Systemwalker Centric Manager インターネット適用ガイド BtoB編 - UNIX共通 - - Microsoft(R) Windows(R) 2000/Microsoft(R) Windows Server(TM) 2003 -

2.1 システム構成

運用管理のアウトソーシングを行うために、Systemwalker Centric Managerを適用する場合の運用モデルです。以降の説明は、本モデルにしたがって記述しています。システム構成に応じて本モデルを応用してください。

◆ソフトウェア条件

インストール種別に応じて、それぞれ必要なソフトウェアをインストールしてください。

全体監視サーバ

OS	ソフトウェア条件	インストール種別
Windows	Systemwalker Centric Manager EE	運用管理サーバ
Solaris	Systemwalker Centric Manager EE/GEE
Linux	Systemwalker Centric Manager EE

全体監視クライアント

OS	ソフトウェア条件	インストール種別
Windows	Systemwalker Centric Manager EE	運用管理クライアント
Solaris	Systemwalker Centric Manager EE/GEE
Linux	Systemwalker Centric Manager EE

運用管理サーバ

OS	ソフトウェア条件	インストール種別
Windows	Systemwalker Centric Manager EE	運用管理サーバ
Solaris	Systemwalker Centric Manager EE/GEE
Linux	Systemwalker Centric Manager EE

運用管理クライアント

OS	ソフトウェア条件	インストール種別
Windows	Systemwalker Centric Manager EE	運用管理クライアント
Solaris	Systemwalker Centric Manager EE/GEE
Linux	Systemwalker Centric Manager EE

部門管理サーバ

OS	ソフトウェア条件	インストール種別
Windows	Systemwalker Centric Manager EE	部門管理サーバ
Solaris	Systemwalker Centric Manager EE
Linux	Systemwalker Centric Manager EE

業務サーバ

OS	ソフトウェア条件	インストール種別
Windows	Systemwalker Centric Manager EE	業務サーバ
Solaris	Systemwalker Centric Manager EE
Linux	Systemwalker Centric Manager EE

クライアント

OS	ソフトウェア条件	インストール種別
Windows	Systemwalker Centric Manager EE	クライアント
Solaris	Systemwalker Centric Manager EE
Linux	Systemwalker Centric Manager EE

• 配下となるサーバ（部門管理サーバ/業務サーバ）は、運用管理サーバと同じバージョンレベル、またはそれ以前のバージョンレベルで構成してください。運用管理サーバより以前のバージョンレベルで構成した場合は、バージョンレベルに合わせて機能制限があります。
• 運用管理サーバがGEEの場合、全体監視サーバは、必ずGEEで運用してください。

   

■安全性のための前提条件

• インターネットとサイト間にはFirewallを設置し、インターネット標準のプロトコル（HTTP、SMTP）を通すように設定します。
• 標準プロトコル以外を利用する場合には、公開ゾーン（DMZ）を利用し、プロキシ（中継サーバなど）を設置してください。また、インターネットからイントラネットに向けた通信は避けてください。

   

■Systemwalker Centric Managerの配置

• 管理側（アウトソーシング元）のイントラネットには、集中管理を行うための全体監視サーバを設置します。また、オペレータや管理者の要件にあわせて、全体監視クライアントを設置します。

  UNIX版の全体監視サーバを利用する場合は、必ず全体監視クライアントを設置してください。

• 被管理側（アウトソーシング先）のイントラネット内には、運用管理サーバを設置し、管理対象のシステムには、業務サーバやクライアントを配置します。
• 資源配付を行う場合は、アウトソーシング元のDMZ内に中継サーバが必要です。配付データを暗号化することができます。

  Firewallの設定は以下のとおりです。

  Firewallの向き			プロトコル
  管理側イントラネット	→	DMZ	HTTPS
  管理側DMZ	←	インターネット	HTTPS
  被管理側インターネット	←	イントラネット	HTTPS

   

• 監視（イベント通知）を行う場合は、アウトソーシング元とアウトソーシング先とがメールで通信できる環境であることが前提になります。通知データを暗号化することができます。

  Firewallの設定は以下のとおりです。

  Firewallの向き			プロトコル
  管理側イントラネット	←	DMZ間	SMTP
  管理側DMZ	←	インターネット	SMTP
  被管理側インターネット	←	イントラネット	SMTP

   

• イベント監視の条件定義をアウトソーシング元からアウトソーシング先ヘポリシーで配付します。

  リモートから設定する場合のFirewallの設定は以下のとおりです。

  Firewallの向き			プロトコル
  管理側イントラネット	→	DMZ	SMTP
  管理側DMZ	→	インターネット	SMTP
  被管理側インターネット	→	イントラネット	SMTP

   

• リモート操作を行う場合は、アウトソーシング元のDMZ内に、中継サーバが必要です。
  • 【UNIX版】

    中継サーバには別購入ソフトウェアの“Live Help Connect”が必要です。Live Help Connectのインストールについては、“Live Help Connect 管理者ガイド”を参照してください。

  • 【Windows版】

    中継サーバにはLive Help Connectをインストールします。Live Help Connectのインストールについては“Live Help Connect 管理者ガイド”を参照してください。“Live Help Connect 管理者ガイド”は、Systemwalker Centric ManagerのCD-ROMの、以下のフォルダに格納されています。

    TOOL\LIVEHELP\MPLHLPCN\MANUAL\JPN\CONNECT.PDF

    
    

     

  Firewallの設定は、以下のとおりです。

  Firewallの向き			プロトコル
  管理側イントラネット	→	DMZ	TCP独自
  管理側DMZ	←	インターネット	TCP独自
  被管理側インターネット	←	イントラネット	TCP独自