ハードセキュリティーモード - ハードセキュリティーモードはすべてのセッションがセキュアであることを保証します。セキュリティー要件を満たすことができない場合、そのセッションは拒否されます。

ソフトセキュリティーモード - ソフトセキュリティーモードは、構成済みセキュリティー要件をサポートしない Sun Ray クライアントでも接続要求が許可されることを保証します。セキュリティー要件を満たすことができない場合でも、そのセッションは許可されますが、セキュアではありません。

アップストリームとダウンストリームの暗号化を強制するには、次のコマンドを使用します。

# utcrypto -m enc_up_type=ARCFOUR enc_down_type=ARCFOUR mode=hard

サーバー認証を強制するには、次のコマンドを使用します。

# utcrypto -m auth_down_type=simple mode=hard

管理オーバーヘッドを減らす: セキュリティーは低下しますが、クライアント認証を無効にすることで、サーバー上のクライアント鍵の管理に必要な時間が節約されます。

アップグレード中のログメッセージをなくす: 古いサーバーを含むフェイルオーバーグループ内で Sun Ray サーバーをアップグレードすると、アップグレードされたサーバーは、鍵データを格納できず、サーバーがすべての鍵を未確認として扱うことを示すログメッセージを繰り返し生成します。クライアント認証は、グループ全体がアップグレードされたらすぐに有効にするようにしてください。

クライアント認証を無効にすることは、Sun Ray サーバーを再起動しなくてもそれ以降のすべての接続に適用されます。

次のコマンドを使用してクライアント認証を無効にします。

# utcrypto -a auth_up_type=none

デフォルト以外のセキュリティーポリシーがすでに存在する場合は、-a の代わりに -m を使用します。

次のコマンドを使用してクライアント認証を強制します。

# utcrypto -m auth_up_type=DSA auth_mode=hard

デフォルト以外のセキュリティーポリシーがすでに存在する場合は、-m の代わりに -a を使用します。