ページの先頭行へ戻る
Systemwalker Desktop Keeper 導入ガイド
FUJITSU Software
第2章 導入 > 2.10 中継サーバ環境を構築する > 2.10.3 中継サーバの動作環境を設定する
前次

2.10.3 中継サーバの動作環境を設定する

中継サーバの動作環境の設定方法を説明します。

2.10.3.1 スマートデバイス/PCの情報を設定する

管理するスマートデバイス(Android端末またはiOS端末)またはPC(Windows端末)ごとに、以下の設定を行ってください。

各コマンドの詳細については、“リファレンスマニュアル”の“コマンドリファレンス”を参照してください。

注意

Windows端末を接続する中継サーバの設定をする場合の注意

Windows端末を接続する中継サーバが管理サーバと通信を行うためには、管理サーバでセキュア通信の証明書が設定されている必要があります。

設定の詳細は、“2.3.4.2.1 証明書を設定する”を参照してください。

Systemwalker Desktop PatrolのSSと共存する場合の注意事項

  • 中継サーバの設定変更コマンド(SDSVSetMS.EXE)で設定する以下の項目は、Systemwalker Desktop Keeperだけで使用する項目です。

    • -h

    • -p

    • -Android.http.p

    • -Android.https.p

    • -Android.enabled

    • -iOS.enabled

    • -Windows.https.p

    • -Windows.scep.p

    • -Windows.manage.https.p

    • -Windows.manage.scep.p

    • -Windows.enabled

  • 中継サーバの設定変更コマンド(SDSVSetMS.EXE)で設定する以下の項目は、Systemwalker Desktop Patrolと共通で使用する項目です。

    • -iOSmgr.h

    • -iOSmgr.p

    • -iOS.profile.p

    • -iOS.https.p

    • -iOS.connect.h

    • -iOS.connect.p

    • -iOS.connect.profile.p

  • “iOS端末の場合”の手順6および手順7の設定項目は、Systemwalker Desktop Patrolと共通で使用する項目です。

  • Systemwalker Desktop Patrolと共通で使用する項目は、Systemwalker Desktop Patrolでも同じ値を設定してください。
    Systemwalker Desktop Keeperで設定した後に、同じ設定項目をSystemwalker Desktop Patrolで異なる値に変更するとSystemwalker Desktop Keeperで実施した設定も変更されます。また、Systemwalker Desktop Patrolで設定した後に、同じ設定項目を Systemwalker Desktop Keeperで異なる値に変更すると、Systemwalker Desktop Patrolで実施した設定も変更されます。

2.10.3.2 HTTPS通信を設定する

中継サーバとスマートデバイス(エージェント)/クライアント(CT)間をHTTPS通信する場合の設定方法を説明します。設定手順は、利用者が用意したサーバ証明書か、Systemwalkerの証明書かによって異なります。

証明書導入時の設定

以下の手順で設定します。

利用者が用意したサーバ証明書を使用する場合

  1. SDSVMakeCSR.exeコマンドで、-fileオプションを指定して、証明証発行申請書を生成します。

  2. 手順1で生成された証明書発行申請書を認証局に送付後、認証局で発行された認証局証明書（中間認証局証明書）およびサーバ証明書を取得します。

  3. SDSVService.batコマンドで、中継サーバを停止します。

  4. SDSVImportCert.exeコマンドで、-file オプション(-alias オプション)を指定して、手順2で取得した認証局証明書（中間認証局証明書）を登録します。

  5. SDSVImportCert.exeコマンドで、-file オプションを指定して、手順2で取得したサーバ証明書を登録します。

  6. Windowsクライアント(CT)を接続する中継サーバの場合、または中継サーバを接続する中継サーバの場合、以下の手順を実施します。

    1. SDSVMakeCSR.exeコマンドで、-fileオプションを指定して、証明書発行申請書を生成します。この手順は手順1とは別に行う必要があります。

    2. 手順aで生成した証明書発行申請書のファイルを管理サーバに格納し、管理サーバのDTKSVMakeCSR.exeコマンドで、-file2 オプション、-certfile2 オプションを指定して、格納した証明書発行申請書のファイルを元に、サーバ証明書を生成します。

