ベアメタルサーバのコンソール接続手順

以下のコマンドを実行し、ベアメタルサーバのコンソール（iRMC）を開設します。

# export OS_AUTH_TOKEN="取得済みトークン文字列"
# export SERVER_ID="ベアメタルサーバのID"
# export VPN_USERNAME="クライアントのVPNユーザー名"
# export VPN_PASSWORD="クライアントのVPNパスワード"
# export VPN_CLIENT_IP="クライアントのIPアドレス"
# curl -k -s -H "X-Auth-Token: ${OS_AUTH_TOKEN}" -H 'Content-Type: application/json' -H 'Accept: application/json' -X POST "https://baremetal.jp-east-3.cloud.global.fujitsu.com/v1/server-consoles/${SERVER_ID}" -d '{"console_access_point": {"vpn_username":"'${VPN_USERNAME}'", "vpn_user_password":"'${VPN_PASSWORD}'", "user_access_source_ip":"'${VPN_CLIENT_IP}'"}}' | jq .

以下のコマンドを実行します。

# export OS_AUTH_TOKEN="取得済みトークン文字列"
# export SERVER_ID="ベアメタルサーバのID"
# curl -k -s -H "X-Auth-Token: ${OS_AUTH_TOKEN}" -H 'Content-Type: application/json' -H 'Accept: application/json‘ -X GET "https://baremetal.jp-east-3.cloud.global.fujitsu.com/v1/server-consoles/${SERVER_ID}" | jq .

コンソール（iRMC）に接続するための情報が表示されます。

{
  "console_access_point": {
    "vpn_access_ip": "SSL-VPN接続先のIPアドレス",
    "tenant_id": "ベアメタルサーバのプロジェクトID",
    "console_ip_address": "コンソール（iRMC）のIPアドレス",
    "user_access_source_ip": "SSL-VPN接続用クライアントのIPアドレス",
    "id": "コンソールアクセスポイントのID",
    "vpn_groupname": "SSL-VPN接続用のログイングループ",
    "vpn_username": "SSL-VPN接続用のユーザー名",
    "server_id": "ベアメタルサーバのID",
    "status": "コンソールの状態"
  }
}

• コンソールの状態が“ACTIVE”の場合、コンソール（iRMC）は開設されています。

• SSL-VPN接続には以下の情報を使用します。

  • SSL-VPN接続先のIPアドレス
  • SSL-VPN接続用のログイングループ
  • SSL-VPN接続用のユーザー名
  • SSL-VPN接続用のパスワード
  注: コンソール（iRMC）の IPアドレス（console_ip_address）は、コンソール（iRMC）を閉塞してから再開設すると変更されるおそれがあります。

以下のコマンドを実行し、ベアメタルサーバのコンソール（iRMC）にログインするためのアカウント情報を設定します。

# export OS_AUTH_TOKEN="取得済みトークン文字列"
# export SERVER_ID="ベアメタルサーバのID"
# export IRMC_USERNAME="新しいコンソール（iRMC）のユーザー名"
# export IRMC_PASSWORD="新しいコンソール（iRMC）のパスワード"
# curl -k -s -H "X-Auth-Token: ${OS_AUTH_TOKEN}" -H 'Content-Type: application/json' -H 'Accept: application/json' -X PUT "https://baremetal.jp-east-3.cloud.global.fujitsu.com/v1/server-accounts/${SERVER_ID}" -d '{"account":{"username" :"'${IRMC_USERNAME}'","user_password":"'${IRMC_PASSWORD}'"}}' | jq .

コンソール（iRMC）にログインするためのアカウント情報が表示されます。

{
  "account": {
    "server_id": "ベアメタルサーバのID",
    "tenant_id": "ベアメタルサーバのプロジェクトID",
    "updated_at": "更新日",
    "username": "設定されたコンソール（iRMC）のユーザー名",
    "user_password": "設定されたコンソール（iRMC）のパスワード"
  }
}

ベアメタルサービス契約時に弊社から送付されたクライアント証明書を、SSL-VPN接続用クライアントに登録します。

コンソール接続用エンドポントへSSL-VPN接続します。SSL-VPN接続に必要な情報は以下のとおりです。

• SSL-VPN接続先のIPアドレス
• SSL-VPN接続用のログイングループ
• SSL-VPN接続用のユーザー名
• SSL-VPN接続用のパスワード

SSL-VPN接続用クライアントからWebブラウザでコンソール（iRMC）のIPアドレスにアクセス・ログインします。コンソール（iRMC）のアクセス・ログインに必要な情報は以下のとおりです。

• コンソール（iRMC）のIPアドレス
• 設定されたコンソール（iRMC）のユーザー名
• 設定されたコンソール（iRMC）のパスワード

• 公開キー：鍵長2048ビットのRSA
• 署名アルゴリズム：RSA付きSHA256
• ハッシュ関数：SHA256