Vault ネットワーク設定

Vault Client と Vault Server 間の安全な接続を設定します。

SSL を設定する際に、どこで IIS でのバインドの証明書を取得するかを指定する必要があります。証明書は、IIS、内部証明機関(CA)、または公知の証明機関(Verisign など)で自己署名入り証明書として生成できます。自己署名入り証明書を生成する方法については、「自己署名入り証明書を作成する」を参照してください。

注: Windows 管理者が、証明書を作成し、中間 CA を含めて Windows 証明書システムにインポートする必要があります。

[グローバル設定]ダイアログ ボックスの[ネットワーク設定]タブにアクセスする

[グローバル設定]ダイアログ ボックスの[ネットワーク設定]タブで、ネットワーク設定を表示し、安全な通信のために SSL を設定します。

1. ADMS Console で、[ツール] [管理]の順に選択します。
2. [グローバル設定]ダイアログ ボックスで、[ネットワーク設定]タブを選択します。

   

3. [ネットワーク設定]タブには、Vault Client への接続に使用するサーバ URL が表示されます。
   URL には次のものが含まれます。

   • プロトコル(http/https)
   • Host Name
   • ポート番号: 既定のポートが設定されている場合、URL に表示されません。設定されたポートが既定のポート(80)と異なる場合、ポート番号はホスト名の後にコロンで区切られて表示されます。たとえば、<ホスト名>:81 です。
4. URL をクリップボードにコピーする場合は、[コピー]ボタン をクリックします。
5. ローカル システムが接続を確立できない場合は、エラー メッセージが表示されます。エラー メッセージをダブルクリックすると、メッセージがクリップボードにコピーされます。
6. [設定]をクリックして、ネットワーク設定を設定または変更します。

注: SSL 接続を最適化するための新しい SSL 設定の実装では、レガシー設定に基づく変更はサポートされません。この場合、[設定]ボタンは無効になります。拡張 SSL 機能を使用して SSL 接続を変更する場合は、レガシー SSL 設定を手動でリセットする必要があります。詳細については、「レガシー SSL 設定をリセットする」を参照してください。

ネットワークを設定する

[ネットワーク設定]ダイアログで、Vault Server にアクセスするようにネットワーク設定を行います。

HTTP 経由で Vault Server にアクセスする

1. [HTTP]を選択して、HTTP を介して Vault Server にアクセスします。
2. 接続に別のポートを設定する場合は、ポート番号を編集します。既定のポートは 80 です。

HTTPS 経由で Vault Server にアクセスする

1. [HTTPS]を選択して、HTTPS を介して Vault Server にアクセスします。
2. [証明書]をクリックして、新しい証明書を使用して SSL を設定します。
   1. [証明書を選択]ダイアログで、信頼できる証明書のリストから SSL 証明書を選択します。
      注: SSL 接続を有効にするには、証明書を 1 つだけ選択します。証明書の複数選択はできません。
   2. [証明書を表示]をクリックして、証明書の詳細を表示します。
3. ホスト名を選択します。
4. 接続に別の SSL ポートを設定する場合は、ポート番号を編集します。既定のポートは 443 です。
5. [OK]をクリックします。