Install Guide

GUID-AFEE6B4B-1901-4D46-BAF3-511C9F087E44

セキュアポートサーバーとセキュリティのセットアップ

本項には次のトピックが含まれています。

• ユーザーおよびサーバープリファランスの設定

• X.509 証明書管理

GUID-648E14EA-35F7-4E94-A31E-ECEC81B24278

ユーザーおよびサーバープリファランスの設定

Server Administrator のユーザーおよびセキュアポートサーバーのプリファランスは、各プリファランスウェブページから設定できます。一般設定を

クリックし、ユーザータブまたは Web Server タブのいずれかをクリックします。

GUID-EF3CCB67-A87F-46EF-B4F2-02712C1F87B3

X.509 証明書管理

ウェブ証明書は、リモートシステムとの間でやり取りされる ID および情報を、他人が閲覧または変更できないようにするために必要です。システム

のセキュリティを確保するには、新しい

X.509 証明書を生成するか、既存の X.509 証明書を再利用するか、あるいは認証局（CA）からルート

証明書または証明書チェーンをインポートすることを強くお勧めします。承認された CA には、Verisign、Entrust、Thawte などがあります。

メモ: 証明書管理を実行するには、システム管理者権限でログインしてください。

Server Administrator の X.509 証明書は、プリファランスページから管理できます。一般設定をクリックし、Web Server タブを選択して、X.

509 証明書をクリックします。

GUID-85D887B9-D6AD-488D-B47D-CDCCFEF406C6

X.509 証明書管理のためのベストプラクティス

Server Administrator 使用中におけるお使いのシステムのセキュリティのため、次を確認してください。

一意のホスト名

Server Administrator がインストールされているすべてのシステムが一意のホスト名を持つ必要があります。

「localhost」を一意の

名前に変更

ホスト名が localhost に設定されたシステムの場合は、ホスト名を一意のホスト名に変更してください。

GUID-96200DCF-4D30-4AF2-A25A-8DC1E08D694A

Remote Enablement の要件

Remote Enablement 機能は、現在次のオペレーティングシステムでサポートされています。

• Microsoft Windows

• Microsoft Hyper-V

• Hyper-V Server

• Citrix XenServer

Remote Enablement 機能をインストールするには、システムで次を設定します。

• Windows リモート管理（WinRM）

• CA/ 自己署名証明書

• WinRM HTTPS リスナーポート

• WinRM および Windows Management Instrumentation （WMI）Servers 用の認証