iSNS サーバーの構成

次のタスクマップおよびセクションの記述を使って、iSNS サーバーを構成できます。

タスク		参照先
1. iSNS サーバーのデフォルトプロパティーを受け入れるか、変更します。
	A.サーバーの状態変更の通知	「サーバー状態の変更通知を設定する方法」
	B.クライアントの可用性を判別する試行の回数	「クライアント照会の再試行回数を設定する方法」
	C.クライアントデータを格納するファイルの位置	「データ格納位置を指定する方法」
2. iSNS サーバーを有効にして、設定を表示します。		「iSNS サーバーパッケージをインストールする方法」「現在のサーバー構成を表示する方法」
3. すべてのクライアントを iSNS サーバーに登録します。		クライアントの管理インタフェースの iSCSI 構成機能を使用して、iSNS サーバーの IP アドレスを指定し、発見を可能にします。
4. デフォルトの発見ドメインセットを有効にします。		「デフォルト発見ドメインセットを有効にする方法」

これらのタスクの実行後に、iSNS サーバーが最低限の動作を行います。すべてのクライアントは、デフォルト発見ドメイン内に存在し、未割り当ての状態です。それぞれは、相互に識別してアクセスできます。

5. サイト用の発見ドメインセットを作成します。		「発見ドメインセットを作成する方法」
6. サイト用の発見ドメインを作成します。		「発見ドメインを作成する方法」
7. 各発見ドメインを 1 つ以上の発見ドメインセットに追加します。		「発見ドメインを発見ドメインセットに追加する方法」
8. クライアントを 1 つ以上の発見ドメインに割り当てます。		「クライアントを発見ドメインに割り当てる方法」
9. 発見ドメイン内のクライアントのメンバーシップと発見ドメインセット内の発見ドメインのメンバーシップを確認します。		「発見ドメインセットのステータスを表示する方法」「発見ドメインのステータスを表示する方法」「クライアントのステータスを表示する方法」

次のセクションでは、iSNS 環境の設定手順について説明します。次の内容について説明します。

「iSNS の管理設定」
「コマンド行インタフェースを使用した iSNS の構成」

iSNS の管理設定

このセクションでは、iSNS サービスのデフォルト管理設定を変更して、iSNS デーモンを開始する手順について説明します。iSNS サーバーの起動後に設定を変更した場合は、iSNS サーバーを更新する必要があります。データの格納位置を変更した場合は、iSNS サーバーを再起動する必要があります。

「iSNS サーバーパッケージをインストールする方法」
「サーバー状態の変更通知を設定する方法」
「クライアント照会の再試行回数を設定する方法」
「データ格納位置を指定する方法」

これらの操作の詳細は、isns(1M) コマンドのマニュアルページを参照してください。

iSNS サーバーパッケージをインストールする方法

iSNS サーバーパッケージをインストールして、iSNS サービスを開始します。

管理者になります。
iSNS サーバーパッケージをインストールします。
```
# pkg install service/storage/isns
```
iSNS サービスを有効にします。
```
# svcadm enable isns_server
```

サービスが実行されていることを確認します。

# svcs svc:/network/isns_server:default
STATE          STIME    FMRI
online         16:10:49 svc:/network/isns_server:default

サーバー状態の変更通知を設定する方法

デフォルトでは、iSNS サーバーが使用できないときに、すべてのクライアントに通知されます。これらの通知を無効にするには、Management_SCNs_Enabled プロパティーを変更します。

「iSNS サーバー管理」RBAC プロファイルを使用して、iSNS サービスの管理に必要な承認を取得します。
役割には、認証と特権コマンドが含まれます。役割の詳細については、『Oracle Solaris の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。
このプロパティーを無効にするには、svccfg コマンドを使用します。
```
# svccfg -s svc:/network/isns_server setprop config/Management_SCN_Enabled=false
```
サーバー構成の再読み込みを行います。
```
# svcadm refresh svc:/network/isns_server
```

クライアント照会の再試行回数を設定する方法

デフォルトの再試行回数は 3 です。3 回照会してもサーバーから応答がない場合、そのクライアントは無効として登録されます。再試行回数を変更するには、ESI Retry Threshold プロパティーの値を変更します。

「iSNS サーバー管理」RBAC プロファイルを使用して、iSNS サービスの管理に必要な承認を取得します。
役割には、認証と特権コマンドが含まれます。役割の詳細については、『Oracle Solaris の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。
svccfg コマンドを使用して、このプロパティーを (たとえば再試行回数 6 回に) 変更します。
```
# svccfg -s svc:/network/isns_server setprop config/ESI_retry_threshold_count=6
```
サーバー構成の再読み込みを行います。
```
# svcadm refresh svc:/network/isns_server
```

データ格納位置を指定する方法

クライアントデータを含むファイルのデフォルト位置および名前は、/etc/isns/isnsdata.xml です。バックアップ iSNS サーバーを 1 つ以上含む複雑なネットワーク環境の場合は、データストアはすべてのサーバーが使用可能な共通位置に存在する必要があります。新しい位置を指定するには、data_store_location プロパティーを使用します。ファイルの名前も変更できます。

「iSNS サーバー管理」RBAC プロファイルを使用して、iSNS サービスの管理に必要な承認を取得します。
役割には、認証と特権コマンドが含まれます。役割の詳細については、『Oracle Solaris の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。
svccfg コマンドを使用して、位置を (たとえば /etc/isns2/isns_data.xml に) 変更します。
```
# svccfg -s svc:/network/isns_server setprop config/data_store_location="/etc/isns2/isns_data.xml"
```
サーバーを有効にしたあとでデータ格納位置を変更した場合は、サーバーを再起動する必要があります。
```
# svcadm restart svc:/network/isns_server
```

