<book_title> を検索 ...

NetBackup IT Analytics Data Collector インストールおよび構成ガイド

Last Published: 2025-03-24

Product(s): NetBackup IT Analytics (11.6)

ポータルサーバーで SSL を有効にするための Web サーバー構成の更新

これらの手順は Apache バージョン 2.4.xx に適用され、指定された Web サーバー (ポータルサーバー) で手順を実行する必要があります。サンプルコマンドで使用されているパスは、Linux および Windows のデフォルトのインストールパスです。

ポータルに証明書と秘密鍵ファイルを格納するディレクトリを作成します。このフォルダには、鍵ファイルと証明書の両方がインストールされるため、chmod コマンドを使用して、ルートアカウントのみがこのフォルダに変更を加えることができるようにします。
- Linux の場合: このフォルダには、鍵ファイルと証明書の両方がインストールされるため、chmod コマンドを使用して、ルートアカウントのみがこのフォルダに変更を加えることができるようにします。
  例:
```
# cd /opt/apache/conf/ 
# mkdir ssl_cert 
# chmod 744 ssl_cert/
```
- Windows の場合: C:\opt\apache\conf\ 内にフォルダ ssl_cert を作成します。
通常は CA (認証局) を介して生成された証明書ファイルを、Web サーバーの Apache 構成フォルダ内のフォルダにコピーします。
Linux の場合:
```
cp -p server.* /opt/apache/conf/ssl_cert/ 
```
Windows の場合:
```
C:\opt\apache\conf\ssl_cert
```
メモ:
NetBackup IT Analytics のライセンス付与されたモジュールに付属する構成ファイルは、推奨されるフォルダ名を持つパス名を使用できます。異なる名前のフォルダを使用するには、デフォルトの構成ファイルで推奨される名前へのすべての参照を必ず更新してください。

Apache サービスと Tomcat サービスを停止します。ターミナルコンソールから、次のコマンドを入力します。

Linux

/opt/aptare/bin/tomcat-agent stop
/opt/aptare/bin/tomcat-portal stop
/opt/aptare/bin/apache stop

Windows

C:\opt\aptare\utils\stopagent.bat
C:\opt\aptare\utils\stopportal.bat
C:\opt\aptare\utils\stopapache.bat

httpd.conf ファイルのコピーを作成します。

Linux の場合:

cp -p /opt/apache/conf/httpd.conf  /opt/apache/conf/original-httpd.conf

Windows の場合:

Copy C:\opt\apache\conf\httpd.conf as C:\opt\apache\conf\original-httpd.conf

Apache 構成ファイル httpd.conf を更新して、SSL を有効にします。
Linux の場合: /opt/apache/conf/httpd.conf
Windows の場合: C:\opt\apache\conf\httpd.conf
強調表示された # 文字を削除することで、次の行のコメントを解除します。
```
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf
```
ポータルサーバーで SSL を構成する場合、http を無効にするか、http プロトコルを https にリダイレクトすることをお勧めします。
- すべての http プロトコル接続を無効にするには、httpd.conf ファイルを編集して、「VirtualHost」セクションを削除します。
- http プロトコルに対するすべての接続試行をポータルユーザーインターフェースにリダイレクトするには、httpd.conf ファイルを編集して、ポータル構成の「VirtualHost」セクションのすべてのエントリを削除し、同じ「VirtualHost」セクションに次の行を追加します。
```
ServerName   itanalyticsportal.<domainname> 
Redirect permanent / https://itanalyticsportal.<domainname>/ 

IF WILLING TO HAVE INITIAL CONNECTIONS BE ANSWERED using HTTP, but redirecting that traffic to HTTPS: 
ServerName   itanalyticsagent.<domainname> 
Redirect permanent / https://itanalyticsagent.<domainname>/ 
```

http-ssl.conf ファイルのコピーを作成します。

Linux の場合:

cp -p /opt/apache/conf/extra/httpd-ssl.conf /opt/apache/conf/extra/original-httpd-ssl.conf

Windows の場合:

Copy C:\opt\apache\conf\extra\httpd-ssl.conf as C:\opt\apache\conf\extra\original-httpd-ssl.conf

Apache SSL 構成ファイルを更新します。
Linux の場合: /opt/apache/conf/extra/httpd-ssl.conf
Windows の場合: C:\opt\apache\conf\extra\httpd-ssl.conf
Apache SSL 構成ファイル (httpd-ssl.conf) のアクティブな仮想ホストセクションごとに、次で始まる宣言行がコメント解除されていること (行の先頭に # がないこと) を確認します。ステップ 2 で参照されているそれぞれの証明書および秘密鍵ファイルをポイントするように、SSLCertificateFile および SSLCertificateKeyFile セクションを調整します。
```
SSLCertificateFile <Provide the path of SSL certificate file> 
SSLCertificateKeyFile <Provide the path of SSL key file>
```
例:
SSLCertificateFile /opt/apache/conf/ssl_cert/server.crt
SSLCertificateKeyFile <Provide the path of SSL key file> /opt/apache/conf/ssl_cert/server.key
メモ:
CA が発行した証明書がある場合は、httpd-ssl.conf に SSLCertificateChainFile < Provide the path of Certificate chain file > エントリを追加してコメントを解除しておくようにしてください。
ポータルサーバーで deployCert ユーティリティをルートユーザーとして実行し、Apache を使用して構成された SSL 証明書を Java キーストア itanalytics.jks に保存します。
これを前提条件として使用し、SSL を介したシングルサインオンと syslog を構成します。
- Linux ポータルのコマンドの場所: /opt/aptare/utils/deployCert.sh update
- Windows ポータルのコマンドの場所: C:\opt\aptare\utils>deployCert.bat update

Linux のみ: Apache の構成が有効かどうかを確認します。

# export LD_LIBRARY_PATH=/opt/apache/ssl/lib:$LD_LIBRARY_PATH 
# /opt/apache/bin/apachectl -t

次のメッセージが表示された場合:

  httpd: Syntax error on line 23 of /opt/apache/conf/httpd.conf: Cannot load modules/mod_ssl.so into server: libssl.so.1.0.0: cannot open shared object file: No such file or directory.

ライブラリをリンクして構文エラーを解決します。

cd /usr/lib 
# ln -s /opt/apache/ssl/lib/libssl.so.1.0.0 libssl.so.1.0.0
# ln -s /opt/apache/ssl/lib/libcrypto.so.1.0.0 libcrypto.so.1.0.0

portal.properties のアプリケーション URL を http ではなく https に変更します。portal.properties ファイルは次の場所にあります。
Linux の場合: /opt/aptare/portalconf/portal.properties
Windows の場合: C:\opt\aptare\portalconf\portal.properties

Apache と両方の Tomcat サービス (ポータルと Data Collector) を起動します。

Linux

/opt/aptare/bin/apache start
/opt/aptare/bin/tomcat-portal start
/opt/aptare/bin/tomcat-agent start

Windows

C:\opt\aptare\utils\startapache.bat
C:\opt\aptare\utils\startagent.bat
C:\opt\aptare\utils\startportal.bat

ポータルまたは Data Collector SSL のための仮想ホストの構成

『NetBackup IT Analytics 管理者ガイド』のご使用の環境に関連する以下のセクションを参照してください。上記の手順では、「ポータルとデータ収集の両方のための SSL 実装」を完了しました。

ポータル専用の SSL 実装
データ収集専用の SSL 実装
ポータルとデータ収集の両方のための SSL 実装