Sun Management Center の遠隔サーバアクセス

ユーザは、Sun Management Center の遠隔サーバ上で実行中のセッションから、データにアクセスして情報を表示することができます。この場合、ユーザには一般ユーザの読み取り専用のアクセス権が付与されます。異なるサーバ上で起動する Sun Management Center セッションの動作は、各セッションのサーバコンテキストで定義されます。詳細は、「Sun Management Center のサーバコンテキストとセキュリティ」を参照してください。

ユーザとして異なるサーバコンテキストにアクセスして、さまざまな設定を行うことができます。

• 各サーバコンテキストがそれぞれユーザと管理者を所有し、互いにアクセス可能な状態を維持する。

• 広域ネットワーク (WAN) のコンテキストとして、要素間を物理的に分離する。

• 多くのホストを一組の主要コンポーネントで操作することにより、性能を向上させる。

異なるサーバコンテキストにリンクして、ほかのサーバコンテキストのオブジェクトの最上位状態を表示することができます。

Sun Management Center のサーバコンテキストとセキュリティ

サーバコンテキストは、Sun Management Center エージェントとそれらエージェントが接続されている特定のサーバレイヤの集合です。ーバコンテキスト内のエージェントとホストは、次の主要コンポーネントを共有します。

• Sun Management Center サーバ

• トポロジマネージャ

• イベントマネージャ

• トラップハンドラ

• 構成マネージャ

すべての Sun Management Center コンポーネントとエージェントは、インストール時に、それぞれのトラップハンドラとイベントマネージャの位置を認識するよう設定されます。Sun Management Center ソフトウェアは、IP アドレスとポートアドレスによってトラップハンドラとイベントマネージャを特定します。ユーザは、自分のサーバコンテキスト内にいるかどうかを判断するために、アクセスするサーバの IP アドレスとポートアドレスを知っておく必要があります。サーバコンテキストは、それぞれ個別のポート番号を持っています。

遠隔サーバコンテキストは、遠隔エージェントと関連するサーバレイヤの集合です。

エージェントはサーバレイヤからセキュリティ設定情報を受け取ります。このセキュリティ情報によって、エージェントは受け取った管理要求を認証し、管理要求の一部として要求された操作に対してアクセス制御を行えます。

サーバ間の制限

一部のセキュリティ制限は、ユーザがサーバコンテキスト間で通信する場合に適用されます。

現在の Sun Management Center 環境では、ほかのサーバからの情報アクセスに関していくつか制限があります。

• 遠隔サーバコンテキストからアクセスする場合、一般ユーザのアクセス権が付与されます。したがって、データへのアクセスは可能ですが、別のサーバ内でオブジェクトを変更したり使用することはできません。ユーザの操作は、遠隔サーバのオブジェクトの表示のみに限定されます。

• 一般ユーザとして他のコンテキストのデータを表示できますが、制御処理 (アラームしきい値などの設定) は実行できません。

• 編集機能は、遠隔サーバでは異なる動作をします。たとえば、コンテキスト間のコピー＆ペーストは可能ですが、カット＆ペーストはできません。

コンソールでは、実際に異なるサーバコンテキストにアクセスしているかどうかはっきりしない場合があります。この場合は、「詳細」ウィンドウの「情報」タブでサーバの IP ポート番号またはアドレスを確認してください。