Install Guide
• インストール要件
• 対応システム管理プロトコル標準
セキュアポートサーバーとセキュリティのセットアップ
本項には次のトピックが含まれています。
• ユーザーおよびサーバープリファランスの設定
• X.509 証明書管理
ユーザーおよびサーバープリファランスの設定
Server Administrator のユーザーおよびセキュアポートサーバーのプリファランスは、各 プリファランス ウェブページから設定できます。一般設定 をクリック
し、ユーザー タブまたは Web Server タブのいずれかをクリックします。
X.509 証明書管理
ウェブ証明書は、リモートシステムとの間でやり取りされる ID および情報を、他人が閲覧または変更できないようにするために必要です。システムのセキュ
リティを確保するには、新しい
X.509 証明書を生成するか、既存の X.509 証明書を再利用するか、あるいは認証局(CA)からルート証明書または証
明書チェーンをインポートすることを強くお勧めします。承認された CA には、Verisign、Entrust、Thawte などがあります。
メモ
: 証明書管理を実行するには、システム管理者権限でログインしてください。
Server Administrator の X.509 証明書は、プリファランス ページから管理できます。一般設定 をクリックし、Web Server タブを選択して、X.509 証
明書
をクリックします。
X.509 証明書管理のためのベストプラクティス
Server Administrator 使用中におけるお使いのシステムのセキュリティのため、次を確認してください。
一意のホスト名
Server Administrator がインストールされているすべてのシステムが一意のホスト名を持つ必要があります。
「localhost」を一意の
名前に変更
ホスト名が localhost に設定されたシステムの場合は、ホスト名を一意のホスト名に変更してください。
Remote Enablement の要件
Remote Enablement 機能は、現在次のオペレーティングシステムでサポートされています。
• Microsoft Windows
• Microsoft Hyper-V
• Hyper-V Server
Remote Enablement 機能をインストールするには、システムで次を設定します。
• Windows リモート管理(WinRM)
• CA/ 自己署名証明書
• WinRM HTTPS リスナーポート
16
インストール前のセットアップ