CA Risk Authentication インストール ガイド（UNIX プラットフォーム用） › 分散システムに CA Risk Authentication を展開する方法 › 1 つ目のシステムへのインストール

1 つ目のシステムへのインストール

分散システム インストールでは、1 つ目のシステムに CA Risk Authentication サーバをインストールします。

上級ユーザには、コンポーネントを選択してインストールできる Custom インストールをお勧めします。

インストールを正常に実行するには、インストールに使用するユーザ アカウントが Administrators グループに属している必要があります。

注： 「インストールの準備」の説明に従って、事前インストール ソフトウェア コンポーネントがすべてインストールされ、データベースがセットアップされていることを確認してください。

次の手順に従ってください：

1. ログインし、インストーラを解凍したディレクトリに移動します。
2. インストーラの実行に必要な権限があることを確認します。 ない場合は、以下のコマンドを実行します。
   • Linux の場合： chmod a=rx CA Risk Authentication-8.0-Linux-Installer.bin
3. 以下のコマンドを入力し、Enter キーを押すことによりインストーラを実行します。
   • Linuxの場合：

     prompt> sh Arcot-RiskFort-8.0-Linux-Installer.bin
     

     注： root ログインでインストーラを実行している場合は、警告メッセージが表示されます。 続行する場合は「Y」を入力し、インストールを終了する場合は「N」を入力します。 インストーラ画面を終了した場合は、再度インストーラを実行します。

4. Enter キーを押して、インストールを続行します。
5. 使用許諾契約書の内容をよく読みます。 「y」と入力して使用許諾契約書に同意し、Enter キーを押して次の手順へ進みます。

   注： 「N」を入力すると、警告メッセージが表示され、インストールが中止されます。

6. ［Choose Installation Location］画面で以下の手順を実行します。
   • CA Risk Authentication をインストールするディレクトリの絶対パスを入力し、Enter キーを押して続行します。

     注： 指定するインストール ディレクトリ名にはスペースを含めないでください。 スペースを含めると、CA Risk Authentication のスクリプトとツールの一部が想定どおりに機能しない場合があります。

   • Enter キーを押して、インストーラによって表示されたデフォルトのディレクトリを受け入れます。

     CA Risk Authentication でサポートされているインストール オプションが表示されます。

7. （既存の Advanced Authentication 製品がすでにインストールされているシステムにインストールする場合にのみ適用可能）インストーラに以下のオプションが表示されます。
   • 1 - 新しいパスを入力する。
   • 2 - 既存の CA Advanced Authentication 製品がインストールされている場所を使用する。
8. （既存の CA Advanced Authentication 製品がすでにインストールされているシステムにインストールする場合にのみ該当）必要なオプションを選択し、Enter キーを押してインストールを続行します。

   注： オプション 1 または 2 を選択した場合、指定した場所に arcot という新しいディレクトリが作成されます。

9. Customize インストール オプションを受け入れてインストールを続行する場合は、「2」を入力して Enter キーを押します。
10. インストールする CA Risk Authentication コンポーネントを表す番号をカンマ区切りリスト（カンマと番号の間にスペースを入れない）で指定し、Enter キーを押して続行します。

    コンポーネントに関する情報を以下の表に示します。

例： 現在のシステムに CA Risk Authentication サーバ、CA Risk Authentication ケース管理キュー サーバ、および管理コンソールを（SDK およびサンプル アプリケーションなしで）インストールする場合は、以下を指定します。

1,2,4,5

注： この画面でサーバ コンポーネントがインストール対象として選択されていない場合、手順 11 から手順 16 の画面は表示されません。

Advanced Authentication 製品がすでにインストールされている場所にインストールする場合、インストーラは、インストールされている製品と同じデータベース設定を使用します。 そのため、手順 11 から手順 15 の画面は表示されません。

1. 選択するデータベースに対応する番号を指定し、Enter キーを押して続行します。
   • 1 - Microsoft SQL Server
   • 2 - Oracle データベース
   • 3 - MySQL

     注： CA Risk Authentication は Oracle Real Application Clusters （Oracle RAC）で動作することが確認されています。 CA Risk Authentication インストール環境で Oracle RAC を使用するには、この手順で Oracle データベースを選択し、次の手順（手順 12）を実行してから、「Oracle RAC 用の CA Risk Authentication の設定」の手順を実行します。

