und den üblichen Verfahren zur Vorbeugung vor Unfällen vertraut. Suchen Sie mit der am Ende jeder Warnung angegebenen Anweisungsnummer nach der jeweiligen Übersetzung in den übersetzten Sicherheitshinweisen, die zusammen mit diesem Gerät ausgeliefert wurden.

BEWAHREN SIE DIESE HINWEISE GUT AUF.

Avvertenza

IMPORTANTI ISTRUZIONI SULLA SICUREZZA

Questo simbolo di avvertenza indica un pericolo. La situazione potrebbe causare infortuni alle persone. Prima di intervenire su qualsiasi apparecchiatura, occorre essere al corrente dei pericoli relativi ai circuiti elettrici e conoscere le procedure standard per la prevenzione di incidenti. Utilizzare il numero di istruzione presente alla fine di ciascuna avvertenza per individuare le traduzioni delle avvertenze riportate in questo documento.

CONSERVARE QUESTE ISTRUZIONI

Advarsel

VIKTIGE SIKKERHETSINSTRUKSJONER

Dette advarselssymbolet betyr fare. Du er i en situasjon som kan føre til skade på person. Før du begynner å arbeide med noe av utstyret, må du være oppmerksom på farene forbundet med elektriske kretser, og kjenne til standardprosedyrer for å forhindre ulykker. Bruk nummeret i slutten av hver advarsel for å finne oversettelsen i de oversatte sikkerhetsadvarslene som fulgte med denne enheten.

TA VARE PÅ DISSE INSTRUKSJONENE

Aviso

INSTRUÇÕES IMPORTANTES DE SEGURANÇA

Este símbolo de aviso significa perigo. Você está em uma situação que poderá ser causadora de lesões corporais. Antes de iniciar a utilização de qualquer equipamento, tenha conhecimento dos perigos envolvidos no manuseio de circuitos elétricos e familiarize-se com as práticas habituais de prevenção de acidentes. Utilize o número da instrução fornecido ao final de cada aviso para localizar sua tradução nos avisos de segurança traduzidos que acompanham este dispositivo.

GUARDE ESTAS INSTRUÇÕES

¡Advertencia!

INSTRUCCIONES IMPORTANTES DE SEGURIDAD

Este símbolo de aviso indica peligro. Existe riesgo para su integridad física. Antes de manipular cualquier equipo, considere los riesgos de la corriente eléctrica y familiarícese con los procedimientos estándar de prevención de accidentes. Al final de cada advertencia encontrará el número que le ayudará a encontrar el texto traducido en el apartado de traducciones que acompaña a este dispositivo.

GUARDE ESTAS INSTRUCCIONES

Varning!

VIKTIGA SÄKERHETSANVISNINGAR

Denna varningssignal signalerar fara. Du befinner dig i en situation som kan leda till personskada. Innan du utför arbete på någon utrustning måste du vara medveten om farorna med elkretsar och känna till vanliga förfaranden för att förebygga olyckor. Använd det nummer som finns i slutet av varje varning för att hitta dess översättning i de översatta säkerhetsvarningar som medföljer denna anordning.

SPARA DESSA ANVISNINGAR

Aviso

INSTRUÇÕES IMPORTANTES DE SEGURANÇA

Este símbolo de aviso significa perigo. Você se encontra em uma situação em que há risco de lesões corporais. Antes de trabalhar com qualquer equipamento, esteja ciente dos riscos que envolvem os circuitos elétricos e familiarize-se com as práticas padrão de prevenção de acidentes. Use o número da declaração fornecido ao final de cada aviso para localizar sua tradução nos avisos de segurança traduzidos que acompanham o dispositivo.

GUARDE ESTAS INSTRUÇÕES

Advarsel

VIGTIGE SIKKERHEDSANVISNINGER

Dette advarselssymbol betyder fare. Du befinder dig i en situation med risiko for legemesbeskadigelse. Før du begynder arbejde på udstyr, skal du være opmærksom på de involverede risici, der er ved elektriske kredsløb, og du skal sætte dig ind i standardprocedurer til undgåelse af ulykker. Brug erklæringsnummeret efter hver advarsel for at finde oversættelsen i de oversatte advarsler, der fulgte med denne enhed.

GEM DISSE ANVISNINGER

製品に関する資料

で確認してください。

表 3 に、Cisco.com で入手可能な ACS 5.8 の製品マニュアルを記載します。Cisco.com ですべての製品のエンドユーザ向けマニュアルを検索するには、http://www.cisco.com/go/techdocs を参照してください。

[Products] > [Security] > [Access Control and Policy] > [Policy and Access Management] > [Cisco Secure Access Control System] を選択します。

表 3 製品マニュアル

マニュアル タイトル

利用形式

『Cisco Secure Access Control System In-Box Documentation and China RoHS Pointer Card』

http://www.cisco.com/c/en/us/support/security/

secure-access-control-system/products-documentation-roadmaps-list.html

Cisco Secure Access Control System 5.8 移行ガイド

http://www.cisco.com/c/en/us/support/security/

secure-access-control-system/products-installation-guides-list.html

『User Guide for Cisco Secure Access Control System 5.8』

http://www.cisco.com/c/en/us/support/security/

secure-access-control-system/products-user-guide-list.html

『CLI Reference Guide for Cisco Secure Access Control System 5.8』

http://www.cisco.com/c/en/us/support/security/

secure-access-control-system/products-command-reference-list.html

Supported and Interoperable Devices and Software for Cisco Secure Access Control System 5.8

http://www.cisco.com/c/en/us/support/security/

secure-access-control-system/products-device-support-tables-list.html

『Release Notes for Cisco Secure Access Control System 5.8』

http://www.cisco.com/c/en/us/support/security/

secure-access-control-system/products-release-notes-list.html

Cisco Secure Access Control System 5.8 ソフトウェア開発者ガイド

http://www.cisco.com/c/en/us/support/security/

secure-access-control-system/

products-programming-reference-guides-list.html

Regulatory Compliance and Safety Information for Cisco Secure Access Control System

http://www.cisco.com/c/en/us/td/docs/net_mgmt/

cisco_secure_access_control_system/5-4/regulatory/compliance/

csacsrcsi.html

マニュアルの最新情報

表 4 に、『Cisco Secure Access Control System 5.8 インストレーション/アップグレード ガイド』の更新内容を示します。

表 4 『Cisco Secure Access Control System 5.8 インストレーション/アップグレード ガイド』の更新

日付

説明

2015/09/29

Cisco Secure Access Control System, Release 5.8

マニュアルの入手方法およびテクニカル サポート

マニュアルの入手、Cisco Bug Search Tool（BST）の使用、サービス要求の送信、追加情報の収集の詳細については、『What's New in Cisco Product Documentation』を参照してください。

新しく作成された、または改訂されたシスコのテクニカル コンテンツをお手元に直接送信するには、『 What's New in Cisco Product Documentation』 RSS フィードをご購読ください。RSS フィードは無料のサービスです。

ACS サーバの展開について

この章では、ACS サーバの考えられる展開方法とそのコンポーネントの概要について説明します。

この章の内容は、次のとおりです。

n 展開シナリオ

n ACS サーバの設定について

展開シナリオ

ここでは、ACS を使用する次の 3 つの展開シナリオについて説明します。

n 小規模 ACS 展開

n 中規模 ACS 展開

n 大規模 ACS 展開

小規模 ACS 展開

最も基本的な ACS の展開は、図 1 に示すように、2 台のサーバで構成されます。第 1 のサーバは、ネットワークのすべての設定、認証、ポリシー要件を満たすプライマリ サーバです。

第 2 のサーバは、AAA クライアントとプライマリ サーバ間の接続が失われた場合にバックアップ サーバとして使用されます。プライマリ ACS サーバからセカンダリ サーバへのレプリケーションを使用して、セカンダリ サーバがプライマリ サーバと同期している状態を保ちます。

小規模なネットワークでは、この構成により、プライマリとセカンダリの RADIUS または TACACS サーバを、すべての AAA クライアントで同じように設定できます。

図 1 小規模 ACS 展開

組織内のユーザと AAA クライアントの数の増加に応じて、ACS の展開方法を基本的な設計から変更し、図 2 に示す分割 ACS 展開設計を使用することを推奨します。

分割 ACS 展開

分割 ACS 展開では、小規模 ACS 展開と同様にプライマリ サーバとセカンダリ サーバを使用しますが、AAA の負荷を 2 台のサーバに分散し、AAA フローを最適化します。AAA 接続に問題が発生した場合は、各サーバが両方のサーバのすべての負荷を処理しますが、通常運用時には、どちらのサーバも認証要求のすべての負荷を処理しません。

サーバのこの特性により、各 ACS システムへの負荷が最適化され、正常動作を通じてセカンダリ サーバの動作状態を知ることができます。

この配置のもう 1 つの利点は、各サーバを、デバイスの管理やネットワークの許可など特定の運用のために使用しながら、障害時にすべての AAA 機能を実行できることです。

2 台の ACS システムが、AAA クライアントからの認証要求の処理とアカウンティング データの収集を行うため、一方のシステムをログ コレクタとして使用することを推奨します。図 2 では、セカンダリ ACS サーバをログ コレクタとして使用しています。

図 2 分割 ACS 展開

この設計のもう 1 つの利点は、図 3 に示すように拡張が可能なことです。

中規模 ACS 展開

ローカル ネットワークの成長に応じて、さらに ACS サーバをシステムに追加する必要があります。このシナリオでは、プライマリ サーバを昇格させて構成サービスを実行し、セカンダリ サーバを AAA 機能で使用することを検討します。ログ トラフィック量が増大した場合は、セカンダリ サーバの 1 台を専用の中央ログ コレクタ サーバとして使用する必要があります。ACS 5.8 は、展開では 1 個の追加 ACS インスタンスをサポートします。ACS 5.8 メディア展開では、14 個の ACS インスタンスをサポートします。実際のプライマリ インスタンスを降格させる場合に、この追加 ACS インスタンスをプライマリ インスタンスにプロモート可能な専用インスタンスとして指定できます。

図 3 中規模 ACS 展開

大規模 ACS 展開

図 4 に示すような大規模 ACS 展開では、集中化されたロギングを使用することを強く推奨します。ACS 5.8 は、展開では 1 個の追加 ACS インスタンスをサポートします。ACS 5.8 の大規模な展開では、22 個の ACS インスタンスをサポートします。実際のプライマリ インスタンスを降格させる場合に、この追加 ACS インスタンスをプライマリ インスタンスにプロモート可能な専用インスタンスとして指定できます。使用率の高いネットワークでは、大量の syslog トラフィックが生成される可能性があるため、専用のロギング サーバ（モニタリングおよびレポート サーバ）を使用することが推奨されます。ACS は発信ログ トラフィックに対して syslog メッセージを生成するため、RFC-3164 に準拠した任意の syslog サーバを使用して発信ロギング トラフィックを収集できます。

このタイプのサーバでは、すべての ACS サーバに対して、ACS が備えているレポート機能とアラート機能を使用できます。これには特別なライセンスが必要です（『User Guide for Cisco Secure Access Control System 5.8』を参照してください）。ACS サーバのインストールの詳細については、ACS サーバのインストールを参照してください。

モニタリングおよびレポートサーバと汎用 syslog サーバの両方にログを送信するようにサーバを設定することも検討してください。汎用 syslog サーバを追加することにより、モニタリングおよびレポート サーバがダウンした場合に、バックアップが提供されます。

ACS 5.8 は、ACS インスタンス数が 22 を超える大規模導入をサポートしていません。

図 4 大規模 ACS 展開

分散 ACS 展開

分散 ACS 展開は、世界中にキャンパスがある組織で有効です。ホーム キャンパスにプライマリ ネットワークがある場合もありますが、さまざまな地域のキャンパスに、小規模から大規模の LAN が存在することもあります。

AAA パフォーマンスを最適化するために、これらの各リモート キャンパスには独自の AAA インフラストラクチャを配置します。図 5を参照してください。一貫性のある同期された AAA ポリシーを維持するためには、集中化された管理モデルを使用する必要があります。

集中化された構成でも、プライマリ ACS サーバと個別のモニタリングおよびレポート サーバを使用する必要があります。しかし、各リモート キャンパスには固有の要件があります。

図 5 分散 ACS 展開

リモート サイトがあるネットワークを計画する際に検討すべき要素としては、次のものがあります。

n 中央または外部データベース（Microsoft Active Directory（AD）または Lightweight Directory Access Protocol（LDAP））を使用しているかどうかを確認します。最適化のために、ACS がアクセス可能な、外部データベースの同期されたインスタンスを各リモート サイトに配置する必要があります。

n AAA クライアントの場所も重要な留意事項です。ネットワークの遅延による影響や、WAN 障害によってアクセスできなくなる可能性を減らすために、ACS サーバは、できるだけ AAA クライアントの近くに配置する必要があります。

n ACS では、バックアップなどの一部の機能にコンソールからアクセスできます。各サイトで端末を使用することを検討します。これにより、ネットワークの外部から各サーバに対するセキュアなコンソール アクセスが可能になります。

n 小規模なリモート サイトが近くにあり、他のサイトへの信頼できる WAN 接続がある場合は、近くのサイトにある ACS サーバをローカル サイトのバックアップ サーバとして使用し、冗長性のある構成とすることもできます。

n 外部データベースにアクセスできるようにするには、すべての ACS ノードで DNS を適切に設定する必要があります。

ACS サーバの設定について

ここでは、各種 ACS サーバの役割と、その設定方法についての概要を説明します。ロールのサーバへの割り当てと設定の詳細については、『User Guide for Cisco Secure Access Control System 5.8』を参照してください。

この項の構成は、次のとおりです。

n プライマリ サーバ

n セカンダリ サーバ

n ログ収集サーバ

インストール手順は、どの ACS サーバでも同様です。

ACS（CSACS-1121 アプライアンス モデル）の設置については、CSACS-1121 を使用した Cisco Secure Access Control System のインストールと設定 を参照してください。ACS（Cisco SNS-3415 アプライアンス モデル）の設置についてはCisco SNS-3415 および Cisco SNS-3495 を使用した Secure Access Control System のインストールと設定を、ACS（VMware ESX）の設置についてはVMware 仮想マシンへの ACS のインストール を参照してください。ACS の導入時は、必ずプライマリ サーバを最初に設置してください。

プライマリ サーバ

ACS 展開では、1 つのインスタンスだけが ACS プライマリとなり、構成機能を提供するとともに、レプリケーションのソースとなります。

ACS プライマリ サーバでは、ACS の展開に必要なすべてのシステム設定を行うことができます。ただし、ライセンスとローカル証明書は、各 ACS セカンダリ サーバで個別に設定する必要があります。

セカンダリ サーバ

プライマリ サーバを除く他のすべてのインスタンスはセカンダリ サーバとして機能します。

セカンダリ ACS サーバは、プライマリ サーバからすべてのシステム設定を受け取ります。ただし、次のものは各セカンダリ サーバで設定する必要があります。

n ライセンス：展開内の各 ACS セカンダリ サーバに対し、固有の基本ライセンスをインストールします。

n 新しいローカル証明書：セカンダリ サーバでローカル証明書を設定するか、プライマリ サーバからローカル証明書をインポートします。

n ログ収集サーバ：プライマリ サーバとセカンダリ サーバのいずれかを、ACS のログ収集サーバとして設定できます。セカンダリ ACS サーバをログ収集サーバとして設定することを推奨します。

セカンダリ サーバのインストール先を選択する場合、プライマリ サーバとセカンダリ サーバの間でネットワーク アドレスは変換できません。

セカンダリ サーバを ACS 環境の一部とするためには、アクティベーションを行う必要があります。管理者は、セカンダリ サーバのアクティベーションを行うか、自動アクティベーションを設定する必要があります。デフォルトでは、アクティベーションは自動に設定されます。

セカンダリ サーバは、アクティベーションが行われると、設定とレプリケーションの更新がプライマリ サーバと同期されます。

ログ収集サーバ

プライマリ サーバまたはいずれかのセカンダリ サーバがログ収集サーバとして機能できます。

ログ収集サーバは、展開内のプライマリ サーバとすべての ACS セカンダリ サーバからログを受信します。ACS セカンダリ サーバのうちの 1 台をモニタリングおよびレポート サーバとして割り当て、このセカンダリ サーバを AAA アクティビティから除外することを推奨します。

3 つの主なロギング カテゴリは、監査、アカウンティング、および診断です。

ロギング カテゴリと設定の詳細については、『User Guide for Cisco Secure Access Control System 5.8』を参照してください。

Cisco 1121 Secure Access Control System ハードウェアの導入

この章では、Cisco Secure Access Control System（CSACS-1121）ハードウェアの概要を紹介します。ここでは、アプライアンス ハードウェア、主なコンポーネント、コントロール、コネクタ、前面および背面パネルの LED インジケータについて説明します。

この章の内容は、次のとおりです。

n 製品の概要

n ハードウェアの機能

n 法令準拠

製品の概要

この項では、CSACS-1121 シリーズ アプライアンスの電源要件、ラックマウント ハードウェア キット、および機能について説明します。

この項の構成は、次のとおりです。

n CSACS-1121 シリーズ アプライアンスの概要

n 製品のシリアル番号の場所

n Cisco Product Identification ツール

CSACS-1121 シリーズ アプライアンスの概要

CSACS-1121 シリーズのアプライアンス（図 1 を参照）は、標準シェルフラック エンクロージャに格納されています。このアプライアンスの重さは、11.0 kg ～ 12.7 kg（24.25 ～ 28.0 ポンド）です。寸法は、高さ 44.5 mm x 440.0 mm x 559.0 mm（1.75 インチ x 幅 17.3 インチ x 奥行 22.0 インチ）です。これらの寸法は、ラック ハンドルを含みません。

図 1 Cisco 1121 Secure Access Control System 正面図

CSACS-1121 シリーズ アプライアンスは AC 入力電源を使用するように設定されており、1 個のオートレンジ AC 入力電源が標準の 48.3 cm（19 インチ）、4 支柱装置ラックに（付属のラック取り付け金具で）取り付けられています。CSACS-1121 の機能は、次のとおりです。

n マイクロプロセッサ。800-MHz の Front Side Bus（FSB; フロント サイド バス）および 2 MB のレイヤ 2 キャッシュの Intel Core 2 Duo 2.4-GHz プロセッサ。

n 4 GB インストールの Synchronous Dynamic RAM（SDRAM; 同期動的 RAM）4 スロット。

n 250 GB SATA ハード ドライブ 2 台（インストール済み）。

n 固定 RJ-45 10BASE-T/100BASE-TX/1000BASE-T ネットワーク インターフェイス コネクタ（背面パネルに配置）。

n スリムライン DVD-ROM ドライブ 1 台（前面パネルに配置）。

n DB9 シリアル（コンソール）ポート 1 個（背面パネルに配置）。

n 前面から背面に向けた通気ブロアー。CPU およびメモリ用の 40 mm 排気ファンおよびダクト 2 枚と、電源内に組み込まれた 40 mm 排気ファン 2 枚、および PCI 排気ファン 1 枚を使用。

n 拡張スロットのサポート。PCI-X（背面パネルに配置）1 つ。

n USB 2.0 ポート 4 個（背面パネルに 2 個、前面パネルに 2 個）。

n PS/2 キーボード ポート 1 個（背面パネルに配置）。

n PS/2 マウス ポート 1 個（背面パネルに配置）。

n PS/2 ビデオ モニタリング ポート 1 個（背面パネルに配置）。

n DB15 シリアル（ビデオ）ポート 1 個（背面パネルに配置）。

n 4 ギガビット イーサネット インターフェイス。

n 背面アクセス式ケーブル。

n アプライアンスの前面パネル LED：

— アプライアンス電源

— ハードディスク ドライブ アクティビティ

— ロケータ

— システム エラー

— CD ドライブ アクティビティ

LED の詳細については、CSACS-1121 アプライアンスの前面パネル図を参照してください。

n アプライアンスの背面パネル LED：

— イーサネット アクティビティ

— イーサネット リンク

LED の詳細については、CSACS-1121 アプライアンスの背面パネル図を参照してください。

n 通常、CSACS-1121 アプライアンスは CSACS-1121 を 4 支柱装置ラック内に配置するためのブラケットまたはラックを含むラックマウント ハードウェア キットとともに出荷されます。詳細については、Cisco 1121 Secure Access Control System ハードウェアの設置を参照してください。

ラックマウント ハードウェア キットには 2 支柱装置ラックは含まれていません。

製品のシリアル番号の場所

CSACS-1121 シリーズ アプライアンスのシリアル番号ラベルは、アプライアンスの前面パネルの左下にあります。図 2 に、このラベルの場所を示します。

図 2 CSACS-1121 アプライアンスのシリアル番号の場所

CSACS-1121 シリーズ アプライアンスのシリアル番号は 11 文字です。

Cisco Product Identification ツール

Cisco Product Identification（CPI）ツールは、シスコ製品のシリアル番号を取得する際に役立ちます。

オンラインまたは電話でサービスのリクエスト要求をする前に、CPI ツールを使用して製品のシリアル番号を検索します。このツールは、シスコのサポート Web サイトからアクセスできます。

ツールにアクセスする方法は、次のとおりです。

1. [Get Tools & Resources] リンクをクリックします。

2. [All Tools (A-Z)] タブをクリックします。

3. アルファベット順のドロップダウン リストから [Cisco Product Identification Tool] を選択します。

このツールには、3 つの検索オプションがあります。

n 製品 ID またはモデル名による検索。

n シスコ モデルの参照。

n show コマンドで出力をコピー アンド ペーストして製品を特定。

検索結果では、製品画像とともにシリアル番号ラベルの場所が強調表示されます。製品のシリアル番号ラベルのある場所を探し、サービスに問い合わせる前にその情報を記録します。

CPI ツールは、次の URL からアクセスできます。

http://tools.cisco.com/Support/CPI/index.do

CPI ツールにアクセスするには、Cisco.com ユーザ ID とパスワードが必要です。サービス契約が有効で、ユーザ ID またはパスワードを取得していない場合は、次の URL で登録手続きを行ってください。

ハードウェアの機能

この項では、CSACS-1121 シリーズ アプライアンスの前面および背面パネルのコントロール、ポート、および LED インジケータについて説明します。

この項の構成は、次のとおりです。

n CSACS-1121 アプライアンスの前面パネル図

n CSACS-1121 アプライアンスの背面パネル図

n 入力/出力ポートおよびコネクタ

CSACS-1121 アプライアンスの前面パネル図

CSACS-1121 シリーズ アプライアンスの前面パネルは、次のとおりに構成されます。

n 電源制御ボタン

n リセット ボタン

n USB 2.0 ポート 2 個

n CD 取り出しボタン

n 各種 LED（アプライアンスおよび CD ドライブ）

図 3 に、前面パネルのコンポーネントを示します。

図 3 CSACS-1121 シリーズ アプライアンスの正面図

次の表で、図 3 の各コンポーネントについて説明します。

1

アプライアンス電源 LED

6

システム エラー LED

2

電源制御ボタン

7

USB 1 コネクタ

3

リセット ボタン

8

USB 2 コネクタ

4

ハードディスク ドライブ アクティビティ LED

9

CD 取り出しボタン

5

ロケータ LED

10

CD ドライブ アクティビティ LED

CSACS-1121 前面パネルの LED

表 1で、CSACS-1121 シリーズ アプライアンスの前面パネルに配置された LED について説明します。

表 1 前面パネルの LED

LED

色

状態

説明

アプライアンス電源

グリーン

点灯

電源オン

グリーン

点滅

スリープ（スタンバイ）

消灯

消灯

電源がオフ

ハードディスク ドライブ

グリーン

ランダムに点滅

ハードディスク ドライブ アクティビティ

消灯

消灯

ハードディスク ドライブ アクティビティなし

リセット ボタン

—

—

このボタンを押してソフト リセットを実行

ロケータ LED

青色

点滅

システムの起動中

消灯

消灯

システムの起動完了

システム エラー

オレンジ

点灯

システム エラー発生

CD ドライブ アクティビティ

グリーン

点灯

CD ドライブ使用中

CSACS-1121 アプライアンスの背面パネル図

CSACS-1121 シリーズ アプライアンスの背面パネルは、次のとおりに構成されます。

n AC 電源コネクタ

n シリアル コネクタ

n ビデオ コネクタ 1 個

n イーサネット（RJ-45）コネクタ 4 個

n USB 2.0 ポート 2 個

n イーサネット LED

図 4 に、背面パネルのコンポーネントを示します。

ラックマウント ブラケットの場所も、アプライアンスの左横および右横に示します（マウント ブラケットのインストール方法については、ラックマウント構成のガイドラインを参照してください）。

図 4 CSACS-1121 シリーズ アプライアンスの背面図

次の表で、図 4 の各コンポーネントについて説明します。

.

1

AC 電源コンセント

5

ギガビット イーサネット 1

2

ギガビット イーサネット

6

（使用中）ギガビット イーサネット 0
ネットワークのインストールと管理インターフェイスには、この NIC を使う必要があります。

3

シリアル コネクタ

7

USB 3 コネクタ

4

ビデオ コネクタ

8

USB 4 コネクタ

CSACS-1121 背面パネルの LED

表 2 背面パネルの LED

LED

色

状態

説明

イーサネット アクティビティ LED

グリーン

点灯

サーバとネットワーク間でアクティビティあり

グリーン

点滅

サーバとネットワーク間でアクティビティあり

消灯

消灯

アクティビティなし

イーサネット リンク LED

グリーン

ランダムに点滅

イーサネット コントローラがネットワークに接続中

消灯

消灯

イーサネット コントローラがネットワークに非接続

図 5 CSACS-1121 の背面パネルの LED

入力/出力ポートおよびコネクタ

CSACS-1121 シリーズ アプライアンスは、次の入力/出力コネクタの種類をサポートします。

n ギガビット イーサネット ポート 2 個（背面パネル）

n シリアル ポート 1 個（背面パネル）

n パラレル ポート（背面パネル）

n USB 2.0 ポート（前面パネルに 2 個、背面パネルに 2 個）

法令準拠

法令準拠および安全性に関する情報については、『Regulatory Compliance and Safety Information for Cisco Secure Access Control System』を参照してください。

詳細については、マニュアルの入手方法およびテクニカル サポートを参照してください。

Cisco SNS 3415 および Cisco SNS 3495 ハードウェア アプライアンスの導入

この章では、Cisco Secure Access Control System（Cisco SNS-3415 および Cisco SNS-3495）ハードウェアの概要を紹介します。ここでは、アプライアンス ハードウェア、主なコンポーネント、コントロール、コネクタ、前面および背面パネルの LED インジケータについて説明します。

n 製品概要

n Cisco SNS-3415 および Cisco SNS-3495 アプライアンスの LED インジケータ

n 法令準拠

製品概要

この項では、Cisco SNS-3415 および Cisco SNS-3495 アプライアンスの電源要件、ラックマウント ハードウェア キット、および機能について説明します。

この項の構成は、次のとおりです。

n Cisco SNS-3415 および Cisco SNS-3495 アプライアンスの概要

n Cisco SNS-3415 および Cisco SNS-3495 アプライアンスのハードウェア仕様

n 製品シリアル番号の場所

n Cisco Product Identification ツール

Cisco SNS-3415 および Cisco SNS-3495 アプライアンスの概要

Cisco SNS-3415/3495 サーバは、Web サービスから分散データベースまで、広範囲のビジネス上の負荷に対応できるパフォーマンスおよび密度のために設計されています。

Cisco SNS-3415/3495 サーバの成功を反映させたエンタープライズ クラスの Cisco SNS-3415/3495 サーバは、1-RU フォーム ファクタの Cisco Unified Computing System ポートフォリオの機能を拡張します。パフォーマンス、効率の向上を実現する Intel Xeon E5-2600 プロセッサ製品ファミリを搭載することで、Cisco SNS-3415 サーバはこれらの機能を提供します。さらに、Cisco SNS-3415/3495 サーバは、最大 256 GB の RAM、8 台のドライブ、コンパクトなパッケージで卓越したレベルのサーバ密度とパフォーマンスを提供する 2 つの 1 GbE Lights-Out Management（LOM）ポートを提供します。

Cisco SNS-3415 および Cisco SNS-3495 アプライアンスのハードウェア仕様

表 1 では、Cisco SNS-3415 および Cisco SNS-3495 アプライアンスのハードウェア仕様について説明します。

表 1 Cisco SNS 3415 および Cisco SNS 3495 ハードウェアの概要

Cisco Secure ACS アプライアンス

ハードウェア仕様

図

Cisco SNS-3415-K9

n Cisco UCS C220 M3

n シングル ソケット Intel E5-2609 2.4GHz CPU 合計 4 コア、合計 4 スレッド

n 16 GB メモリ

n 600 GB ディスク x 1

n 組み込みソフトウェア RAID 0

n 4 GE ネットワーク インターフェイス

n 物理的仕様、環境仕様、および電源仕様については、サーバの仕様を参照してください。

n Cisco SNS-3415/3495 アプライアンスの正面図

n Cisco SNS-3415/3495 アプライアンスの背面図

Cisco SNS-3495-K9

n Cisco UCS C220 M3

n デュアル ソケット Intel E5-2609 2.4GHz CPU 合計 8 コア、合計 8 スレッド

n 32 GB メモリ

n 600 GB ディスク x 2

n RAID 0+1

n 4 GE ネットワーク インターフェイス

n 物理的仕様、環境仕様、および電源仕様については、サーバの仕様を参照してください。

n Cisco SNS-3415/3495 アプライアンスの正面図

n Cisco SNS-3415/3495 アプライアンスの背面図

ACS 5.8 は、Cisco SNS-3415-K9 のオプションの冗長電源装置をサポートします。

シャーシの正面図

図 1 に、Cisco SNS-3415/3495 サーバを示します。

図 1 Cisco SNS-3415/3495 アプライアンスの正面図

6

電源装置ステータス LED

2

ID ボタン/LED

7

ネットワーク リンク アクティビティ LED

3

システム ステータス LED

8

資産タグ（シリアル番号）

4

ファン ステータス LED

9

KVM コネクタ（USB 2 個、VGA 1 個、シリアル コネクタ 1 個を装備した KVM ケーブルで使用）

5

温度ステータス LED

10

ドライブ（最大 8 台のホットスワップ可能な 2.5 インチ ドライブ）

シャーシの背面図

図 2 に、Cisco SNS-3415 アプライアンスと Cisco SNS-3495 アプライアンスの背面パネルの外部機能を示します。

図 2 Cisco SNS-3415/3495 アプライアンスの背面図

7

シリアル ポート（RJ-45 コネクタ）

2

スロット 2：ライザーのロープロファイル PCIe（Peripheral Component Interconnect Express）スロット（ハーフハイト、ハーフレングス、x16 コネクタ、x16 レーン幅）

8

CIMC へのアクセスに使用する 1 GB イーサネット専用管理ポート（M というラベル付き）

3

スロット 1：1 GB イーサネット ポートを含む PCIe1 カード（GigE2 および GigE3）

9

Cisco Secure ACS 管理通信用の 1 GB イーサネット ポート 1（GigE0）

4

1 GB イーサネット ポート 3（GigE2）

10

1 GB イーサネット ポート 2（GigE1）

5

1 GB イーサネット ポート 4（GigE3）

11

USB ポート

6

VGA ビデオ コネクタ

12

背面の識別ボタン

製品シリアル番号の場所

シリアル番号ラベルは、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの前面パネルのサーバの上部にあります。図 1 に、このラベルの場所を示します。

