Sun Management Center の遠隔サーバアクセス

ユーザは、Sun Management Center の遠隔サーバ上で実行中のセッションから、データにアクセスして情報を表示することができます。この場合、ユーザには一般ユーザの読み取り専用のアクセス権が付与されます。異なるサーバ上で起動する Sun Management Center セッションの動作は、各セッションのサーバコンテキストで定義されます。詳細は、Sun Management Center のサーバコンテキストとセキュリティを参照してください。

ユーザとして異なるサーバコンテキストにアクセスして、さまざまな設定を行うことができます。

• 各サーバコンテキストがそれぞれユーザと管理者を所有し、互いにアクセス可能な状態を維持する。

• 広域ネットワーク (WAN) のコンテキストとして、要素間を物理的に分離する。

• 多くのホストを一組の主要コンポーネントで操作することにより、性能を向上させる。

異なるサーバコンテキストにリンクして、他のサーバコンテキストのオブジェクトの最上位状態を表示することができます。

Sun Management Center のサーバコンテキストとセキュリティ

サーバコンテキストは、特定のサーバレイヤに接続された Sun Management Center エージェントの集合です。サーバコンテキスト内のエージェントとホストは、以下の主要コンポーネントを共有します。

• Sun Management Center サーバ

• トポロジマネージャ

• イベントマネージャ

• トラップハンドラ

• 構成マネージャ

全ての Sun Management Center のコンポーネントとエージェントは、インストール時に、それぞれのトラップハンドラとイベントマネージャの位置を識別するよう設定されます。Sun Management Center ソフトウェアは、IP アドレスとポートアドレスによってトラップハンドラとイベントマネージャを特定します。ユーザは、自分のサーバコンテキスト内にいるかどうかを判断するために、アクセスするサーバの IP アドレスとポートアドレスを知っておく必要があります。サーバコンテキストは、それぞれ個別のポート番号を持っています。

遠隔サーバコンテキストは、遠隔エージェントと関連するサーバレイヤの集合です。

エージェントはサーバレイヤから得たセキュリティ情報によって、エージェントに送られた管理要求の認証が可能となり、管理要求の一部として要求された操作に対してアクセス制御を行えます。

サーバ間の制限

一部のセキュリティ制限は、ユーザがサーバコンテキスト間で通信する場合に適用されます。

現在の Sun Management Center 環境では、他のサーバからの情報アクセスに多少の制限があります。

• 遠隔サーバコンテキストからアクセスする場合、一般ユーザのアクセス権が付与されます。従って、データへのアクセスは可能ですが、別のサーバ内でオブジェクトを変更したり使用することはできません。ユーザの操作は、遠隔サーバのオブジェクトの表示のみに限定されます。

• 一般ユーザとして他のコンテキストのデータを表示できますが、制御処理 (アラームしきい値などの設定) は実行できません。

• 編集機能は、遠隔サーバでは異なる動作をします。例えば、コンテキスト間のコピー&ペーストは可能ですが、カット＆ペーストはできません。

コンソールでは、実際に異なるサーバコンテキストにアクセスしているかどうかはっきりしない場合があります。この場合は、「詳細」ウィンドウの「情報」タブでサーバの IP ポート番号またはアドレスを確認してください。