Hitachi Command Suite システム構成ガイド

1.2.2 Device Managerで推奨するセキュリティ構成

管理サーバをデュアルホームにするか，NICを2つ搭載してください。一方のNICを管理用のマシンと管理対象のストレージシステムとの間の管理用のLANに接続し，もう一方のNICをファイアウォールによってアクセスが管理されているLANに接続します。「図1-2 管理用のLANを分離し，ファイアウォールを設置した構成」に示すように，各業務サーバは，個別のファイアウォールを持つ異なるLANに接続することもできます。ファイアウォールには，Device Managerのクライアントまたは特定の管理アプリケーションのクライアントにだけ管理サーバへのアクセスを許可する，厳しいアクセス規則を設定してください。

図1-2 管理用のLANを分離し，ファイアウォールを設置した構成

[目次] [前へ] [次へ]

[マニュアル発行元]