Cisco Product Identification ツール

Cisco Product Identification（CPI）ツールは、シスコ製品のシリアル番号を取得する際に役立ちます。

オンラインまたは電話でサービスのリクエスト要求をする前に、CPI ツールを使用して製品のシリアル番号を検索します。このツールは、シスコのサポート Web サイトからアクセスできます。

ツールにアクセスする方法は、次のとおりです。

1. [Get Tools & Resources] リンクをクリックします。

2. [All Tools (A-Z)] タブをクリックします。

3. アルファベット順のドロップダウン リストから [Cisco Product Identification Tool] を選択します。

このツールには、3 つの検索オプションがあります。

n 製品 ID またはモデル名による検索。

n シスコ モデルの参照。

n show コマンドで出力をコピー アンド ペーストして製品を特定。

検索結果では、製品画像とともにシリアル番号ラベルの場所が強調表示されます。製品のシリアル番号ラベルのある場所を探し、サービスに問い合わせる前にその情報を記録します。

CPI ツールは、次の URL からアクセスできます。

http://tools.cisco.com/Support/CPI/index.do

CPI ツールにアクセスするには、Cisco.com ユーザ ID とパスワードが必要です。サービス契約が有効で、ユーザ ID またはパスワードを取得していない場合は、次の URL で登録手続きを行ってください。

Cisco SNS-3415 および Cisco SNS-3495 アプライアンスの LED インジケータ

この項では、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの前面および背面パネルのコントロール、ポート、および LED インジケータについて説明します。

この項の構成は、次のとおりです。

n Cisco SNS-3415/3495 アプライアンスの前面パネル ビュー

n Cisco SNS-3415/3495 アプライアンスの背面パネル ビュー

n 内部診断 LED

Cisco SNS-3415/3495 アプライアンスの前面パネル ビュー

図 1 に Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの前面パネル ビューのコンポーネントを示します。

表 2 では、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの前面パネルに配置された LED について説明します。

表 2 前面パネルの LED

LED 名

状態

電源ボタン/電源ステータス LED

n 消灯：サーバに AC 電力が供給されていません。

n オレンジ：サーバはスタンバイ電源モードです。CIMC と一部のマザーボード機能にだけ電力が供給されています。

n 緑：サーバは主電源モードです。すべてのサーバ コンポーネントに電力が供給されています。

ID

n 消灯：ID LED は使用されていません。

n 青：ID LED がアクティブです。

システム ステータス

n 緑：サーバは正常動作状態で稼働しています。

n 緑の点滅：サーバはシステムの初期化とメモリ チェックを行っています。

n オレンジの点灯：サーバは縮退運転状態にあります。次に例を示します。

— 電源装置の冗長性が失われている。

— CPU が一致しない。

— 少なくとも 1 つの CPU に障害が発生している。

— 少なくとも 1 つの DIMM に障害が発生している。

— RAID 構成内の少なくとも 1 台のドライブに障害が発生している。

n オレンジの点滅：サーバは重大な障害発生状態にあります。次に例を示します。

— ブートに失敗した。

— 修復不能な CPU またはバス エラーが検出された。

— サーバが過熱状態にある。

ファン ステータス

n 緑：すべてのファン モジュールが正常に動作中です。

n オレンジの点灯：1 つのファン モジュールに障害が発生しています。

n オレンジの点滅：重大な障害。2 つ以上のファン モジュールに障害が発生しています。

温度ステータス

n 緑：サーバは正常温度で稼働中です。

n オレンジの点灯：1 つ以上の温度センサーが警告しきい値を超過しています。

n オレンジの点滅：1 つ以上の温度センサーが重大しきい値を超過しています。

電源装置ステータス

n 緑：すべての電源装置が正常に動作中です。

n オレンジの点灯：1 台以上の電源装置が縮退運転状態にあります。

n オレンジの点滅：1 台以上の電源装置が重大な障害発生状態にあります。

ネットワーク リンク アクティビティ

n 消灯：イーサネット リンクがアイドル状態です。

n 緑：1 つ以上のイーサネット LOM ポートでリンクがアクティブになっていますが、アクティビティは存在しません。

n 緑の点滅：1 つ以上のイーサネット LOM ポートでリンクがアクティブになっていて、アクティビティが存在します。

ハード ドライブ障害

n 消灯：ハード ドライブは正常に動作中です。

n オレンジ：このハード ドライブに障害が発生しています。

n オレンジの点滅：デバイスの再構成中です。

ハード ドライブ アクティビティ

n 消灯：ハード ドライブ スレッドにハード ドライブが存在しません（アクセスなし、障害なし）。

n 緑：ハード ドライブの準備が完了しています。

n 緑の点滅：ハード ドライブはデータの読み取り中または書き込み中です。

Cisco SNS-3415/3495 アプライアンスの背面パネル ビュー

表 3 背面パネルの LED

LED 名

状態

電源装置障害

n 消灯：電源装置は正常に動作中です。

n オレンジの点滅：イベント警告しきい値に達しましたが、電源装置は動作し続けています。

n オレンジの点灯：重大障害しきい値に達し、電源装置がシャットダウンしています（たとえば、ファンの障害や過熱状態など）。

電源装置 AC OK

n 消灯：電源装置に AC 電力が供給されていません。

n 緑の点滅：AC 電力の供給は OK、DC 出力は使用不可。

n 緑の点灯：AC 電力供給も、DC 出力も OK。

1 GbE イーサネット専用管理リンク速度

n 消灯：リンク速度は 10 Mbps です。

n オレンジ：リンク速度は 100 Mbps です。

n 緑：リンク速度は 1 Gbps です。

1 GbE イーサネット専用管理リンク ステータス

n 消灯：リンクが確立されていません。

n 緑：リンクはアクティブです。

n 緑の点滅：アクティブなリンクにトラフィックが存在します。

1 GbE イーサネット リンク速度

n 消灯：リンク速度は 10 Mbps です。

n オレンジ：リンク速度は 100 Mbps です。

n 緑：リンク速度は 1 Gbps です。

1 GbE イーサネット リンク ステータス

n 消灯：リンクが確立されていません。

n 緑：リンクはアクティブです。

n 緑の点滅：アクティブなリンクにトラフィックが存在します。

ID

n 消灯：ID LED は使用されていません。

n 青：ID LED がアクティブです。

内部診断 LED

サーバには、ファン モジュールと DIMM の内部障害 LED があります。障害が発生しているコンポーネントの LED がオレンジに点灯します。

これらの LED が動作するには、サーバに電源が接続されている必要があります。

図 3 に Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの内部 LED の位置を示します。

図 3 Cisco SNS-3415 の内部診断 LED の位置

1

ファン モジュール障害 LED（マザーボード上の各ファン コネクタの隣に 1 つ）

2

DIMM 障害 LED（マザーボード上の各 DIMM ソケットの隣に 1 つ）

表 4 内部診断 LED

LED 名

状態

内部診断 LED（すべて）

n 消灯：コンポーネントは正常に機能しています。

n オレンジ：コンポーネントに障害が発生しています。

法令準拠

法令準拠および安全性に関する情報については、『Regulatory Compliance and Safety Information for Cisco Secure Access Control System』を参照してください。

詳細については、マニュアルの入手方法およびテクニカル サポートを参照してください。

VMware 仮想マシンへの ACS のインストール

この章では、ACS 5.8 のシステム要件と VMware 仮想マシンへのインストールについて説明します。

この項の構成は、次のとおりです。

n 仮想マシン要件

n ESXi 5.5 および ESXi 6.0 用 VM の設定

n ACS サーバをインストールするための VM の準備

n ESXi 5.5 および 6.0 での ACS サーバのインストール

n VMWare 強化の要件

n VMware ツールのサポート

仮想マシン要件

VMware 仮想マシン（VM）の最小システム要件は、CSACS-1121 アプライアンスのハードウェア構成と同様です。

表 1 に、VMware 仮想マシンに ACS 5.8 をインストールするための最小システム要件を示します。

表 1 最小システム要件

要件のタイプ

最小要件

CPU

n 2 個の CPU（デュアル CPU、Xeon、Core2 Duo、または 2 個のシングル CPU）

n 2 GHz CPU 速度

メモリ

4 GB メモリ

ハード ディスク

最小 60 GB 必要。

最大ストレージ容量は 750 GB 以下。
インストール プロセスの中で、使用可能なディスク領域に ACS がパーティションを自動的に作成します。 ログ コレクタとして機能するセカンダリ インスタンスには、500 GB よりも大きいハード ディスク サイズを割り当てることを推奨します。

NIC（ネットワーク インターフェイス カード）

1 GB の専用 NIC インターフェイス

ハイパーバイザ

n VMware ESXi 5.5

n VMware ESXi 5.5 Update 1

n VMware ESXi 5.5 Update 2

n VMware ESXi 5.5 Update 3

n VMware ESXi 6.0 Update 2

仮想マシンにインストールされた ACS を ACS 5.8 にアップグレードする場合は、仮想マシンのディスク容量は 500 GB 以上である必要があります。

ACS 5.8 のディスク領域管理メカニズムがシステムを自動的に管理し、ファイル システム上に使用可能なファイル ボリュームを、ローカル ストア、コンフィギュレーション、キャッシュなどファイル タイプ別に設定します。実際のファイル サイズ制限は、ハード コードされた相対ディスク クォータ設定（パーセンテージ）に基づいて、ディスク サイズを入力として使用し、インストール時に計算されます。ただし、ACS データベース ログのサイズは固定されています。ACS 5.8 は、VMware インスタンスの作成時に選択したディスク サイズに基づいて、60 GB ～ 750 GB の間の使用可能なハード ディスク サイズにインストールされます。インストール後に ACS ディスクのサイズを変更するには、次の手順を実行します。

n データをバックアップする。

n ACS アプリケーションのイメージを再作成するか、アプリケーションを新規インストールします。

n バックアップしたデータを復元します。

バックアップしたデータの復元中、バックアップ サイズまたは ACS View のデータベース サイズが対応するディスク クォータを超過した場合は、警告メッセージが表示されます。ただし、復元動作は中断されません。復元動作が失敗するのは、/opt パーティション サイズのハード制限に達した場合だけです。

ACS 5.8 では、ログ コレクタ サーバを 60 GB のディスク領域にインストールできます。通常、ACS View のログ コレクタ ノードには、ログとレポートのデータベースのメンテナンス用にさらに容量が必要です。そのため、ログ コレクタ サーバとして機能するセカンダリ インスタンスの推奨ディスク サイズは 500 GB です。

ログ コレクタ サーバに 60 GB を割り当てた場合、View データベースは 5.8 GB だけになります。その結果、一部の機能が正常に動作しなくなることがあります。このような影響を受ける機能には、バックアップ、フル バックアップ、差分バックアップ、リカバリのロギング、パージ、データベース圧縮動作などがあります。

VMware インスタンスの作成時には、その VMware インスタンスに割り当てるリソースが、CPU コア数、RAM、およびディスクに関して、VMware ホスト サーバの実際の物理リソースを超えていないことを確認してください。たとえば、VMware ホスト サーバの合計 CPU コア数が 10 の場合、そのホスト サーバ上に作成される VMware インスタンスに割り当てられた CPU コア数の合計が、10 を超えてはいけません。

VM にホストされる大規模な ACS の分散導入環境では、すべての VM ホスティング サーバの CPU を同じベンダーのものにすることを推奨します。

いずれかの VMware ホストでハイパー スレッディングを有効にする場合は、同じ導入の中で ACS VM をホストするすべての VMware ホストでも必ず有効にすることを推奨します。

ACS 5.8 は、複数のディスクにインストールできません（1 つの論理ボリューム マネージャ（LVM）ディスクを定義した場合）。

VMWare サーバのインストール

デフォルトのオプションと適切な IP アドレスで VMware サーバをインストールします。

VMware vSphere Client のインストール

リモートの場所から VMware サーバにアクセスするには、VMware vSphere クライアントを使用します。

VMware vSphere Client をインストールするには、次の手順を実行します。

1. 次のリンクに移動します。

http://VMware サーバの IP アドレス

このリンクにアクセスするには、有効な Cisco.com ログイン クレデンシャルが必要です。

2. [Download] をクリックして、VMware vSphere クライアント ソフトウェアをダウンロードします。

3. インストーラを実行します。

4. VMware サーバにログインします。

図 1 に、VMware サーバのログイン ウィンドウを示します。

図 1 ログイン ウィンドウ

vSphere クライアント ウィンドウが表示されます。（図 2）

図 2 vSphere クライアント ウィンドウ

5. [Help] > [About VMware vSphere] を選択して、VMware ESX と vSphere クライアントのバージョンを確認します。

図 3 に、VMware vSphere のバージョンを示します。

図 3 About VMware vSphere

ESXi 5.5 および ESXi 6.0 用 VM の設定

ホストは ESX サーバなどの仮想化ソフトウェアを使用して仮想マシンを実行します。ホストは、ストレージにアクセスし、ネットワークに接続するために CPU およびメモリ リソースを仮想マシンに提供します。

ここでは、VMware vSphere Client を使用した VM 設定プロセスについて説明します。

ESXi 5.5 および ESXi 6.0 用 VM を設定するには、次の手順を実行します。

1. ESX サーバにログインします。

2. [Inventory] をクリックします。

3. VMware vSphere Client の左ペインのホスト コンテナを右クリックし、[New Virtual Machine] 選択します。

[Create New Virtual Machine] ウィザードが表示されます。

4. [Configuration Type] ダイアログボックスで、図 4 に示すように VM 設定として [Typical] を選択して、[Next] をクリックします。

図 4 [Virtual Machine Configuration] ダイアログボックス

[Name and Location] ダイアログボックスが表示されます。（図 5）。

5. VM を参照するために使用する名前を入力して、[Next] をクリックします。

図 5 [Name and Location] ダイアログボックス

VM ホストに使用するホスト名を使用します。

[Data Storage] ダイアログボックスが表示されます。（図 6）。

6. 最小で 500 GB の空きスペースが使用可能なデータ ストアを選択し、[Next] をクリックします。

図 6 [Data Storage] ダイアログボックス

[Guest Operating System] ダイアログボックスが表示されます。（図 7）。

7. [Linux] オプション ボタンをクリックし、[Version] ドロップダウンリストから [Red Hat Enterprise Linux 6 (64-bit)] を選択し、[Next] をクリックします。

図 7 [Guest Operating System] ダイアログボックス

[Network] ダイアログボックスが表示されます。（図 8）。

8. [Network] ウィンドウで使用する NIC の数を選択し、[Next] をクリックします。使用できる NIC は 4 つまでです。

ACS は、VMXNET2（拡張）および VMXNET3 アダプタをサポートしていません。

図 8 [Network] ダイアログボックス

[Create a Disk] ダイアログボックスが表示されます。（図 9）。

9. [Virtual Disk Capacity] ウィンドウで 500 GB のディスク サイズを選択し、[Next] をクリックします。

最小仮想ディスク領域要件を 60 GB に設定できます。仮想ディスク領域として 60 GB を使用すると、重大な問題が発生することがあります。回避策については、「トラブルシューティング」の項で説明します。

図 9 [Create a Disk] ダイアログボックス

[Ready to Complete] ダイアログボックスが表示されます。図 10

ACS はサポートしているすべての VMWare においてシン プロビジョニングのみをサポートしているため、ストレージ タイプに VMWare シン プロビジョニングを選択しないでください。

ACS がシン プロビジョニング ストレージ タイプの VMWare にインストールされている場合は、以下のことが推奨されます。

1. ACS 構成をバックアップします。

2. シック プロビジョニング ストレージ タイプで VMware を再イメージ化します。

3. 新たにシック プロビジョニング ストレージ タイプに変換された VMWare でバックアップを復元します。

RAM、CPU、ディスクなどのハードウェア リソースを仮想マシンにプロビジョニングし過ぎないでください。

4. 新規作成された VM の [Name]、[Guest OS]、[Virtual CPU]、[Memory]、および [Virtual Disk Size] など、設定の詳細を確認します。

図 10 [Ready to Complete] ダイアログボックス

5. [Edit the virtual machine settings before completion] チェックボックスをオンにし、[Next] をクリックします。

[Memory Configuration] ダイアログボックスが表示されます。（図 11）。

6. 4096 MB と入力して、[Next] をクリックします。

図 11 [Memory Configuration] ダイアログボックス

[Number of Virtual Processors] ダイアログボックスが表示されます。（図 12）。

7. [Number of virtual processors] ドロップダウン リストから、[2]（2 つ使用可能な場合）を選択します。または、任意の数を選択して [Finish] をクリックすることもできます。

図 12 [Number of Virtual Processors] ダイアログボックス

8. 仮想マシンがインストールされ、次のように VMware ドロワーにリストされます。

図 13 vSphere クライアント

ACS サーバをインストールするための VM の準備

VM を設定したら、ACS リリース 5.8 をインストールできます。ACS インストール ディスクから ACS サーバをインストールするには、ACS インストール ディスクから起動するよう VM を設定する必要があります。

ACS 5.8 DVD からブートするよう、VM で仮想 DVD ドライブを設定する必要があります。

これは、ご使用の環境に応じて異なる方法を使用して実行できます。

VMware ESX サーバ ホストの DVD ドライブを使用して VM を設定するには、DVD ドライブを使用した VM の設定を参照してください。

DVD ドライブを使用した VM の設定

ここでは、VMware ESX サーバ ホストの DVD ドライブを使用して ACS インストール ディスクから起動するよう VM を設定する方法について説明します。

DVD ドライブを使用して VM を設定するには、次の手順を実行します。

1. VMware vSphere Client で、新たに作成した VM を強調表示して、[Edit Virtual Machine Settings] を選択します。

[Virtual Machine Properties] ウィンドウが表示されます。図 14 に、ACS 5.8 の名前で作成された VM のプロパティを示します。

図 14 [Virtual Machine Properties] ダイアログボックス

2. [Virtual Machine Properties] ダイアログボックスで、[CD/DVD Drive 1] を選択します。

[CD/DVD Drive1 properties] ダイアログボックスが表示されます。

3. [Host Device] オプションを選択して、ドロップダウン リストからご使用の DVD ホスト デバイスを選択します。

4. [Connect at Power On] オプションを選択して、[OK] をクリックして設定を保存します。

これで、VMware ESX サーバの DVD ドライブを使用して、ACS サーバをインストールできるようになりました。

設定が完了したら、[Console] タブをクリックして、左側のペインから VM を右クリックし、[GUEST] > [Send Ctrl+Alt+Del] を選択して VM を再起動します。

ESXi 5.5 および 6.0 での ACS サーバのインストール

ここでは、VMware ESXi 5.5 および ESXi 6.0 での ACS 5.8 のインストール方法について説明します。

ACS 5.8 サーバをインストールするには、次の手順を実行します

1. VMware vSphere Client にログインします。

2. ACS 5.8 インストール ディスクを VMware ESX ホストの CD/DVD ドライブに挿入し、VM の電源をオンにします。

図 15 仮想マシンの電源をオンにします。

3. VMware Server にアクセスするために、ACS 5.8 リカバリ ISO イメージを VMware vSphere クライアントに保存します。

4. ツール バーの CD アイコンをクリックし、[Connect CD/DVD 1] > [Connect to ISO image on local disk] を選択します。

図 16 ローカル ディスク上の ISO イメージへの接続

5. ACS 5.8 ISO イメージを探します。

[console] タブに移動します。[console] タブに移動すると、すぐにカーソルの制御が失われます。

6. Ctrl を押した状態で Alt を押し、カーソルの制御を取得します。

7. Enter を押します。

ACS 5.8 リカバリ ISO イメージがロードされた状態で、マシンが再起動されます。この時点で、ユーザに ACS 5.8 のインストール オプションが提示されます。

ACS 5.8 インストール ディスクが起動したら、コンソールに次の内容が表示されます。

Welcome to Cisco Secure ACS 5.8 Recovery

To boot from the hard disk press <Enter>

Available boot options:

[1] Cisco Secure ACS 5.8 Installation (Monitor/Keyboard)

[2] Cisco Secure ACS 5.8 Installation (Serial Console)

[3] Reset Administrator Password (Keyboard/Monitor)

[4] Reset Administrator Password (Serial Console)

<Enter> Boot from hard disk

Please enter boot option and press <Enter>.

boot: 1

初期セットアップを実行するには、モニタとキーボード ポートまたはコンソール ポートのいずれかを選択できます。

8. システム プロンプトで、1 と入力してモニタとキーボード ポートを選択するか、2 と入力してコンソール ポートを選択し、Enter を押します。

VM で ACS のインストールが開始します。

インストール プロセスが完了するまで、20 分かかります。

インストール プロセスが終了すると、VM は自動的に再起動します。

VM の再起動時に、コンソールに次のように表示されます。

Type 'setup' to configure your appliance

localhost:

9. システム プロンプトで、setup と入力し、Enter を押します。

セットアップ ウィザードが表示され、ウィザードに従って初期設定を実行します。

コンソールで、次のパラメータを入力するよう求められます。

localhost login: setup

Enter hostname[]: acs54-server-1

Enter IP address[]: a.b.c.d

Enter IP default netmask[]: 255.255.255.255

Enter IP default gateway[]: a.b.c.d

Enter default DNS domain[]: mycompany.com

Enter primary nameserver[]: a.b.c.d

Add secondary nameserver? Y/N : n

Add primary NTP server [time.nist.gov]: a.b.c.d

Add secondary NTP server? Y/N : n

Enter system timezone[UTC]:

Enable SSH service? Y/N [N[ : y

Enter username [admin]: admin

Enter password:

Enter password again:

Bringing up network interface...

Pinging the gateway...

Pinging the primary nameserver...

Virtual machine detected, configuring VMware tools...

File descriptor 4 (/opt/system/etc/debugd-fifo) leaked on lvm.static invocation

Parent PID 3036: /bin/bash

Do not use `Ctrl-C' from this point on...

debugd[2455]: [2809]: config:network: main.c[252] [setup]: Setup is complete.

Installing applications...

Installing acs...

Generating configuration...

Rebooting...

セットアップ プロセスの詳細については、セットアップ プログラムの実行を参照してください。

VMWare 強化の要件

VMware 仮想マシンが実行されている VMware サーバとオペレーティング システムの両方を、VMware とオペレーティング システムのベンダーによって指定されたガイドラインに従って強化する必要があります。

詳細については、VMware サポート Web サイトを参照してください。次のリンクが役立ちます。

n http://www.vmware.com/support/

n http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1017910

n http://communities.vmware.com/community/vmtn

VMware ツールのサポート

VMware 5.8 は VMware ツール 9.0.0 をサポートしています。VMware 5.8 で VMware ツールを使用すると、次のような利点があります。

n NIC パフォーマンスの向上

n Small Computer System Interface（SCSI）の I/O パフォーマンスの向上

n ゲスト オペレーティング システムとホストの時刻同期

セットアップ ウィザードを初めて実行したときに、「Virtual machine detected, configuring VMware Tools」という新しいテキスト行が表示されます。VMware ツールがインストールされているかどうか確認するには、次の方法もあります。

vSphere クライアントで仮想マシンの [Summary] タブをクリックします。VMware ツールに対して「Running」のテキストが表示されます。これで、VMware ツールがインストールされ、実行されていることを確認できます。

CLI コマンドの show inventory を使用できます。この CLI を実行すると、NIC ドライバ情報を示すリストが表示されます。VMware ツールがインストールされている場合は、リストにドライバ情報が [VMware Virtual Ethernet Driver] と表示されます。

Cisco Secure Access Control システムのアップグレード

この章では ACS 導入またはスタンドアロン ACS サーバを（5.5、5.6、5.7の最新のパッチ適用後に）5.5、5.6 または 5.7 から 5.8 にアップグレードする方法について説明します。

ACS 5.0、5.1、5.2、5.3、5.4 を使用している場合は、まず ACS 5.5、5.6、5.7 にアップグレードしてから ACS 5.8 にアップグレードする必要があります。

この章のシナリオは次のとおりです。

n ACS 導入の 5.7 から 5.8 へのアップグレード

n ACS 導入の 5.6 から 5.8 へのアップグレード

n ACS 導入の 5.5 から 5.8 へのアップグレード

n ACS サーバの 5.7 から 5.8 へのアップグレード

次の手順のいずれかを使用できます。

— アプリケーション アップグレード バンドルを使用した ACS サーバのアップグレード：ACS サーバの 5.6 から 5.8 への差分アップグレードを行う手順。

— ACS サーバの再イメージ化とアップグレード：ACS 5.6 アプリケーション データをバックアップし、ACS 5.8 で復元する手順

n ACS サーバの 5.6 から 5.8 へのアップグレード

n ACS サーバの 5.5 から 5.8 へのアップグレード

n ACS パッチの適用

n Cisco SNS-3415 または SNS-3495 向け CSACS-1121 の ACS 5.6/5.7 の ACS 5.8へのアップグレード

アップグレード プロセスでは、データベースに Monitoring and Report Viewer と設定情報が含まれる ACS サーバのアップグレードが必要です。

ACS 5.8 は、アプリケーションのアップグレードの一部として ADE-OS 1.x を 2.x にアップグレードします。

ACS はアップグレード プロセス中に ACS サーバを 5.8 にアップグレードし、データを ACS 5.8 サーバに復元します。復元操作の一部として、ACS は設定データを 5.8 互換の形式に変換します。

ACS はデータ アップグレード情報を acsupgrade.log ファイルに格納します。このログ ファイルの内容を表示するには、サポート バンドルをダウンロードします。

サポート バンドルのダウンロードの詳細については、『 CLI Reference Guide for Cisco Secure Access Control System 5.8』を参照してください。また、ACS CLI で実行されたすべての操作の詳細が記録されている ADE.log も参照してください。ACS を 4.x から 5.8 に移行する場合は、『 Migration Guide for Cisco Secure Access Control System 5.8』で説明している移行手順に従ってください。

[Users and Identity Stores] > [External Identity Stores] > [Active Directory] ページに重複するグループ名がある場合に、ACS 5.5、5.6、5.7 から ACS 5.8 へのアップグレードやバックアップの復元を試行すると、これらのプロセスは失敗します。

ACS アップグレードを実行するには、（TFTP リポジトリではなく）FTP、ネットワーク ファイル システム（NFS）、またはセキュア FTP（SFTP）ネットワーク サーバが設定されたリポジトリが必要です。

リポジトリを作成するには、repository コマンドを使用します。この章で使用しているコマンドの詳細については、『 CLI Reference Guide for Cisco Secure Access Control System 5.8.』を参照してください。

アップグレード パス

ACS サーバを 5.x バージョンから ACS 5.8 にアップグレードするには、次のアップグレード パスを使用できます。

n パス 1：ACS 5.7 から ACS 5.8 へ。ACS 5.7 から 5.8 へアップグレードするには、ACS サーバの 5.7 から 5.8 へのアップグレードを参照してください。

n パス 2：ACS 5.6 から ACS 5.8 へ。ACS 5.6 から 5.8 へアップグレードするには、ACS サーバの 5.6 から 5.8 へのアップグレードを参照してください。

n パス 3：ACS 5.5 から ACS 5.8 へ。ACS 5.5 から 5.8 へアップグレードするには、ACS サーバの 5.5 から 5.8 へのアップグレードを参照してください。

n パス 4： ACS 5.4 から ACS 5.6、次に ACS 5.8 へ。ACS 5.4 から ACS 5.6 へアップグレードするには、『Installation and Upgrade Guide for Cisco Secure Access Control System 5.6』を参照してください。ACS 5.6 から 5.8 へアップグレードするには、ACS サーバの 5.6 から 5.8 へのアップグレードを参照してください。

n パス 5： ACS 5.3 から ACS 5.5、次に ACS 5.8 へ。ACS 5.3 から ACS 5.5 へアップグレードするには、『Installation and Upgrade Guide for Cisco Secure Access Control System 5.5』を参照してください。ACS 5.5 から 5.8 へアップグレードするには、ACS サーバの 5.5 から 5.8 へのアップグレードを参照してください。

n パス 6：ACS 5.2 から ACS 5.4、次に ACS 5.6、そして ACS 5.8 へ。ACS 5.2 から ACS 5.4 へアップグレードするには、『Installation and Upgrade Guide for Cisco Secure Access Control System 5.4』を参照してください。ACS 5.4 から 5.8 へアップグレードするには、パス 4 を使用します。

n パス 7：ACS 5.1 から ACS 5.3、次に ACS 5.5、そして ACS 5.8 へ。ACS 5.1 から ACS 5.3 へアップグレードするには、『Installation and Upgrade Guide for Cisco Secure Access Control System 5.3』を参照してください。ACS 5.3 から 5.8 へのアップグレードするには、パス 5 を使用します。

n パス 8：ACS 5.0 から ACS 5.2、次に ACS 5.4、そして ACS 5.6、ACS 5.8 へ。ACS 5.0 から ACS 5.2 へアップグレードするには、『Installation and Upgrade Guide for Cisco Secure Access Control System 5.2』を参照してください。ACS 5.2 から 5.8 へのアップグレードするには、パス 6 を使用します。

仮想マシンにインストールされた ACS を ACS 5.8 にアップグレードする場合は、仮想マシンのディスク容量は 500 GB 以上である必要があります。

ACS 導入の 5.7 から 5.8 へのアップグレード

ACS 5.6 導入を ACS 5.8 にアップグレードするには、この項で説明されている手順に従ってください。配置のアップグレード プロセスは、次の段階から構成されます。

n ログ コレクタ サーバのアップグレード

n セカンダリ サーバのアップグレード

n プライマリ サーバのアップグレード

ACS 5.7 と ACS 5.8 の相互運用はサポートされていません。

複数の ACS インスタンスが関わる配置シナリオでは通常、プライマリ ACS インスタンスが設定データのマスター データベースとして機能し、セカンダリ ACS インスタンスの 1 つが監視およびレポート データを格納します。また、監視およびレポート データを保存するには、プライマリ インスタンスを使用できます。

最初に、ログ コレクタ サーバを ACS 5.8 にアップグレードし、すべてのサーバの 5.8 アップグレードが完了するまで、このサーバを ACS 5.7 導入と 5.8 導入間の共通のログ コレクタとして使用します。

この通常のセットアップにはいくつかの例外があります。これは、次に説明されているように対処できます。

ご使用の 5.7 配置で、ACS 5.7 のプライマリ サーバがログ コレクタとして機能している場合は、既存のプライマリ サーバをアップグレードする前に、配置のセカンダリ サーバのいずれかをプライマリに昇格させる必要があります。セカンダリ サーバのプライマリへのプロモートを参照してください。

セカンダリ サーバをアップグレードする際には、先にプライマリ サーバから登録解除する必要があります。

ログ コレクタ サーバのアップグレード

ログ コレクタ サーバを ACS 5.8 にアップグレードするには、次の手順を実行します。

1. ログ コレクタにするいずれかのセカンダリ サーバを選択します。

a. プライマリ ACS サーバから、[System Administration] > [Configuration] > [Log Configuration] > [Log Collector] を選択します。

[Log Collector] ページが表示されます。

b. [Select Log Collector Server] ドロップ ダウン リストから、ログ コレクタにする新しいセカンダリ インスタンスを選択し、[Set Log Collector] をクリックします。