2. 前の手順で 1 （SQL Server）を指定した場合は、以下の表に示されている情報を入力します。

• 前の手順で 2 （Oracle）を指定した場合は、以下の表に示されている情報を入力します。

1. バックアップ データベース アクセスの設定画面で、以下のいずれかの手順を実行します。
   • 入力を求められたら、「N」を入力してセカンダリ DSN の設定をスキップし、Enter キーを押して次の画面に進みます。
   • 入力を求められたら、「Y」を入力してセカンダリ DSN を設定し、Enter キーを押して続行します。

   実行されるタスクに関するデータベース固有の情報については、前の手順の表を参照してください。

2. Enter キーを押して続行します。
3. 暗号化のセットアップで、以下の情報を指定します。

   マスタ キー

   <install_location>\Arcot Systems\conf\securestore.enc に格納され、データベースに格納されたデータを暗号化するために使用されるマスタ キーのパスワードを指定します。 デフォルトでは、この値は MasterKey に設定されています。

   注： インストール後にマスタ キーの値を変更する場合は、新しいマスタ キーの値を使用して securestore.enc を再生成する必要があります。 詳細については、「インストール後のハードウェア セキュリティ モジュール情報の変更」を参照してください。

   HSM の設定

   機密データの暗号化にハードウェア セキュリティ モジュール（HSM）を使用するかどうかを指定します。

   このオプションを選択しない場合、デフォルトでは、ソフトウェア モードを使用してデータが暗号化されます。

   PIN

   HSM に接続するためのパスワードを指定します。

   Choose Hardware Module

   Luna HSM と nCipher netHSM の 2 つのオプションから、使用する HSM を指定します。

   HSM パラメータ

   以下の HSM 情報を指定します。

   • Shared Library： HSM に対応する PKCS#11 共有ライブラリの絶対パス。

     Luna （cryptoki.dll）および nCipher netHSM （cknfast.dll）の場合は、ファイルの絶対パスと名前を指定します。

   • Storage Slot Number： データの暗号化に使用される 3DES キーが使用可能な HSM スロット。

     Luna の場合、デフォルト値は 0 です。

     nCipher netHSM の場合、デフォルト値は 1 です。

4. Enter キーを押します。
5. 表示された製品の詳細をよく確認し、Enter キーを押してインストールを続行します。

   インストーラがバックエンドで以下のタスクを実行するため、インストールに数分かかることがあります。

   • すべてのコンポーネントおよび関連するバイナリがインストール ディレクトリにコピーされます。
   • データベース設定が arcotcommon.ini ファイルに格納され、パスワードが securestore.enc ファイルに格納されます。
   • 必要な INI ファイルに書き込みが行われます。
   • 管理コンソールの JNI_LIBRARY_PATH や、ODBC_HOME、ODBCINI、ORACLE_HOME、ORACLE_LIB_PATH などの環境変数を arrfenv ファイル内に設定します。
   • 前の画面で指定したとおり、odbc.ini ファイル内の選択済み ODBC ドライバを使用して、プライマリ DSN およびバックアップ用 DSN （選択され設定されている場合）を作成または上書きします。

   上記のタスクが正常に完了すると、［Installation Complete］画面が表示されます。

6. Enter キーを押してインストーラを終了します。
7. インストール ログ ファイル（Arcot_RiskFort_Install_<timestamp>.log）を確認します。これは、<install_location>/arcot/ ディレクトリにあります。
8. UTF-8 サポートが有効になっていることを確認するには、以下の手順に従います。
   1. <install_location>/arcot/odbc32v70wf/odbc.ini ファイルに移動します。
   2. [ODBC] セクションを見つけます。
   3. IANAAppCodePage=106 エントリがこのセクションにあることを確認します。
   4. このエントリがない場合は、追加します。
   5. ファイルを保存して閉じます。

インストール ログ

インストールの完了後、<install_location> ディレクトリのインストール ログ ファイル（Arcot_RiskFort_Install_<timestamp>.log）にアクセスできます。

例： インストール ディレクトリとして C:\Program Files ディレクトリを指定した場合、インストール ログ ファイルは C:\Program Files ディレクトリに作成されます。

インストールが何らかの理由で失敗した場合、エラー メッセージはこのログ ファイルに記録されます。