管理ガイド › CA Directory のしくみ › IP のセットアップ

IP のセットアップ

CA Directory は IP ネットワークを介して動作し、以下の IP 関連の機能が適切に備わっていることを要求します。

マルチライトに使用されるポート用のファイアウォール アクセス

ホスト間のすべてのファイアウォールは、DSA 用のポートへの双方向アクセスを許可し、マルチライト アクセスの送受信を行う必要があります。

DXmanager を実行する場合は、以下の IP 要件に留意してください。

静的および動的な IP アドレス

DXmanager はそれらの DNS 名によって DSA ホストを参照するので、ホストは動的 IP アドレスを持つことができます。

DXmanager のホストには静的 IP アドレスが必要です。

DXmanager と dxadmind によって使用されるポート用のファイアウォール アクセス

DXmanager ホストと DSA ホストの間のファイアウォールは、DXadmind が使用するポートへの双方向アクセスを許可する必要があります。 デフォルトでは、このポートは 2123 です。

ネットワーク規模の IP アドレスに対するホスト名の解決

UNIX マシンで、一部のホスト ファイルは、マシンのホスト名をローカル アドレスとして与えるエントリを持っています。 たとえば、ホスト名が host1 で、エントリが次のように表示されるとします。

 127.0.0.1 host1

これによって、DSA は失敗します。 ホストのグローバル IP アドレスを提供するか、またはホスト名を解決するために DNS を使用します。

ホスト名を使用する場合は逆の DNS

ホスト名によって DXmanager ホストから DSA ホストへ指定する場合、DNS の逆引きを有効にしておく必要があります。 DXmanager がメッセージを送信するとき、DXadmind は、メッセージのソース IP アドレスと提供したホスト名が一致するために逆引きの DNS を必要とします。