新しいセカンダリ ログ コレクタの ACS サービスが再起動されます。

2. EXEC モードで show application status acs コマンドを入力して、すべてのプロセスが正常に稼働しているかどうかを確認し、Enter を押します。

3. 古いログ コレクタ サーバを導入から登録解除し、ACS 5.7 プライマリ サーバから削除して、サーバがスタンドアロン サーバになるようにします。

a. ACS 5.7 プライマリ サーバの Web インターフェイスから、[System Administration] >

[Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示されます。

b. [Secondary Instances] テーブルから、登録解除するセカンダリ インスタンスの横にあるチェックボックスをオンにします。

c. [Deregister] をクリックします。

セカンダリ インスタンス（古いログ コレクタ）サービスが再起動されます。

e. ACS 5.7 プライマリ サーバにログインします。

f. [System Administration] > [Operations] > [Distributed System Management] を選択します。

g. [Secondary Instances] テーブルから、削除する登録解除済みのセカンダリ インスタンスの横にあるチェックボックスをオンにします。

h. [Delete] をクリックします。

[Distributed System Management] ページに、削除されたセカンダリ インスタンスのない [Secondary Instances] テーブルが表示されます。

4. ログ コレクタ データをバックアップします。

ACS CLI から、EXEC モードで次の backup コマンドを入力して、バックアップを実行し、バックアップをリモート リポジトリに格納します。

backup backup-file-name repository repository-name

データをバックアップする際、データのサイズが ACS に割り当てられているディスク クォータを超える場合、CLI に警告メッセージが表示され、ACS Monitoring and Reports のアラームが起動します。

5. 古い ACS ログ コレクタをアップグレードします。

ACS サーバの 5.7 から 5.8 へのアップグレードの手順を実行します。

ログ コレクタ サーバですべてのプロセスが稼働状態になったら、Monitoring and Report Viewer を確認します。それには、[Monitoring Configuration] > [System Operations] > [Data Upgrade Status] を選択し、アップグレードが成功したかを確認します。Monitoring and Report Viewer データ アップグレードのステータスを示す [Data Upgrade Status] ページが表示されます。

データベース アップグレードが完了すると、ACS に次のメッセージが表示されます。

アップグレードが正常に完了します。

これで、古いログ コレクタが 5.8 にアップグレードされ、ACS 5.8 スタンドアロン プライマリ サーバとログ コレクタとして動作するようになりました。詳細については、ACS Monitoring and Report Viewer のアップグレードを参照してください。

6. 5.8 ログ コレクタを 5.7 導入のリモート ログ ターゲットとして定義します。

a. [System Administration] > [Configuration] > [Log Configuration] > [Remote Log Targets] を選択します。

[Remote Log Targets] ページが表示されます。

b. [Create] をクリックします。

[Create] ページが表示されます。

c. 次のフィールドに値を入力します。

— [Name]：リモート ログ ターゲットの名前。最大 32 文字まで可能です。

— [Description]：（任意）リモート ログ ターゲットの説明。説明の最大長は 1024 文字です。

— [Type]：リモート ログ ターゲットのタイプ。[Syslog] は唯一のオプションです。

— [IP Address]：x.x.x.x 形式のリモート ログ ターゲットの IP アドレス。5.8 ログ コレクタ サーバの IP アドレスを指定します。

— [Use Advanced Syslog Options]：ポート番号、ファシリティ コード、および最大長を含む詳細 Syslog オプションをイネーブルにする場合にクリックします。

— [Port]：ACS とリモート ログ ターゲット間の通信チャネルとして使用するリモート ログ ターゲットのポート番号（デフォルトは 514）。ポート番号には 20514 を入力します。

— [Facility Code]：（任意）[Facility Code] ドロップダウン リストからオプションを選択します。

— [Maximum Length]：リモート ログ ターゲット メッセージの最大長。有効なオプションは 200 ～ 8192 です。

d. [Submit] をクリックします。`

リモート ログ ターゲット設定が保存されます。新しいリモート ログ ターゲット設定が示された [Remote Log Targets] ページが表示されます。

これで、5.7 導入からの認証の詳細が 5.7 ログ コレクタ サーバと 5.8 ログ コレクタ サーバの両方に記録されるようになりました。

7. 5.7 プライマリ サーバでは、リモート ログ ターゲットに適したロギング カテゴリを設定します。

a. [System Administration] > [Configuration] > [Log Configuration] > [Logging Categories] > [Global] を選択します。

[Logging Categories] ページが表示されます。このページから、ロギング カテゴリを参照できます。

b. 設定するロギング カテゴリの名前をクリックするか、設定するロギング カテゴリの名前の横にあるオプション ボタンをクリックして [Edit] をクリックします。

c. [General] タブで、次のフィールドに入力します。

— [Log Severity]：ドロップダウン リストを使用して、重大度レベルを選択します。有効なオプションは [FATAL]、[ERROR]、[WARN]、[INFO]、および [DEBUG] です。

— [Log to Local Target]：ローカル ターゲットへのロギングをイネーブルにする場合にオンにします。

— [Local Target is Critical]：このローカル ターゲットをクリティカル ターゲットにする場合にチェックボックスをオンにします。アカウンティングと AAA 監査（合格した認証）ロギング カテゴリ タイプの場合だけ使用可能です。

d. [Remote Syslog Target] タブをクリックして、[Remote Targets] を選択してログを表示します。

e. [Submit] をクリックします。`

セカンダリ サーバのローカルの証明書を保持するには、各セカンダリ サーバをプライマリ ロールに昇格させてから、ACS 5.8 へのアップグレードを行う必要があります。

セカンダリ ACS サーバをアップグレードする前に、サーバがアクティブであること、およびローカル モードになっていないことを確認します。

セカンダリ サーバの Web インターフェイスからステータスを確認するには、[System Administration] > [Operations] > [Local Operations] を選択します。

1. セカンダリ サーバがログ コレクタであるかどうかを確認します。ログ コレクタである場合は、ログ コレクタ サーバを他の任意のセカンダリ サーバに変更します。ログ コレクタではない場合は、ステップ 2 に進みます。

a. ACS 5.7 プライマリ サーバで、[System Administration] > [Configuration] > [Log Configuration] > [Log Collector] を選択します。

ACS に、現在のログ コレクタ サーバが表示されます。

b. [Select Log Collector] ドロップダウンリストから、ログ コレクタに設定する別のサーバを選択します。

c. [Set Log Collector] をクリックします。

2. セカンダリ サーバを 5.7 導入から登録解除し、ACS 5.7 プライマリ サーバから削除して、サーバがスタンドアロン サーバになるようにします。

a. [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示されます。

b. [Secondary Instances] テーブルから、登録解除するセカンダリ インスタンスの横にあるチェックボックスをオンにします。

c. [Deregister] をクリックします。

ACS マシンが再起動します。

e. ACS 5.7 プライマリ サーバにログインします。

f. [System Administration] > [Operations] > [Distributed System Management] を選択します。

g. [Secondary Instances] テーブルから、削除するセカンダリ インスタンスの横にあるチェックボックスをオンにします。

h. [Delete] をクリックします。

[Distributed System Management] ページに、削除されたセカンダリ インスタンスのない [Secondary Instances] テーブルが表示されます。

3. セカンダリ サーバ データをバックアップします。

ACS CLI から、EXEC モードで次の backup コマンドを発行して、バックアップを実行して、バックアップをリポジトリに入れます。

backup backup-name repository repository-name

データをバックアップする際、データのサイズが ACS に割り当てられているディスク クォータを超える場合、CLI に警告メッセージが表示され、ACS Monitoring and Reports のアラームが起動します。

4. ACS サーバを 5.8 にアップグレードします。ACS サーバの 5.7 から 5.8 へのアップグレードを参照してください。

5. セカンダリ サーバを ACS 5.8 プライマリ サーバに登録します。

a. [System Administration] > [Operations] > [Local Operations] > [Deployment Operations] を選択します。

[Deployment Operations] ページが表示されます。

b. [Registration] ダイアログボックスの下にある次の必須フィールドに入力します。

— [Primary Instance]：セカンダリ インスタンスを登録する 5.8 プライマリ サーバのホスト名。

— [Admin Username]：管理者アカウントのユーザ名。

— [Admin Password]：管理者アカウントのパスワード。

— [Hardware Replacement]：既存の ACS インスタンスをプライマリ インスタンスに再登録できるようにして、プライマリ インスタンスにすでに存在する設定のコピーを取得する場合にオンにします。

— [Recovery Keyword]：このセカンダリ サーバが、以前に収集した監視およびレポート データに関連付けられるように、5.7 導入で使用されたものと同じホスト名を指定します。

この情報の送信後に、このインスタンスはプライマリ インスタンスに接続します。プライマリ インスタンスは、キーワードに基づいて、関連付けられた ACS インスタンス レコードを検索し、各レコードに登録済みのマークを付けます。

c. [Register to Primary] をクリックします。

ACS は自動的に再起動します。しばらく待ってから、すべてのプロセスが正常に稼働していることを確認します。

セカンダリ インスタンスをプライマリ インスタンスに登録する際、プライマリ インスタンスで作成したアカウントはどれでも使用できます。プライマリ インスタンスで作成するクレデンシャルは、セカンダリ インスタンスに複製されます。

登録の完了後に、ACS は完全同期を実行し、ACS 5.8 設定データを 5.8 セカンダリ サーバに送信します。

6. ローカルおよび未処理の Certificate Signing Request（CSR）をインポートします。

『User Guide for Cisco Secure Access Control System 5.8』の「Importing Server Certificates and Associating Certificates to Protocols」の項と「Generating Self-Signed Certificates」の項を参照してください。

プライマリ サーバのアップグレード に進みます。

すべてのセカンダリ サーバを ACS 5.8 にアップグレードしてから、ACS 5.7 プライマリ サーバを ACS 5.8 にアップグレードします。プライマリ サーバに登録されたセカンダリ サーバがない場合は、プライマリ サーバ自体がログ コレクタとして機能します。

プライマリ サーバのアップグレード

プライマリ サーバを 5.7 から 5.8 にアップグレードして展開するには、次の手順を実行します。

1. プライマリ サーバがスタンドアロン サーバであることを確認します。

a. [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示されます。

b. [Secondary Instances] テーブルにセカンダリ サーバがリストされているかどうかを確認します。セカンダリ サーバがある場合は、5.7 プライマリ サーバをアップグレードする前に、これらのサーバをアップグレードします。セカンダリ サーバのアップグレードを参照してください。

2. ACS サーバを 5.8 にアップグレードします。ACS サーバの 5.7 から 5.8 へのアップグレードを参照してください。

3. 新しくアップグレードされた 5.8 サーバを既存のプライマリ ACS 5.8 サーバに登録します。

a. [System Administration] > [Operations] > [Local Operations] > [Deployment Operations] を選択します。

[Deployment Operations] ページが表示されます。

b. [Registration] ダイアログボックスの下にある次の必須フィールドに入力します。

— [Primary Instance]：セカンダリ インスタンスを登録するプライマリ サーバのホスト名。

— [Admin Username]：管理者アカウントのユーザ名。

— [Admin Password]：管理者アカウントのパスワード。

— [Hardware Replacement]：既存の ACS インスタンスをプライマリ インスタンスに再登録できるようにして、プライマリ インスタンスにすでに存在する設定のコピーを取得する場合にオンにします。

— [Recovery Keyword]：このサーバが、以前に収集した監視およびレポート データに関連付けられるように、5.7 導入で使用されたものと同じホスト名を指定します。

この情報の送信後に、このインスタンスはプライマリ インスタンスに接続します。プライマリ インスタンスは、キーワードに基づいて、関連付けられた ACS インスタンス レコードを検索し、各レコードに登録済みのマークを付けます。

c. [Register to Primary] をクリックします。

ACS は自動的に再起動されます。しばらく待ってから、すべてのプロセスが正常に稼働していることを確認します。

セカンダリ インスタンスをプライマリ インスタンスに登録する際、プライマリ インスタンスで作成したアカウントはどれでも使用できます。プライマリ インスタンスで作成するクレデンシャルは、セカンダリ インスタンスに複製されます。

このインスタンスを ACS 5.8 プライマリ サーバとして再度プロモートします。セカンダリ サーバのプライマリへのプロモートを参照してください。

これで、ACS 5.7 導入が ACS 5.8 導入に完全にアップグレードされます。

セカンダリ サーバのプライマリへのプロモート

1. プライマリ サーバの Web インターフェイスから、[System Administration] > [Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示されます。

2. [Secondary Instances] テーブルから、プライマリにプロモートするセカンダリ サーバの横にあるチェックボックスをオンにします。

3. [Promote] をクリックします。

システムは選択したセカンダリ サーバをプライマリに昇格させて、[Primary Instances] テーブルに移動します。既存のプライマリ サーバは、自動的に [Secondary Instances] テーブルに移動されます。

登録が完了すると、ACS は完全同期を実行し、新たにプロモートされたプライマリ サーバに ACS 5.8 設定データを送信します。

ACS Monitoring and Report Viewer のアップグレード

ACS は、Monitoring and Report Viewer のアップグレードをアップグレード中のサブタスクとして呼び出します。

ACS Monitoring and Report Viewer に使用可能な最大のディスク領域は /opt パーティションの 43% です。

この項の構成は、次のとおりです。

n アップグレード後の Monitoring and Report Viewer データの復元1

n データベースのアップグレード

ACS View データ アップグレードのステータスをモニタするには、すべてのサーバが稼働した後に ACS Web インターフェイスへログインし、Monitoring and Report Viewer で [Monitoring and Reports] > [Dashboard] を選択します。

アップグレード中、[Monitoring and Reports] ダッシュボードは、ステータス「Data Upgrade in Progress」を表示します。ダッシュボードに表示されるステータスがなければ、アップグレードは正常に完了しています。ACS View アップグレードが失敗すると、ダッシュボードに「Upgrade Failed」のメッセージが表示されます。

アップグレード後の Monitoring and Report Viewer データの復元

5.8 へのアップグレード後にバックアップ データを復元すると、変更が検出された場合に、変更は ACS によりデータベースおよびレポートと自動的に同期されます。

データを復元する期間ではなく、バックアップを作成する期間のレポート データだけを使用できます。たとえば、6 月にデータをバックアップし、8 月に復元した場合、使用できるレポート データは 8 月ではなく、6 月のデータだけになります。最新のレポート データを取得するには、再びレポートを実行する必要があります。

データベースのアップグレード

5.8 へのアップグレードの後に、アップグレード以前のバックアップを復元すると、ACS データベースのバージョンは AVPair:DBVersion=5.8 となり、スキーマのバージョンは 5.8 に維持されます。データベース プロセスの再開時に、ACS は ACS バージョンとデータベース バージョンを調べて、古いものがあった場合はスキーマとデータのアップグレードを実行します。

ACS 導入の 5.6 から 5.8 へのアップグレード

ACS 5.6 の最新パッチをインストールしたら、ACS 導入の 5.7 から 5.8 へのアップグレードに示される手順を実施します。

ACS 導入の 5.5 から 5.8 へのアップグレード

ACS 5.5 の最新パッチをインストールしたら、ACS 導入の 5.7 から 5.8 へのアップグレードに示される手順を実施します。

ACS サーバの 5.7 から 5.8 へのアップグレード

ACS サーバを 5.7 から 5.8 にアップグレードする 2 つの方法を次に示します。アップグレードには、次のいずれかの方法を使用できます。

n アプリケーション アップグレード バンドルを使用した ACS サーバのアップグレード

n ACS サーバの再イメージ化とアップグレード

アプリケーション アップグレード バンドルを使用した ACS サーバのアップグレード

ACS サーバを 5.7 から 5.8 にアップグレードするには、次の手順を実行します。

1. リモート リポジトリに ACS 5.8 アプリケーション アップグレード バンドル（ACS_5.8.tar.gz）を格納します。

リポジトリの設定は、『CLI Reference Guide for Cisco Access Control System 5.8』に示されている手順に従います。

2. EXEC モードで次の application upgrade コマンドを入力します。

application upgrade ACS_5.8.tar.gz repository-name

ACS に、次の確認メッセージが表示されます。

Save the current ADE-OS running configuration? (yes/no) [yes]?

It is strongly recommended to take full backup before upgrade. Do you want to take a backup now? (yes/no) [yes]?

この段階で生成されるバックアップ ファイルは、アプリケーション アップグレード バンドルを保存するために作成された、同じリモート リポジトリに保存されます。

古いバージョンの ACS を 5.8 にアップグレードする際、アップグレード バンドルのサイズが割り当てられているディスク クォータを超える場合、CLI に警告メッセージが表示され、ACS Monitoring and Reports のアラームが起動します。

3. yes と入力します。

4. ACS View データ アップグレードのステータスをモニタするには、すべてのサーバが稼働した後に ACS Web インターフェイスへログインし、Monitoring and Report Viewer で [Monitoring and Reports] > [Dashboard] を選択します。

アップグレード中、[Monitoring and Reports] ダッシュボードは、ステータス「Data Upgrade in Progress」を表示します。ダッシュボードに表示されるステータスがなければ、アップグレードは正常に完了しています。ACS View アップグレードが失敗すると、ダッシュボードに「Upgrade Failed」のメッセージが表示されます。

5. [OK] をクリックします。

6. show application version acs コマンドを入力して、ACS バージョンが正常にアップグレードされたかどうかを確認します。

ACS サーバの再イメージ化とアップグレード

ここでは、ACS 5.7 のデータをバックアップし、再イメージ化した ACS 5.8 サーバに復元することで ACS 5.7 を ACS 5.8 にアップグレードする方法について説明します。このアップグレード手順を実行するには、ACS アプライアンスへの物理的なアクセスが必要です。

イメージの再作成と ACS 5.8 へのアップグレードを行うには、次の手順を実行します。

1. ACS データを ACS 5.7 サーバからバックアップします。

2. EXEC モードで次の backup コマンドを入力して、バックアップを実行し、バックアップをリポジトリに格納します。

backup backup-name repository repository-name

データをバックアップする際、データのサイズが割り当てられているディスク クォータを超える場合、CLI に警告メッセージが表示され、ACS Monitoring and Reports のアラームが起動します。

ACS 5.7 のデータのバックアップでは、必ずリモート リポジトリを使用します。使用しない場合、5.8 インストール後にバックアップしたデータを失うことがあります。

3. ACS 5.8 Recovery DVD を使用して ACS 5.8 をインストールします。ACS サーバの再イメージ化を参照してください。

これにより、設定データなしで ACS サーバのイメージが新しい ACS 5.8 サーバに再作成されます。

4. バックアップされたデータを復元する新しい ACS 5.8 サーバのリポジトリを設定します。

5. ステップ 2 でバックアップされたデータを ACS 5.8 サーバに復元します。

EXEC モードで restore コマンドを入力して、バックアップを復元します。

restore filename repository repository-name

バックアップされたデータを復元する際、データのサイズが割り当てられているディスク クォータを超える場合、CLI に警告メッセージが表示され、ACS Monitoring and Reports のアラームが起動します。

ADE-OS バックアップを別のハードウェアに復元した場合、確実な動作のためには、ACS マシンの IP アドレスを変更する必要があります。

5.7 バックアップ ファイルを使用してデータを復元している間に、このコマンドによって ACS 5.7 設定データが復元されます。また、このコマンドによって、ACS 5.7 Monitoring and Report Viewer データが 5.8 形式に変換され、アップグレードされます。

バックアップされたデータ サイズが、ACS で許可されたディスク クォータを超過している場合は、CLI に警告メッセージが表示され、ACS Monitoring and Report にアラームが表示されます。

6. ACS View データ アップグレードのステータスをモニタするには、すべてのサーバが稼働した後に ACS Web インターフェイスへログインし、Monitoring and Report Viewer で [Monitoring and Reports] > [Dashboard] を選択します。

アップグレード中、[Monitoring and Reports] ダッシュボードは、ステータス「Data Upgrade in Progress」を表示します。ダッシュボードに表示されるステータスがなければ、アップグレードは正常に完了しています。ACS View アップグレードが失敗すると、ダッシュボードに「Upgrade Failed」のメッセージが表示されます。

7. [OK] をクリックします。

バックアップ データのサイズが大きい場合は、抽出のプロセスは完了までに 1 時間から数時間に及ぶことがあります。

IP の重複の問題を避けるため、同じ ACS サーバ内でバックアップ ファイルを復元します。

ACS サーバの 5.6 から 5.8 へのアップグレード

ACS 5.6 サーバを ACS 5.8 にアップグレードするには、ACS 5.6 の最新のパッチをインストールし、その後ACS サーバの 5.7 から 5.8 へのアップグレードに示されている手順を実行します。

ACS サーバの 5.5 から 5.8 へのアップグレード

ACS 5.5 サーバを ACS 5.8 にアップグレードするには、ACS 5.5 の最新のパッチをインストールし、その後ACS サーバの 5.7 から 5.8 へのアップグレードに示されている手順を実行します。

ACS パッチの適用

ACS 5.8 累積パッチは次の場所からダウンロードできます。

http://www.cisco.com/cisco/software/navigator.html?a=a&i=rpm

パッチをダウンロードして適用するには、次の手順を実行します。

1. Cisco.com にログインして、[Security] > [Access Control and Policy] > [Policy and Access Management] > [Cisco Secure Access Control System] > [Cisco Secure Access Control System 5.8] に移動します。

2. パッチをダウンロードします。

3. EXEC モードで次の acs patch コマンドを実行して、ACS 5.8 累積パッチをインストールします。ACS パッチをインストールするには、次の手順を実行します。

acs patch install patch-name repository repository-name

ACS に、次の確認メッセージが表示されます。

Save the Current ADE-OS running configuration? (yes/no) [yes] ? yes

古いバージョンの ACS を 5.8 にアップグレードする際、アップグレード バンドルのサイズが割り当てられているディスク クォータを超える場合、CLI に警告メッセージが表示され、ACS Monitoring and Reports のアラームが起動します。

4. yes と入力します。

6. yes と入力します。

ACS バージョンが、適用されたパッチにアップグレードされます。ACS CLI EXEC モードで

show application status acs コマンドを使用して、すべてのサービスが正常に実行されていることを確認します。

7. EXEC モードで show application version acs コマンドを入力して、パッチが正常にインストールされたことを確認します。ACS に次のメッセージが表示されます。

acs/admin# show application version acs

CISCO ACS VERSION INFORMATION

------------------------------

Version: 5.8.0.32.1

Internal Build ID: B.443

Patches:

5-8-0-32-1

acs/admin #

パッチのインストール中、パッチのサイズが割り当てられているディスク クォータを超える場合、ACS CLI に警告メッセージが表示され、ACS Monitoring and Reports ページにアラームが表示されます。

Cisco SNS-3415 または SNS-3495 向け CSACS-1121 の ACS 5.6/5.7 の ACS 5.8へのアップグレード

CSACS-1121 アプライアンスに ACS 5.6/5.7 をインストールしてご使用の場合、Cisco SNS-3415 または Cisco SNS-3495 のアップグレードを行うには、以下の手順を実施します。

1. 既存の ACS 5.6 または 5.7 設定をバックアップします。

2. ACS 5.8 がインストールされた Cisco SNS-3415 または Cisco SNS-3495 アプライアンスに ACS をインストールします。

3. ステップ 1 で取得した ACS 5.6. または 5.7 のバックアップを復元します。

Cisco SNS-3415 または Cisco SNS-3495 アプライアンスで ACS 5.8 へ移行する際は、[application upgrade] コマンドは使用できません。Cisco SNS-3415 または Cisco SNS-3495 アプライアンスに ACS 5.8 をインストールし、CSACS-1121 アプライアンスからのバックアップを復元する必要があります。

インストール後の作業

この章では、ACS のインストールが正常に完了した後で実行する必要がある作業について説明します。

この章の内容は、次のとおりです。

n ライセンス

n Web インターフェイスへのアクセス

n ACS の設定

ライセンス

ACS を使用するには、有効なライセンスをインストールする必要があります。ACS では、初めて Web インターフェイスにアクセスしたときに、有効な基本ライセンスをインストールするよう求められます。

分散展開では、各サーバに固有の基本ライセンスが必要です。

この項の構成は、次のとおりです。

n ライセンスの種類

ライセンスの種類

表 1 に、ACS 5.8 ライセンスのサポート状況を示します。

.

表 1 ACS ライセンスのサポート

ライセンス

説明

基本ライセンス

基本ライセンスは、展開されているすべてのソフトウェア インスタンスおよびすべてのアプライアンスで必要です。基本ライセンスでは、ライセンス制御された機能を除く ACS のすべての機能を使用でき、標準的な集中化されたレポート機能を有効にできます。

n 各 ACS インスタンス（プライマリとセカンダリ）で必要です。

n すべてのアプライアンスで必要です。

n 最大 500 のネットワーク デバイス（AAA クライアント）を使用した展開をサポートします。

基本ライセンスには次の種類があります。

n 永続：このライセンスには有効期限がありません。最大 500 のネットワーク デバイス（AAA クライアント）を使用した展開をサポートします。

n 評価：ライセンスを発行してから 90 日後に有効期限が切れます。最大 50 台の管理対象デバイスを使用した展開をサポートしています。

デバイスの数は、設定する一意の IP アドレスの数で決まります。これには、設定するサブネット マスクも含まれます。たとえば、サブネット マスクが 255.255.255.0 の場合、256 個の一意な IP アドレスが提供され、デバイス数は 256 台になります。

アドオン ライセンス

アドオン ライセンスは、永続基本ライセンスがある ACS サーバだけにインストールできます。大規模展開では、永続基本ライセンスをインストールする必要があります。

Web インターフェイスへのアクセス

ACS Web インターフェイスは HTTPS 対応の Microsoft Internet Explorer および Mozilla Firefox ブラウザでサポートされています。対応ブラウザとバージョンの詳細については、『Release Notes for Cisco Secure Access Control System 5.8』を参照してください。

この項の構成は、次のとおりです。

n ログイン

n ログアウト

ログイン

ACS の Web インターフェイスに初めてログインすると、ライセンス ファイルをインストールするよう求められます。

ACS の Web インターフェイスにログインするには、次の手順を実行します。

1. ブラウザで ACS の URL を入力します。

例えば、https://acs_host/acsadmin, https://[IPv6 アドレス]/acsadmin、または https://ipv4 address/acsadminのようになります。「acs_host」は IP アドレスまたはドメイン ネーム システム（DNS）ホスト名です。IPv6 用の DNS ホスト名が機能するのは、IP アドレスが IPv4 と IPv6 の両方の形式で解決される場合です。

ログイン ページが表示されます。

Mozilla Firefox バージョン 4.x 以降では、IPv6 アドレスを使用する ACS Web インターフェイスの起動はサポートされていません。

2. [Username] フィールドに、デフォルトのユーザ名 ACSAdmin と入力します。大文字と小文字は区別されません。

3. [Password] フィールドに、デフォルトのパスワード default と入力します。パスワードでは、大文字と小文字が区別されます。

必要な場合は、[Reset] をクリックすることでユーザ名とパスワードのフィールドをクリアして最初からやり直します。

4. [Login] をクリックするか、Enter を押します。

ログイン ページが再び表示され、パスワードを変更するよう求められます。

5. [Old Password] フィールドに default と入力し、[New Password] フィールドと [Confirm Password] フィールドに新しいパスワードを入力します。

パスワードを忘れた場合、acs reset-password <username> コマンドを使用して、パスワードをデフォルトの設定にリセットします。リセット後、パスワードを変更するよう求められます。詳細については、『CLI Reference Guide for Cisco Secure Access Control System 5.8』を参照してください。

6. [Login] をクリックするか、Enter を押します。

図 1 に示すように、有効なライセンスをインストールするよう求められます。

図 1 ACS 5.8 のライセンス画面

ライセンス ページは、初めて ACS にログインするときにだけ表示されます。

7. [Browse] をクリックし、ACS サーバの有効な一意の基本ライセンスを選択します。

有効なライセンスのインストールの詳細については、『User Guide for Cisco Secure Access Control System 5.8』を参照してください。

n ログインに成功すると、ACS の Web インターフェイスのメイン ページが表示されます。

n ログインに失敗すると、次のエラー メッセージが表示されます。

Access Denied.Please contact your system administrator for assistance.

