5 Journeyman
•
1K メッセージ
•
2.9K ポイント
0
87
2026年7月23日 06:15
Data Domain：管理アクセスの通信許可のクライアント登録について（https）
管理アクセスで通信許可するクライアントを複数登録することを検討しています。
https
Limit access to the following systems
・Z.Z.Z.10、Z.Z.Z.11、Z.Z.Z.12、Z.Z.Z.13、Z.Z.Z.14
上記で登録した場合、登録したクライアントのみが、httpsでの通信が可能と理解しておりますが、
導入作業、動作試験に利用するWindows端末が上記クライアント以外で、
作業時毎に利用するWindows端末が変わってしまいます。
１）
どの作業用Widnows端末からhttpsで接続できるようにLimit access to the following systems には
IPアドレスでは無く、作業毎に アスタリス（＊）を登録して対応することは可能でしょうか。
DDVEにて確認したところ、アスタリス（＊）を登録することは出来ました。
２）
作業毎に利用できるWindows端末が異なることを考慮した場合、通信許可クライアントに
アスタリス（＊）を登録する以外に何か良い案はありますでしょうか。
どうぞよろしくお願い致します。
イベントは見つかりませんでした！
ayas
Community Manager
•
7.4K メッセージ
•
68K ポイント
0
2026年7月24日 03:29
RB-7716さん
１）どの作業用Widnows端末からhttpsで接続できるようにLimit access to the following systems にはIPアドレスでは無く、作業毎に アスタリス（＊）を登録して対応することは可能でしょうか。
→おっしゃる通りadminaccess http add * であれば設定可能です。しかしこれはすべてのホストからのアクセスが可能、という設定になります。
Dell PowerProtect Data Domain 8.8 Combined Security Configuration Guide
Page 51
NOTE: Do not use a wildcard character enabling access for any user. Type individual IP addresses or client names instead.
（ワイルドカード使用は非推奨、ホストIPもしくはホスト名での運用を推奨）
sysadmin@dd3300# adminaccess http add *
sysadmin@dd3300# adminaccess show
Service Enabled Allowed Hosts
----------- ------- -------------
ssh yes -
scp yes (same as ssh)
telnet no -
ftp no -
ftps no -
http yes *
https yes *
web-service yes N/A
----------- ------- -------------
２）
作業毎に利用できるWindows端末が異なることを考慮した場合、通信許可クライアントにアスタリス（＊）を登録する以外に何か良い案はありますでしょうか。
→先述のドキュメントの記載通り、ホスト名、もしくはホストIPの登録になります。
DNS環境であればホスト名での登録にすることで、端末の IP が変動しても adminaccess の設定を変更せずに済みます。
DNS を使用しない場合は net hosts で静的に登録する形になりますが、この場合は IP 変更のたびに net hosts の更新が必要になります。
Dell PowerProtect Data Domain Operating System 8.8 Command Reference Guide
Page 212 net hosts
RB-7716
5 Journeyman
•
1K メッセージ
•
2.9K ポイント
0
2026年7月24日 04:19
ayas さん
ご回答ありがとうございます。
検証環境にてホスト名での登録でのアクセス確認しましたが、
アクセス拒否となり、正常接続が出来ませんでした。
作業端末毎のIPを登録するか、アスタリスク（＊）の登録を検討します。