構成シナリオ (サンプル)

Master Server、Local Director、Remote Agent 間の認証なしで SSL を構成する

手順

1. Master Server、Local Distributor、Remote Agent をインストールし、接続タイプを選択するプロンプトが表示されたら、SSL を選択します。 暗号群を選択するプロンプトが表示されたら、認証なしの暗号化を選択します。

2. 各アプリケーションの config.properties ファイルに、次のプロパティを追加します。

   net.ssl.cipher.suites=SSL_DH_anon_WITH_3DES_EDE_CBC_SHA

   複数の暗号群または異なった暗号群を有効にすることができます。 複数の暗号群を有効にする場合は、パラメータとして、暗号群をコンマで区切ったリストを指定します。

3. Web インタフェースで、新しいホストを作成します。

4. 作成したホストで、接続タイプ SSL の Local Distributor を追加します。

5. Local Distributor との接続をテストします。

6. 新しいホストを作成します。

7. 作成したホストで、接続タイプ SSL の Remote Agent を追加します。

8. Remote Agent との接続をテストします。

SSL サーバー認証を構成する

サーバー認証を要求する暗号群はデフォルトで有効になっています。したがって、暗号群を有効にするため、config.properties ファイルに変更を加える必要はありません。

手順

1. Local Distributor 用の鍵のペアを生成し、Local Distributor のプライベートストアに格納します。

   % ld/bin/crkeys –private –generate –alias ldhostname.cr.com –validity 365

2. Local Distributor 上のプライベートストア内の自己署名付き証明書をファイルにエクスポートします。

   % ld/bin/crkeys –private –export –file ld.cert –alias ldhostname.cr.com

3. Local Distributor の自己署名付き証明書を Master Server にコピーします。

4. 自己署名付き証明書を Master Server のトラストストアにインポートします。

   % server/bin/crkeys –trust –import –file ld.cert –alias ldhostname.cr.com

5. 新しいホストを作成します。

6. 新しいホストで、接続タイプ SSL の Local Distributor を追加します。

7. Local Distributor に対し、CLI net.gencfg コマンドを使って、手動で transport.config ファイルを生成します。

8. transport.config ファイルを Local Distributor にコピーします。

9. 実行中の Master Server や Local Distributor がある場合は、停止します。

10. Master Server と Local Distributor を起動します。

11. Master Server と Local Distributor のキーストアのパスワードを入力します。

12. Local Distributor との接続をテストします。

13. Remote Agent 用の鍵のペアを生成し、Remote Agent のプライベートストアに格納します。

    % agent/bin/crkeys –private –generate –alias rahostname.cr.com –validity 365

14. Remote Agent 上のプライベートストア内の自己署名付き証明書をファイルにエクスポートします。

    % agent/bin/crkeys –private –export –file ra.cert –alias rahostname.cr.com

15. Remote Agent の自己署名付き証明書を Local Distributor にコピーします。

16. 自己署名付き証明書を Local Distributor のトラストストアにインポートします。

    % ld/bin/crkeys –trust –import –file ra.cert –alias rahostname.cr.com

17. 新しいホストを作成します。

18. 新しいホストで、接続タイプ SSL の Remote Agent を追加します。

19. CLI net.gencfg コマンドを使って、手動で transport.config ファイルを生成します。

20. transport.config ファイルを Remote Agent にコピーします。

21. 実行中の Local Distributor や Remote Agent がある場合は、停止します。

22. Local Distributor と Remote Agent を起動します。

23. Local Distributor と Remote Agent のキーストアのパスワードを入力します。

24. Remote Agent との接続をテストします。

SSL サーバーとクライアントの認証を構成する

手順

1. Master Server、Local Distributor、Remote Agent をインストールし、接続タイプを選択するプロンプトが表示されたら、SSL を選択します。 暗号群を選択するプロンプトが表示されたら、認証ありの暗号化を選択します。