[Username] フィールドと [Password] フィールドがクリアされます。

8. 有効なユーザ名とパスワードを再度入力し、[Login] をクリックします。

ACS Web インターフェイスを表示するために Internet Explorer を使用すると、セキュリティ強化の構成（ESC）が有効な場合、ACS Web インターフェイスのポップアップや表示ページに問題が発生します。この問題を解決するには、Internet Explorer の設定から ESC を無効にする必要があります。

ログアウト

ACS Web インターフェイスからログアウトするには、次の手順を実行します。

1. ACS の Web インターフェイスの見出しで [Logout] をクリックし、管理セッションを終了します。

ACS からログアウトするかどうかの確認を求めるダイアログボックスが表示されます。

2. [OK] をクリックします。

これでログアウトされます。

Web インターフェイスの使用の詳細については、『 User Guide for the Cisco Secure Access Control System 5.8』を参照してください。

ACS の設定

初期設定を行うには ACS の Web インターフェイスを使用します。ACS の Web インターフェイスでは、ページへのアクセス、設定作業の実行、インターフェイス設定エラーの確認を行うことができます。

ライセンス ファイルのインストールが終了したら、次の ACS 設定を行います。

n システム管理者とアカウントの設定

n 分散展開での ACS の設定

n 次のシステム管理設定の管理

— グローバル システム オプションの設定

— ディクショナリの設定

— ローカル サーバ証明書の設定

— ログの設定

n データのバックアップの設定

n 収集フィルタの設定

n ACS ロギングの管理

n E メール設定の指定

n セッション設定の指定

n システム アラーム設定の指定

n データ消去の設定

n パスワード ポリシーの設定

ACS モニタリングやレポートなど、各操作と他の管理機能についての詳細は、『User Guide for Cisco Secure Access Control System 5.8』を参照してください。

移行の詳細や移行に関する問題については、『 Migration Guide for Cisco Secure Access Control System 5.8』を参照してください。

Cisco.com の最新情報については、『 Release Notes for Cisco Secure Access Control System 5.8』を参照してください。

トラブルシューティング

CSACS-1121、Cisco SNS-3415、Cisco SNS-3495 シリーズ アプライアンスでは、出荷前に精密なテストを実施しています。問題が発生した場合は、この付録を使用して問題を特定するか、問題の原因であるアプライアンスの使用を停止してください。

初期起動時に過熱または過電圧の状態になることはまれですが、環境の温度や電圧のモニタリング機能については法令準拠の項で解説します。

この章の手順では、CSACS-1121 シリーズ、Cisco SNS-3415、または Cisco SNS-3495 シリーズ アプライアンスの初期起動時におけるトラブルシューティングについて、アプライアンスが工場出荷時の設定のままであることを前提に解説します。コンポーネントを削除または交換している、もしくはデフォルト設定を変更している場合は、この章の推奨事項を適用できない場合もあります。

この付録では、アプライアンスに起こりうる問題すべてを網羅するのではなく、お客様で頻繁に確認されている問題を中心に取り上げます。

この付録の内容は、次のとおりです。

n トラブルシューティングの概要

n 問題解決

n LED の読み取り方

n 製品シリアル番号の場所

トラブルシューティングの概要

初期システム起動時、次の事項を確認します。

n 外部電源コードが接続されており、正しい電源が供給されている。詳細については、電源の考慮事項、電源仕様、CSACS-1121 シリーズ アプライアンスの電源投入、Cisco SNS-3415/3495 アプライアンスの接続と電源投入、CSACS-1121 シリーズ アプライアンスでの電源および冷却システムのトラブルシューティングを参照してください。

n アプライアンスのファンとブロワーが稼働している。通気に関するガイドライン、環境仕様、およびCSACS-1121 シリーズ アプライアンスでの電源および冷却システムのトラブルシューティングを参照してください。

n アプライアンスのソフトウェアが正常に起動している。

n アダプタ カード（インストールされている場合）がスロット内に正しく設置されており、それぞれが（アプライアンス ソフトウェアによって）問題なく初期化されている。

以上の条件がそれぞれ満たされており、ハードウェアの設置が完了している場合は、基本設定に移ります。最適な設定関連機能については、CSACS-1121 を使用した Cisco Secure Access Control System のインストールと設定 か、 Cisco SNS-3415 および Cisco SNS-3495 を使用した Secure Access Control System のインストールと設定 か、または『Cisco Secure Access Control System 5.8 ユーザ ガイド』を参照してください。

問題を特定できない場合は、手順についてカスタマー サービス担当者にお問い合わせください。テクニカル サポートについては、アプライアンスに付属される『Cisco Information Packet』を参照してください。お問い合わせいただく前に、次の情報をお手元にご用意ください。

n アプライアンスのシャーシ タイプおよびシリアル番号。詳細については、Cisco Product Identification ツールを参照してください。

n 保守契約または保証書（『Cisco Information Packet』を参照）。

n ソフトウェアのタイプおよびバージョン番号（該当する場合）。

n 新規アプライアンスの入手日。

n 生じている問題の簡単な説明と、問題の特定と解決の手順。

カスタマー サービス担当者には、必ず CSACS-1121、Cisco SNS-3415、および Cisco SNS-3495 シリーズ アプライアンスの初期インストール後に行ったアップグレードまたはメンテナンスの情報をすべてお伝えください。サイト ログ情報については、 サイト ログの作成および サイト ログを参照してください。

問題解決

問題解決のキーは、CSACS-1121、Cisco SNS-3415、または Cisco SNS-3495 シリーズ アプライアンスの動作と実行されるべき動作とを比較し、問題を特定の箇所に絞り込むことです。

つまり、トラブルシューティングの際は、症状を明確にし、症状を引き起こしうる問題すべてを洗い出してから、症状が消えるまで、その潜在的な問題を（最も起こりやすいものから最も起こりにくいものまで）それぞれ体系的に排除します。

次の手順は、トラブルシューティングのプロセスで活用できるガイドラインです。

1. 問題を分析し、明確に問題を記述したものを作成します。症状と潜在的な原因を定義します。

2. 潜在的な原因を特定するための事実を収集します。

3. 収集した事実を元に、潜在的な原因を検証します。

4. これら原因に基づいた実行計画を作成します。最も起こりうる問題から始めて、1 つの変数だけを操作する計画を考えます。

5. 実行計画を実施します。各手順を慎重に実行し、症状が消えたか確かめます。

6. 結果を分析し、問題が解決したかを確認します。問題が解決していれば、プロセスは完了です。

問題が解決していなければ、最も起こりうる問題の中の 2 つ目に基づいて実行計画を作成します。これら原因に基づいた実行計画を作成します。最も起こりうる問題から始めて、1 つの変数だけを操作する計画を考えます。 に戻り、問題が解決するまでプロセスを繰り返します。

実行計画を実施するときは、変更した部分を元に戻してください。一度に変更する変数は、1 つだけです。

前面パネルと背面パネルの LED から、アプライアンスのパフォーマンスと動作の状態を確認することができます。これら LED の詳細については、 LED の読み取り方を参照してください。

トラブルシューティングの際は、まず、次に示すアプライアンスのサブシステムを確認してください。

n 電源および冷却システム（外部電源、電源ケーブル、アプライアンス ファン）。また、不十分な通気、換気、または環境条件も確認します。

n アダプタ カード。アダプタ カードの LED を確認することで、障害を検知できます。

n ケーブル。アプライアンスをネットワークに接続している外部ケーブルがすべてしっかり装着されているかを確認します。

CSACS-1121 シリーズ アプライアンスでの電源および冷却システムのトラブルシューティング

電源 LED およびファンのいずれも、電源の問題のトラブルシューティングを行う際に役立ちます。次の項目を確認し、問題を特定します。

n CSACS-1121 シリーズ アプライアンスが電源に接続されているとき、アプライアンスの前面パネルにある電源 LED が点灯しているかを確認します。点灯していない場合、AC 電源コードの接続を確認します。それでも電源 LED が消灯している場合は、電源に障害が発生している可能性があります。

n アプライアンスがオンになっても、すぐにシャットダウンする場合は、

— 環境によって引き起こされるシャットダウンの可能性を検証します。詳細については、環境レポート機能の項を参照してください。

— ファンを確認します。ファンが動作していない場合、アプライアンスは過熱されて自動的にシャットダウンします。

ファンが動作していないのであれば、ファンの電源接続を確認します。

電源接続を確認する際は、アプライアンスをシャットダウンして外部ケーブルを取り除いてから、アプライアンスを開けます。

— アプライアンスの吸気口と排気口に何もないことを確認してください。

— 環境に関連する設置場所の要件については、温度と湿度に関するガイドラインを参照してください。

n アプライアンスの一部は起動しても、LED が点灯しない場合は、アプライアンスの前面パネルにある電源 LED を確認して電源障害の有無を確認します。

— LED が点灯している場合は、電源は機能しています。

— LED が点灯していない場合は、『Cisco Information Packet』で保証情報を確認するか、カスタマー サービス担当者にお問い合わせください。

環境レポート機能

CSACS-1121 シリーズ アプライアンスは、アプライアンス内部の過電流、過電圧、過熱の状態をモニタリングして検出する保護回線を備えています。

電源がシャットダウンまたは停止状態になった場合、AC サイクルは 15 秒間オフの状態になってから、1 秒間オンの状態になって電源をリセットします。詳細については、法令準拠を参照してください。

次の条件によって、アプライアンスが異常な高温状態になる可能性があります。

n ファン障害

n 室内の空調機器の故障

n 冷却ベントへの通気の阻害

問題は手順を追って解決します。環境における動作条件の情報については、温度と湿度に関するガイドラインを参照してください。

CSACS-1121 シリーズ アプライアンスでのアダプタ カード、ケーブル、接続のトラブルシューティング

ネットワーク障害は、アダプタ カード、ケーブルまたはケーブル接続、もしくはハブやウォール ジャック、WAN インターフェイス、ターミナルなどの外部デバイスが原因になることがあります。次の症状を確認して、問題を特定します。

n CSACS-1121 シリーズ アプライアンスがアダプタ カードを認識しない。

— アダプタ カードがスロット内に確実に挿入されているかを確認する。

— アダプタ カードの LED を確認する。各アダプタ カードにはそれぞれ固有の LED のセットが当てられています。

— ソフトウェア リリースがアダプタ カードをサポートしているかを確認する。アダプタ カード付属の資料を参照してください。

n アダプタ カードは認識されるが、インターフェイス ポートが初期化されない。

— アダプタ カードがスロット内に確実に挿入されているかを確認する。

— 外部ケーブルの接続を確認する。

— ソフトウェア リリースがアダプタ カードをサポートしているかを確認する。アダプタ カード付属の資料を参照してください。

n CSACS-1121 シリーズ アプライアンスが正常に起動しない、または常時もしくは断続的に再起動する。

— アダプタ カードがスロット内に確実に挿入されているかを確認する。

— アプライアンス シャーシまたはアプリケーション ソフトウェアを確認する。保証情報については、アプライアンスに付属の『Cisco Information Packet』マニュアルを参照するか、カスタマー サービス担当者にお問い合わせください。

n ターミナルでコンソール ポートを使用しており、CSACS-1121 シリーズ アプライアンスが起動してもコンソール画面がフリーズする。

— 外部コンソールの接続を確認する。

— ターミナルのパラメータが次のとおり設定されていることを確認する。

a. ターミナルのデータ レートはアプライアンスと同じにする（デフォルトは 9600 bps）。

b. 8 データ ビット。

c. パリティ生成またはパリティ チェックを実行していない。

d. 1 ストップ ビットです。

n CSACS-1121 シリーズ アプライアンスでは、アダプタ カードが取り除かれた場合にだけ、電源がオンになり、起動します。アダプタ カードを確認してください。保証情報については、アプライアンスに付属の『Cisco Information Packet』マニュアルを参照するか、カスタマー サービス担当者にお問い合わせください。

n CSACS-1121 シリーズ アプライアンスでは、特定のケーブルが切断された場合にだけ、電源がオンになり、起動します。ケーブルに問題がある可能性があります。保証情報については、アプライアンスに付属の『Cisco Information Packet』マニュアルを参照するか、カスタマー サービス担当者にお問い合わせください。

Cisco SNS-3415/3495 アプライアンスの保守

Cisco SNS-3415 または Cisco SNS-3495 アプライアンスは、Cisco UCS C220 サーバに基づいています。Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの保守方法、サーバ コンポーネントの取り付けおよび取り外し方法（必要な場合）については、『Cisco UCS C220 Server Installation and Service Guide』を参照してください。

LED の読み取り方

CSACS-1121、Cisco SNS-3415、および Cisco SNS-3495 アプライアンスには、いくつかの LED が付いています。LED は、次の役割を果たします。

n アプライアンスで利用可能な基本電源を示す。

n ハードディスク、CD ドライブ、ネットワーク アクティビティ状態を示す。

この項の構成は、次のとおりです。

n CSACS-1121 シリーズ アプライアンスの LED

n Cisco SNS-3415/3495 アプライアンスの LED

CSACS-1121 シリーズ アプライアンスの LED

前面パネルの LED

図 1 前面パネルの LED

1

アプライアンス電源 LED

6

システム エラー LED

2

電源制御ボタン

7

USB 1 コネクタ

3

リセット ボタン

8

USB 2 コネクタ

4

ハードディスク ドライブ アクティビティ LED

9

CD 取り出しボタン

5

ロケータ LED

10

CD ドライブ アクティビティ LED

表 1 前面パネルの LED の説明

LED

色

状態

説明

アプライアンス電源

グリーン

オン

電源がオンです。

グリーン

点滅

スリープ（スタンバイ）状態です。

消灯

消灯

電源がオフです。

ハードディスク ドライブ アクティビティ

グリーン

ランダムに点滅

ハードディスク ドライブ アクティビティがあります。

消灯

消灯

ハードディスク ドライブ アクティビティがありません。

リセット ボタン

—

—

このボタンを押すと、ソフト リセットを実行します。

ロケータ LED

青色

点滅

システムが起動中です。

消灯

消灯

システムの起動が完了しました。

システム エラー

オレンジ

点灯

システム エラーが発生しました。

CD ドライブ アクティビティ

グリーン

オン

CD ドライブは使用中です。

背面パネルの LED

図 2 CSACS-1121 の背面パネルの LED

1

イーサネット アクティビティ LED

2

イーサネット リンク LED

表 2 背面パネルの LED

LED

色

状態

説明

イーサネット アクティビティ LED

グリーン

オン

サーバとネットワーク間でアクティビティがあります。

グリーン

点滅

サーバとネットワーク間でアクティビティがあります。

消灯

消灯

アクティビティがありません。

イーサネット リンク LED

グリーン

ランダムに点滅

イーサネット コントローラがネットワークに接続されています。

消灯

消灯

イーサネット コントローラがネットワークに接続されていません。

Cisco SNS-3415/3495 アプライアンスの LED

Cisco SNS-3415 または Cisco SNS-3495 アプライアンスで使用可能な前面パネル LED を表示するには、Cisco SNS-3415/3495 アプライアンスの前面パネル ビューを参照してください。

Cisco SNS-3415 または Cisco SNS-3495 アプライアンスで使用可能な背面パネル LED を表示するには、Cisco SNS-3415/3495 アプライアンスの背面パネル ビューを参照してください。

Cisco SNS-3415 または Cisco SNS-3495 アプライアンスで使用可能な内部診断 LED を表示するには、内部診断 LEDを参照してください。

製品シリアル番号の場所

CSACS-1121 シリーズ アプライアンスにおいて、シリアル番号ラベルはアプライアンスの前面パネルの左下にあります。図 3 に、シリアル番号ラベルの場所を示します。

ここでは、Cisco Product Identification ツールに関する詳細を説明します。

図 3 CSACS-1121 シリーズ アプライアンスのシリアル番号の場所

CSACS-1121 シリーズ アプライアンスのシリアル番号は 11 文字です。

SNS-3415 または SNS-3495 アプライアンスでは、サーバのシリアル番号が前面付近にあるサーバの上部のラベルに印刷されています。

Cisco Product Identification ツール

Cisco Product Identification（CPI）ツールは、シスコ製品のシリアル番号を取得する際に役立ちます。

オンラインまたは電話でサービスのリクエスト要求をする前に、CPI ツールを使用して製品のシリアル番号を検索します。このツールは、シスコのサポート Web サイトからアクセスできます。

CPI ツールにアクセスする方法は、次のとおりです。

1. [Tools & Resources] リンクをクリックします。

2. [Show All Tools] タブをクリックします。

3. アルファベット順のリストから [Cisco Product Identification Tool] を選択します。

このツールには、3 つの検索オプションがあります。

n 製品 ID またはモデル名による検索。

n シスコ モデルの参照。

n show コマンドで出力をコピー アンド ペーストして製品を特定。

検索結果では、製品画像とともにシリアル番号ラベルの場所が強調表示されます。製品のシリアル番号ラベルのある場所を探し、サービスに問い合わせる前にその情報を記録します。

CPI ツールは、Cisco.com の次の URL からアクセスできます。

http://tools.cisco.com/Support/CPI/index.do

シスコ サポートの Web サイトから CPI ツールにアクセスするには、Cisco.com のユーザ ID とパスワードが必要です。サービス契約が有効で、ユーザ ID またはパスワードを取得していない場合は、次の URL で登録手続きを行ってください。

http://tools.cisco.com/RPF/register/register.do

Cisco Secure Access Control System 5.8 インストール/アップグレード ガイド

2018 年 2 月

対象製品のソフトウェア ライセンスおよび限定保証は、製品に添付された『Information Packet』に記載されています。添付されていない場合には、代理店にご連絡ください。

FCC クラス A 準拠装置に関する記述：この装置はテスト済みであり、FCC ルール Part 15 に規定された仕様のクラス A デジタル装置の制限に準拠していることが確認済みです。これらの制限は、商業環境で装置を使用したときに、干渉を防止する適切な保護を規定しています。この装置は、無線周波エネルギーを生成、使用、または放射する可能性があり、この装置のマニュアルに記載された指示に従って設置および使用しなかった場合、ラジオおよびテレビの受信障害が起こることがあります。住宅地でこの装置を使用すると、干渉を引き起こす可能性があります。その場合には、ユーザ側の負担で干渉防止措置を講じる必要があります。

FCC クラス B 準拠装置に関する記述：このマニュアルに記載された装置は、無線周波エネルギーを生成および放射する可能性があります。シスコの指示する設置手順に従って設置されなかった場合、ラジオ、テレビによる受信障害が発生することがあります。この装置はテスト済みであり、FCC ルール Part 15 に規定された仕様のクラス B デジタル装置の制限に準拠していることが確認済みです。これらの仕様は、住宅地で使用したときに、このような干渉を防止する適切な保護を規定したものです。ただし、特定の設置条件において干渉が起きないことを保証するものではありません。

シスコの書面による許可なしに装置を改造すると、装置がクラス A またはクラス B のデジタル装置に対する FCC 要件に準拠しなくなることがあります。その場合、装置を使用するユーザの権利が FCC 規制により制限されることがあり、ラジオまたはテレビの通信に対するいかなる干渉もユーザ側の負担で矯正するように求められることがあります。

装置の電源を切ることによって、この装置が干渉の原因であるかどうかを判断できます。干渉がなくなれば、シスコの装置またはその周辺機器が干渉の原因になっていると考えられます。装置がラジオまたはテレビ受信に干渉する場合には、次の方法で干渉が起きないようにしてください。

・干渉がなくなるまで、テレビまたはラジオのアンテナの向きを変えます。

・テレビまたはラジオの左右どちらかの側に装置を移動させます。

・テレビまたはラジオから離れたところに装置を移動させます。

・テレビまたはラジオとは別の回路にあるコンセントに装置を接続します（装置とテレビまたはラジオがそれぞれ別個のブレーカーまたはヒューズで制御されるようにします）。

シスコでは、この製品の変更または改造を認めていません。変更または改造した場合には、FCC 認定が無効になり、さらに製品を操作する権限を失うことになります。

ここに記載されている他のいかなる保証にもよらず、各社のすべてのマニュアルおよびソフトウェアは、障害も含めて「現状のまま」として提供されます。シスコおよびこれら各社は、商品性の保証、特定目的への準拠の保証、および権利を侵害しないことに関する保証、あるいは取引過程、使用、取引慣行によって発生する保証をはじめとする、明示されたまたは黙示された一切の保証の責任を負わないものとします。

いかなる場合においても、シスコおよびその供給者は、このマニュアルの使用または使用できないことによって発生する利益の損失やデータの損傷をはじめとする、間接的、派生的、偶発的、あるいは特殊な損害について、あらゆる可能性がシスコまたはその供給者に知らされていても、それらに対する責任を一切負わないものとします。

Cisco および Cisco ロゴは、シスコまたはその関連会社の米国およびその他の国における商標または登録商標です。シスコの商標の一覧は、 www.cisco.com/go/trademarks でご確認いただけます。掲載されている第三者の商標はそれぞれの権利者の財産です。「パートナー」または「partner」という用語の使用はシスコと他社との間のパートナーシップ関係を意味するものではありません。(1721R)

Copyright ©2005-2015 Cisco Systems, Inc. All rights reserved.

サイト ログ

サイト ログは、CSACS-1121 シリーズ アプライアンスのインストールおよび保守に関連するすべてのアクションを記録するものです。タスクを実行する誰もが使用できるよう、ログはアクセスしやすいアプライアンス シャーシの近くに置いてください。インストレーション チェックリスト（インストレーション チェックリストを参照）を使用して、アプライアンスのインストールおよび保守の手順を確認します。

設置場所のログ エントリには、次の項目が含まれていることがあります。

n 設置の進行：アプライアンスのインストレーション チェックリストのコピーを作成して、サイト ログに挿入します。各タスクの完了時に、エントリを作成します。

n アップグレード、取り外し、およびメンテナンス手順：進行中のアプライアンスのメンテナンスと拡張履歴のレコードとして、サイト ログを使用します。アプライアンスでタスクを実行するたびに、サイト ログを更新して、次の情報を反映させます。

— 設定変更

— メンテナンスのスケジュールと要件

— 実行したメンテナンス手順

— 間欠的な問題

— コメントとメモ

表 1で、サイト ログのサンプルを示します。サンプルをコピーする、またはサイトおよび機器のニーズに合った独自のサイト ログを設計します。

表 1 サイト ログ

日付

実行したアクションまたは発生した現象の説明

イニシャル

日付

説明

日付

説明

日付

説明

CSACS-1121 および Cisco SNS-3400 シリーズ アプライアンスの保守

CSACS-1121、Cisco SNS-3415、Cisco SNS-3495 シリーズ アプライアンスは、注文時に設定でき、インストールできる状態で工場から出荷されます。アプライアンスのインストールおよび設定後、アプライアンスが正常に稼働することを確認するため、特定の保守手順や操作を実行する必要がある場合もあります。

こうした予防手順は、アプライアンスの正常稼働を維持し、コストがかかる上に時間のかかるサービス手順を最小限に抑えることができます。

次の項では、アプライアンスのパフォーマンスや寿命に悪影響を与える可能性のあるさまざまな環境要因について説明します。この項では、次の内容について説明します。

n CSACS-1121 シリーズ アプライアンスの保守

n Cisco SNS-3415/3495 アプライアンスの保守

CSACS-1121 シリーズ アプライアンスの保守

設置環境のメンテナンス

適切な予防保守とは、外面の清掃や検査など、定期的に目視でアプライアンスを検査することです。

この章の内容は、次のとおりです。

n 一般的な外面清掃と検査

n 冷却

n 温度

n 湿度

n 高度

n 静電放電

n 電磁干渉 および無線周波数干渉

n 磁気

n 電源の中断

一般的な外面清掃と検査

この項では、アプライアンスの外面清掃の要件について説明します。また、ケーブルおよびアダプタ カードの検査についても説明します。

アプライアンス

研磨剤が入っていない、表面を削らない柔らかい布で清掃します。溶剤、研磨剤入りの洗浄剤、およびティッシュ ペーパーは使用しないでください。アプライアンスが（大量の埃などで）汚れている場合は、湿らせた柔らかい布でアプライアンスの表面をやさしく拭きとります。

水や液体は、すぐに拭きとってください。

埃と微粒子

稼働環境が清潔であれば、埃やその他の微粒子による悪影響を大幅に減らすことができます。埃や微粒子は絶縁体として作用したり、アプライアンスの機械コンポーネントの動作を妨害したりすることがあります。定期的な清掃に加えて、アプライアンスの汚れを防ぐために、次のガイドラインを実施してください。

n アプライアンスの近くでの喫煙を禁止する。

n アプライアンスの近くでの飲食を禁止する。

ケーブルとコネクタ

アプライアンスに接続されているケーブルとコネクタを定期的に検査し、摩耗していたり緩んでいたりしないかを確認します。

アダプタ カード

アダプタ カードの接続を確認します。アプライアンスにアダプタ カードがしっかり装着されており、緩んだり機械的に損傷していたりしないかを確認してください。

腐食

人の指の皮脂や、高温または多湿の環境に長時間さらされると、アプライアンス上のアダプタ カードの金メッキされたエッジ コネクタやピン コネクタが腐食する可能性があります。こうした腐食がアダプタ カードのコネクタで発生すると、腐食が徐々に進んで、最終的には電気回路が断続的に障害を起こす事態へと発展する場合があります。

腐食を防ぐため、アダプタ カードの端子には触れないでください。湿気や塩分の多い環境では腐食が進みやすいため、腐食要素からアプライアンスを保護することは特に重要となります。また、腐食を防止する方法として、温度の項にあるとおり、極端に温度差のある環境でアプライアンスを使用しないことも必要です。

冷却

電源装置内およびアプライアンス内の排気ファンは、アプライアンスの前面にあるいくつかの開口部分から空気を吸い込んで背面から吐き出すことで、電源装置とアプライアンスを冷却します。

ただし、ファンは埃やその他の微粒子もアプライアンス内に取り込みます。この結果、汚れが蓄積され、アプライアンスの内部温度が上昇し、アプライアンスのさまざまなコンポーネントの動作に影響がでます。

このような状況を回避するには、作業環境を清潔に保ち、アプライアンス周辺の埃や汚れの量を減らし、ファンによってアプライアンス内に引き込まれる汚染源を減らすことを推奨します。

温度

極端な温度差は、Integrated Circuit（IC; 集積回路）の経年劣化の促進や障害、またはデバイスの機械的な故障など、さまざまな障害の原因となります。極端な温度変動によってソケット内の IC が緩むと、ディスク ドライブ プラッタでは膨張収縮が起こり、データの読み取りエラーや書き込みエラーが発生する可能性があります。

ACS アプライアンスの熱放射の範囲は、100 ～ 300 W（341 ～ 1024 BTU）です。

温度によってアプライアンスのパフォーマンスが受ける悪影響を最小限に抑えるため、次のガイドラインに従ってください。

n 表 1 に、ACS サーバの設置場所の高度に基づき、維持されるべき気温を示します。

.

表 1 気温のメンテナンス

サーバの状態

高度

気温

オン

0 ～ 914.4 m（3000 フィート）

10° ～ 35°C（50.0° ～ 95.0°F）

オン

914.4 m ～ 2133.6 m（3000 ～ 7000 フィート）

10° ～ 32°C（50.0° ～ 89.6°F）

消灯

最大高度：2133.6 m（7000 フィート）

10° ～ 43°C（50.0° ～ 109.4°F）

出荷中

最大高度：2133.6 m （7000 フィート）

-40° ～ 60°C（40° ～ 140°F）

n アプライアンスの換気が適切であることを確認してください。閉鎖型の壁面ユニット内や布の上にアプライアンスを設置しないでください。熱がこもる原因となります。直射日光があたる場所にアプライアンスを置くことは避けてください（特に午後）。冬場の暖房の吹き出し口を含め、あらゆる種類の熱源の側に設置しないでください。

高地では、特に適切な換気が重要となります。標高の高い場所の他、高温の環境でアプライアンスを稼働させる場合も最適なパフォーマンスが得られない可能性があります。このような環境の場合、次の手順に従ってください。

n アプライアンスのすべてのスロットおよび開口部で、特にアプライアンス背面にあるファンの吹き出し口が塞がれていないことを確認する。

n 定期的にアプライアンスを掃除して、過熱の原因にもなる埃やゴミの蓄積を防ぐ。

n アプライアンスが異常な低温にさらされた場合、2 時間のウォームアップ時間をとって、通常の動作温度になってから電源を入れる。これを実施しないと、内部コンポーネント、特にハードディスク ドライブが損傷する可能性があります。

湿度

湿度の高い状況では、アプライアンス内に水分が入り込み、湿気に犯される可能性があります。この湿気が原因で、内部コンポーネントの腐食と、電気抵抗、熱伝導性、物理的強度、サイズなどの特性の劣化が起こることがあります。アプライアンス内で極度に湿気が溜まると、電気的短絡が発生し、アプライアンスに甚大な被害を与える可能性があります。

各アプライアンスは、相対湿度 8 ～ 80 %、1 時間あたり 10 % の湿度変化で動作するよう規定されています。温暖期には冷房で、寒冷期には暖房で室温が管理されているビル内では、一般的にアプライアンスが許容できる湿度が維持されます。

ただし、異常に湿度の高い場所にアプライアンスが設置されている場合は、除湿機で許容範囲内の湿度に保ってください。

高度

高度の高い（低気圧の）場所でアプライアンスを稼働させると、強制対流冷却の効率が低下し、アーク放電やコロナ効果に関連した電気的な問題が発生する可能性があります。また、このような状況では、電解コンデンサなどの、内部圧力がかかっている密閉コンポーネントが動作しなかったり、その効率が低下したりする場合もあります。

静電放電

Electrostatic Discharge（ESD; 静電放電）は、人体やその他の特定の物質に静電気が蓄積することで発生します。通常、この静電気はカーペットの上を歩くなどの単純な動作で発生します。

静電放電は、静電気が放電する現象です。帯電した人がアプライアンスのコンポーネントに触れることで発生します。こうした静電放電は、特に IC などのコンポーネント故障の原因になります。特に相対湿度が 50 % 未満の乾燥した環境で、静電放電は問題となります。

静電放電の影響を軽減するには、次のガイドラインに従ってください。

n 静電気防止用リスト ストラップを着用する。静電気防止用リスト ストラップが用意できない場合は、アプライアンスの塗装されていない金属面を定期的に触れて静電気を逃がします。

n コンポーネントは取り付けまで静電気防止パッケージから取り出さない。

n ウールまたは合成繊維の衣服を着用しない。

電磁干渉 および無線周波数干渉

アプライアンスからの Electromagnetic Interference（EMI; 電磁干渉）および Radio Frequency Interference（RFI; 無線周波数干渉）は、アプライアンスの近くで稼働しているラジオやテレビの受信機などのデバイスに悪影響を与える可能性があります。また、アプライアンスから放出される無線周波数がコードレス電話や低出力の電話に影響をおよぼすこともあります。

RFI は、10 kHz を超える周波数を発生させる EMI として定義されます。この種の干渉は、電源ケーブルや電源、または無線電波のように空気を介して、アプライアンスから他のデバイスへと伝播します。米国連邦通信委員会（FCC）は、コンピュータ装置が放出する EMI および RFI の量を制限する固有の規制を公表しています。各アプライアンスは、これら FCC の規制に準拠します。

EMI および RFI の発生を抑えるために、次の注意事項に従ってください。

n 必ずカバーを取り付けた状態でアプライアンスを稼働する。

n すべての周辺ケーブル コネクタのネジがアプライアンス背面の対応するコネクタにしっかりと取り付けられていることを確認する。

n アプライアンスに周辺機器を接続する際は、必ず金属製のコネクタ シェル付きシールド ケーブルを使用する。

磁気

ハードディスク ドライブはデータを磁気で記憶するため、磁気の影響を受けやすくなっています。　 ハードディスク ドライブは、次のような磁気を発生させるもののそばに保管しないでください。

n モニタ

n プリンタ

n リアル ベル付きの電話機

n 蛍光灯

電源の中断

アプライアンスは、特に AC 電源から供給される電圧の変動の影響を受けやすくなっています。過電圧、低電圧、過渡電流（またはスパイク）は、メモリからデータを消去するだけでなく、コンポーネントの障害を発生させることもあります。このような種類の問題からアプライアンスを保護するには、電源ケーブルを常に正しく接地し、次のいずれかの方法、または両方の方法を使用します。

n アプライアンスを専用の電力回路に設置する（他の電気機器と回路を共有させない）。一般的に、アプライアンスの電力回路を次の装置と共有させないこと。

— コピー機

— テレタイプ

— レーザー プリンタ

— ファクス機

— その他の電動装置

上記の装置以外で、アプライアンスの電源に対する最大の脅威は、落雷によるサージまたは停電です。

アプライアンスに電源が入っているときに停電が発生した場合、停電が一時的なものであったとしても、すぐにアプライアンスの電源を切り、電源コードから外してください。アプライアンスを接続したままにしていると、電力が復旧した際に問題が発生する可能性があります。

Cisco SNS-3415/3495 アプライアンスの保守

Cisco SNS-3415 および Cisco SNS-3495 アプライアンスを保守するには、『Cisco UCS C220 M3 Server Installation and Service Guide』の「Maintaining the Server」の章を参照してください。

Cisco 1121 Secure Access Control System ハードウェアの設置

この章では、CSACS-1121 シリーズ アプライアンスを設置しネットワークに接続する方法について説明します。

内容は、次のとおりです。

n ラックマウント構成のガイドライン

n 4 支柱ラックへのCSACS-1121 シリーズ アプライアンスのマウント

n ケーブルの接続

n CSACS-1121 シリーズ アプライアンスの電源投入

n ラック キャビネットの輸送の準備

n CSACS-1121 シリーズ アプライアンスの取り外しまたは交換

設置を始める前に、『Regulatory Compliance and Safety Information for the Cisco 1121 Secure Access Control System』を参照してください。

ラックマウント構成のガイドライン

各 CSACS-1121 シリーズ アプライアンスには、ラック ハンドル（工場で取り付け）が備わっています。アプライアンスを 4 支柱ラックに設置する場合は、後でこれらのハンドルを使用します。4 支柱ラック仕様（内側の幅は 44.45 cm（17.5 インチ）であることが必要です）に準拠した 48.3 cm（19 インチ）装置ラックに、アプライアンスをフロント（フラッシュ）マウントまたはミッドマウントできます。

アプライアンスはブラケットにマウントします。アプライアンスをラックに設置する際には、マウントのために 1 つ分の EIA 4.4 cm（1.75 インチ）垂直マウント スペースまたは 1 ラック ユニット（RU）が必要です。

ラックへの設置の安全に関するガイドラインおよび次の情報は、装置ラックの構成を計画するために役立ちます。

n アプライアンスを装置ラックにマウントする際には、必ずラックを床にボルトで固定してください。

n 複数のアプライアンスをラックに設置できるため、設置された全アプライアンスの重さでラックが不安定にならないようにしてください。

n 通気に関するガイドラインで説明したように、空気が適切に吸入および排出されるように、アプライアンスの前後に 15.2 cm（6 インチ）の間隔を確保してください。

n アプライアンスを過密状態のラックに設置することはやめてください。ラック内の他のアプライアンスとの間で空気が循環することにより、アプライアンスを通じた正常な冷却空気の流れが妨げられ、アプライアンスの内部が過熱状態になる可能性が高まります。

n アプライアンスの保守のために、ラックの前後に 61 cm（24 インチ）以上の空間を確保してください。

n ケーブル管理については、各地の慣習に従ってください。アプライアンスに接続されたケーブルが、装置の保守やアップグレードを行うためのアクセスの妨げにならないようにしてください。

