BladeSymphonyシリーズ用リモートコンソールアプリケーション、Oracle社製Java Runtime Environment(以下、JRE) Version 7および8に関する制限事項

概要

コンソール端末にJRE7もしくは8を導入しリモートコンソールアプリケーションを起動するとき、セキュリティ警告が表示され起動できない場合や、ログインダイアログが表示されるまで約4分かかる場合があります。
これはJREのバージョンアップに伴い、Javaのセキュリティポリシーや動作内容が変更されたことにより発生するものです。以下に示す注意事項をよくお読みになって運用いただけますよう、お願いいたします。

現象・発生条件・回避方法

• (注) 以降に記載される画面表示は一例です。コンソール端末のOSにより一部表示が異なります。また、JREのアップデートリリースおよび装置モデル・サーバブレードファームウェアのバージョンによっては細部の表示が異なることがあります。

現象1 (JRE 7 update10以降、およびJRE8で「Java Updateが必要」ダイアログが表示される場合)

JRE 7 update 21以降、およびJRE8の場合

JRE 7 update 10以降 JRE 7 update 17 以前の場合 (英語にて表記されます)

JRE 7 update10以降は、JREの有効期限が導入されており、アプリケーション起動時に「Java Updateが必要」(Java Update Needed)ダイアログが表示されることがあります。 JREの更新が不要な場合は、「次の更新が利用可能になるまでメッセージを表示しません。」(Do not ask again until the next update is available.)をチェックし、「後で」(Later)を選択してください。

現象2 (JRE 7 update 21以前にて警告ダイアログにより実行確認される場合)

「リスクを受け入れて、このアプリケーションを実行します。(I)」をチェックし、「実行」を選択してください。

現象3 (JRE 7 update 25以降、JRE8にて警告ダイアログにより起動不可の場合)

JRE 7 update25〜update45のいずれかを導入しJREの有効期限を過ぎている場合

JRE 7 update51以降の場合

JRE 8の場合

回避方法1
JRE 7 update21以前のVersionを使用してください。
ただし、リモートコンソールのSSL/TLS 通信による接続を有効にする場合はJRE 7 update 2 以降を使用してください。

回避方法2 (JRE 7 update51以降、JRE8)

1. Windowsメニューまたはコントロールパネルから「Javaコントロール・パネル」を起動してください。
2. 「セキュリティ」タブの「サイト・リストの編集(S)」を押下してください。
3. 「例外サイト・リスト」のウィンドウが表示されるため、「追加(A)」を押下し対象サーバブレードの管理LANのIPアドレス^*1を入力した後、「OK」を押下してください。
    
   

   *1

   BS2000、BS320の場合：
   https://〈サーバブレードの管理LANのIPアドレス〉を入力してください。
   (例) https://192.168.0.10
   
   BS500、BS2500の場合：
   https://〈サーバブレードの管理LANのIPアドレス〉 、
   http://〈サーバブレードの管理LANのIPアドレス〉の2つを入力してください。
   (例) https://192.168.0.10
         http://192.168.0.10

4. 「Javaコントロール・パネル」のウィンドウ内の「例外サイト・リスト」の項目に、3で入力したURLが表示されていることを確認し、「OK」を押下してください。
   　

回避方法3 (JRE 7 update25以降)

1. Windowsメニューまたはコントロールパネルから「Javaコントロール・パネル」を起動してください。
2. 「セキュリティ」タブのセキュリティ・レベルのスライダーを「中」に設定してください。
3. 「OK」をクリックし、設定を保存してください。

現象4 (JRE 7 update 21以前およびJRE8にて警告ダイアログにより起動不可の場合、JRE 7 update25以降にてアプリケーション検証のダイアログにて数分待たされる場合)

JRE 7 update 21以前にて警告ダイアログにより起動不可の場合

JRE 7 update25以降にてアプリケーション検証のダイアログにて数分待たされる場合

JRE 8にてエラーダイアログにより起動不可の場合

1. Windowsメニューまたはコントロールパネルから「Javaコントロール・パネル」を起動してください。
2. 「詳細」タブの「証明書失効チェックを実行」(JRE 7 update25以降)もしくは「署名付きコード証明書失効チェックを実行」(JRE8)を「チェックしない」に設定してください。
   なお、JRE 7 update21以前では、以下の2つの項目のチェックを外す必要がありますが、JREのインストール状態では共にチェックが外れています。
   • 「証明書失効リスト(CRL)を使用して失効状態をチェックする」(もしくは、「取消しについて発行者証明書をチェック」)
   • 「オンライン証明書検証を有効にする」
3. 「OK」をクリックし、設定を保存してください。
4. JRE8 をお使いで、クライアントPCにDNS(Domain Name System)サーバを使用するよう設定されている場合は、DNSサーバを使用しないように設定変更してください。DNSサーバの設定については、お使いのOSのドキュメントをご参照ください。DNSサーバを使用される場合はJRE7以前をご使用ください。

現象5 (デジタル署名有効期限切れ、もしくは証明書失効のダイアログが表示される場合)

1. JRE 7 update 9以前にてデジタル署名有効期限切れのダイアログが表示される場合
   

   

   回避方法
   「この発行者からのコンテンツを常に信頼(A)」をチェックし、「実行」を選択してください。
    
2. JRE 7 update 10〜21にてデジタル署名有効期限切れのダイアログが表示される場合
   

   