    3. SDSVImportCert.exeコマンドで-file2 オプションを指定して、手順bで取得したサーバ証明書を登録します。

  7. SDSVConfig.exeコマンドで、利用者が用意したサーバ証明書の利用を「有効」にします。

  8. SDSVService.batコマンドで、中継サーバを起動します。

    注意

    手順4と手順5の登録順を誤った場合は、再度、手順1からやり直してください。

Systemwalkerのサーバ証明書を使用する場合

  1. SDSVMakeCSR.exeコマンドで、-fileオプション、-certfileオプションを指定して、証明書発行申請書、サーバ証明書を生成します。

  2. SDSVService.batコマンドで、中継サーバを停止します。

  3. SDSVImportCert.exeコマンドで、-CACERTオプションを指定して実行します。

  4. SDSVImportCert.exeコマンドで、-file オプションを指定して、手順1で生成したサーバ証明書を登録します。

  5. Windowsクライアント(CT)を接続する中継サーバの場合、または中継サーバを接続する中継サーバの場合、以下の手順を実施します。

    1. SDSVMakeCSR.exeコマンドで、-fileオプションを指定して、証明書発行申請書を生成します。この手順は手順1とは別に行う必要があります。

    2. 手順aで生成した証明書発行申請書のファイルを管理サーバに格納し、管理サーバのDTKSVMakeCSR.exeコマンドで、-file2 オプション、-certfile2 オプションを指定して、格納した証明書発行申請書のファイルを元に、サーバ証明書を生成します。

    3. SDSVImportCert.exeコマンドで、-file2 オプションを指定して、手順bで取得したサーバ証明書を登録します。

  6. SDSVConfig.exeコマンドで、手順5で登録したサーバ証明書の利用を「有効」にします。

  7. SDSVService.batコマンドで、中継サーバを起動します。

    注意

    手順3と手順4の登録順を誤った場合は、再度、手順1からやり直してください。

証明書更新時の設定

以下の手順で設定します。

利用者が用意したサーバ証明書を使用する場合

  1. SDSVMakeCSR.exeコマンドで、サーバ証明書の証明書発行申請書を生成します。

  2. 手順1で生成された証明書発行申請書を認証局に送付後、認証局で発行されたサーバ証明書を取得します。

  3. SDSVService.batコマンドで、中継サーバを停止します。

  4. SDSVImportCert.exeコマンドで、-file オプションを指定して、手順2で取得したサーバ証明書を登録します。

  5. Windowsクライアント(CT)を接続する中継サーバの場合、または中継サーバを接続する中継サーバの場合、以下の手順を実施します。

    1. SDSVMakeCSR.exeコマンドで、-fileオプションを指定して、証明書発行申請書を生成します。この手順は手順1とは別に行う必要があります。

    2. 手順aで生成した証明書発行申請書のファイルを管理サーバに格納し、管理サーバのDTKSVMakeCSR.exeコマンドで、-file2 オプション、-certfile2 オプションを指定して、格納した証明書発行申請書のファイルを元に、サーバ証明書を生成します。

    3. SDSVImportCert.exeコマンドで、-file2 オプションを指定して、手順bで取得したサーバ証明書を登録します。

  6. SDSVService.batコマンドで、中継サーバを起動します。

Systemwalkerのサーバ証明書を使用する場合

  1. SDSVMakeCSR.exeコマンドで、-fileオプション、-certfileオプションを指定して、証明書発行申請書、サーバ証明書を生成します。

  2. SDSVService.batコマンドで、中継サーバを停止します。

  3. SDSVImportCert.exeコマンドで、-file オプションを指定して、手順1で生成したサーバ証明書を登録します。

  4. Windowsクライアント(CT)を接続する中継サーバの場合、または中継サーバを接続する中継サーバの場合、以下の手順を実施します。

    1. SDSVMakeCSR.exeコマンドで、-fileオプションを指定して、証明書発行申請書を生成します。この手順は手順1とは別に行う必要があります。

    2. 手順aで生成した証明書発行申請書のファイルを管理サーバに格納し、管理サーバのDTKSVMakeCSR.exeコマンドで、-file2 オプション、-certfile2 オプションを指定して、格納した証明書発行申請書のファイルを元に、サーバ証明書を生成します。

    3. SDSVImportCert.exeコマンドで、-file2 オプションを指定して、手順bで取得したサーバ証明書を登録します。

  5. SDSVService.batコマンドで、中継サーバを起動します。

各コマンドの詳細については、“リファレンスマニュアル” の“コマンドリファレンス”を参照してください。

注意

Systemwalker Desktop Patrol V15.0.0以降のSSと共存する場合、Systemwalker Desktop Keeperで証明書の登録を行ったあとに、Systemwalker Desktop Patrolで証明書の登録を実施すると、iOS端末と中継サーバ間はSystemwalker Desktop Patrolで登録した証明書でHTTPS通信を行います。

前次
Copyright 2005 - 2020 FUJITSU LIMITED