ラックマウント ハードウェア キットには 2 支柱装置ラックは含まれていません。

4 支柱ラックへのCSACS-1121 シリーズ アプライアンスのマウント

この項の構成は、次のとおりです。

n 4 支柱ラックマウント ハードウェア キット

n スライド レールのラックへの取り付け

n アプライアンスのスライド レールへの取り付け

4 支柱ラックマウント ハードウェア キット

図 1 に、CSACS-1121 シリーズ アプライアンスを 4 支柱ラックに必要な部品を示します。

図 1 スライド レール ハードウェア上のリリース レバー

次の表で、図 1 の各コンポーネントについて説明します。

1

ケーブル ストラップ

4

M6 ネジ

2

スライド レール

5

輸送用ブラケット

3

レールの前面

6

レールの背面

表 1 に、ラックマウント ハードウェア キット（シスコ製品番号 CSACS-1U-RAILS）の内容を示します。

表 1 ラックマウント ハードウェア キット

項目

数量

スライド レール

2

ケーブル ストラップ

6

M6 ネジ

6

スライド レールのラックへの取り付け

CSACS-1121 シリーズ アプライアンスをラックに取り付けるには、次の手順を実行します。

1. スライド レールの背面にあるレール調整ブラケット（図 2 を参照）を押して、ブラケットが動かないようにします。

2. 調整タブ 1 と 2（図 2 を参照）を押し、レールロック キャリアを、カチッとはまるまでスライド レールの前面に向けてスライドさせます。

3. 調整タブ 1 と 2 を押し、レールロック キャリアを、カチッとはまるまでスライド レールの背面に向けてスライドさせます。

図 2 スライド レールのラックへの取り付け

次の表で、図 2 の各コンポーネントについて説明します。

1

調整タブ 1

3

レール調整ブラケット

2

調整タブ 2

4. 背面レールロック キャリアのピンを、後面マウント フランジの穴に合わせます。

5. 調整タブ（図 3 を参照）を押して、スライド レールの背面を背面マウント フランジに固定します。
ピンは、マウント フランジとスライド レールに完全に差し込んでください。
図 3 スライドレールの長さの調整

次の表で、図 3 の各コンポーネントについて説明します。

1

調整タブ

3

ピンがマウント フランジとスライド レールに完全に差し込まれていない

2

リリース タブ

4

ピンがマウント フランジとスライド レールに完全に差し込まれている

6. 前面レールロック キャリア上のピン（図 4 を参照）を、前面マウント フランジに合わせます。

レール長を調整した場合は、レールロック キャリアをスライド レールの背面に向けて押し、スライド レールをマウント フランジに合わせます。

7. 調整タブを押して、スライド レールの前面を前面マウント フランジに固定します。
ピンは、マウント フランジとスライド レールに完全に差し込んでください。
8. もう 1 つのスライド レールに対してこれらのステップを繰り返します。

図 4 スライド レールとマウント フランジの位置合わせ

次の表で、図 4 の各コンポーネントについて説明します。

1

調整タブ

4

ピンがマウント フランジとスライド レールに完全に差し込まれている

2

マウント フランジ

5

ピンがマウント フランジとスライド レールに完全に差し込まれていない

3

ピン

1. サーバをスライド レールに合わせ、ラック キャビネットに完全に収まるまで押します。

2. 取り付けネジで、サーバを前面マウント フランジに固定します（図 5 を参照）。
サーバがラックのキャビネットに挿入される際の妨げとなる場合を除き、輸送用ブラケットはスライドレールに付けたままにします。輸送用ブラケットを取り外すときは、手順 3 を参照してください。
図 5 スライド レール上でのサーバの位置合わせ

次の表で、図 5 の各コンポーネントについて説明します。

1

輸送用ブラケット

3

取り付けネジ

2

ACS サーバ

4. もう 1 つの輸送用ブラケットで手順 3 を繰り返します。輸送用ブラケットは、将来使用するために保管しておきます。
サーバが取り付けられた状態でラック キャビネットを輸送する場合は、その前に輸送用ブラケットをスライド レールに再度取り付ける必要があります。輸送用ブラケットを再度取り付けるには、逆の手順を実行します。
図 6 輸送用ブラケットの取り外し

次の表で、図 6 のコンポーネントについて説明します。

1

リリース タブ

n ネットワーク インターフェイスの接続

n コンソールの接続

n キーボードとビデオ モニタの接続

n ケーブル管理

図 7 CSACS-1121 シリーズ アプライアンスの背面図

次の表で、図 7 の各コンポーネントについて説明します。

.

1

AC 電源コンセント

5

（ブロック）GigabitEthernet 1

2

（ブロック）GigabitEthernet

6

（使用中）GigabitEthernet 0

3

シリアル コネクタ

7

USB 3 コネクタ

4

ビデオ コネクタ

8

USB 4 コネクタ

ケーブル（必要に応じてキーボード、モニタ ケーブルなど）をサーバの背面に接続します。ケーブルはサーバの左隅にまとめ（背面から見たときに図 8 のようにします）、ケーブル ストラップを使用してスライド レールに固定します。

図 8 ケーブルの接続

ネットワーク インターフェイスの接続

ここでは、CSACS-1121 シリーズ アプライアンス イーサネット ポートを接続する方法について説明します。

イーサネット コネクタは、Serial over LAN（SoL）ケーブルをサポートしています。RJ-45 ポートは、標準的なストレートおよびクロス カテゴリ 5 Unshielded Twisted-Pair（UTP; シールドなしツイストペア）ケーブルをサポートしています。シスコではカテゴリ 5 UTP ケーブルを販売していません。市販のケーブルを使用してください。

ケーブルをアプライアンスのイーサネット ポートに接続するには、次の手順を実行します。

1. アプライアンスの電源がオフになっていることを確認します。

2. ケーブルの一端をアプライアンスの GigabitEthernet 0 ポートに接続します。

3. 他方の端をネットワークのスイッチに接続します。

イーサネット ポート コネクタ

CSACS 1121 シリーズ アプライアンスには、2 つの統合型デュアル ポート イーサネット コントローラが搭載されています。SNS-3400 シリーズ アプライアンスには、4 つの統合型デュアル ポート イーサネット コントローラが搭載されています。ACS は複数の NIC をサポートしています。詳細については、「複数のネットワーク インターフェイス コネクタ」を参照してください。これらのコントローラは、10-Mb/s、100-Mb/s、または 1000-Mb/s ネットワークに接続するためのインターフェイス提供し、Full-Duplex（FDX、全二重）に対応しているためイーサネット LAN 上でデータを同時に送受信できます。

イーサネット ポートにアクセスするには、カテゴリ 3、4、5、5E、または 6 のシールドなしツイストペア（UTP）ケーブルを、アプライアンスの背面にある RJ-45 コネクタに接続します。

表 2 イーサネット ケーブル接続ガイドライン

タイプ

説明

10BASE-T

EIA カテゴリ 3、4、または 5 UTP（2 または 4 ペア）、最大 100 m（328 フィート）

100BASE-TX

EIA カテゴリ 5 UTP（2 ペア）、最大 100 m（328 フィート）

1000BASE-T

EIA カテゴリ 6 UTP（推奨）、カテゴリ 5E UTP または 5 UTP（2 ペア）、最大 100 m（328 フィート）

図 9 に、イーサネット RJ-45 ポートとプラグを示します。

図 9 RJ-45 ポートとプラグ

表 3 イーサネット ポートのピンアウト

イーサネット ポートのピン

信号

説明

1

TxD+

送信データ +

2

TxD–

送信データ –

3

RxD+

受信データ +

4

終端ネットワーク

接続なし

5

終端ネットワーク

接続なし

6

RxD–

受信データ –

7

終端ネットワーク

接続なし

8

終端ネットワーク

接続なし

複数のネットワーク インターフェイス コネクタ

Cisco SNS-3415、Cisco SNS-3495、仮想マシンまたは CSACS-1121 プラットフォームと ACS 5.8 の組み合わせでは、イーサネット 0、イーサネット 1、イーサネット 2、イーサネット 3、イーサネット 4、イーサネット 5 の 6 種類のネットワーク インターフェイスが使用できます。

システム障害を防ぐため、イーサネット インターフェイス 0 がオンになっており、正常に動作していることを確認します。

表 4 ネットワーク インターフェイス間での機能インターフェイスの分布

機能インターフェイス

ネットワーク インターフェイス

カスタマー ロギング

イーサネット 0

デバイス管理（TACACS+）

すべて（All）

分散管理

イーサネット 0

外部 ID ストア（AD、LDAP、および RSA）

イーサネット 0

管理 GUI（HTTP）

イーサネット 0

管理 CLI（Secure Shell（SSH））

イーサネット 0

モニタリングとトラブルシューティング/ACS View の syslog

すべて（All）

ネットワーク アクセス（RADIUS）

すべて（All）

RADIUS プロキシ

すべて（All）

TACACS+ プロキシ

すべて（All）

ACS の管理機能ではイーサネット インターフェイス 0 だけが使用されますが、認証、許可、およびアカウンティング（AAA）プロトコルでは、設定されているすべてのネットワーク インターフェイスが使用されます。分散導入では、ACS ノードをイーサネット 0 だけに接続する必要があります。syslog メッセージは、ログ コレクタのイーサネット 0 インターフェイスで送受信されます。潜在的なセキュリティ上の問題を防止するため、あるインターフェイスから別のインターフェイスへのデータ転送は禁止されています。外部 ID ストアはイーサネット 0 インターフェイスだけでサポートされます。ACS 5.8 では、RADIUS および TACACS+ プロキシ機能用にも複数のネットワーク インターフェイスがサポートされます。

シスコでは、ACS で異なるインターフェイスごとに異なるサブネットの IP アドレスを使用することを推奨しています。ACS で異なるインターフェイスに同じサブネットの IP アドレスを使用すると、同じサブネットの IP アドレスに対して同じ MAC アドレスをもつ ARP 応答を送信することになります。この推奨は NIC ボンディング機能には適用されません。イーサネット 0 とイーサネット 1 インターフェイスの両方を同じサブネットから IP アドレスを使用して設定すると、CLI および ACS 管理インターフェイスにイーサネット 0 とイーサネット 1 の両方のインターフェイスからアクセスできるようになります。そのため、イーサネット インターフェイス 0 のみを使用して ACS（CLI および ACS Web インターフェイス）を制限するには、イーサネット 0 とイーサネット 1 インターフェイスの IP アドレスが別のサブネットから設定される必要があります。

複数のネットワーク インターフェイスの設定

デフォルトでは、イーサネット インターフェイス 0 は ACS に割り当てられた IP アドレスを取得します。一方、他のイーサネット ポートには IP アドレスを手動で設定する必要があります。

イーサネット ポート用の IP アドレスを設定するには、次の手順を実行します。

1. CLI ユーザ名とパスワードを使用して、ACS CLI にログインします。

2. config t を入力して ACS CLI のコンフィギュレーション モードを開始します。

3. interface GigabitEthernet number コマンドを入力します。

4. インターフェイスをアップにするには、no shutdown コマンドを入力します。

5. ip address ip address subnet mask コマンドを入力します。

次のメッセージがコンソールに表示されます。

Changing the IP may result in undesired side effects on any installed application(s).

Are you sure you want to proceed? (Y/N) [N]:

6. Y と入力します。

指定したインターフェイスは、所定の IP アドレスを使用して設定されています。

ACS は自動的に再起動します。しばらく待ってから、すべてのプロセスが正常に稼働していることを確認します。

IPv6 対応のネットワークでは、イーサネット インターフェイス 0 はデュアル スタックのインターフェイスとして機能できますが、IPv4 アドレスを設定する必要があります。イーサネット 0 以外のイーサネット インターフェイスでは、IPv6 アドレスまたは IPv4 アドレスのいずれかまたは両方を使用します。他のイーサネット ポートで IPv4 アドレスを使用するには、上記の ip address Ipv4 address ip-mask コマンドを使用して IPv4 アドレスを設定する必要があります。

ACS 5.8 は、IPv4 と IPv6 のデュアル スタック ネットワーキングをサポートしていますが、純粋な IPv6 ネットワークをサポートしていません。

イーサネット インターフェイスのボンディング

ACS は、2 つの物理インターフェイスから 1 つの仮想インターフェイスへのボンディングをサポートしています。この機能は、ネットワーク インターフェイス カード（NIC）のボンディングと呼ばれます。2 つの物理インターフェイスから 1 つの仮想インターフェイスへのこのボンディングは、2 つのインターフェイスのいずれかがダウンしたときに、ACS がアクセス要求を処理するのを支援します。ボンドで 1 つの物理インターフェイスがダウンすると、同じボンドのもう一方の物理インターフェイスが他方のバックアップとして機能し、このボンディングに送信されるすべての要求を処理します。ACS の NIC ボンディング機能は、もう一方のインターフェイスがダウンした場合に 1 つの物理インターフェイスのバックアップのみを提供します。ロード バランシングなどの NIC ボンディングの他の一般的な機能は、サポートされていません。ACS 5.8 には 6 つの イーサネット インターフェイスが使用可能なので、3 つのボンドを作成できます。

ACS での NIC ボンディングの作成に関する注意事項:

n ボンド 0：イーサネット インターフェイス 0 とイーサネット インターフェイス 1 を組み合わせて、ボンド 0 を作成できます。イーサネット インターフェイス 0 と 1 は、ボンド 0 のスレーブとして動作します。ボンド 0 では、イーサネット インターフェイス 0 はプライマリ スレーブであり、イーサネット インターフェイス 1 はセカンダリ スレーブです。そのため、イーサネット インターフェイス 0 がダウンすると、イーサネット インターフェイス 1 がイーサネット インターフェイス 0 のバックアップとして機能し、すべての要求を処理します。イーサネット インターフェイス 1 は、ボンド 0 のプライマリ スレーブにすることはできません。ボンド 0 はイーサネット インターフェイス 0 の IP アドレスを取得し、イーサネット インターフェイス 1 の IP アドレスを削除します。ボンド 0 はイーサネット インターフェイス 0 の MAC アドレスを取得し、同じアドレスをイーサネット インターフェイス 1 に割り当てます。

n ボンド 1：イーサネット インターフェイス 2 とイーサネット インターフェイス 3 を組み合わせて、ボンド 1 を作成できます。イーサネット インターフェイス 2 と 3 は、ボンド 1 のスレーブとして動作します。ボンド 1 では、イーサネット インターフェイス 2 はプライマリ スレーブであり、イーサネット インターフェイス 3 はセカンダリ スレーブです。そのため、イーサネット インターフェイス 2 がダウンすると、イーサネット インターフェイス 3 がイーサネット インターフェイス 2 のバックアップとして機能し、すべての要求を処理します。イーサネット インターフェイス 3 は、ボンド 1 のプライマリ スレーブにすることはできません。ボンド 1 はイーサネット インターフェイス 2 の IP アドレスを取得し、イーサネット インターフェイス 3 の IP アドレスを削除します。ボンド 1 はイーサネット インターフェイス 2 の MAC アドレスを取得し、同じアドレスをイーサネット インターフェイス 3 に割り当てます。

n ボンド 2：イーサネット インターフェイス 4 とイーサネット インターフェイス 5 を組み合わせて、ボンド 2 を作成できます。イーサネット インターフェイス 4 と 5 は、ボンド 2 のスレーブとして動作します。ボンド 2 では、イーサネット インターフェイス 4 はプライマリ スレーブであり、イーサネット インターフェイス 5 はセカンダリ スレーブです。そのため、イーサネット インターフェイス 4 がダウンすると、イーサネット インターフェイス 5 がイーサネット インターフェイス 4 のバックアップとして機能し、すべての要求を処理します。イーサネット インターフェイス 5 は、ボンド 2 のプライマリ スレーブにすることはできません。ボンド 2 はイーサネット インターフェイス 4 の IP アドレスを取得し、イーサネット インターフェイス 5 の IP アドレスを削除します。ボンド 2 はイーサネット インターフェイス 4 の MAC アドレスを取得し、同じアドレスをイーサネット インターフェイス 5 に割り当てます。

n 前述のように、ACS ではボンド 0、ボンド 1、ボンド 2 の 3 つのボンドのみ持つことができます。インターフェイス 1 と 2、3 と 4、1 と 5 をボンディングすることはできません。イーサネット 2 またはイーサネット 3 インターフェイスをイーサネット0 のバックアップ インターフェイスとすることはできません。他も同様です。

n 1 つのボンド内では、関わっている 2 つの物理イーサネット インターフェイスが同じサブネットにある必要があります。異なるサブネットからイーサネット インターフェイスとのインターフェイス ボンディングを作成できません。ボンド 0 を作成する前に、イーサネット インターフェイス 0 に IPv4 アドレスが割り当てられている必要があります。同様に、IPv4 または IPv6 アドレスがイーサネット 2 インターフェイスに割り当てられずに、ボンド 1 を作成できません。

n イーサネット インターフェイス 0 は管理インターフェイス、ランタイム インターフェイスの両方として動作しますが、他のインターフェイスはランタイム インターフェイスとしてのみ動作します。ACS では、ボンド 0 を作成し、他のイーサネット インターフェイスをそのままの状態にしておくことができます。この場合、ボンド 0 は管理インターフェイス、ランタイム インターフェイスの両方として機能し、他のイーサネットはランタイム インターフェイスとなります。ボンド 0、ボンド 1、ボンド 2 の 3 つのボンドを作成すると、ボンド 0 は管理インターフェイス、ランタイム インターフェイスの両方として機能し、ボンド 1、ボンド 2 はランタイム インターフェイスとなります。

n ボンディングでは、プライマリ スレーブ インターフェイスの IP アドレスを変更できます。ボンディングはプライマリ スレーブの IP アドレスを取得するので、新しい IP アドレスがボンディング インターフェイスに割り当てられます。

n インターフェイスのボンディングを中断すると、ボンディング インターフェイスに割り当てられた IP アドレスは、プライマリ スレーブ インターフェイスに再び割り当てられます。IP アドレスがなければ、セカンダリ スレーブはダウンします。セカンダリ スレーブに対して IP アドレスを手動で設定する必要があります。

n 分散展開で ACS インスタンスに対してインターフェイス ボンディングを設定する場合、この展開から ACS インスタンスの登録を解除し、インターフェイスのボンディングを設定してから、再び ACS インスタンスをこの展開に登録します。

n show running-config および show interface コマンドを使用して、ボンディング インターフェイスの情報を参照してください。

インターフェイス ボンディングの設定

ボンド 0 を作成するには、次の手順を実行します。

1. CLI ユーザ名とパスワードを使用して、ACS CLI にログインします。

2. config t を入力してコンフィギュレーション モードを開始します。

3. interface GigabitEthernet 0 コマンドを入力します。

4. インターフェイスをアップにするには、no shutdown コマンドを入力します。

5. backup interface GibabitEthernet 1 コマンドを入力します。

次のメッセージがコンソールに表示されます。

WARN: IP address of interface eth1 will be removed once NIC bonding is enabled.

Configuring backup interface may result in undesired side effects on any installed application(s).

Are you sure you want to proceed? (Y/N) [N]:

6. Y と入力します。

1. CLI ユーザ名とパスワードを使用して、ACS CLI にログインします。

2. config t を入力してコンフィギュレーション モードを開始します。

3. interface GigabitEthernet 2 コマンドを入力します。

4. インターフェイスをアップにするには、no shutdown コマンドを入力します。

5. backup interface GigabitEthernet 3 コマンドを入力します。

次のメッセージがコンソールに表示されます。

WARN: IP address of interface eth3 will be removed once NIC bonding is enabled.

Configuring backup interface may result in undesired side effects on any installed application(s).

Are you sure you want to proceed? (Y/N) [N]:

6. Y と入力します。

1. CLI ユーザ名とパスワードを使用して、ACS CLI にログインします。

2. config t を入力してコンフィギュレーション モードを開始します。

3. interface GigabitEthernet 4 コマンドを入力します。

4. インターフェイスをアップにするには、no shutdown コマンドを入力します。

5. backup interface GigabitEthernet 5 コマンドを入力します。

次のメッセージがコンソールに表示されます。

WARN: IP address of interface eth5 will be removed once NIC bonding is enabled.

Configuring backup interface may result in undesired side effects on any installed application(s).

Are you sure you want to proceed? (Y/N) [N]:

6. Y と入力します。

ボンド 0 を削除するには、次の手順を実行します。

1. CLI ユーザ名とパスワードを使用して、ACS CLI にログインします。

2. config t を入力してコンフィギュレーション モードを開始します。

3. interface GigabitEthernet 0 コマンドを入力します。

4. no backup interface GigabitEthernet 1 コマンドを入力します。

次のメッセージがコンソールに表示されます。

Removing backup interface configuration may result in undesired side effects on any installed application(s).

Are you sure you want to proceed? (Y/N) [N]:

5. Y と入力します。

1. CLI ユーザ名とパスワードを使用して、ACS CLI にログインします。

2. config t を入力してコンフィギュレーション モードを開始します。

3. interface GigabitEthernet 2 コマンドを入力します。

4. no backup interface GigabitEthernet 3 コマンドを入力します。

次のメッセージがコンソールに表示されます。

Removing backup interface configuration may result in undesired side effects on any installed application(s).

Are you sure you want to proceed? (Y/N) [N]:

5. Y と入力します。

1. CLI ユーザ名とパスワードを使用して、ACS CLI にログインします。

2. config t を入力してコンフィギュレーション モードを開始します。

3. interface GigabitEthernet 4 コマンドを入力します。

4. no backup interface GigabitEthernet 5 コマンドを入力します。

次のメッセージがコンソールに表示されます。

Removing backup interface configuration may result in undesired side effects on any installed application(s).

Are you sure you want to proceed? (Y/N) [N]:

5. Y と入力します。

CSACS-1121 シリーズ アプライアンスには、コンソール端末をアプライアンスに接続するための DCE モードのコンソール ポートがあります。アプライアンスのコンソール ポートでは、DB-9 シリアル コネクタが使用されています。

CSACS-1121 シリーズ アプライアンス上のコンソール ポートには、EIA/TIA-232 非同期シリアル（DB-9）コネクタが含まれています。このシリアル コンソール コネクタ（ポート）を使用することで、端末（ターミナル エミュレーション ソフトウェアが動作する PC か ASCII 端末）をコンソール ポートに接続し、アプライアンスにローカルにアクセスできます。

ターミナル エミュレーション ソフトウェアが動作する PC をコンソール ポートに接続するには、両端が DB-9 メスのストレート ケーブルを使用します。

ASCII 端末をコンソール ポートに接続するには、片方が DB-9 メスでもう一方が DB-25 オスのストレート ケーブルと、DB-25 メスから DB-25 メスへの変換アダプタを使用します。

端末またはターミナル エミュレーション ソフトウェアが動作する PC を、CSACS-1121 シリーズ アプライアンスのコンソール ポートに接続するには、次の手順を実行します。

1. ストレート ケーブルを使用して端末をコンソール ポートに接続します。

2. 端末またはターミナル エミュレーション ソフトウェアを、9600 ボー、8 データ ビット、パリティなし、1 ストップ ビット、ハードウェア フロー制御なしに設定します。

シリアル（コンソール）ポート コネクタ

CSACS 1121 シリーズ アプライアンスでは、1 個のシリアル ポート コネクタが、アプライアンスの背面パネルにあります。

図 10 に、アプライアンスの背面パネルにある 9 ピン、オス D シェル シリアル ポート コネクタのピン番号の割り当てを示します。これらのピン番号の割り当ては、RS-232-C で定義されており、業界標準に準拠しています。

図 10 シリアル ポートコネクタ

表 5 DB-9 シリアル（コンソール）ポートのピンアウト

シリアル ポート ピン

信号

説明

1

DCD

データ キャリア検出

2

RXD

受信データ

3

TXD

送信データ

4

DTR

データ端末レディ

5

GND

信号用接地

6

DSR

データ セット レディ

7

RTS

送信要求

8

CTS

送信可

9

RI

リング インジケータ

キーボードとビデオ モニタの接続

ここでは、キーボードとビデオ モニタを CSACS-1121 シリーズ アプライアンスに接続するための方法について説明します。

キーボードとビデオ モニタの代わりに、シリアル コンソールを使用して CSACS-1121 アプライアンスに接続できます。

CSACS-1121 アプライアンスはマウスをサポートしていません。

CSACS-1121 には、アプライアンスの前面と背面に USB ポートがあり、キーボードとビデオ モニタを接続するために使用できます。

キーボードとビデオ モニタをアプライアンスに接続するには、次の手順を実行します。

1. アプライアンスの電源がオフになっていることを確認します。

2. キーボード ケーブルの端を、アプライアンスの背面パネルにある PS/2（キーボード）ポートに接続します。

3. ビデオ モニタ ケーブルの端を、アプライアンスの背面パネルにある PS/2（ビデオ モニタ）ポートに接続します。

4. アプライアンスの電源をオンにします。

ケーブル管理

ケーブル管理は、アプライアンスの設定の中で、最も外観に関係する作業です。しかし、ケーブル管理には時間がかかるため、放置しがちです。

今日の装置ラックは、従来よりも多くの装置を収納するようになっています。このため、ラックの内部と外部で整然としたケーブル管理を行う必要性が高まっています。ケーブル管理が適切でないと、ケーブルが損傷したりケーブルの追加や変更に時間がかかったりするだけでなく、重要な通気やアクセスが妨げられます。これらの問題により、装置のパフォーマンスが低下したり、ダウンタイムが長くなったりするおそれがあります。

ケーブル管理を扱うためのソリューションは多数あります。単純なケーブル管理リングから、垂直または水平収納容器、樋やはしごに至るまで、さまざまなソリューションがあります。

すべての CSACS-1121 シリーズ アプライアンス ケーブルは、ケーブル同士や装置の他の部分と干渉しないように、適切に整理する必要があります。各地の慣習に従って、アプライアンスに接続されているケーブルを適切に整理してください。

設置手順を続行するには、次のセクションCSACS-1121 シリーズ アプライアンスの電源投入に進んでください。

CSACS-1121 シリーズ アプライアンスの電源投入

この項の構成は、次のとおりです。

n 電源投入のためのチェックリスト

n 電源投入手順

n LED の確認

電源投入のためのチェックリスト

次の場合に CSACS-1121 シリーズ アプライアンスの電源を投入する準備が完了しています。

n アプライアンスがしっかりとマウントされている。

n 電源、ネットワーク、インターフェイス ケーブルが適切に接続されている。

電源投入手順

CSACS-1121 シリーズ アプライアンスの電源を投入し、その初期化とセルフテストを確認するには、次の手順を実行します。手順が完了すると、アプライアンスを設定する準備ができます。

1. 安全に関する注意事項の情報を確認してください。

2. AC 電源コードを、アプライアンスの背面にある電源コード レセプタクルに差し込みます（図 7 の 1 番を参照）。

3. 電源コードの他方の端を、設置場所の電源に接続します。

4. アプライアンスの前面にある電源ボタンを押します（図 11 の 2 番を参照）。

アプライアンスが起動を開始します。オペレーティング システムが起動したら、基本的なソフトウェアの設定を初期化できます。設定手順については、ソフトウェア インストール ガイドまたはユーザ ガイドを参照してください。

図 11 CSACS-1121 シリーズ アプライアンスの正面図

1

アプライアンス電源 LED

6

システム エラー LED

2

電源制御ボタン

7

USB 1 コネクタ

3

リセット ボタン

8

USB 2 コネクタ

4

ハードディスク ドライブ アクティビティ LED

9

CD 取り出しボタン

5

ロケータ LED

10

CD ドライブ アクティビティ LED

LED の確認

CSACS-1121 シリーズ アプライアンスが起動したら、前面パネルの LED を観察します。次の LED は、電源、アクティビティ、ステータス情報を提供します。

CSACS-1121 アプライアンスの前面パネル LED

n アプライアンス電源、緑：

— 電源がオンの場合に点灯。

— 電源がオフか、動作電圧内でエラー条件が検出された場合に消灯。

n ハードディスク アクティビティ、緑：

— アプライアンス ソフトウェアが起動し、アプライアンスが動作可能な場合に点灯。

— アプライアンスがまだ起動していないか、起動プロセスでエラー条件が検出された場合に消灯。

LED の詳細については、トラブルシューティングを参照してください。

ラック キャビネットの輸送の準備

CSACS-1121 シリーズ アプライアンスを、サーバが取り付けられた状態で別の場所に輸送するには、次の手順を実行します。

1. 大きなネジ（図 12 を参照）を取り外し、廃棄します。

2. 前面ネジを取り外して保管します。

3. 残り 2 本の背面のネジを緩めます。

4. レールを一杯に伸ばし、保管しておいたネジを大きなネジがあった場所に挿入します。

5. すべてのネジを締めてレールを固定します。

6. 反対側のレールに対してステップ 大きなネジ（図 12（20 ページ） を参照）を取り外し、廃棄します。 ～ すべてのネジを締めてレールを固定します。 を繰り返します。

図 12 ラック キャビネットの輸送の準備

次の表で、図 12 の各コンポーネントについて説明します。

1

大きなネジ

3

2 本の背面ネジ

2

前面ネジ

a. 必要に応じて、サーバの背面からケーブルを外します。

b. サーバをラックの外に 150 mm（6 インチ）スライドさせ、M6 ネジを各スライド レールに挿入します。

c. M6 ネジでサーバをラック キャビネットに固定します。図 13 を参照してください。ラック キャビネットを別の場所に移動するための準備ラック キャビネットを別の場所に移動するための準備

8. レールがラック キャビネットの背面に向けて完全に伸びていることを確認します。

スライド レールから輸送用ブラケットを取り外してある場合は、サーバが取り付けられた状態でラック キャビネットを輸送する前に、輸送用ブラケットを再度取り付ける必要があります。図 6 に示した手順と逆の手順を実行して、輸送用ブラケットを取り付けます。

図 13 ラック キャビネットを別の場所に移動するための準備

CSACS-1121 シリーズ アプライアンスの取り外しまたは交換

この項の構成は、次のとおりです。

n CSACS-1121 シリーズ アプライアンスの取り外し

n CSACS-1121 シリーズ アプライアンスの交換

CSACS-1121 シリーズ アプライアンスの取り外し

CSACS-1121 シリーズ アプライアンスをネットワークから取り除くには、次の手順を実行します。

1. アプライアンスの電源をオフにします。

2. 電源コードとネットワーク ケーブルを外します。

3. アプライアンスをラックから物理的に取り外します。

アプライアンスはネットワーク上で定期的に通信しているため、ネットワークは、アプライアンスが応答しなくなったことを検出すると、アプライアンスへの要求の送信を停止します。この変化はユーザに見えます。

別のアプライアンスがネットワークに接続されている場合、ネットワークは別のアプライアンスに要求を送信し続けます。

CSACS-1121 シリーズ アプライアンスの交換

アプライアンスを交換するには、次の手順を実行します。

1. アプライアンスをネットワークから取り除きます。

2. 以前のアプライアンスに対して使用したのと同じ設置手順を使用して、新しいアプライアンスを設置します。

3. 取り除いたアプライアンスに使用したのと同じ設定パラメータを使用して、新しいアプライアンスを設定します。

Cisco SNS 3415 および Cisco SNS 3495 ハードウェア アプライアンスの設置

この章では、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの設置方法とネットワークへの接続方法について説明します。

