Owners Manual

セキュアポートサーバーとセキュリティのセットアップ

本項には次のトピックが含まれています。

• ユーザーおよびサーバープリファランスの設定

• X.509 証明書管理

ユーザーおよびサーバープリファランスの設定

Server Administrator のユーザーおよびセキュアポートサーバーのプリファランスは、各プリファランスウ

ェブページから設定できます。一般設定をクリックし、ユーザータブまたは Web Server タブのいずれかを

クリックします。

X.509 証明書管理

ウェブ証明書は、リモートシステムとの間でやり取りされる ID および情報を、他人が閲覧または変更できな

いようにするために必要です。システムのセキュリティを確保するには、新しい

X.509 証明書を生成する

か、既存の X.509 証明書を再利用するか、あるいは認証局（CA）からルート証明書または証明書チェーンを

インポートすることを強くお勧めします。承認された

CA には、Verisign、Entrust、Thawte などがありま

す。

メモ: 証明書管理を実行するには、システム管理者権限でログインしてください。

Server Administrator の X.509 証明書は、プリファランスページから管理できます。一般設定をクリック

し、

Web Server タブを選択して、X.509 証明書をクリックします。

X.509 証明書管理のためのベストプラクティス

Server Administrator 使用中におけるお使いのシステムのセキュリティのため、次を確認してください。

一意のホスト名 Server Administrator がインストールされているすべてのシステムが一意のホスト名

を持つ必要があります。

「localhost」を一

意の名前に変更

ホスト名が localhost に設定されたシステムの場合は、ホスト名を一意のホスト名に

変更してください。

Remote Enablement の要件

Remote Enablement 機能は、現在次のオペレーティングシステムでサポートされています。

• Microsoft Windows

• Microsoft Hyper-V

• Hyper-V Server

• Citrix XenServer

Remote Enablement 機能をインストールするには、システムで次を設定します。

• Windows リモート管理（WinRM）

• CA/ 自己署名証明書