コマンド行オプションによるゲートウェイ属性の設定

ここでは、端末ウィンドウからゲートウェイ属性を設定するためのコマンド行オプションについて説明します。次の操作について説明します。

• 「外部サーバー Cookie の格納を管理する」

• 「セキュリティー保護された Cookie としてのマーク付けを有効にする」

• 「プロキシを使用しない URL のリストを作成する」

• 「ルールセットと URI のマッピングを管理する」

• 「デフォルトドメインを指定する」

• 「MIME 推測を管理する」

• 「解析する URI マッピングのリストを作成する」

• 「マスキングを管理する」

• 「マスキングのためのシード文字列を指定する」

• 「マスクしない URI のリストを作成する」

• 「ゲートウェイプロトコルと元の URI プロトコルを同一化する」

外部サーバー Cookie の格納を管理する

「外部サーバーの Cookie を格納」オプションを有効にすると、ゲートウェイはサードパーティー製アプリケーション、またはゲートウェイ経由でアクセスするサーバーからの Cookie を格納、管理します。アプリケーションまたはサーバーが Cookie を使用しないデバイスにサービスを提供できない場合、あるいは、Cookie がないと状態管理ができないという場合でも、ゲートウェイはアプリケーションまたはサーバーに認識されることなく Cookie を使用しないデバイスにサービスを提供します。

Cookie を使用しないデバイスとクライアント検出については、『Access Manager Customization and API Guide』を参照してください。

外部サーバー Cookie の格納を管理するには、次のコマンドを入力して Enter キーを押します。

• 有効にするには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a CookieManagement true

• 無効にするには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a CookieManagement false

• 属性値を取得するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin get-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a CookieManagement

関連項目

『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin set-attribute」および『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin get-attribute」

セキュリティー保護された Cookie としてのマーク付けを有効にする

セキュリティー保護された Cookie としてマーク付けしておけば、ブラウザはセキュリティーを補強した Cookie として処理します。セキュリティーの実装には、ブラウザを使用します。このためには、「Cookie 管理を有効」属性を有効化しておく必要があります。

セキュリティー保護された Cookie としてマーク付けをするには、次のコマンドを入力して Enter キーを押します。

• 有効にするには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a MarkCookiesSecure true

• 無効にするには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a MarkCookiesSecure false

• 属性値を取得するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin get-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a MarkCookiesSecure

関連項目

『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin set-attribute」および『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin get-attribute」

プロキシを使用しない URL のリストを作成する

「Web プロキシを使用しない URL」リストに指定されている URL に対しては、ゲートウェイは直接接続を試みます。これらの URL への接続には Web プロキシは使用されません。

プロキシを使用しない URL を管理するには、次のコマンドを入力して Enter キーを押します。

---

注 –

複数の URL がある場合は、各 URL をスペースで区切ります。

---

• 使用しない URL を指定するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a DontUseWebProxyURL -A "LIST_OF_URLS"

• 既存のリストに URL を追加するには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a DontUseWebProxyURL -A "LIST_OF_URLS"

• 既存のリストから URL を削除するには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a DontUseWebProxyURL -E "LIST_OF_URLS"

• 既存の URL リストを取得するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin get-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a DontUseWebProxyURL

関連項目

『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin set-attribute」および『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin get-attribute」

ルールセットと URI のマッピングを管理する

Secure Remote Access では、OWA (Outlook Web Access) から Microsoft Exchange 2000 SP3 インストールおよび MS Exchange 2003 にアクセスする機能がサポートされます。

既存のリストに URI を追加するには、次のコマンドを使用します。

PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile default -a DomainsAndRulesets -A "URI|RULE_SET_NAME URI|RULE_SET_NAME"

既存のリストから URI を削除するには、次のコマンドを使用します。

PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile default -a DomainsAndRulesets -E "URI|RULE_SET_NAME URI|RULE_SET_NAME"

既存のリストを取得するには、次のコマンドを使用します。

PS_INSTALL_DIR /bin/psadmin get-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a DomainsAndRulesets

Outlook Web Access のルールセットを管理するには、次のコマンドを入力して Enter キーを押します。

• ルールセットを追加するには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile default -a DomainsAndRulesets -A "EXCHANGE2000_SERVER_NAME exchange_2000sp3_owa_ruleset"

• ルールセットを削除するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile default -a DomainsAndRulesets -E "EXCHANGE2000_SERVER_NAME exchange_2000sp3_owa_ruleset"

• URI とルールセットのマッピングリストを設定するには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a DomainsAndRulesets "URI| RULE_SET_NAME URI|RULE_SET_NAME "

関連項目

『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin set-attribute」および『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin get-attribute」

デフォルトドメインを指定する

デフォルトのドメインは、URL にホスト名だけが含まれ、ドメインとサブドメインが指定されていない場合に便利です。この場合、ゲートウェイはホスト名がデフォルトのドメインリストにあるものと仮定し、そのように処理を進めます。

たとえば、URL のホスト名が host1、デフォルトのドメインとサブドメインが red.sesta.com のように指定されている場合、ホスト名は host1.red.sesta.com として解決されます。