内容は、次のとおりです。

n Cisco SNS-3415/3495 アプライアンス ラックの設置

n Cisco Integrated Management Controller（CIMC）

n CIMC の設定

n ケーブルの接続

n Cisco SNS-3415/3495 アプライアンスの接続と電源投入

設置を始める前に、『Regulatory Compliance and Safety Information for the Cisco 3415 or 3495 Secure Access Control System』を参照してください。

Cisco SNS-3415/3495 アプライアンス ラックの設置

ここでは、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスをラックに設置する方法について説明します。

スライド レールとサーバをラックに取り付けるには、次の手順に従います。

1. 前面側の固定ラッチを開きます（図 1 を参照）。スライド レール部品の「FRONT」のマークの付いた端部に、バネ仕掛けの固定ラッチがあります。取り付けペグをラック支柱の穴に挿入する前に、この固定ラッチが開いている必要があります。

a. 固定ラッチ部品の背面側で、「PULL」のマークの付いたクリップを開いた状態に維持します。

b. バネ仕掛けの固定ラッチを取り付けペグから離れる方向にスライドさせます。

c. 開位置で「PULL」クリップを解放して固定ラッチをロックします。

図 1 前面側の固定ラッチ

1

部品の背面にある「PULL」のマークの付いたクリップ

3

部品の前面にあるバネ仕掛けの固定ラッチ

2

前面側の取り付けペグ

2. 次の手順に従って、スライド レールをラックに取り付けます。

a. 左側の 2 本のラック支柱の内側でスライド レール部品の位置を合わせます（図 2 を参照）。

スライド レール部品上の「FRONT」および「REAR」のマークを使用して、ラックの前後の支柱の向きに部品を正しく合わせます。

b. 前面側のラック支柱の目的の穴に前面から入るように、前面側の取り付けペグの位置を合わせます。

ラック支柱の穴を通る取り付けペグは、丸形または正方形の穴か、より小さい #10-32 の丸形の穴（取り付けペグの圧縮時）に適合するように設計されています。ラックに #10-32 のラック支柱の穴がある場合は、取り付けペグをそれらの穴の位置に合わせてから、バネ仕掛けのペグを圧縮して内側の #10-32 ベグを露出させます。

c. 取り付けペグがラックの後側の支柱の目的の穴にはまるまで、長さ調整ブラケットを伸ばします。

穴に背面側の取り付けペグを挿入する際、背面の固定ラッチを指で開いたままにします。ラッチを放すと、ラックの支柱が巻き込まれ、スライド レール部品が固定されます。

図 2 スライド レール部品の取り付け

4

長さ調整ブラケット

2

前面側の取り付けペグ

5

背面側の取り付けペグ

3

スライド レール部品

6

背面側の固定ラッチ

d. 2 つ目のスライド レール部品を、ラックの反対側に取り付けます。2 つのスライド レール部品が水平で同じ高さになっていることを確かめます。

e. 所定の位置に収まって留まるまで、各部品の内側のスライド レールをラック前方へ引き出します。

3. サーバを次のようにスライド レールに装着します。

内側のレールは、工場出荷時にサーバの側面にあらかじめ取り付けられています。内側のレールが損傷したり、失われたりした場合は、交換用の内側レールを発注できます（Cisco PID UCSC-RAIL1-I）。

a. サーバ側面にある内側レールを、空のスライド レールの前側に合わせます。

b. 内部の停止位置に収まるまで、サーバをスライド レールに押し込みます。

c. プラスチック製の解除クリップ（「PUSH」のラベルのついた）を内側の各レールに押し込み、次に、全面側のラッチがラック支柱に差し込まれるまでサーバをラックに押し込みます。

4. （オプションの）ケーブル マネジメント アーム（CMA）をスライド レールの後ろ側に取り付けます。

CMA は左右どちらのレールにも取り付けられるようになっています。次の手順では、サーバの背面から見て、右側のスライド レールの後部に取り付ける方法について説明します。

a. 内側の CMA アーム上のプラスチック製クリップを、サーバの側面にある取り付けブラケットのフランジ上でスライドさせます。図 3を参照してください。

CMA を取り付けるスライド レールが左右どちらにあるかに関係なく、必ず「UP」のマークが CMA の上側になるように注意してください。 図 3を参照してください。

b. 外側の CMA アーム上のプラスチック製クリップを、スライド レールのフランジ上でスライドさせます。図 3を参照してください。

c. CMA 固定ブラケットを左側のスライド レールに取り付けます。ブラケット上のプラスチック製クリップを、左側のスライドの端部にあるフランジ上でスライドさせます。

図 3 ケーブル マネジメント アームの取り付け（サーバの後部）

5

内側 CMA アームの取り付けクリップ

2

CMA 固定ブラケット

6

「UP」の方向マーク

3

右側の取り付けブラケットの後部にあるフランジ

7

外側 CMA アームの取り付けクリップ

4

外側の右側スライド レールの後部にあるフランジ

5. 「Cisco SNS-3415/3495 アプライアンスの接続と電源投入」に進みます。

Cisco Integrated Management Controller（CIMC）

組み込みの Cisco Integrated Management Controller 1.4.7a（CIMC）GUI または CLI インターフェイスを使用して、サーバ インベントリ、状態、およびシステム イベント ログをモニタできます。次の URL で、使用しているファームウェア リリースのユーザ マニュアルを参照してください。

http://www.cisco.com/en/US/products/ps10739/products_installation_and_configuration_guides_list.html

CIMC の設定

CIMC を通じて、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスに対するすべての操作を実行できます。これを行うには、最初に Web ベースのブラウザから CIMC にアクセスするための IP アドレスと IP ゲートウェイを設定する必要があります。

1. 電源コードを差し込みます。

2. 電源ボタンを押して、サーバをブートします。

3. ブートアップ時に、F8 を押して BIOS CIMC 構成ユーティリティを開きます。次の画面が表示されます。

— Dedicated：CIMC へのアクセスに 1 Gb イーサネット管理ポートを使用します。[NIC redundancy] の [None] を選択し、各種 IP 設定を選択する必要があります。

— Shared LOM（デフォルト）：CIMC へのアクセスに 2 つの 1 Gb イーサネット ポートを使用します。これは工場出荷時設定で、NIC 冗長化は Active-active、DHCP はイネーブルに設定されています。

— [Cisco Card]：CIMC へのアクセスに設置されている Cisco UCS P81E VIC のポートを使用します。NIC 冗長化と IP 設定を選択する必要があります。

現在、Cisco Card NIC モードは PCIe のスロット 1 に取り付けられている Cisco UCS P81E VIC（N2XX-ACPCI01）のみに対応しています。

5. 必要に応じて NIC 冗長化を変更するには、このユーティリティを使用します。このサーバでは、次の 3 つの NIC 冗長化設定を行うことができます。

— [None]：イーサネット ポートは個別に動作し、問題が発生した場合にフェールオーバーを行いません。

— [Active-standby]：アクティブなイーサネット ポートに障害が発生した場合、スタンバイ ポートにトラフィックがフェールオーバーします。

— [Active-active]：すべてのイーサネット ポートが同時に使用されます。

6. DHCP による動的ネットワーク設定を有効にするか、静的ネットワーク設定を有効にするかを選択します。

DHCP を有効にする前に、あらかじめ DHCP サーバの MAC アドレスの範囲を設定しておく必要があります。MAC アドレスはサーバ背面のラベルに印字されています。このサーバでは、CIMC に 6 つの MAC アドレスが割り当てられています。ラベルに印字されている MAC アドレスは、6 つの連続 MAC アドレスのうち最初のものです。

7. 任意：このユーティリティを使用して、VLAN 設定を行います。

8. このユーティリティを使用して、デフォルトの CIMC ユーザ パスワードの設定を行います。

を押して更新し、新しい設定が表示されてから行います。

9. F10 を押して設定を保存し、サーバを再起動します。

DHCP を有効にすると、ブートアップの間、動的に割り当てられた IP アドレスと MAC アドレスがコンソール画面に表示されます。

デフォルトでは、シリアル ポートのボー レートは 115200 に設定されます。CIMC を設定したら、CIMC ユーザ インターフェイスにログインし、シリアル ポートのボー レートを 9600 に変更します。

ケーブルの接続

ここでは、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスをネットワークおよびアプライアンス コンソールに接続する方法について説明します。この項では、次の内容について説明します。

n ネットワーク インターフェイスの接続

n コンソールの接続

n キーボードとビデオ モニタの接続

n ケーブル管理

ケーブル（必要に応じてキーボード、モニタ ケーブルなど）をサーバの背面に接続します。ケーブルを適切に通し、ケーブル ストラップを使用して、ケーブルをしっかりスライド レールに固定します。アプライアンスの背面図については、図 2 Cisco SNS-3415/3495 アプライアンスの背面図を参照してください。

ネットワーク インターフェイスの接続

ここでは、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスのイーサネット ポートを接続する方法について説明します。

イーサネット コネクタは、Serial over LAN（SoL）ケーブルをサポートしています。RJ-45 ポートは、標準的なストレートおよびクロス カテゴリ 5 Unshielded Twisted-Pair（UTP; シールドなしツイストペア）ケーブルをサポートしています。シスコではカテゴリ 5 UTP ケーブルを販売していません。市販のケーブルを使用してください。

ケーブルをアプライアンスのイーサネット ポートに接続するには、次の手順を実行します。

1. アプライアンスの電源がオフになっていることを確認します。

2. ケーブルの一端をアプライアンスの GigabitEthernet 0 ポートに接続します。

3. 他方の端をネットワークのスイッチに接続します。

イーサネット ポート コネクタ

Cisco SNS 3415 または Cisco SNS-3495 アプライアンスには、2 個の内蔵デュアルポート イーサネット コントローラが搭載されています。ACS 5.8 は複数の NIC をサポートしています。詳細については、「複数のネットワーク インターフェイス コネクタ」を参照してください。これらのコントローラは、10-Mb/s、100-Mb/s、または 1000-Mb/s ネットワークに接続するためのインターフェイスと Full-Duplex（FDX; 全二重）機能を提供し、イーサネット LAN 上でデータを同時に送受信できます。

イーサネット ポートにアクセスするには、カテゴリ 3、4、5、5E、または 6 のシールドなしツイストペア（UTP）ケーブルを、アプライアンスの背面にある RJ-45 コネクタに接続します。

表 1 イーサネット ケーブル接続ガイドライン

タイプ

説明

10BASE-T

EIA カテゴリ 3、4、または 5 UTP（2 または 4 ペア）、最大 100 m（328 フィート）

100BASE-TX

EIA カテゴリ 5 UTP（2 ペア）、最大 100 m（328 フィート）

1000BASE-T

EIA カテゴリ 6 UTP（推奨）、カテゴリ 5E UTP または 5 UTP（2 ペア）、最大 100 m（328 フィート）

図 4 に、イーサネット RJ-45 ポートとプラグを示します。

図 4 RJ-45 ポートとプラグ

表 2 イーサネット ポートのピンアウト

イーサネット ポートのピン

信号

説明

1

TxD+

送信データ +

2

TxD–

送信データ –

3

RxD+

受信データ +

4

終端ネットワーク

接続なし

5

終端ネットワーク

接続なし

6

RxD–

受信データ –

7

終端ネットワーク

接続なし

8

終端ネットワーク

接続なし

コンソールの接続

Cisco SNS-3415 または Cisco SNS-3495 アプライアンスには、コンソール端末をアプライアンスに接続するための DCE モードのコンソール ポートがあります。アプライアンスのコンソール ポートでは、DB-9 シリアル コネクタが使用されています。

Cisco SNS-3415 または Cisco SNS-3495 アプライアンス上のコンソール ポートには、EIA/TIA-232 非同期シリアル（DB-9）コネクタが含まれています。このシリアル コンソール コネクタ（ポート）を使用することで、端末（ターミナル エミュレーション ソフトウェアが動作する PC か ASCII 端末）をコンソール ポートに接続し、アプライアンスにローカルにアクセスできます。

ターミナル エミュレーション ソフトウェアが動作する PC をコンソール ポートに接続するには、両端が DB-9 メスのストレート ケーブルを使用します。

ASCII 端末をコンソール ポートに接続するには、片方が DB-9 メスでもう一方が DB-25 オスのストレート ケーブルと、DB-25 メスから DB-25 メスへの変換アダプタを使用します。

端末またはターミナル エミュレーション ソフトウェアが動作する PC を、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスのコンソール ポートに接続するには、次の手順を実行します。

1. ストレート ケーブルを使用して端末をコンソール ポートに接続します。

2. 端末またはターミナル エミュレーション ソフトウェアを、9600 ボー、8 データ ビット、パリティなし、1 ストップ ビット、ハードウェア フロー制御なしに設定します。

キーボードとビデオ モニタの接続

ここでは、キーボードとビデオ モニタを Cisco SNS-3415 または Cisco SNS-3495 アプライアンスに接続するための方法について説明します。

Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの前面パネルにある KVM コネクタを使用して、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスにキーボードとビデオ モニタを接続できます。KVM ケーブルは、2 個の USB、1 個の VGA、および 1 個のシリアル コネクタを装備しており、アプライアンスに同梱されています。

Cisco SNS-3415 または Cisco SNS-3495 アプライアンスはマウスをサポートしていません。

Cisco SNS-3415 または Cisco SNS-3495 には、アプライアンスの背面に USB ポートがあり、キーボードとビデオ モニタを接続するために使用できます。

キーボードとビデオ モニタをアプライアンスに接続するには、次の手順を実行します。

1. アプライアンスの電源がオフになっていることを確認します。

2. キーボード ケーブルの端を、アプライアンスの背面パネルにある PS/2（キーボード）ポートに接続します。

3. ビデオ モニタ ケーブルの端を、アプライアンスの背面パネルにある PS/2（ビデオ モニタ）ポートに接続します。

4. アプライアンスの電源をオンにします。

ケーブル管理

ケーブル管理は、アプライアンスの設定の中で、最も外観に関係する作業です。しかし、ケーブル管理には時間がかかるため、放置しがちです。

今日の装置ラックは、従来よりも多くの装置を収納するようになっています。このため、ラックの内部と外部で整然としたケーブル管理を行う必要性が高まっています。ケーブル管理が適切でないと、ケーブルが損傷したりケーブルの追加や変更に時間がかかったりするだけでなく、重要な通気やアクセスが妨げられます。これらの問題により、装置のパフォーマンスが低下したり、ダウンタイムが長くなったりするおそれがあります。

ケーブル管理を扱うためのソリューションは多数あります。単純なケーブル管理リングから、垂直または水平収納容器、樋やはしごに至るまで、さまざまなソリューションがあります。

すべての Cisco SNS-3415 または Cisco SNS-3495 アプライアンス ケーブルは、ケーブル同士や装置の他の部分と干渉しないように、適切に整理する必要があります。各地の慣習に従って、アプライアンスに接続されているケーブルを適切に整理してください。

n システム BIOS および CIMC ファームウェア

n サービス ヘッダーおよびジャンパ

サーバの接続と電源投入（スタンドアロン モード）

』を参照してください。

このサーバにはあらかじめ Shared LOM というデフォルトの NIC モードが設定されています。デフォルトの NIC 冗長化はアクティブ-アクティブで、DHCP は有効化されています。Shared LOM モードでは、2 つの 1 Gb イーサネット ポートが Cisco Integrated Management Interface（CIMC）にアクセスできます。1 Gb イーサネット専用管理ポート、または Cisco UCS P81E 仮想インターフェイス カード（VIC）のポートを使用して CIMC にアクセスする場合は、次の手順のステップ 3 の説明に従って、まずサーバに接続して NIC モードを変更する必要があります。このステップでは、NIC 冗長化を変更し、スタティック IP 設定を設定することもできます。

サーバの初期設定を実行する手順は、次のとおりです。

1. 付属の電源コードをサーバの各電源装置に接続し、次に、接地された AC 電源出力に接続します。電源仕様については、電源仕様を参照してください。最初のブート中、サーバがスタンバイ電源でブートするまでに約 2 分かかります。

電源ステータスは、電源ステータス LED で確認できます（ を参照）。

n 消灯：サーバには AC 電力が供給されていません。

n オレンジ：サーバはスタンバイ電源モードです。CIMC と一部のマザーボード機能にだけ電力が供給されています。

n 緑：サーバは主電源モードです。すべてのサーバ コンポーネントに電力が供給されています。

ブートアップ中、接続されている USB デバイスの数だけビープ音が鳴ります。外部の USB デバイスが取り付けられていない場合でも、仮想フロッピーディスク、CD/DVD ドライブ、キーボード、またはマウスなどの各仮想 USB デバイスに対して短いビープ音が鳴ります。BIOS 電源投入時自己診断テスト（POST）時に USB デバイスをホットプラグまたはホットアンプラグした場合、または、BIOS セットアップ ユーティリティや EFI シェルにアクセスしている間にもビープ音が鳴ります。

2. 前面パネルの KVM コネクタに接続されている付属の KVM ケーブルを使用して USB キーボードと VGA モニタを接続します（図 1 を参照）。

代わりに、背面パネルの VGA　および USB ポートを使用することもできます。ただし、前面パネルの VGA と背面パネルの VGA は同時に使用できません。1 つの VGA コネクタに接続している場合に、反対側のコネクタにビデオ デバイスを接続すると、最初の VGA コネクタがディセーブルになります。

3. BIOS CIMC Configuration Utility を起動するには、CIMC の設定を参照してください。このユーティリティを使用して、NIC モードと NIC 冗長化を設定し、DHCP をイネーブルにするか、スタティック ネットワーク設定を設定するかを選択します。

4. サーバ管理用の CIMC に接続します。ステップ 3 で選択したポートを使用して、LAN からサーバにイーサネット ケーブルを接続します。Active-active および Active-passive の NIC 冗長化設定では、2 つのポートに接続する必要があります。

5. ブラウザに CIMC の IP アドレスを入力して、CIMC セットアップ ユーティリティに接続します。CIMC IP アドレスは、ステップ 3 に設定されています（スタティック アドレスまたは DHCP サーバによって割り当てられたアドレス）。

サーバを管理するには、これらのインターフェイスの使用手順について『Cisco UCS C-Series Rack-Mount Server Configuration Guide』または『Cisco UCS C-Series Rack-Mount Server CLI Configuration Guide』を参照してください。これらのマニュアルへのリンクは、次の URL の C シリーズ マニュアル ロードマップ内にあります。

http://www.cisco.com/go/unifiedcomputing/c-series-doc

システム BIOS および CIMC ファームウェア

ここでは、システム BIOS 1.4.7b.0 について説明します。この項の内容は次のとおりです。

n BIOS および CIMC ファームウェアの更新

n システム BIOS へのアクセス

BIOS および CIMC ファームウェアの更新

サーバには、シスコが提供し、承認しているファームウェアが使用されています。シスコは、各ファームウェア イメージと共にリリース ノートを提供しています。ファームウェアを更新するには、いくつかの方法があります。

n ファームウェア レベル 1.2 以降を実行するシステムの場合の推奨方法：Cisco Host Upgrade Utility を使用して、CIMC 1.4.7a、BIOS 1.4.7b.0、LOM、LSI ストレージ コントローラ、および Cisco UCS P81E VIC ファームウェアを同時に互換性のあるレベルにアップグレードします。

ファームウェア レベルについては、下記のマニュアル ロードマップ リンクにある『Cisco Host Upgrade Utility Quick Reference Guide』を参照してください。

Cisco Host Upgrade Utility を使用するには、システム ファームウェアがレベル 1.2 以降である必要があります。ファームウェアがレベル 1.2 よりも前のレベルである場合は、次の方法で BIOS および CIMC ファームウェアを個別に更新する必要があります。

n EFI インターフェイスを使用して BIOS をアップグレードするか、Windows または Linux プラットフォームからアップグレードします。『 Cisco UCS C-Series Rack-Mount Server BIOS Upgrade Guide』を参照してください。

n CIMC GUI インターフェイスを使用して CIMC と BIOS のファームウェアをアップグレードできます。『Cisco UCS C-Series Rack-Mount Servers Configuration Guide』を参照してください。

n CIMC CLI インターフェイスを使用して CIMC と BIOS のファームウェアをアップグレードできます。『Cisco UCS C-Series Rack-Mount Servers CLI Configuration Guide』を参照してください。

上記のマニュアルへのリンクについては、次の URL にあるマニュアル ロードマップを参照してください。

http://www.cisco.com/go/unifiedcomputing/c-series-doc

システム BIOS へのアクセス

サーバの BIOS 設定を変更するには、次の手順に従います。詳しい手順は、BIOS 画面にも表示されます。

1. ブート中にメッセージが表示されたら、F2 キーを押して BIOS Setup ユーティリティに切り替えます。

現在の BIOS のバージョンとビルドはユーティリティの [Main] ページに表示されます。

2. 矢印キーを使って、BIOS メニュー ページを選択します。

3. 矢印キーを使って、変更するフィールドを反転表示にします。

4. Enter キーを押して変更するフィールドを選択し、そのフィールドの値を変更します。

5. Exit メニュー画面が表示されるまで右矢印キーを押します。

6. Exit メニュー画面の指示に従って変更内容を保存し、セットアップ ユーティリティを終了します（または、F10 キーを押します）。Esc キーを押すと、変更内容を保存せずにユーティリティを終了できます。

サービス ヘッダーおよびジャンパ

この項では、次のトピックについて取り上げます。

n マザーボードのヘッダーの場所

n BIOS リカバリ ヘッダー J41 の使用

n CMOS クリア ヘッダー J37 の使用

マザーボードのヘッダーの場所

図 5を参照してください。ヘッダーのブロックが赤色で表示されます。それぞれのヘッダーは拡大ビューに表示されます。ピン番号はブロックのすべてのヘッダーで同じです。

図 5 サービス ヘッダーの場所

J41 RCVR BIOS のブート

2

J37 CMOS のクリア

BIOS リカバリ ヘッダー J41 の使用

どのステージで BIOS が破損しているかにより、さまざまな動作が発生することがあります。

****BIOS FLASH IMAGE CORRUPTED****

Flash a valid BIOS capsule file using CIMC WebGUI or CLI interface.

IF CIMC INTERFACE IS NOT AVAILABLE, FOLLOW THE STEPS MENTIONED BELOW.

1. Connect the USB stick with recovery.cap file in root folder.

2. Reset the host.

IF THESE STEPS DO NOT RECOVER THE BIOS

1. Power off the system.

2. Mount recovery jumper.

3. Connect the USB stick with recovery.cap file in root folder.

4. Power on the system.

Wait for a few seconds if already plugged in the USB stick.

REFER TO SYSTEM MANUAL FOR ANY ISSUES.

上部に表示されるメッセージによって示されるように BIOS を回復するには、2 種類の方法があります。手順 1 を試して BIOS が回復しない場合は、手順 2 を使用します。

これらの手順を使用するには、サーバの CIMC が バージョンが 1.4(6) 以降でなければなりません。

手順 1：recovery.cap ファイルを使った再起動

1. BIOS 更新パッケージをダウンロードし、一時的な場所に保存して展開します。

2. 展開した [Initializing and configuring memory/hardware] フォルダの内容を USB メモリのルート ディレクトリにコピーします。リカバリ フォルダには、この手順に必要なリカバリ ファイルが含まれます。

recovery.cap ファイルは USB ドライブのルート ディレクトリにある必要があります。このファイルの名前を変更しないでください。USB ドライブは、FAT16 または FAT32 ファイル システムでフォーマットする必要があります。

3. USB メモリをサーバの USB ポートに接続します。

4. サーバをリブートします。

5. 前面パネルの電源ボタンを押して、サーバを主電源モードに戻します。

BIOS の更新中に、CIMC はサーバをシャット ダウンし、画面には約 10 分間何も表示されません。更新中は、電源コードを外さないでください。更新が完了すると、CIMC はサーバの電源を投入します。

手順 2：リカバリ ジャンパおよび recovery.cap ファイルの使用

J41 ヘッダーの位置については、図 5 を参照してください。

1. BIOS 更新パッケージをダウンロードし、一時的な場所に保存して展開します。

2. 展開したリカバリ フォルダ内のファイルを、USB メモリのルート ディレクトリにコピーします。リカバリ フォルダにはこの手順に必要な recovery.cap ファイルが含まれます。

recovery.cap ファイルは USB ドライブのルート ディレクトリにある必要があります。このファイルの名前を変更しないでください。USB ドライブは、FAT16 または FAT32 ファイル システムでフォーマットする必要があります。

3. 「サーバのシャットダウンおよび電源オフ」の説明に従って、サーバの電源をオフにします。

4. 電源装置からすべての電源コードを外します。

5. 上部カバーを取り外せるように、サーバをラックの前方に引き出します。場合によっては、背面パネルからケーブルを取り外して隙間を空ける必要があります。

6. 「サーバ上部カバーの取り外しおよび取り付け」の説明に従って、上部カバーを取り外します。

7. J41 ヘッダーのピン 2 および 3 に、ショート ジャンパを移動します（図 2-5 を参照）。

8. AC 電源コードをサーバに再度取り付けます。サーバの電源がスタンバイ電源モードになります。

9. ステップ 2 で準備した USB メモリをサーバの USB ポートに接続します。

10. 前面パネルの電源ボタンを押して、サーバを主電源モードに戻します。

BIOS の更新中に、CIMC はサーバをシャット ダウンし、画面には約 10 分間何も表示されません。更新中は、電源コードを外さないでください。更新が完了すると、CIMC はサーバの電源を投入します。

12. サーバが完全にブートした後に、サーバの電源を再び切り、すべての電源コードを外します。

13. J41 ヘッダーのデフォルトのピン 1 および 2 に戻るジャンパを移動します。

ジャンパを移動しないと、リカバリ完了後にメッセージ「Please remove the recovery jumper.」が表示されます。

14. 上部カバーを交換し、ラックのサーバを交換し、電源コードおよびその他のケーブルを交換したら、電源ボタンを押してサーバの電源をオンにします。

CMOS クリア ヘッダー J37 の使用

このヘッダーの位置については図 5 を参照してください。このヘッダーのジャンパで、システムがハング アップしたときにサーバの CMOS 設定をクリアできます。たとえば、設定が正しくないためにサーバがハング アップしてブートしなくなった場合に、このジャンパを使って設定を無効化し、デフォルト設定を使って再起動できます。

1. 「サーバのシャットダウンおよび電源オフ」の説明に従って、サーバの電源をオフにします。

2. 電源装置からすべての電源コードを外します。

3. 上部カバーを取り外せるように、サーバをラックの前方に引き出します。場合によっては、背面パネルからケーブルを取り外して隙間を空ける必要があります。

4. 「サーバ上部カバーの取り外しおよび取り付け」の説明に従って、上部カバーを取り外します。

5. J37 ヘッダーのピン 2 および 3 に、ショート ジャンパを移動します（図 2-5 を参照）。

6. 上部カバーと AC 電源コードをもう一度サーバに取り付けます。サーバの電源がスタンバイ電源モードになり、前面パネルの電源 LED がオレンジ色に点灯します。

7. 前面パネルの電源ボタンを押して、サーバを主電源モードに戻します。電源 LED が緑色になれば、サーバは主電源モードです。

リセットを完了するには、修復作業中のプロセッサだけでなく、サーバ全体がリブートして主電源モードになるようにする必要があります。これは、ホスト CPU が実行されていないとジャンパの状態を判別できないからです。

8. 電源ボタンを押し、サーバをシャットダウンしてスタンバイ電源モードにし、電流が流れないようにするために AC 電源コードを抜きます。

9. サーバの上部カバーを外します。

10. ショート ジャンパをヘッダー ピン 2 および 3 からデフォルト位置のピン 1 および 2 に戻します。

ジャンパを移動しないと、サーバの電源を投入するたびに CMOS 設定がデフォルトにリセットされます。

11. 上部カバーを交換し、ラックのサーバを交換し、電源コードおよびその他のケーブルを交換したら、電源ボタンを押してサーバの電源をオンにします。

CSACS-1121 を使用した Cisco Secure Access Control System のインストールと設定

この章では、CSACS-1121 と ACS 5.8 サーバをインストールおよび初期設定する方法について説明します。

n CSACS-1121 シリーズ アプライアンスを使用したインストール

n Cisco Secure ACS 5.8 ISO イメージのダウンロード

n ACS サーバのインストール

n 管理者パスワードのリセット

n ACS サーバの再イメージ化

CSACS-1121 シリーズ アプライアンスを使用したインストール

CSACS-1121 アプライアンスには、ACS 5.8 ソフトウェアがあらかじめインストールされています。ここでは、インストール プロセスの概要と、ACS をインストールする前に実行する必要がある作業について説明します。

ACS 5.8 のインストールを開始する前に、次の作業を実行する必要があります。

1. 箱を開けて内容を確認します。開梱と出荷内容の確認を参照してください。

2. Cisco 1121 Secure Access Control System ハードウェアの導入を読みます。

3. Cisco 1121 Secure Access Control System ハードウェアの設置準備にある、一般的な注意事項と安全に関する警告を読みます。

4. アプライアンスをラックに取り付けます。Cisco 1121 Secure Access Control System ハードウェアの設置を参照してください。

5. CSACS-1121 をネットワークとアプライアンス コンソールに接続します。ケーブルの接続を参照してください。

6. CSACS-1121 アプライアンスの電源をオンにします。CSACS-1121 シリーズ アプライアンスの電源投入を参照してください。

7. CLI プロンプトで setup コマンドを実行し、ACS サーバの初期設定を行います。セットアップ プログラムの実行を参照してください。

Cisco Secure ACS 5.8 ISO イメージのダウンロード

Cisco.com から Cisco Secure ACS 5.8 ISO イメージをダウンロードできます。

1. http://www.cisco.com/go/acs にアクセスします。このリンクにアクセスするには、有効な Cisco.com ログイン クレデンシャルを所有している必要があります。

2. [Download Software] をクリックします。

Cisco.com ページに Cisco Secure ACS リリース 5.8 ソフトウェア イメージが表示されます。インストールおよび初期設定が完了したら、すべての Cisco ACS サービスのテストを実行できます。

ACS 5.x ソフトウェア イメージを Cisco.com からダウンロードできるのは、以前のバージョンの ACS 5.x ソフトウェアについて有効な Software Application Support（SAS）契約を結んでいる場合だけです。以前のバージョンで有効な SAS 契約を結んでいない場合は、Cisco.com のソフトウェア イメージを特定のカスタマー アカウントに公開するには、販売エンジニア（SE）、アカウント マネージャ（AM）、またはシスコ パートナーにお問い合わせください。

ACS サーバのインストール

ここでは、CSACS-1121 シリーズ アプライアンスに ACS をインストールする方法について説明します。

この項の構成は、次のとおりです。

n セットアップ プログラムの実行

n インストール プロセスの確認

セットアップ プログラムの実行

ここでは、ACS サーバをインストールするためのセットアップ プロセスについて説明します。

セットアップ プログラムでは、必要なパラメータの入力を求める、対話型のコマンドライン インターフェイス（CLI）が起動されます。

管理者は、コンソールまたはダム端末とセットアップ プログラムを使用して、ACS 5.8 サーバの初期ネットワークを設定し、初期管理者資格情報を設定します。セットアップ プロセスは一度だけ実行する設定作業です。

ACS サーバをインストールするには、次の手順を実行します。

1. アプライアンスの電源をオンにします。

次のセットアップ プロンプトが表示されます。

Please type ‘setup’ to configure the appliance

localhost login:

2. ログイン プロンプトで setup と入力し、Enter を押します。

コンソールにパラメータのセットが表示されます。表 1 の説明に従ってパラメータを入力します。

セットアップ プロセスは、最後のセットアップ値を入力する前に、Ctrl を押した状態で C を押すことによりいつでも中断できます。

表 1 ネットワーク設定パラメータ

プロンプト

デフォルト

条件

説明

ホスト名（Host Name）

localhost

最初の文字は ASCII 文字でなければなりません。

長さは 3 ～ 15 文字である必要があります。

有効な文字は、英数字（A ～ Z、a ～ z、0 ～ 9）とハイフン（-）で、最初の文字はアルファベットでなければなりません。
AD ID ストアを使用し、同じ名前のプレフィックスで複数の ACS インスタンスを設定する場合は、ホスト名として最大 15 文字を使用して AD 機能が影響を受けないようにします。

ホスト名を入力します。

IPV4 IP Address

なし。ネットワーク固有

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレスでなければなりません。

IP アドレスを入力します。

IPv4 Netmask

なし。ネットワーク固有

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレスでなければなりません。

有効なネットマスクを入力します。

IPv4 Gateway

なし。ネットワーク固有

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレスでなければなりません。

有効なデフォルト ゲートウェイを入力します。

Domain Name

なし。ネットワーク固有

IP アドレスは入力できません。

有効な文字は、ASCII 文字、数値、ハイフン（-）、およびピリオド（.）です。

ドメイン名を入力します。

IPv4 Primary Name Server Address

なし。ネットワーク固有

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレスでなければなりません。

有効なネーム サーバ アドレスを入力します。

Add another nameserver

なし。ネットワーク固有

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレスでなければなりません。
ACS CLI から最大 3 つのネーム サーバを設定できます。

複数のネーム サーバを設定するには、Y と入力します。

NTP Server

time.nist.gov

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレス、またはドメイン ネーム サーバにする必要があります。
ACS CLI から最大 3 つの NTP サーバを設定できます。

有効なドメイン ネーム サーバまたは IPv4 アドレスを入力します。

Timezone

UTC

有効なローカル タイム ゾーンでなければなりません。

有効なタイム ゾーンを入力します。

SSH Service

なし。ネットワーク固有

なし

SSH サービスを有効にするには、Y と入力します。

Username

admin

最初の管理ユーザの名前です。デフォルトを受け入れるか、新しいユーザ名を入力します。

ユーザ名は 3 ～ 8 文字の英数字（A ～ Z、a ～ z、0 ～ 9）でなくてはなりません。

ユーザ名を入力します。

Admin Password

なし

デフォルトのパスワードはありません。パスワードを入力します。

パスワードは最低 6 文字で、小文字、大文字、数字がそれぞれ 1 つ以上含まれている必要があります。

また、次の点に注意してください。

n 初期設定で設定したアカウントのユーザとパスワードの情報は大切に保管してください。

n これらの資格情報を使用すると、ACS ハードウェア、CLI、アプリケーションを管理者として完全に制御できるため、忘れないようにして保護します。

n 管理者の資格情報をなくした場合は、ACS 5.8 の Installation and Recovery DVD を使用してパスワードをリセットできます。

パスワードを入力します。

コンソールで、次のパラメータを入力するよう求められます。

localhost login: setup

Enter hostname[]: acs-server-1

Enter IP address[]: a.b.c.d

Enter IP default netmask[]: 255.255.255.255

Enter IP default gateway[]: a.b.c.d

Enter default DNS domain[]: mycompany.com

Enter primary nameserver[]: a.b.c.d

Add secondary nameserver? Y/N : n

Add primary NTP server [time.nist.gov]: a.b.c.d

Add secondary NTP server? Y/N : n

Enter system timezone[UTC]:

Enable SSH service? Y/N [N] : y

Enter username [admin]: admin

Enter password:

Enter password again:

Pinging the gateway...

