前のトピック: 例： リバース プロキシサーバとしての Windows Server 2008 上での Internet Information Services 7.0 の設定次のトピック: 複数の LDAP サーバとの連携

統合ガイド › RSA SecurID との統合 › リバース プロキシ サーバとしての Web サーバの設定 › 例： Apache Web Server .2.2.6 を Red Hat Enterprise Linux 5.0 上でリバース プロキシ サーバとして設定

例： Apache Web Server .2.2.6 を Red Hat Enterprise Linux 5.0 上でリバース プロキシ サーバとして設定

この例で、システム管理者である Steve は、エンタープライズ管理サーバを Red Hat Enterprise Linux 5.0 上にインストールしました。 ここで、Steve は Apache Web Server 2.2.6 をリバース プロキシ サーバとしてインストールし設定する必要があります。

  1. Steve は Apache Web Server 2.2.6 とプロキシ モジュールをインストールし設定するために、以下の操作を行います。
    1. プロキシ モジュールをインストールするために、以下のようにインターフェースした Apache Web Server 2.2.6 を設定します。 
      tar -zxvf httpd_2.2.6.tar.gz 
./configure --prefix=/usr/local/apache --enable-proxy --enable-proxy-http 
make 
make install

      Apache Web Server 2.2.6 はプロキシ モジュールと共にインストールされます。

  2. Steve はリバース プロキシを設定するために、以下の操作を行います。
    1. Apache Web Server の conf ディレクトリに移動します。
    2. httpd.conf ファイルを開いて、編集します。
    3. エントリの LoadModule リストを見つけて、以下のセクションを追加します。 
      # Used for proxy to the Enterprise Management Server
ProxyPass	/iam http://196.168.1.1:8080/iam
ProxyPass	/castylesr5.1.1 http://192.168.1.1:8080/castylesr5.1.1
ProxyPassReverse	/iam http://192.168.1.1:8080/iam
    4. ファイルを保存して閉じます。
    5. Apache Web Server を再起動します。

    Steve は、リバース プロキシ サーバとして動作するように Apache Web Server 2.2.6 を設定しました。

  3. Steve は、Cookie 検証用として Web ブラウザの IP アドレスを無視するように RSA Web Agent を設定します。
    1. RSA Web Agent インストール ディレクトリに移動します。 
      /usr/local/apache/rsawebagent/
    2. RSA Web Agent 設定ユーティリティを実行します。
    3. リストから現在使用されている RSA サーバを選択します。
    4. 2 番目の設定画面を参照します。
    5. Cookie 検証用のブラウザ IP アドレスの無視が有効になっていることを確認します。

    Steve は、Cookie 検証用として Web ブラウザの IP アドレスを無視するように RSA Web Agent を設定しました。

  4. Steve は、CA ControlMinder エンタープライズ管理 用に Single Sign Off （SSO）を有効にするように RSA Web Agent を設定します。
    1. Linux Web Agent ディストリビューションを開き、以下のファイルを見つけます。 
      rsacookieapi.tar
    2. 一時ディレクトリにファイルをコピーし、ファイルのコンテンツを抽出します。
    3. 以下のファイルを見つけます。
      • RSACookieAPI.jar
      • librsacookieapi.so
    4. 以下の場所に librsacookieapi.so ファイルをコピーします。ここで、JBOSS_HOME は Steve が Jboss をインストールした場所を示します。 
      JBOSS_HOME/server/default/deploy/IderntityMinder.ear/library
    5. 以下の場所に RSACookieAPI.jar ファイルをコピーします。 
      JBOSS_HOME/server/default/deploy/IderntityMinder.ear/user_console.war/WEB-INF/lib/

    Steveは、CA ControlMinder エンタープライズ管理 用に SSO を有効にするように RSA Web Agent を設定しました。