2. Local Distributor 用の鍵のペアを生成し、Local Distributor のプライベートストアに格納します。

   % ld/bin/crkeys –private –generate –alias ldhostname.cr.com –validity 365

3. Master Server 用の鍵のペアを生成し、Master Server のプライベートストアに格納します。

   % server/bin/crkeys –private –generate –alias mshostname.cr.com –validity 365

4. Local Distributor のプライベートストア内の自己署名付き証明書をファイルにエクスポートします。

   % ld/bin/crkeys –private –export –file ld.cert –alias ldhostname.cr.com

5. Local Distributor の自己署名付き証明書を Master Server にコピーします。

6. 自己署名付き証明書を Master Server のトラストストアにインポートします。

   % server/bin/crkeys –trust –import –file ld.cert –alias ldhostname.cr.com

7. Master Server のプライベートストア内の自己署名付き証明書をファイルにエクスポートします。

   % server/bin/crkeys –private –export –file ms.cert –alias mshostname.cr.com

8. Master Server の自己署名付き証明書を Local Distributor にコピーします。

9. 自己署名付き証明書を Local Distributor のトラストストアにインポートします。

   % ld/bin/crkeys –trust –import –file ms.cert –alias mshostname.cr.com

10. 新しいホストを作成します。

11. 新しいホストで、接続タイプ SSL の Local Distributor を追加します。

12. 実行中の Master Server や Local Distributor がある場合は、停止します。

13. Master Server と Local Distributor を起動します。

14. Master Server と Local Distributor のキーストアのパスワードを入力します。

15. Local Distributor との接続をテストします。

16. Remote Agent 用の鍵のペアを生成し、Remote Agent のプライベートストアに格納します。

    % agent/bin/crkeys –private –generate –alias rahostname.cr.com –validity 365

17. Remote Agent のプライベートストア内の自己署名付き証明書をファイルにエクスポートします。

    % agent/bin/crkeys –private –export –file ra.cert –alias rahostname.cr.com

18. Remote Agent の自己署名付き証明書を Local Distributor にコピーします。

19. 自己署名付き証明書を Local Distributor のトラストストアにインポートします。

    % ld/bin/crkeys –trust –import –file ra.cert –alias rahostname.cr.com

20. 手順 4 でエクスポートした Local Distributor の自己署名付き証明書を Remote Agent マシンにコピーします。

21. 自己署名付き証明書を Remote Agent のトラストストアにインポートします。

    % agent/bin/crkeys –trust –import –file ld.cert –alias ldhostname.cr.com

22. 新しいホストを作成します。

23. 新しいホストで、接続タイプ SSL の Remote Agent を追加します。

24. transport.config ファイルを Remote Agent にコピーします。

25. 実行中の Local Distributor や Remote Agent がある場合は、停止します。

26. Local Distributor と Remote Agent を起動します。

27. Local Distributor と Remote Agent のキーストアのパスワードを入力します。

28. Remote Agent との接続をテストします。

CLI クライアントと Master Server 間の SSL 認証を構成する

手順

1. Master Server と CLI クライアントをインストールし、接続タイプを選択するプロンプトが表示されたら、SSL を選択します。 暗号群を選択するプロンプトが表示されたら、認証ありの暗号化を選択します。

2. Master Server 用の鍵のペアを生成し、Master Server のプライベートストアに格納します。

   % server/bin/crkeys –private –generate –alias mshostname.cr.com –validity 365

3. CLI クライアント用の鍵のペアを生成し、CLI クライアントのプライベートストアに格納します。

   % cli/bin/crkeys -private -generate -alias clihostname.cr.com.cr.com -validity 365

4. Master Server のプライベートストア内の自己署名付き証明書をファイルにエクスポートします。

   % server/bin/crkeys –private –export –file ms.cert –alias mshostname.cr.com

5. Master Server の自己署名付き証明書を CLI クライアントにコピーします。

6. 自己署名付き証明書を CLI クライアントのトラストストアにインポートします。

   % cli/bin/crkeys –trust –import –file ms.cert –alias mshostname.cr.com

7. CLI クライアント上のプライベートストア内の自己署名付き証明書をファイルにエクスポートします。

   % cli/bin/crkeys -private -export -file cli.cert -alias clihostname.cr.com

8. CLI クライアントの自己署名付き証明書を Master Server にコピーします。

9. 自己署名付き証明書を Master Server のトラストストアにインポートします。

   % server/bin/crkeys -trust -import -file cli.cert -alias clihostname.cr.com

10. Master Server が実行中の場合は、停止します。

11. Master Server を起動します。

12. Master Server のキーストアのパスワードを入力します。

13. CLI クライアントで、config.properties ファイルに次の行を追加します。

    net.ssl.key.store.pass=trust-store-password

14. CLI クライアントコマンドを実行して、接続を検証します。