デフォルトドメインを指定するには、次のコマンドを入力して Enter キーを押します。

• デフォルトドメインを設定するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a DefaultDomainsAndSubdomains "DOMAIN_NAME"

• デフォルトドメインを取得するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin get-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a DefaultDomainsAndSubdomains

関連項目

『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin set-attribute」および『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin get-attribute」

MIME 推測を管理する

リライタは、パーサーの選択にページの MIME タイプを使用します。WebLogic や Oracle などの一部の Web サーバーは MIME タイプを送信しません。これに対応するには、「パーサーと URI のマッピング」リストボックスにデータを追加して、MIME 推測機能を有効にします。

MIME 推測を管理するには、次のコマンドを入力して Enter キーを押します。

• MIME 推測を有効にするには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a EnableMIMEGuessing true

• MIME 推測を無効にするには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a EnableMIMEGuessing false

• 値を取得するには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin get-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a EnableMIMEGuessing

関連項目

『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin set-attribute」および『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin get-attribute」

解析する URI マッピングのリストを作成する

MIME 推測機能が有効で、サーバーが MIME タイプを送信しない場合は、このリストを使用してパーサーと URI がマッピングされます。

複数の URI はセミコロンで区切られます。

たとえば、HTML=*.html; *.htm;*Servlet のように指定します。この例の設定では、HTML リライタは拡張子が html、htm、Servlet のすべてのページのコンテンツを書き換えます。

解析する URI マッピングのリストを作成するには、次のコマンドを入力して Enter キーを押します。

• 解析する URI マッピングのリストを設定するには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a MIMEMap

• 既存のリストに追加するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a MIMEMap -A LIST

• 既存のリストから削除するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a MIMEMap -E LIST

• 既存のリストを取得するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin get-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME-a MIMEMap

関連項目

『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin set-attribute」

マスキングを管理する

マスキングを有効にすることで、リライタはページのイントラネット URL が判読されないように URI を書き換えます。

マスキングを管理するには、次のコマンドを入力して Enter キーを押します。

• マスキングを有効にするには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a EnableObfuscation true

• マスキングを無効にするには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a EnableObfuscation false

• 値を取得するには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin get-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a EnableObfuscation

関連項目

『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin set-attribute」および『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin get-attribute」

マスキングのためのシード文字列を指定する

URI のマスキングには、シード文字列が使用されます。マスキングアルゴリズムにより文字列が生成されます。

---

注 –

マスクされた URI をブックマークしても、このシード文字列が変更されたり、ゲートウェイが再起動された場合は機能しなくなります。

---

マスキングのシード文字列を指定するには、次のコマンドを入力して Enter キーを押します。

• マスキングのシード文字列を設定するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a ObfuscationSecretKey SECRET_KEY

• 値を取得するには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin get-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a ObfuscationSecretKey

関連項目

『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin set-attribute」および『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin get-attribute」

マスクしない URI のリストを作成する

アプレットなどの一部のアプリケーションはインターネット URI を必要とし、マスクすることができません。これらのアプリケーションを指定するには、リストボックスに URI を追加します。

たとえば、リストボックスに */Applet/Param* を追加すると、この URL は、コンテンツの URI http://abc.com/Applet/Param1.html がルールセット内のルールと一致する場合はマスクされません。

---

注 –

複数の URI がある場合は、各 URI をスペースで区切ります。

---

マスクしない URI のリストを作成するには、次のコマンドを入力して Enter キーを押します。

• マスクしない URI のリストを作成するには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a NotToObscureURIList LIST_OF_URI

• 既存のリストに追加するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a NotToObscureURIList -A LIST_OF_URI

• 既存のリストから削除するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a NotToObscureURIList -E LIST_OF_URI

• 既存の値を取得するには、次のコマンドを使用します。

  PS_INSTALL_DIR /bin/psadmin get-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a NotToObscureURIList

関連項目

『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin set-attribute」および『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin get-attribute」

ゲートウェイプロトコルと元の URI プロトコルを同一化する

ゲートウェイが HTTP と HTTPS の両方のモードで稼動する場合、HTML コンテンツ内で参照されるリソースへのアクセスに同じプロトコルを使用するようにリライタを設定できます。

たとえば、元の URL が http://intranet.com/Public.html であれば、HTTP ゲートウェイが追加されます。元の URL が https://intranet.com/Public.html であれば、HTTPS ゲートウェイが追加されます。

---

注 –

これは、スタティックな URI だけに適用され、JavaScript によって生成されるダイナミック URI には適用されません。

---

ゲートウェイプロトコルと元の URI プロトコルを同一化するには、次のコマンドを入力して Enter キーを押します。

• 有効にするには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a UseConsistentProtocolForGateway true

• 無効にするには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin set-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a UseConsistentProtocolForGateway false

• 値を取得するには、次のコマンドを使用します。

  PS_INSTALL_DIR/bin/psadmin get-attribute -u amadmin -f PASSWORD_FILE -m gateway --gateway-profile PROFILE_NAME -a UseConsistentProtocolForGateway

関連項目

『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin set-attribute」および『Sun Java System Portal Server 7.2 Command-Line Reference』の「psadmin get-attribute」