Pinging the primary nameserver...

Do not use `Ctrl-C' from this point on...

Appliance is configured

Installing applications...

Installing acs...

Generating configuration...

Rebooting...

ACS サーバのインストールが完了すると、システムは自動的に再起動します。

この時点で、セットアップ プロセスで設定した CLI ユーザ名とパスワードを使用して ACS にログインできるようになります。

このユーザ名とパスワードを使用して ACS にログインできるのは、CLI を通じてだけです。

ACS 5.8 の初期設定では、サーバに IPv4 アドレスを設定する必要があります。初期設定の完了後でないと、サーバの IPv6 IP アドレスを設定できません。

ACS 5.8 は、IPv4 と IPv6 のデュアル スタック ネットワーキングをサポートし、純粋な IPv6 ネットワークをサポートしていません。

インストール プロセスの確認

インストール プロセスが正しく完了したことを確認するには、次の手順を実行します。

1. システムが再起動したら、ログイン プロンプトでセットアップ時に設定したユーザ名を入力し、Enter を押します。

2. パスワード プロンプトで、セットアップ時に設定したパスワードを入力し、Enter を押します。

3. アプリケーションが適切にインストールされていることを確認するために、show application と入力し、Enter を押します。

コンソールに次のメッセージが表示されます。

<name> <Description>

acs Cisco Secure Access Control System 5.8

4. システム プロンプトでインストールされているリリースと ACS のバージョンを確認するため、システム プロンプトで show application version acs と入力して Enter を押します。

コンソールに次のメッセージが表示されます。

Cisco ACS VERSION INFORMATION

-----------------------------

Version: 5.8.0.32

Internal Build ID: B.442

このリリースの別のバージョンでは、[Version] と [Internal Build ID] が変更されている場合があります。

5. ACS プロセスのステータスを確認するために、システム プロンプトで show application status acs と入力し、Enter を押します。

コンソールに次のメッセージが表示されます。

ACS role: PRIMARY

Process 'database' running

Process 'management' running

Process 'runtime' running

Process 'ntpd' running

Process 'adclient' running

Process 'view-database' running

Process 'view-jobmanager' running

Process 'view-alertmanager' running

Process 'view-collector' running

Process 'view-logprocessor' running

を参照してください。

管理者パスワードのリセット

管理者パスワードを失ったためにシステムにログインできない場合は、ACS 5.8 Recovery DVD を使用して管理者パスワードをリセットできます。

管理者パスワードをリセットするには、次の手順を実行します。

1. アプライアンスの電源をオンにします。

2. ACS 5.8 Recovery DVD を挿入します。

コンソールに次のメッセージが表示されます。

Welcome to Cisco Secure ACS 5.8 Recovery

To boot from hard disk press <Enter>

Available boot options:

[1] Cisco Secure ACS 5.8 Installation (Keyboard/Monitor)

[2] Cisco Secure ACS 5.8 Installation (Serial Console)

[3] Reset Administrator Password (Keyboard/Monitor)

[4] Reset Administrator Password (Serial Console)

<Enter> Boot from hard disk

Please enter boot option and press <Enter>.

boot:

管理者パスワードをリセットするには、システム プロンプトで、キーボードとビデオ モニタを使用している場合は 3 と入力し、シリアル コンソール ポートを使用している場合は 4 と入力します。

コンソールにパラメータのセットが表示されます。

3. 表 2 の説明に従ってパラメータを入力します。

表 2 パスワード リセット パラメータ

パラメータ

説明

Admin username

パスワードをリセットする管理者の番号を入力します。

Password

管理者の新しいパスワードを入力します。

Verify password

再度パスワードを入力します。

Save change & Reboot

保存するには Y と入力します。

コンソールに次のメッセージが表示されます。

Admin username:

[1]:admin

[2]:admin2

[3]:admin3

Enter number of admin for password recovery:1

Password:

Verify password:

Save change&reeboot? [Y/N]:

ACS サーバの再イメージ化

ACS サーバを再イメージ化するには、次の手順を実行します。

1. アプライアンスの電源をオンにします。

2. ACS Recovery DVD を挿入します。

コンソールに次のメッセージが表示されます。

Welcome to Cisco Secure ACS 5.8 Recovery

To boot from hard disk press <Enter>

Available boot options:

[1] Cisco Secure ACS 5.8 Installation (Keyboard/Monitor)

[2] Cisco Secure ACS 5.8 Installation (Serial Console)

[3] Reset Administrator Password (Keyboard/Monitor)

[4] Reset Administrator Password (Serial Console)

<Enter> Boot from hard disk

Please enter boot option and press <Enter>.

boot:

3. コンソール プロンプトで、キーボードとビデオ モニタを使用している場合は 1 と入力し、シリアル コンソール ポートを使用している場合は 2 と入力して、Enter を押します。

再イメージ化処理により既存の ADE-OS と ACS バージョンがアンインストールされ、最新バージョンがインストールされます。インストール手順については、項セットアップ プログラムの実行を参照してください。

法令準拠

法令準拠および安全性に関する情報については、『Regulatory Compliance and Safety Information for Cisco Secure Access Control System』を参照してください。

Cisco SNS-3415 および Cisco SNS-3495 を使用した Secure Access Control System のインストールと設定

この章では、Cisco SNS-3415 または Cisco SNS-3495 と ACS 5.8 サーバのインストールおよび初期設定の方法について説明します。

この章の内容は、次のとおりです。

n Cisco SNS-3415/3495 アプライアンスへの ACS のインストール

n Cisco Secure ACS 5.8 ISO イメージのダウンロード

n ACS サーバのインストール

n 管理者パスワードのリセット

n Cisco SNS-3415/3495 アプライアンスのイメージの再作成

Cisco SNS-3415/3495 アプライアンスへの ACS のインストール

Cisco SNS-3415 または Cisco SNS-3495 アプライアンスには、ACS 5.8 ソフトウェアがあらかじめインストールされています。ここでは、インストール プロセスの概要と、ACS をインストールする前に実行する必要がある作業について説明します。

ACS 5.8 のインストールを開始する前に、次の作業を実行する必要があります。

1. 箱を開けて内容を確認します。サーバの開梱と点検を参照してください。

2. Cisco SNS 3415 および Cisco SNS 3495 ハードウェア アプライアンスの導入を参照してください。

3. Cisco SNS 3415 および Cisco SNS 3495 ハードウェア アプライアンスの設置の準備にある、一般的な注意事項と安全に関する警告を読みます。

4. アプライアンスをラックに取り付けます。サーバの設置準備を参照してください。

5. Cisco SNS-3415 または Cisco SNS-3495 をネットワークとアプライアンス コンソールに接続します。ケーブルの接続を参照してください。

6. Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの電源をオンにします。Cisco SNS-3415/3495 アプライアンスの接続と電源投入を参照してください。

7. ネットワークとアプライアンス コンソールに対して、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの電源をオンにします。ケーブルの接続を参照してください。

8. CLI プロンプトで setup コマンドを実行し、ACS サーバの初期設定を行います。セットアップ プログラムの実行を参照してください。アプライアンス コンソールまたは CIMC を使用して、設定を行うことができます。

Cisco SNS-3415 アプライアンスまたは Cisco SNS-3495 アプライアンスの設定には、『Cisco UCS Server Configuration Utility, Release 3.0 User Guide』ガイドを 使用できます。Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの詳細については、『Cisco UCS C-Series Rack Server guides』も参照できます。

Cisco Secure ACS 5.8 ISO イメージのダウンロード

Cisco.com から Cisco Secure ACS 5.8 ISO イメージをダウンロードできます。

1. http://www.cisco.com/go/acs にアクセスします。このリンクにアクセスするには、有効な Cisco.com ログイン クレデンシャルを所有している必要があります。

2. [Download Software] をクリックします。

Cisco.com ページに Cisco Secure ACS リリース 5.8 ソフトウェア イメージが表示されます。インストールおよび初期設定が完了したら、すべての Cisco ACS サービスのテストを実行できます。

ACS 5.x ソフトウェア イメージを Cisco.com からダウンロードできるのは、以前のバージョンの ACS 5.x ソフトウェアについて有効な Software Application Support（SAS）契約を結んでいる場合だけです。以前のバージョンで有効な SAS 契約を結んでいない場合は、Cisco.com のソフトウェア イメージを特定のカスタマー アカウントに公開するには、販売エンジニア（SE）、アカウント マネージャ（AM）、またはシスコ パートナーにお問い合わせください。

ACS サーバのインストール

Cisco Secure ACS 5.8 ISO イメージをダウンロードしたら、次のいずれかのオプションを使用して、アプライアンスに Cisco Secure ACS 5.8 ソフトウェアをインストールおよび設定できます。

n Cisco Integrated Management Interface（CIMC）を設定し、CIMC を使用して、ネットワークを介してリモートから Cisco Secure ACS 5.8 をインストールします。CIMC の設定、CIMC を使用したリモートからの Cisco SNS-3415/3495 アプライアンスへの ACS 5.8 のインストール、およびセットアップ プログラムの実行を参照してください。

n ブート可能な USB ドライブを作成し、USB ドライブを使用して、Cisco Secure ACS 5.8 をインストールします。ブート可能な USB ドライブの作成、USB ドライブを使用した Cisco SNS-3415/3495 アプライアンスへの ACS 5.8 のインストール、およびセットアップ プログラムの実行を参照してください。

CIMC を使用したリモートからの Cisco SNS-3415/3495 アプライアンスへの ACS 5.8 のインストール

アプライアンスの CIMC を設定したら、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの管理に使用できます。CIMC を通じて、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスで BIOS 設定を含むすべての操作を実行できます。

1. サーバ管理用の CIMC に接続します。NIC モードの設定で選択したポートを使用して、LAN からサーバにイーサネット ケーブルを接続します。Active-active および Active-passive の NIC 冗長化設定では、2 つのポートに接続する必要があります。

2. ブラウザと CIMC の IP アドレスを使用して CIMC セットアップ ユーティリティにログインします。IP アドレスは、設定した CIMC に基づいています（スタティック アドレスまたは DHCP サーバによって割り当てられたアドレス）。

です。

3. ログインに CIMC クレデンシャルを使用します。

4. [Launch KVM Console] をクリックします。

5. [Virtual Media] タブをクリックします。

6. [Add Image] をクリックして、クライアント ブラウザを実行しているシステムから ACS 5.8 ISO を選択します。

7. 作成した仮想 CD/DVD ドライブに対して [Mapped] チェックボックスをオンにします。

8. [KVM] タブをクリックします。

9. [Macros > Ctrl-Alt-Del] を選択して、ISO イメージを使用して Cisco SNS-3415 または Cisco SNS-3495 アプライアンスを起動します。

10. F6 キーを押して、[Boot] メニューを起動します。次のような画面が表示されます。

11. マッピングした CD/DVD を選択して、Enter キーを押します。次のメッセージが表示されます。

Welcome to the Cisco Secure ACS 5.8 Recovery

To boot from hard disk press <Enter>

Available boot options:

[1] Cisco Secure ACS Installation (Keyboard/Monitor)

[2] Cisco Secure ACS Installation (Serial Console)

[3] Recover administrator password (Keyboard/Monitor

[4] Recover administrator password (Serial Console)

<Enter> Boot existing OS from hard disk.

Enter boot option and press <Enter>

boot:

12. ログイン プロンプトで、1 を入力して、Enter キーを押します。

13. セットアップ モードでネットワーク設定パラメータを入力すると、アプライアンスが自動的に再起動し、シェル プロンプト モードに戻ります。

14. シェル プロンプト モードを終了します。アプライアンスが起動します。

15. インストール プロセスの確認に進みます。

USB ドライブを使用した Cisco SNS-3415/3495 アプライアンスへの ACS 5.8 のインストール

USB ドライブを使用して Cisco SNS-3415 または Cisco SNS-3495 アプライアンスに ACS 5.8 をインストールするには、次の手順を実行します。

はじめる前に

ブート可能な USB ドライブを作成する必要があります。ブート可能な USB ドライブの作成を参照してください。

1. Cisco SNS-3415 または Cisco SNS-3495 アプライアンスの電源をオンにします。

2. Cisco Secure ACS ISO イメージを持つブート可能な USB ドライブを USB ポートに差し込みます。

3. ACS を再起動して、BIOS モードに進みます。

4. BIOS モードでは、USB からのブートを選択します。

5. BIOS モードを終了して、[Save] をクリックします。

6. 再び ACS を再起動し、USB から起動します。

7. ここで、USB ドライブを使用して、Cisco SNS-3415 または Cisco SNS-3495 のイメージの再作成を続けます。

次のメッセージが表示されます。

Welcome to the Cisco Secure ACS 5.8 Recovery

To boot from hard disk press <Enter>

Available boot options:

[1] Cisco Secure ACS Installation (Keyboard/Monitor)

[2] Cisco Secure ACS Installation (Serial Console)

[3] Reset administrator password (Keyboard/Monitor

[4] Reset administrator password (Serial Console)

<Remove USB key and reboot to boot existing Hard Disk>

Please enter boot option and press <Enter>

boot:

8. ログイン プロンプトで、1 を入力して、Enter キーを押します。

9. セットアップ モードでネットワーク設定パラメータを入力すると、アプライアンスが自動的に再起動し、シェル プロンプト モードに戻ります。

10. シェル プロンプト モードを終了します。アプライアンスが起動します。

11. インストール プロセスの確認に進みます。

ブート可能な USB ドライブの作成

SNS-3415 と SNS-3495 用の ACS 5.8 USB インストールツール（ACS_58_USB_Installation_tool.zip）は、Cisco.com で、Cisco Secure ACS 5.8 の Download Software セクションからダウンロードできます。この zip ファイルにはブート可能なスクリプトが含まれ、これを抽出すると Cisco Secure Access Control System 5.8 をインストールするためにブート可能な USB を作成できます。

はじめる前に

n ACS_58_USB_Installation_tool.zip ファイルが必要です。

n 次の内容が必要になります。

— RHEL-5 または RHEL-6 Linux マシン、CentOS 5.x または CentOS 6.x。PC または MAC を使用する場合は、Linux VM をインストールしていることを確認してください。

— 4 GB の USB ドライブ

— iso-to-usb.sh スクリプト

n ローカル Linux マシンのドライブへのアクセス権限が必要です。

1. USB ポートに USB ドライブを差し込みます。

2. Linux マシンのディレクトリに iso-to-usb.sh スクリプトと Cisco Secure ACS 5.8 ISO イメージをコピーします。

3. 次のコマンドを入力します。

iso-to-usb.sh source_iso usb_device

たとえば、# ./iso-to-usb.sh ACS_v5.8.0.32.iso/dev/sdc では、iso-to-usb.sh はスクリプトの名前で、ACS_v5.8.0.32.iso は ISO イメージの名前で、/dev/sdc は USB デバイスです。

次の成功したことを示すメッセージが表示されます。

*** W A R N I N G ***

THIS SCRIPT WILL DELETE ALL EXISTING CONTENT ON YOUR USB DRIVE: /dev/sdb/

ARE YOU SURE YOU WANT TO CONTINUE? [Y/N]: y

Deleting partition table on USB drive: /dev/sdb...

Creating new partition table on USB drive: /dev/sdb...

Formatting BOOT partition: /dev/sdb1 as VFAT...

Formatting DATA partition: /dev/sdb2 as EXT2...

Copying syslinux files to USB partition: /dev/sdb1...

Copying ISO file to USB partition: /dev/sdb2...

DONE!

4. USB ドライブを外します。

iso-to-usb.sh コマンドを実行した後、USB ドライブは非 Linux オペレーティング システムが使用できるすべての領域を認識しない形式でパーティション化されます。Windows または MAC オペレーティング システムとの一般的な使用に対して USB ドライブを再パーティション化するには、このディレクトリでコマンドの repurpose-usb.sh ユーティリティを実行する必要があります。このユーティリティは再パーティション化され、一般的な使用に対して USB キーを再フォーマットします。

セットアップ プログラムの実行

ここでは、ACS サーバをインストールするためのセットアップ プロセスについて説明します。

セットアップ プログラムでは、必要なパラメータの入力を求める、対話型のコマンドライン インターフェイス（CLI）が起動されます。

管理者は、コンソールまたはダム端末とセットアップ プログラムを使用して、ACS 5.8 サーバの初期ネットワークを設定し、初期管理者資格情報を設定します。セットアップ プロセスは一度だけ実行する設定作業です。

ACS サーバをインストールするには、次の手順を実行します。

1. アプライアンスの電源をオンにします。

次のセットアップ プロンプトが表示されます。

Please type ‘setup’ to configure the appliance

localhost login:

2. ログイン プロンプトで setup と入力し、Enter を押します。

コンソールにパラメータのセットが表示されます。表 1 の説明に従ってパラメータを入力します。

セットアップ プロセスは、最後のセットアップ値を入力する前に、Ctrl を押した状態で C を押すことによりいつでも中断できます。

表 1 ネットワーク設定パラメータ

プロンプト

デフォルト

条件

説明

ホスト名（Host Name）

localhost

最初の文字は ASCII 文字でなければなりません。

長さは 3 ～ 15 文字である必要があります。

有効な文字は、英数字（A ～ Z、a ～ z、0 ～ 9）とハイフン（-）で、最初の文字はアルファベットでなければなりません。
AD ID ストアを使用し、同じ名前のプレフィックスで複数の ACS インスタンスを設定する場合は、ホスト名として最大 15 文字を使用して AD 機能が影響を受けないようにします。

ホスト名を入力します。

IPV4 IP Address

なし。ネットワーク固有

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレスでなければなりません。

IP アドレスを入力します。

IPv4 Netmask

なし。ネットワーク固有

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレスでなければなりません。

有効なネットマスクを入力します。

IPv4 Gateway

なし。ネットワーク固有

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレスでなければなりません。

有効なデフォルト ゲートウェイを入力します。

Domain Name

なし。ネットワーク固有

IP アドレスは入力できません。

有効な文字は、ASCII 文字、数値、ハイフン（-）、およびピリオド（.）です。

ドメイン名を入力します。

IPv4 Primary Name Server Address

なし。ネットワーク固有

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレスでなければなりません。

有効なネーム サーバ アドレスを入力します。

Add/ another nameserver

なし。ネットワーク固有

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレスでなければなりません。
ACS CLI から最大 3 つのネーム サーバを設定できます。

複数のネーム サーバを設定するには、Y と入力します。

NTP Server

time.nist.gov

0.0.0.0 ～ 255.255.255.255 の範囲の有効な IPv4 アドレス、またはドメイン ネーム サーバにする必要があります。
ACS CLI から最大 3 つの NTP サーバを設定できます。

有効なドメイン ネーム サーバまたは IPv4 アドレスを入力します。

Timezone

UTC

有効なローカル タイム ゾーンでなければなりません。

有効なタイム ゾーンを入力します。

SSH Service

なし。ネットワーク固有

なし

SSH サービスを有効にするには、Y と入力します。

Username

admin

最初の管理ユーザの名前です。デフォルトを受け入れるか、新しいユーザ名を入力します。

ユーザ名は 3 ～ 8 文字の英数字（A ～ Z、a ～ z、0 ～ 9）でなくてはなりません。

ユーザ名を入力します。

Admin Password

なし

デフォルトのパスワードはありません。パスワードを入力します。

パスワードは最低 6 文字で、小文字、大文字、数字がそれぞれ 1 つ以上含まれている必要があります。

また、次の点に注意してください。

n 初期設定で設定したアカウントのユーザとパスワードの情報は大切に保管してください。

n これらの資格情報を使用すると、ACS ハードウェア、CLI、アプリケーションを管理者として完全に制御できるため、忘れないようにして保護します。

n 管理者の資格情報をなくした場合は、ACS 5.8 のインストール CD を使用してパスワードをリセットできます。

パスワードを入力します。

コンソールで、次のパラメータを入力するよう求められます。

localhost login: setup

Enter hostname[]: acs-server-1

Enter IP address[]: a.b.c.d

Enter IP default netmask[]: 255.255.255.255

Enter IP default gateway[]: a.b.c.d

Enter default DNS domain[]: mycompany.com

Enter primary nameserver[]: a.b.c.d

Add secondary nameserver? Y/N : n

Add primary NTP server [time.nist.gov]: a.b.c.d

Add secondary NTP server? Y/N : n

Enter system timezone[UTC]:

Enable SSH service Y/N [N] : y

Enter username [admin]: admin

Enter password:

Enter password again:

Pinging the gateway...

Pinging the primary nameserver...

Do not use `Ctrl-C' from this point on...

Appliance is configured

Installing applications...

Installing acs...

Generating configuration...

Rebooting...

ACS サーバのインストールが完了すると、システムは自動的に再起動します。

この時点で、セットアップ プロセスで設定した CLI ユーザ名とパスワードを使用して ACS にログインできるようになります。

このユーザ名とパスワードを使用して ACS にログインできるのは、CLI を通じてだけです。

ACS 5.8 の初期設定では、サーバに IPv4 IP アドレスを設定する必要があります。初期設定の完了後でないと、サーバの IPv6 IP アドレスを設定できません。

ACS 5.8 は、IPv4 と IPv6 のデュアル スタック ネットワーキングをサポートし、純粋な IPv6 ネットワークをサポートしていません。

インストール プロセスの確認

インストール プロセスが正しく完了したことを確認するには、次の手順を実行します。

1. システムが再起動したら、ログイン プロンプトでセットアップ時に設定したユーザ名を入力し、Enter を押します。

2. パスワード プロンプトで、セットアップ時に設定したパスワードを入力し、Enter を押します。

3. アプリケーションが適切にインストールされていることを確認するために、show application コマンドを入力し、Enter を押します。

コンソールに次のメッセージが表示されます。

<name> <Description>

acs Cisco Secure Access Control System 5.8

4. システム プロンプトでインストールされているリリースと ACS のバージョンを確認するため、show application version acs コマンドを入力して Enter を押します。

コンソールに次のメッセージが表示されます。

Cisco ACS VERSION INFORMATION

-----------------------------

Version : 5.8.0.32

Internal Build ID : B.442

このリリースの別のバージョンでは、[Version] と [Internal Build ID] が変更されている場合があります。

5. ACS プロセスのステータスを確認するために、システム プロンプトで show application status acs と入力し、Enter を押します。

コンソールに次のメッセージが表示されます。

ACS role: PRIMARY

Process 'database' running

Process 'management' running

Process 'runtime' running

Process 'ntpd' running

Process 'adclient' running

Process 'view-database' running

Process 'view-jobmanager' running

Process 'view-alertmanager' running

Process 'view-collector' running

Process 'view-logprocessor' running

を参照してください。

管理者パスワードのリセット

管理者パスワードを失ったためにシステムにログインできない場合は、ACS 5.8 Recovery DVD を使用して管理者パスワードをリセットできます。

ブート可能な USB ドライブと CIMC を使用して、管理者のパスワードをリセットすることもできます。

管理者パスワードをリセットするには、次の手順を実行します。

1. アプライアンスの電源をオンにします。

2. ACS 5.8 Recovery DVD を挿入します。

コンソールに次のメッセージが表示されます。

Welcome to Cisco Secure ACS 5.8 Recovery

To boot from hard disk press <Enter>

Available boot options:

[1] Cisco Secure ACS 5.8 Installation (Keyboard/Monitor)

[2] Cisco Secure ACS 5.8 Installation (Serial Console)

[3] Reset Administrator Password (Keyboard/Monitor)

[4] Reset Administrator Password (Serial Console)

<Enter> Boot from hard disk

Please enter boot option and press <Enter>.

boot:

管理者パスワードをリセットするには、システム プロンプトで、キーボードとビデオ モニタを使用している場合は 3 と入力し、シリアル コンソール ポートを使用している場合は 4 と入力します。

コンソールにパラメータのセットが表示されます。

3. 表 2 の説明に従ってパラメータを入力します。

表 2 パスワード リセット パラメータ

パラメータ

説明

Admin username

パスワードをリセットする管理者の番号を入力します。

Password

管理者の新しいパスワードを入力します。

Verify password

再度パスワードを入力します。

Save change & Reboot

保存するには Y と入力します。

コンソールに次のメッセージが表示されます。

Admin username:

[1]:admin

[2]:admin2

[3]:admin3

Enter number of admin for password recovery:1

Password:

Verify password:

Save change&reeboot? [Y/N]:

Cisco SNS-3415/3495 アプライアンスのイメージの再作成

CIMC またはブート可能な USB ドライブを使用して、ACS 5.8 使用の Cisco SNS-3415 または Cisco SNS-3495 アプライアンスのイメージを再作成できます。

Cisco SNS-3415 または Cisco SNS-3495 アプライアンスのイメージを再作成するには、次の手順を実行します。

n CIMC を使用してイメージを再作成します。CIMC を使用したリモートからの Cisco SNS-3415/3495 アプライアンスへの ACS 5.8 のインストールを参照してください。

n ブート可能な USB ドライブを使用して、イメージを再作成します。USB ドライブを使用した Cisco SNS-3415/3495 アプライアンスへの ACS 5.8 のインストールを参照してください。

法令準拠

法令準拠および安全性に関する情報については、『Regulatory Compliance and Safety Information for Cisco Secure Access Control System』を参照してください。

Cisco 1121 Secure Access Control System ハードウェアの設置準備

この章では、安全上の重要事項、設置場所の要件、および CSACS-1121 シリーズ アプライアンスを設置する前に実行する必要がある作業について説明します。

この章の内容は、次のとおりです。

n 安全に関する注意事項

n 設置場所の準備

n イーサネットとコンソール ポートに関する考慮事項

』を参照してください。

安全に関する注意事項

CSACS-1121 シリーズ アプライアンスの設置を開始する前に、人身事故または装置の損傷を防ぐために、この章とラックマウント構成のガイドラインに記載されている安全に関する推奨事項を確認してください。

さらに、アプライアンスの交換、構成、または保守を行う前に、安全上の警告とマニュアル『Cisco Regulatory Compliance and Safety Information for the Cisco 1121 Secure Access Control System』にリストされている安全上の警告を参照してください。

この項の構成は、次のとおりです。

n 一般的な注意事項

n 機器を扱う場合の注意

n 電気製品を扱う場合の注意

n 静電破壊の防止

n 持ち上げ時の注意事項

一般的な注意事項

アプライアンスの使用および取り扱いには、次の一般的な注意事項を守ってください。

n サービスに関するマーキングに従ってください。アプライアンス マニュアルで説明されている場合を除き、シスコ製品の保守を行わないでください。稲妻が示された三角形のシンボルのマークが付いたカバーを開けたり取り外したりすると、感電するおそれがあります。これらのコンパートメント内のコンポーネントの保守は、許可された保守技術者だけが行う必要があります。

n 次のいずれかの状態が発生した場合は、電源コンセントから製品を取り外してパーツを交換するか、許可された保守技術者にご連絡ください。

— 電源ケーブル、延長コード、またはプラグが損傷している。

— 何かの物体が製品に入り込んだ。

— 製品に水がかかった。

— 製品が落下または損傷した。

— 操作指示に従っているのに、製品が正しく動作しない。

n アプライアンスをラジエータや熱源の近くに置かないでください。また、通気口をふさがないでください。

n アプライアンスの上に食べ物や液体をこぼさないでください。また、水気のある環境で本製品を操作しないでください。

n アプライアンスの開口部に物を押し込まないでください。内部コンポーネントがショートして火災や感電の原因となる可能性があります。

n 製品は、シスコによって承認されている他の機器だけで使用してください。

n カバーを取り外すか、内部コンポーネントに触れる前に、製品を冷却できます。

n 正しい外部電源を使用してください。製品は、電力定格ラベルに記載されている種類の電源だけを使用して稼働させてください。必要な電源の種類が不明な場合は、サービス担当者または現地の電力会社にお問い合わせください。

n 認定された電源ケーブルだけを使用してください。ご使用のアプライアンス用、またはご使用のアプライアンス向けの AC 電源オプション用の電源コードが付属していない場合は、国で使用が承認された電源コードを購入してください。

