Sun Java System Portal Server Secure Remote Access 7.2 管理ガイド

Procedureネットレットルールを作成、変更、削除する

新しいルールの作成または既存のルールの修正は、組織、ロール、ユーザーレベルで行えます。これらのルールは、新しい組織を作成すると、その組織に継承されます。

  1. Portal Server 管理コンソールに管理者としてログオンします。

  2. 「Secure Remote Access」タブを選択し、「ネットレット」タブを選択します。

  3. 「DN を選択」リストからユーザーまたは組織の DN を選択するか、または DN を追加します。

  4. 「拡張」 > 「ネットレットルール」の「新規ルール」をクリックします。

    • ルールを削除する場合は、ルールを選択し、「削除」をクリックします。

    • ルールを変更する場合は、ルール名をクリックします。

      「ネットレット」ページで、次の手順で説明されているようにパラメータを変更します。

  5. 「ルール名」フィールドにルール名を入力します。

  6. 使用できる暗号化方式のリストから「その他」を選択し、「暗号化方式」リストで 1 つ以上の暗号化方式を選択します。デフォルトの暗号化方式のままにする場合は「デフォルト」を選択します。

    これはルールの一部として暗号化方式が指定されていない既存のルールを使用する場合に便利です。詳細は「下位互換性」の節を参照してください。暗号化方式の詳細については、「デフォルトの暗号化方式の指定」を参照してください。

  7. 「リモートアプリケーション URL」フィールドに、呼び出すアプリケーションの URL を入力します。

  8. アプレットをダウンロードする必要がある場合は、「クライアントポート」チェックボックスにチェックマークを付けます。「クライアントポート」、「サーバーホスト」、および「サーバーポート」の各フィールドに、クライアントポート番号、サーバーホストアドレス、およびサーバーポート番号を入力します。各ルールに一意の local port を指定します。

    デフォルトでは、「アプレットのダウンロードを有効」は無効になっています。アプレットの詳細は、アプレットを Portal Server ホスト以外のホストからダウンロードする必要がある場合にのみ指定してください。詳細については、「リモートホストからのアプレットのダウンロード」を参照してください。

  9. このルールに対応するネットレットセッションの実行中に Portal Server セッション時間が延長されるようにするときは、「拡張セッションを有効」チェックボックスにチェックマークを付けます。

  10. 「ローカルポートと宛先サーバーポートのマップ」で、次の操作を行います。

    1. ネットレットが待機するローカルポートを「ローカルポート」フィールドに入力します。

      FTP ルールでは、ローカルポートは 30021 である必要があります。

    2. 「接続先ホスト」フィールドにエントリを入力します。

      スタティックルールでは、ネットレット接続のターゲットマシンのホスト名を入力します。ダイナミックルールでは、「TARGET」と入力します。

    3. 「接続先ポート」フィールドに、ターゲットホストのポートを入力します。

  11. 「保存」をクリックして終了します。

    ルール名がネットレットのホームページに表示されます。