   回避方法
   「この発行者および前述の場所からのアプリケーションでは、次回から表示しない(D)」をチェックし、「実行」を選択してください。
    
3. JRE 7 update 25〜51にて証明書失効のダイアログが表示される場合
   

   

   回避方法
   「リスクを受け入れて、このアプリケーションを実行します(I)」をチェックし、「実行」を選択してください。
    
4. JRE 7 update 55以降にて証明書失効の警告ダイアログにより起動不可の場合
   

   

   回避方法1
   
   1. Windowsメニューまたはコントロールパネルから「Javaコントロール・パネル」を起動してください。
   2. 「セキュリティ」タブの「サイト・リストの編集(S)」を押下してください。
   3. 「例外サイト・リスト」のウィンドウが表示されるため、「追加(A)」を押下し対象サーバブレードの管理LANのIPアドレス^*1を入力した後、「OK」を押下してください。
       
      

      *1

      BS2000、BS320の場合：
      https://<サーバブレードの管理LANのIPアドレスサーバブレードWebコンソールのIPアドレス> を入力してください。
      (例) https://192.168.0.10
       
      BS500、BS2500の場合：
      https://<サーバブレードの管理LANのIPアドレスサーバブレードWebコンソールのIPアドレス> 、
      http://<サーバブレードの管理LANのIPアドレスサーバブレードWebコンソールのIPアドレス> の２つを入力してください。
      (例) https://192.168.0.10
        http://192.168.0.10

   4. 「Javaコントロール・パネル」のウィンドウ内の「例外サイト・リスト」の項目に、3で入力したURLが表示されていることを確認し、「OK」を押下してください。
   5. リモートコンソールアプリケーションを起動し、証明書失効のダイアログにて「リスクを受け入れて、このアプリケーションを実行します(I)」をチェックし、「実行」を選択してください。
    
   回避方法2
   
   1. Windowsメニューまたはコントロールパネルから「Javaコントロール・パネル」を起動してください。
   2. 「セキュリティ」タブのセキュリティ・レベルのスライダーを「中」に設定してください。
   3. 「OK」をクリックし、設定を保存してください。
   4. リモートコンソールアプリケーションを起動し、証明書失効のダイアログにて「リスクを受け入れて、このアプリケーションを実行します(I)」をチェックし、「実行」を選択してください。

   

5. JRE 8にて証明書失効の警告ダイアログにより起動不可の場合
   

   

   回避方法
   
   1. Windowsメニューまたはコントロールパネルから「Javaコントロール・パネル」を起動してください。
   2. 「セキュリティ」タブの「サイト・リストの編集(S)」を押下してください。
   3. 「例外サイト・リスト」のウィンドウが表示されるため、「追加(A)」を押下し対象サーバブレードの管理LANのIPアドレス^*1を入力した後、「OK」を押下してください。
       
      

      *1

      BS2000、BS320の場合：
      https://<サーバブレードの管理LANのIPアドレスサーバブレードWebコンソールのIPアドレス> を入力してください。
      (例) https://192.168.0.10
       
      BS500、BS2500の場合：
      https://<サーバブレードの管理LANのIPアドレスサーバブレードWebコンソールのIPアドレス> 、
      http://<サーバブレードの管理LANのIPアドレスサーバブレードWebコンソールのIPアドレス> の２つを入力してください。
      (例) https://192.168.0.10
        http://192.168.0.10

   4. 「Javaコントロール・パネル」のウィンドウ内の「例外サイト・リスト」の項目に、3で入力したURLが表示されていることを確認し、「OK」を押下してください。
   5. リモートコンソールアプリケーションを起動し、証明書失効のダイアログにて「リスクを受け入れて、このアプリケーションを実行します(I)」をチェックし、「実行」を選択してください。

   

   6. JRE7 update 55以降およびJRE8にて証明書の妥当性検査をできない場合
      

      

      回避方法
      「リスクを受け入れて、このアプリケーションを実行します(I)」をチェックし、「実行」を選択してください。

現象6 (JRE 7 update 55以降にてログインダイアログが表示されるまで約4分待たされる場合)

リモートコンソールアプリケーション(Javaアプリケーション)がJRE 7 update55の変更内容に対応できていないバージョンである可能性がありますので、JRE 7 update51以前を使用してください。
ただし、リモートコンソールのSSL/TLS 通信による接続を有効にする場合はJRE 7 update 2 以降を使用してください。

現象7 (JRE 7 update 71以降およびJRE 8にて警告ダイアログにより起動不可の場合)

JRE 7 update 71〜update 79およびJRE 8 update 40までのいずれかを導入しIPv6アドレスでリモートコンソールに接続した場合

回避方法1
IPv4アドレスでリモートコンソールに接続してください。

回避方法2
JRE 7 update 67以前のものを使用してください。

回避方法3
対策版であるJRE 7 update 80、 JRE 8 update 45以降を使用してください。

対象装置/製品

＜BladeSymphonyシリーズ＞
現象1は、BMCバージョンに依存せず、JREバージョンに依存します。

*2

リモートコンソールアプリケーション(Reclient)では本現象は発生しません。

*3

リモートコンソールアプリケーション(Javaアプリケーション)の証明書が信頼できる証明局の証明書になります。

• * 本ページで記載している内容を予告なく変更することがありますので、あらかじめご了承ください。

更新情報

2016年4月13日　この情報ページを更新しました。

• ページの先頭へ