コマンド行インタフェースを使用した iSNS の構成

このセクションでは、コマンド行インタフェースを使用して iSNS サーバーを構成する手順を示します。次の内容について説明します。

「現在のサーバー構成を表示する方法」
「デフォルト発見ドメインセットを有効にする方法」
「発見ドメインセットを作成する方法」
「発見ドメインを作成する方法」
「発見ドメインを発見ドメインセットに追加する方法」
「クライアントを発見ドメインに割り当てる方法」

これらの手順では、isnsadm(1M) コマンドを使用します。すべてのコマンドオプションの完全な説明については、マニュアルページを参照してください。

現在のサーバー構成を表示する方法

次のコマンドを使って、iSNS サーバーのプロパティーを表示します。

# isnsadm show-config
        Data Store Location: /etc/isns/isnsdata.xml
        Entity Status Inquiry Non-Response Threshold: 3
        Management SCN Enabled: yes
        Authorized Control Node Names: -

デフォルト発見ドメインセットを有効にする方法

「iSNS サーバー管理」RBAC プロファイルを使用して、iSNS サービスの管理に必要な承認を取得します。
役割には、認証と特権コマンドが含まれます。役割の詳細については、『Oracle Solaris の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。
デフォルト発見ドメインセットを有効にします。
```
# isnsadm enable-dd-set Default
```

発見ドメインセットを作成する方法

「iSNS サーバー管理」RBAC プロファイルを使用して、iSNS サービスの管理に必要な承認を取得します。
役割には、認証と特権コマンドが含まれます。役割の詳細については、『Oracle Solaris の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。
発見ドメインセットを作成します。
```
# isnsadm create-dd-set set_name
```
発見ドメインセットを有効にします。
```
# isnsadm enable-dd-set set_name
```
新規を含む、すべての発見ドメインセットを表示します。
```
# isnsadm list-dd-set -v
        DD Set name: Default
            State: Enabled
        DD Set name:set_name
            State: Enabled
```
発見ドメインセットのリストには、デフォルト発見ドメインセットおよび新規のドメインセットが含まれます。

発見ドメインを作成する方法

新規の発見ドメインは、デフォルト発見ドメインセットのメンバーです。これらを作成したあとに、新しい発見ドメインセットに追加できます。

「iSNS サーバー管理」RBAC プロファイルを使用して、iSNS サービスの管理に必要な承認を取得します。
役割には、認証と特権コマンドが含まれます。役割の詳細については、『Oracle Solaris の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。
発見ドメインを作成します。
```
# isnsadm create-dd domain_name
```

デフォルト発見ドメインセット内の新しい発見ドメインを表示します。

# isnsadm list-dd-set
         DD name: name
             DD set(s): Default

その他の発見ドメインを作成します。

発見ドメインを発見ドメインセットに追加する方法

このタスクでは、発見ドメインをデフォルト発見ドメインセットから削除して、指定した発見ドメインセットに追加します。新しい発見ドメインセットが有効になっているため、iSNS サーバーはその発見ドメイン内のすべてのクライアントを発見できます。

この発見ドメインおよび発見ドメインセット内のメンバーを一覧表示するために、権限は不要です。

「iSNS サーバー管理」RBAC プロファイルを使用して、iSNS サービスの管理に必要な承認を取得します。
役割には、認証と特権コマンドが含まれます。役割の詳細については、『Oracle Solaris の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。
発見ドメインを一覧表示して、追加するものを特定します。
```
# isnsadm list-dd -v
```
発見ドメインセットを一覧表示して、新しい発見ドメインのコンテナにするものを特定します。
```
# isnsadm list-dd-set
```
発見ドメインを、該当する発見ドメインセットに移動します。
```
# isnsadm add-dd domain_name -s set_name
```
発見ドメインセットに新たに追加したものを表示します。
```
# isnsadm list-dd-set -v domain_name
```

クライアントを発見ドメインに割り当てる方法

始める前に

クライアントの管理インタフェースを使用して、クライアントを登録します。iSCSI 構成機能を使用し、iSNS サーバーの IP アドレスを指定して、iSNS サーバーがクライアントを発見できるようにします。

「iSNS サーバー管理」RBAC プロファイルを使用して、iSNS サービスの管理に必要な承認を取得します。
役割には、認証と特権コマンドが含まれます。役割の詳細については、『Oracle Solaris の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。

クライアントが iSNS サーバーに登録されていることを確認します。

# isnsadm list-node 
       iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.45173FEA.engr
          Alias: STK5320_NAS
          Type: Target
          .
       iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.acct
          Alias:
          Type: Initiator

出力には、クライアントの iSCSI 名が表示されます。

発見ドメインの名前を確認します。
```
# isnsadm list-dd
```
クライアントを発見ドメインに追加します。
```
# isnsadm add-node -d domain_name iSCSI_Name
```
たとえば、「STK5320_NAS」という名前のターゲットを Eng-dd 発見ドメインに追加するには:
```
# isnsadm add-node -d Eng-dd iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.engr
```

発見ドメイン内のすべてのクライアントを一覧表示して、クライアントが追加済みであることを確認します。

# isnsadm list-dd -v domain_name

たとえば、Eng-dd 発見ドメインを確認するには:

# isnsadm list-dd -v Eng-dd
          DD name:    Eng-dd
          DD set: Development-dds
         iSCSI Name:    iqn.1986-03.com.sun:01:000e0c9f10da.45173FEA.engr
            iSCSI Name:    iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.acct
            iSCSI name: iqn.1986-03.com.sun:01:e00000000000.46fd8e2b

ナビゲーションリンクをスキップ
印刷ビューの終了
	Oracle Solaris の管理: デバイスとファイルシステム Oracle Solaris 11 Information Library (日本語)