Systemwalker Centric Manager 使用手引書 監視機能編 - UNIX共通 - - Microsoft(R) Windows(R) 2000/ Microsoft(R) Windows Server(TM) 2003 -

8.5.4 WWWサーバのセキュリティ監視を行う場合の注意点

WWWサーバのセキュリティ監視を行う場合の注意点について説明します。

■HTTPSサーバの監視を行う場合

HTTPSサーバの監視を行う場合、HTTPサーバを起動してください。インターネットサーバ管理の環境定義ファイルには、HTTPPORTパラメタにHTTPサーバのポート番号を設定し、CONFFILEパラメタにはHTTPSサーバのhttpd.confファイルのパスを絶対パスで設定します。

HTTPPORT=80 (HTTPサーバのポート番号)
CONFFILE=/etc/httpd/httpd.conf (HTTPSサーバのhttpd.confファイル)

上記のように設定したあと、インターネットサーバ管理エージェントを再起動してください。

■インターネットサーバ管理でInternet Information Services 5.0/6.0の監視を行う場合

WWWサーバのセキュリティ監視により、Internet Information Services 5.0/6.0(IIS)の監視を行っている場合に、IISのサービスである“IIS Admin Service”が自動的に起動する場合があります。WWWサーバのセキュリティ監視を行うインターネットサーバ管理エージェントは、DCOM(Distributed Component Object Model)を経由してIISの設定情報の参照を行っていますが、この際にOS側より自動的に“IIS Admin Service”が起動されるためです。

そのため、“IIS Admin Service”を停止する場合は、“IIS Admin Service”の前に、インターネットサーバ管理エージェントのサービス(サービス名:Systemwalker MpNsAgt)を停止してください。

■部門管理サーバ/業務サーバがWindows版SystemWalker/CentricMGR V4.0の場合

インターネットサーバ管理エージェントのサービス(サービス名:SystemWalker MpNsAgtMain)は、手動起動になっています。ポリシー設定前に、当該サービスを起動してください。WWWサーバのセキュリティ監視を続ける場合、当該サービスを自動起動にしてください。

■監視対象ノード追加時の注意事項

以下の条件のとき、監視対象ノード上のインターネットサーバ管理エージェントを再起動してください。

• インターネットサーバ管理エージェントが動作している監視対象ノードを削除し、監視対象ノードの追加を行った場合
• 新規に、Systemwalker Centric Managerをインストールし、監視対象ノードの追加を行った場合

■WWWサーバのセキュリティ監視の対象ノード

監視対象ノードは、運用管理サーバ、部門管理サーバおよび業務サーバ上でWWWサーバが動作しているノードが対象になります。インターネットサーバ管理エージェントのプロセスが停止している場合、ポリシー配付に失敗しますので、あらかじめ、インターネットサーバ管理エージェントのプロセスを起動しておく必要があります。

■WWWサーバのログファイルの操作を行う場合

インターネットサーバ管理を導入している環境で、WWWサーバのログファイルの操作を行う場合は、インターネットサーバ管理エージェントを停止してから行ってください。ログファイルの操作の終了後、インターネットサーバ管理エージェントを起動してください。

■複数のIPアドレスが割り振られているノードでWWWサーバのセキュリティ監視を行う場合

WWWサーバのセキュリティ監視を行うノードのOS種別がWindowsであり、そのノードに複数のIPアドレスが割り振られている場合は、対象ノードのネットワークサービス(Windowsサービス)が最初に使用するIPアドレスを運用管理サーバの構成管理DBに存在するものに設定する必要があります。

この設定を行わない場合、対象ノードでWWWサーバのセキュリティ監視が使用可能であることを運用管理サーバが認識できないため、ポリシー設定画面を表示できない場合があります。

以下の手順により、ネットワークサービスがアクセスする順にネットワーク接続が一覧表示されますので、構成管理DBに存在するIPアドレスが設定されているネットワーク接続が、1番目に表示されていることを確認し、1番目に表示されない場合はネットワーク設定を変更してください。

• Windows(R) 2000およびWindows Server(TM) 2003での手順
  1. ネットワークの設定画面を表示します。

     Windows Server(TM) 2003: 「コントロールパネル」より、「ネットワーク接続」を選択します。

     Windows(R) 2000: 「コントロールパネル」より、「ネットワークとダイアルアップ接続」を選択します。

  2. 「詳細設定」-「詳細設定」を選択し、「詳細設定」ダイアログボックスを表示します。
  3. 「詳細設定」ダイアログボックスで「アダプタとバインド」タブを選択します。

     「接続(C)」に表示されるネットワーク接続の並び順を確認してください。

• Windows NT(R)での手順

1. 「コントロールパネル」より、「ネットワーク」を選択します。
2. 「ネットワーク」ダイアログで「バインド」タブを選択します。

   「バンドの表示(S)」に表示されるネットワーク接続の並び順を確認してください。詳細な操作手順は、Windows付属のオンラインヘルプを参照してください。