保護エージェント

CA Configuration Automation では、サーバは SSL で保護された接続を使用して CA Configuration Automation エージェントと通信することができます。［エージェントの保護］オプションを使用すると、CA Configuration Automation エージェントセキュリティに必要な SSL 証明書を作成することができます。

保護された通信には、サーバ側とエージェント側の両方で識別のための証明書が必要です。エージェント通信を保護するには、事前に認証局を作成しておく必要があります。詳細については、「セキュリティ証明書の作成および管理」を参照してください。

注： SSH プロキシでエージェントセキュリティを使用することはできません。また、［アクセスプロファイル］の［エージェントモード］に［手動で設定されたエージェント］の選択肢を使用する必要があります。

［手動エージェント］から［保護されたエージェント］に切り替える場合、選択したサーバに関連付けられたアクセスプロファイルは以下のように変更されます。

事前定義済みアクセスプロファイル（CA Configuration Automation インストールプログラムによってインストールされた次のプロファイルのうちの 1 つ：［手動エージェント］、［ポートプローブ］、［保護されたエージェント］、［自己登録済み］、［SSH］、［WMI］、または［WMI - SSH］）を使用している場合、新しいアクセスプロファイルが作成されます。この新規プロファイルは以下のようになります。
- ［手動エージェント］<timestamp> 規則に従って名前が自動的に割り当てられる（たとえば、［手動エージェント］<timestamp1>、［手動エージェント］<timestamp2> など）
- ［保護エージェント］として定義される（つまり、［サーバアクセスプロファイルの編集］ダイアログボックスの［アクセスモード］タブで［保護エージェント］チェックボックスがオンになっている）
- ［アクセスプロファイル］タブのテーブルにリスト表示される
- 選択したサーバに割り当てられる
複数のサーバによって使用されるユーザ定義アクセスプロファイルを使用している場合、新しいアクセスプロファイルが作成されます。この新規プロファイルは以下のようになります。
- <user-assigned_name><timestamp> 規則に従って名前が変更される（たとえば、TestProfile というプロファイルを作成して使用している場合、新規プロファイルは、次のようにタイムスタンプが付加された名前になる。TestProfile<timestamp1>、TestProfile<timestamp2> など）
- ［保護エージェント］として定義される（つまり、［サーバアクセスプロファイルの編集］ダイアログボックスの［アクセスモード］タブで［保護エージェント］チェックボックスがオンになっている）
- ［アクセスプロファイル］タブのテーブルにリスト表示される
- 選択したサーバに割り当てられる
選択したサーバのみによって使用されるユーザ定義アクセスプロファイルを使用している場合、現在のアクセスプロファイルのアクセスモードが［保護エージェント］に変更されます（つまり、［保護エージェント］チェックボックスがオンになります）。新しいアクセスプロファイルは作成されません。

1 つ以上のサーバの CA Configuration Automation エージェントを保護する方法

［管理］リンクをクリックし、次に［サーバ］タブをクリックします。
［サーバ］タブのページが表示されます。
保護対象のサーバの隣にあるチェックボックスをオンにして（［サーバ］テーブルの［インストール済みエージェント］列では、エージェントがインストールされているサーバにチェックマークが付きます）、［アクションの選択］ドロップダウンリストから［エージェントアクション］ - ［エージェントの保護］を選択します。
［保護エージェント］ダイアログボックスが表示されます。
以下のフィールドに適切な情報を入力し、［OK］をクリックします。

エージェントの証明書パスワード

証明書のパスワードを指定します。

再度パスワードテキストを入力します。 .

パスワードの確認

［エージェントの証明書パスワード］フィールドに入力されたパスワードを確認します。 2 つのパスワードは同一である必要があります。

認証局パスワード

エージェント証明書の作成に必要な認証局パスワードを指定します。

CA Configuration Automation は、エージェントの証明書を作成し、この新しい証明書をエージェントインストールディレクトリにインストールし、セキュアな接続のみを受け付けるようにエージェントを設定し、新しい構成でエージェントを再起動します。 CA Configuration Automation がこれらの手順を正常に完了した後、［サーバ］テーブルの［アクセスモード］列に［保護エージェント］と表示されます。

アンセキュアなエージェントに戻す方法

以下のいずれかを実行して、エージェントをアンセキュアに設定するサーバのアクセスプロファイルを編集します。
- ［アクセスモード］タブの［保護エージェント］チェックボックスをオフにし、次に、［OK］をクリックします。
- 既存のアクセスプロファイルを変更しない場合（他のサーバがそのアクセスプロファイルを使用している可能性がある場合）、［保護エージェント］モードを使用しない新規プロファイルを割り当てます。
CA Configuration Automation エージェントインストールディレクトリに移動し、セキュアオプションを 0 （ゼロ）に変更して agent.conf ファイルを手動で編集した後、エージェントを再起動します。
エージェントはアンセキュアモードで実行されます。