電源コードが、製品と、製品の電気定格ラベルに記載された電圧および電流に適合することを確認してください。電源コードの電圧および定格電流は、製品に記載された定格を上回るものでなければなりません。

n 感電事故を予防するため、アプライアンスおよび電源ケーブルは、適正に接地されたコンセントに接続してください。これらのケーブルには適切な接地を可能にする 3 極プラグが装着されています。アダプタ プラグを使用したり、ケーブルから接地極を外したりしないでください。延長コードを使用する必要がある場合は、適切に接地されたプラグが装着された 3 線コードを使用してください。

n 延長コードとテーブル タップの定格を遵守してください。延長コードまたは電源ストリップに差し込まれているすべての製品の定格アンペアの合計が、延長コードまたは電源ストリップの定格アンペア制限の 80% を超えないことを確認してください。

n 製品とともにアプライアンス、電圧変換器、またはアプライアンス用に販売されているキットを使用しないでください。

n 一時的に急激に起こる電源電圧の上昇または下降からアプライアンスを保護するには、サージ抑制装置、パワー コンディショナ、または無停電電源装置（UPS）を使用してください。

n ケーブルと電源コードは慎重に配置してください。ケーブルと電源コードは、人に踏まれたり、それによって人が躓くことがないように配線して差し込んでください。また、アプライアンスのケーブルまたは電源ケーブルの上に物を置かないように注意してください。

n 電源ケーブルとプラグを改造しないでください。場所を変更する場合は、ライセンスを待つ電気技術者または電力会社にお問い合わせください。現地または該当国の配線規定に必ず従ってください。

機器を扱う場合の注意

安全を確保して、機器を保護するため、次の注意事項に従ってください。ただし、このリストには、生じる可能性のある危険な状況がすべて網羅されているわけではありません。注意を怠らないでください。

n アプライアンスを移動する前に、必ずすべての電源コードおよびインターフェイス ケーブルを外してください。

n 回路の電源が切断されていると思い込まないで、必ず確認してください。

n 設置作業前および作業後は、アプライアンスのシャーシの設置場所を整理し、埃のない状態に保ってください。

n 工具とアセンブリ コンポーネントは、通行の邪魔にならない場所に保管してください。

n 危険を伴う作業は、1 人では行わないでください。

n 人身事故や装置障害を引き起こす可能性のある作業は行わないでください。

n ゆったりとした衣服は身につけず、アプライアンスのシャーシに引っかかることがないようにしてください。

n 目が危険にさらされる状況で作業する場合は、保護眼鏡を着用してください。

電気製品を扱う場合の注意

電気機器を取り扱う際には、次の注意事項に従ってください。

n 部屋の緊急電源遮断スイッチを確認します。これにより、電気事故が発生した場合に、ただちに電源をオフにすることができます。

n 次の作業を行う前に、すべての電源をオフにしてください。

— 電源付近で作業する場合。

— アプライアンスの取り付けまたは取り外しを行う場合。

— ほとんどのハードウェア アップグレードを行う場合。

n 故障していると思われる機器は取り付けないでください。

n 床が濡れていないか、アースされていない電源延長コードや保護アースの不備などがないかどうか、作業場所の安全を十分に確認してください。

n 回路の電源が切断されていると思い込まないで、必ず確認してください。

n 人身事故や装置障害を引き起こす可能性のある作業は行わないでください。

n 危険を伴う作業は、1 人では行わないでください。

n 電気事故が発生した場合は、次の手順に従ってください。

— 十分注意して、自分自身が被害者にならないようにしてください。

— アプライアンスの電源を切ってください。

— 可能であれば、医療を受けるために別の人を呼びます。それができないときは、被害者の状態を判別してから助けを呼んでください。

— 被害者が人工呼吸、心臓マッサージ、またはその他の治療を必要としているかどうか判断して、適切な処置を施してください。

さらに、電源は切断されているが、電話回線またはネットワーク ケーブルにはまだ接続されている機器を取り扱う場合は、次のガイドラインに従ってください。

n 雷が発生しているときには、電話線の接続を行わないでください。

n ジャックが特別に設計されている場合を除き、電話のジャックを水気のある場所では設置しないでください。

n 電話回線がネットワーク インターフェイスから切り離されていない限り、絶縁されていない電話ケーブルや端子には、触れないでください。

n 電話回線の設置または変更は、十分注意して行ってください。

静電破壊の防止

静電放電（ESD）によって機器が損傷し、電子回路に不具合が生じる可能性があります。静電放電は、電気プリント基板の取り扱いが不適切な場合に生じ、障害あるいは断続的障害を引き起こします。モジュールの取り外し時および交換時には、必ず ESD 保護手順に従ってください。

n 静電気に敏感な精密コンポーネントを開梱する場合は、アプライアンスへの設置の準備が整うまで静電気防止梱包材から取り出さないでください。静電気防止梱包材から取り出す直前に、必ず身体から静電気を放電してください。

n 精密コンポーネントを移動または輸送する際は、必ず静電気防止梱包を行います。

n 精密なコンポーネントは必ず耐静電気の安全な区域で処理します。可能な限り、静電気防止のフロアパッドや作業台パッドを使用します。

n CSACS-1121 シリーズ アプライアンスが電気的に接地されていることを確認してください。

n 静電気防止用リスト ストラップを肌に密着させて着用してください。クリップをアプライアンスの塗装されていない表面に止めて、不要な静電気がアースに流れるようにします。静電破壊と感電を防ぐために、リスト ストラップとコードは効果的に使用する必要があります。

n リスト ストラップがない場合は、アプライアンスの金属部分に触れて、身体を接地してください。

持ち上げ時の注意事項

CSACS-1121 シリーズ アプライアンスは、アプライアンスに取り付けられているハードウェア オプションに応じて、9.071 ～ 14.96 kg（15 ～ 33 ポンド）の重さがあります。アプライアンスは、頻繁に移動されることを想定していません。アプライアンスを設置する前に、電源とネットワーク接続に対応するためにアプライアンスを後で移動する必要性が生じないように、設置場所が正しく準備されていることを確認してください。

アプライアンスまたは重い物を持ち上げる場合は、以下のガイドラインに従ってください。

n アプライアンスを持ち上げたり移動したりする前に、必ずすべての外部ケーブルを外してください。

n 足元を安定させ、両足で均等にシャーシの重量を支えるようにします。

n アプライアンスをゆっくり持ち上げます。突然移動したり、持ち上げるときに体をひねったりしないでください。

n 背中をまっすぐに保ち、背中ではなく脚で持ち上げます。アプライアンスを持ち上げるためにかがむ必要がある場合は、腰ではなく膝を曲げて、腰部の筋肉への負担を軽減してください。

n アプライアンスは下部から持ち上げてください。両方の手でアプライアンス外部の下側をつかみます。

設置場所の準備

CSACS-1121 シリーズ アプライアンスを設置する前に、次の点を準備することが重要です。

1. 設置場所を準備して（設置場所の計画を参照）、設置計画または Method Of Procedure（MOP）を確認します。

2. アプライアンスを開梱して調べます。

3. アプライアンスを正しく設置するために必要な工具とテスト機器を収集します。

この項の構成は、次のとおりです。

n 設置場所の計画

n 開梱と出荷内容の確認

n 必要な工具と部品

n インストレーション チェックリスト

n サイト ログの作成

設置場所の計画

通常、設置場所を事前に準備しておく必要があります。準備の一環として、設置場所の平面図と、CSACS-1121 シリーズ アプライアンスを収容する機器ラックを入手します。

既存のアプライアンスの場所、および通信と電源を含む相互接続を判別します。通気の注意事項（通気に関するガイドラインを参照）に従って、アプライアンスに十分な冷気を行きわたらせてください。

アプライアンスの設置に関与するすべての担当者（設置担当者、エンジニア、監督者）が、お客様による承認のために MOP の準備に参加する必要があります。詳細については、Method of Procedureを参照してください。

次の項では、アプライアンスを設置する前に考慮する必要がある設置場所の要件に関するガイドラインについて説明します。

n ラックへの設置の安全に関するガイドライン

n 設置場所の環境

n 通気に関するガイドライン

n 温度と湿度に関するガイドライン

n 電源の考慮事項

n Method of Procedure

ラックへの設置の安全に関するガイドライン

CSACS-1121 シリーズ アプライアンスは、機器ラックに関する EIA 標準（EIA-310-D）に準拠する、ほとんどの 4 支柱（Telco タイプ）19 インチの機器ラックに設置できます。2 つの支柱にある取り付け穴の中心線間の距離は、46.50 cm +/- 0.15 cm（18.31 インチ +/- 0.06 インチ）でなければなりません。アプライアンスに付属のラック取り付けハードウェアは、ほとんどの 19 インチの装置ラックまたは Telco タイプのフレームに適しています。

。

図 1 に、4 支柱装置ラックの一般的な 2 つの例を示します。

図 1 4 支柱装置ラックのタイプ

4 支柱（部分的に密閉）ラック

図 1 の図 1 に、前面に 2 つの支柱があり、背面にさらに 2 つの支柱がある、自立型の部分的に密閉されたラックを示します。CSACS-1121 シリーズ アプライアンスは、このような閉鎖型ラックに設置できます。これは、このアプライアンスでは、内部コンポーネントの許容動作温度を保持するために、冷気が妨げられずにシャーシの前面に流れ、背面から出て行くようにする必要があるためです。

4 支柱（オープン）ラック

図 1 の図 2 に、前面に 2 つの支柱があり、背面に 2 つの支柱がある、自立型の 4 支柱のオープン ラックを示します。このタイプのラックの支柱は、多くの場合調整可能であるため、ラックの前面と面一に取り付けるのではなく、ラックの奥にラック取り付け型の装置を配置できます。

ラックに CSACS-1121 シリーズ アプライアンスを設置する前に、次の推奨事項を確認してください。

n ラックにアプライアンスを設置するには、2 人以上が必要です。

n 室温が 95 °F（35 °C）を下回っていることを確認します。

n 通気孔をふさがないでください。通常、15 cm（6 インチ）のスペースで通気が行きわたります。

n アプライアンスの設置の際は、ラックの下部から考慮してください。

n 複数のアプライアンスをラックの外側に同時に延ばさないでください。

n アプライアンスは、正しく接地されたコンセントに接続してください。

n ラックに複数のデバイスを設置する場合は、電源コンセントの過負荷が発生しないようにしてください。

n 50 kg（110 ポンド）を超える重さの物をラック取り付け型デバイスの上部に置かないでください。

設置場所の環境

正常に動作させるには、アプライアンスの配置、装置ラックまたは配線室のレイアウトが非常に重要です。配置が近すぎる機器、不適切な通気、およびアクセスできないパネルによって、誤動作やシャットダウンが生じ、メンテナンスが困難になる可能性があります。アプライアンスの前面パネルと背面パネルへのアクセスを計画します。

次の注意事項を考慮することで、アプライアンスに適した動作環境を確保し、環境による装置の故障を防ぐことができます。

n アプライアンスを使用する室内で、十分な換気が可能であることを確認してください。電子機器は放熱します。十分に空気循環されていないと、室内の温度が高くなり、機器を許容動作温度に冷却できなくなる場合があります。詳細については、通気に関するガイドラインを参照してください。

n ラックの設置に、AC 電源、アース接続、およびネットワーク ケーブルのプロビジョニングも含まれていることを確認します。

n 十分なスペースを確保して、設置中にラックの周囲で作業できるようにします。次のことが必要です。

— アプライアンスを移動、位置合わせ、および挿入するために、ラックに隣接する少なくとも 9.14 m（3 フィート）。

— 設置後のメンテナンスのために、アプライアンスの前面と背面に少なくとも 61 cm（24 インチ）の空間。

n 2 つの支柱またはレールの間にアプライアンスを取り付けるには、使用可能な開口（2 つのマウント フランジの内端間の幅）は少なくとも 45.0 cm（17.7 インチ）でなければなりません。

ラックマウント キットには 2 支柱ラックは入っていません。

n ケーブルと機器の接続を保護するには、適切なストレインレリーフ方法を使用してください。

n ネットワーク インターフェイス ケーブルでのノイズの干渉を回避するには、電源コード間または電源コードに沿って直接配置しないでください。

n 機器の破損を防ぐため、静電破壊の防止に記載されている静電放電の防止手順に必ず従ってください。静電放電による損傷によって、即時または断続的な機器障害が発生する可能性があります。

通気に関するガイドライン

機器ラック内で十分な通気を確保するには、ラックの前面と背面に少なくとも 6 インチ（15.24 cm）の空間を維持することを推奨します。機器ラックと、ラックに配置されているアプライアンス内の通気がブロックまたは制限されている場合、またはラックに流れる換気の温度が高すぎると、ラックと、ラックに配置されているアプライアンス内で適正温度を超えた状態が発生する可能性があります。

また、設置場所では、可能な限り埃のない状態にする必要があります。埃はアプライアンスのファンに詰まる傾向があり、機器ラックと、ラックに配置されているアプライアンス内で冷気の流れが低下します。この低下によって、適正温度を超えた状態が発生するリスクが高まります。

さらに、次のガイドラインは、装置ラックの構成を計画する場合に役立ちます。

n 通気の他に、ラックの周囲に、メンテナンスに必要な空間を確保する必要があります。

n オープンラックにアプライアンスを設置する場合、ラックのフレームで前面の吸気口や背面の排気口をふさがないように注意してください。

温度と湿度に関するガイドライン

表 1 に、CSACS-1121 シリーズ アプライアンスの稼働環境の設置場所と非稼働環境の設置場所の要件をリストします。アプライアンスは通常、リストされている範囲内で稼働します。ただし、最小パラメータまたは最大パラメータに近い温度の測定は、問題の可能性を示しています。

アプライアンスを設置する前に設置場所を正しく計画して準備して、臨界値に近づく前に、環境の異常を予期して修正することで、正常な動作を維持してください。

表 1 稼働環境と非稼働環境の仕様

仕様

最小ハードウェア

最大

温度、動作時

10°C（50°F）

35°C（95°F）

温度、非動作時および保管時

°C（-40 °F）

70°C（158°F）

動作時の湿度（結露しないこと）

10 %

90 %

非動作時および保管時の湿度（結露しないこと）

5 %

95 %

動作時の振動

5–500 Hz、2.20 g RMS ランダム

—

電源の考慮事項

CSACS-1121 シリーズ アプライアンスは、AC 入力の電源だけで構成する必要があります。すべての電源接続が National Electrical Code（NEC）の規則と規制、および地域の規定に準拠していることを確認します。アプライアンスへの電源接続を計画する際には、次の注意事項と推奨事項に従う必要があります。

n 設置する前と、設置後に定期的に、設置場所の電源を調べ、質の良い（スパイクやノイズのない）電力が供給されていることを確認してください。必要に応じて、電力調整器を取り付けてください。

n AC 電源には次の機能があります。

— 110 V または 220 V 運用の自動選択機能。

— すべてのアプライアンスの電気コード（電源コードの近くにあるラベルは、アプライアンスの正しい電圧、周波数、電流引き込み、および消費電力を示しています）。

n 装置ラックで適切に接地し、雷や電力サージによる損傷を防止してください。

表 2 電気入力の仕様

仕様

最小ハードウェア

最大

正弦波入力

50 Hz

60 Hz

入力電圧の低範囲

100 V ac

127 V ac

入力電圧の高範囲

200 V ac

240 V ac

おおよその入力キロボルト アンペア（kVA）

0.102 kVA

0.55 kVA

Method of Procedure

以前に説明したように、準備には設置計画または MOP の確認が含まれます。MOP（設置前の作業のチェックリストと、設置に進む前に対処して同意する必要がある考慮事項）の例は次のとおりです。

1. 担当者を割り当てます。

2. 担当者、機器、および工具の保護要件を決定します。

3. 保守に影響する可能性がある事故を評価します。

4. 設置の時期をスケジュールします。

5. スペースの要件を決定します。

6. 所要電力を決定します。

7. 必要な手順またはテストを特定します。

8. 機器の計画時に、設置を計画している各 CSACS-1121 シリーズ アプライアンスを配置する暫定的な決定を行います。

9. このハードウェア設置ガイドを確認します。

10. 設置のために交換可能なパーツ（ネジ、ボルト、ワッシャなど）のリストを確認して、特定します。

11. 必要な工具とテスト機器が使用可能であることを確認するために、必要な工具リストを調べます。詳細については、必要な工具と部品を参照してください。

12. 設置を実行します。

開梱と出荷内容の確認

CSACS-1121 シリーズ アプライアンスの出荷パッケージは、出荷中の通常の運搬に関連する製品損傷の可能性を減らすように設計されています。製品の損傷の可能性を減らすには、アプライアンスを元のシスコの梱包材で移送してください。そうしないと、アプライアンスが損傷を受ける可能性があります。また、設置の準備ができるまでは、アプライアンスを出荷容器から出さないでください。

アプライアンス、ケーブル、および注文したオプションの機器は、複数の容器で出荷されることがあります。損傷を受けたり、足りなかったりする項目を記録するために、Notes セクションがあります。図 2 に、CSACS-1121 シリーズ アプライアンスでの出荷項目を表示します。

CSACS-1121 シリーズ アプライアンスの梱包材は廃棄しないでください。アプライアンスを移動または出荷する場合に、将来梱包材料が必要になります。

図 2 CSACS-1121 シリーズ アプライアンスと一緒に出荷される項目

出荷時の損傷がないかどうか、すべての項目を調べます。損傷を受けている物がある場合、またはアプライアンスの設置または構成の問題が発生した場合は、カスタマー サービス担当者にお問い合わせください。

ラックマウント キットには 2 支柱ラックは入っていません。

『Cisco Information Packet』と保証

『Cisco Information Packet』には、保証、保守、およびサポート情報が記載されています。

次の手順を実行して、Cisco.com から『Cisco Information Packet』、保証、およびライセンス契約書にアクセスし、これらをダウンロードしてください。

インターネット ブラウザを起動し、次のサイトにアクセスします。

http://www.cisco.com/en/US/products/prod_warranties_listing.html

[Warranties and License Agreements] ページが表示されます。

『Cisco Information Packet』を参照するには、次の手順を実行します。

1. [Information Packet Number] フィールドをクリックし、製品番号 78-5235-03D0 が強調表示されていることを確認します。

2. 文書を表示する言語を選択します。

3. [Go] をクリックします。

Information Packet の [Cisco Limited Warranty and Software License] ページが表示されます。

4. このページから文書をオンラインで見ることも、[PDF] アイコンをクリックして、文書をダウンロードし、印刷することもできます。

1. [Warranty Document Number] フィールドに、次の製品番号を入力します。

78-5236-01C0

2. 文書を表示する言語を選択します。

3. [Go] をクリックします。

[Cisco warranty] ページが表示されます。

4. このページから文書をオンラインで見ることも、PDF アイコンをクリックして、文書を PDF 形式でダウンロードし、印刷することもできます。

また、Cisco Service and Support の Web サイトにアクセスして、サポートを受けることもできます。

http://www.cisco.com/en/US/support/

ハードウェア保証期間

90 日

ハードウェアに関する交換、修理、払い戻しの手順

シスコ、またはその代理店では、Return Materials Authorization（RMA; 返品許可）要求を受領してから、10 営業日以内に交換部品を出荷するように商業上合理的な努力を致します。お届け先により、実際の配達所要日数は異なります。

シスコは購入代金を払い戻すことにより一切の保証責任とさせて頂く権利を留保します。

返品許可（RMA）番号の入手

製品を購入されたシスコの代理店にお問い合わせください。製品を直接シスコから購入された場合は、シスコの営業担当者にお問い合わせください。

次の項目を記入して、参照用に保管してください。

製品の購入先

—

購入先の電話番号と Web サイトのロケーション

—

製品モデル番号

—

製品シリアル番号1

—

保守契約番号

—

1.詳細については、製品のシリアル番号の場所および 製品シリアル番号の場所を参照してください。

必要な工具と部品

4 支柱ラックに CSACS-1121 シリーズ アプライアンスを設置するために必要な工具および機器は、次のとおりです。

n 静電気防止用コードとリスト ストラップ。

n No.2 プラス ドライバ

n メモリまたはその他のコンポーネントをアップグレードする場合は、カバーを取り外すためにマイナス ドライバ（小型の 0.476 cm（3/16 インチ）と中型の 0.625 cm（1/4 インチ））

n ラックマウント キットキットの内容の詳細については、4 支柱ラックマウント ハードウェア キットを参照してください。

n LAN ポートに接続するためのケーブル（構成によって異なる）。

n イーサネット（LAN）ポートへの接続用にイーサネット スイッチ。

CSACS-1121 シリーズ アプライアンスの初期構成を行うには、次のいずれかが必要です。

n USB キーボードと Video Graphics Array（VGA）モニタ

または

n 9600 ボー、8 データ ビット、パリティなし、1 ストップ ビット、およびハードウェア フロー制御なし用に構成されたコンソール端末（ASCII 端末または端末エミュレーション ソフトウェアが実行されている PC）

n シリアル（コンソール）ポートに接続するためのコンソール ケーブル。ヌルモデム ケーブルが推奨されます。

インストレーション チェックリスト

設置を支援し、行った作業の履歴レコードを提供するには、次のインストレーション チェックリストを使用してください。このチェックリストのコピーを作成し、各タスクの完了時にエントリにマークを付けます。

設置場所のインストレーション チェックリスト：

CSACS-1121：

タスク

確認者

日付

インストレーション チェックリストをコピーする

—

—

サイト ログに背景説明を含める

—

—

設置場所の電源電圧の確認

—

—

設置場所の電源チェック完了

—

—

必要な工具が使用可能であることを確認する

—

—

追加の機器が使用可能であることを確認する

—

—

CSACS-1121 シリーズ アプライアンスを受け取る

—

—

資料『Cisco Information Packet』を受け取る

—

—

アプライアンス コンポーネントを確認する

—

—

最初の電源投入成功

—

—

ASCII 端末（ローカル設定用）を確認する

—

—

信号の距離制限を確認する

—

—

起動シーケンス手順完了

—

—

初期動作を確認する

—

—

サイト ログの作成

設置場所のログ（設置場所のログのサンプルについては、サイト ログを参照してください）は、CSACS-1121 シリーズ アプライアンスの設置と保守に関連するすべてのアクションのレコードを提供します。ログは、アプライアンスの近くの場所で利用できる状態にして、タスクを実行する人がアクセスできるようにします。

インストレーション チェックリスト（インストレーション チェックリストを参照）を使用して、アプライアンスの設置とメンテナンスの手順を確認します。設置場所のログ エントリには、次の項目が含まれていることがあります。

n 設置の進行：アプライアンスのインストレーション チェックリストのコピーを作成して、サイト ログに挿入します。各タスクの完了時に、エントリを作成します。

n アップグレード、取り外し、およびメンテナンス手順：進行中のアプライアンスのメンテナンスと拡張履歴のレコードとして、サイト ログを使用します。アプライアンスでタスクを実行するたびに、サイト ログを更新して、次の情報を反映させます。

— 新規アダプタ カードの取り付け

— アダプタ カードの取り外しまたは交換と、その他のアップグレード

— 設定変更

— 保守のスケジュールと要件

— 実行した保守手順

— 間欠的な問題

— コメントとメモ

イーサネットとコンソール ポートに関する考慮事項

ACS 5.8 は複数のネットワーク インターフェイス コネクタをサポートしています。CSACS-1121 シリーズ アプライアンスの背面パネルには、4 個のイーサネット コネクタがあります。複数のネットワーク インターフェイス コネクタについての詳細は、複数のネットワーク インターフェイス コネクタ を参照してください。GigabitEthernet ポートには UTP ケーブルを使用します。シスコでは、カテゴリ 5 UTP ケーブルを推奨します。セグメントの最大距離は 100 m（328 フィート）です。UTP ケーブルは、通常の電話に使用されるケーブルと似ています。ただし、UTP ケーブルは、電話ケーブルでは満たされない特定の電気規格を満たします。ケーブルは含まれていません。

アプライアンスには、（コンソール端末を使用して）アプライアンスにローカルでアクセスできるようにする非同期シリアル コンソール ポートが含まれています。ここでは、コンソール端末（ASCII 端末または端末エミュレーション ソフトウェアが実行されている PC のいずれか）をコンソール ポートに接続する前に考慮すべき重要なケーブル接続情報について説明します。

コンソール ケーブルは CSACS-1121 シリーズ アプライアンスに含まれていません。

Cisco SNS 3415 および Cisco SNS 3495 ハードウェア アプライアンスの設置の準備

ここでは、Cisco SNS-3415 または Cisco SNS-3495 アプライアンスを安全に設置するために場所を準備する方法について説明します。

ここでは、次の内容について説明します。

n 安全に関する注意事項

n サーバの開梱と点検

n サーバの設置準備

n サーバの仕様

安全に関する注意事項

』を確認します。

サーバを設置する際には、次のガイドラインに従ってください。

n サーバを設置する前に、設置場所の構成を計画し、設置環境を整えます。設置場所を計画する際に推奨される作業については、『Cisco UCS Site Preparation Guide』を参照してください。

n サーバの周囲に、保守作業および適切な通気のための十分なスペースがあることを確認します。サーバ内では前面から背面へ空気が流れます。

n 空調が、サーバの仕様に記載された温度要件に適合していることを確認します。

n キャビネットまたはラックが、ラックに関する要件に記載された要件に適合していることを確認します。

n 設置場所の電源が、サーバの仕様に記載された電源要件に適合していることを確認します。使用可能な場合は、電源障害に備えて無停電電源装置（UPS）を使用してください。

サーバの開梱と点検

サーバの輸送が必要となる場合に備えて、輸送用の箱は保管しておいてください。

シャーシは厳密に検査したうえで出荷されています。輸送中の破損や内容品の不足がある場合には、ただちにカスタマー サービス担当者に連絡してください。

梱包内容を確認する手順は、次のとおりです。

1. 段ボール箱からサーバを取り出します。梱包材はすべて保管しておいてください。

2. カスタマー サービス担当者から提供された機器リストおよび図 1 と、梱包品の内容を照合します。すべての品目が揃っていることを確認してください。

3. 破損の有無を調べ、内容品の間違いや破損がある場合には、カスタマー サービス担当者に連絡してください。次の情報を用意しておきます。

n 発送元の請求書番号（梱包明細を参照）

n 破損している装置のモデルとシリアル番号

n 破損状態の説明

n 破損による設置への影響

図 1 梱包内容

1

サーバ

3

マニュアル

2

電源コード（オプション、最大 2 本）

4

KVM ケーブル

サーバの設置準備

ここでは、サーバの設置準備について説明します。この項の内容は次のとおりです。

n 取り付けに関するガイドライン

n ラックに関する要件

n 機器の要件

n スライド レールの調整範囲

取り付けに関するガイドライン

サーバを設置する際には、次のガイドラインに従ってください。

n サーバを設置する前に、設置場所の構成を計画し、設置環境を整えます。設置場所を計画する際に推奨される作業については、『Cisco UCS Site Preparation Guide』を参照してください。

n サーバの周囲に、保守作業および適切な通気のための十分なスペースがあることを確認します。サーバ内では前面から背面へ空気が流れます。

n 空調が、サーバの仕様に記載された温度要件に適合していることを確認します。

n キャビネットまたはラックが、ラックに関する要件の項に記載された要件に適合していることを確認します。

n 設置場所の電源が、サーバの仕様に記載された電源要件に適合していることを確認します。使用可能な場合は、電源障害に備えて無停電電源装置（UPS）を使用してください。

ラックに関する要件

ここでは、標準的なオープン ラックの要件について説明します。

次のタイプのラックを使用する必要があります。

n 標準的な 48.3 cm（19 インチ）幅 4 支柱 EIA ラック（ANSI/EIA-310-D-1992 のセクション 1 に準拠した英国ユニバーサル ピッチに適合するマウント支柱付き）。

n 付属のスライド レールを使用する場合、ラック支柱の穴は、9.6 mm（0.38 インチ）の正方形、7.1 mm（0.28 インチ）の丸形、#12-24 UNC、または #10-32 UNC になります。

n サーバあたりの縦方向の最小ラック スペースは、1 RU、つまり 44.45 mm（1.75 インチ）である必要があります。

機器の要件

このサーバ用にシスコから提供されるスライド レールの場合、設置に必要な工具はありません。内側のレール（取り付けブラケット）が、サーバの側面にあらかじめ取り付けられています。

スライド レールの調整範囲

このサーバのスライド レールの調整範囲は 610 ～ 914 mm（24 ～ 36 インチ）です。

サーバの仕様

ここでは、サーバの技術仕様について説明します。内容は次のとおりです。

n 物理的仕様物理的仕様

n 環境仕様

n 電源仕様

物理的仕様

表 1 に、サーバの物理的仕様を示します。

説明

仕様

高さ

4.3 cm（1.7 インチ）

幅

42.9 cm（16.9 インチ）

奥行

72.4 cm（28.5 インチ）

重量（フル装備のシャーシ）

16.1 Kg（35.6 ポンド）

環境仕様

表 2 環境仕様

説明

仕様

動作時温度

5 ～ 40°C（41 ～ 104°F）

海抜 305 m ごとに最高温度が 1 °C 低下。

非動作時温度

-40 ～ 65°C（-40 ～ 149°F ）

湿度（RH）、結露なし

10 ～ 90 %

動作時高度

0 ～ 10,000 フィート

非動作時高度

0 ～ 40,000 フィート

音響出力レベル

ISO7779 に基づく A 特性音響出力レベル LwAd（Bels）を測定

23 °C（73 °F ） で動作

5.4

騒音レベル

ISO7779 に基づく A 特性音圧レベル LpAm（dBA）を測定

23 °C（73 °F ） で動作

37

電源仕様

2 つの電源オプションの電源仕様を次に示します。

n 450 W 電源

n 650 W 電源

次の URL にある Cisco UCS Power Calculator を使用すると、ご使用のサーバ設定の電源に関する詳細情報を取得できます。

http://www.cisco.com/assets/cdc_content_elements/flash/dataCenter/cisco_ucs_power_calculator/

サーバに異なる種類の電源を混在させないでください。電源装置は、両方とも 450 W、あるいは 650 W にする必要があります。

ACS 5.8 は、Cisco SNS-3415-K9 のオプションの冗長電源装置をサポートします。

450 W 電源

表 3 電源装置の仕様

説明

仕様

AC 入力電圧範囲

低範囲：100 ～ 120 VAC

高範囲：200 ～ 240 VAC

AC 入力周波数

範囲：47 ～ 63 Hz（単相、公称 50 ～ 60Hz）

AC 回線入力電流（定常ステート）

6.0 A（100 VAC で最大）

3.0 A（208 VAC で最大）

各電源装置の最大出力電力

450 W

電源装置の出力電圧

主電源：12 VDC

スタンバイ電源：12 VDC

650 W 電源

表 4 電源装置の仕様

説明

仕様

AC 入力電圧範囲

90 ～ 264 VAC（自己調整、公称 180 ～ 264 VAC）

AC 入力周波数

範囲：47 ～ 63 Hz（単相、公称 50 ～ 60Hz）

AC 回線入力電流（定常ステート）

7.6 A（100 VAC で最大）

3.65 A（208 VAC で最大）

各電源装置の最大出力電力

650 W

電源装置の出力電圧

主電源：12 VDC