Tomcat リモート IP アドレスフィルタの設定

統合検索による複数の検索エンジンの統合 › Crawler Surface の設定 › Tomcat リモート IP アドレスフィルタの設定

Tomcat リモート IP アドレスフィルタの設定

SharePoint Server をホストしているリモートシステムを指定するように、Tomcat リモート IP アドレスフィルタ設定を変更します。 IPV4 および IPV6 アドレスがサポートされます。

Crawler Surface は、CA SDM 情報にアクセスするために Tomcat リモート IP アドレスフィルタメカニズムを使用します。 Tomcat フィルタメカニズムでは、IP アドレスパターン（CA SDM 管理者が管理しています）を使用して、許可されている IP アドレスを照合します。デフォルトでは、リモート IP アドレスフィルタは、「127.0.0.1」のループバックアダプタ IP アドレスで設定されています。実稼働環境での安全な通信のために、クローラと Crawler Surface の間で SSL を使用することを検討してください。

次の手順に従ってください：

CA SDM の設定に応じて、以下のサーバにログインします。
- 標準：プライマリまたはセカンダリサーバ
- 高可用性：アプリケーションサーバ
以下の CA SDM ディレクトリにある web.xml ファイルを開きます。
```
$NX_ROOT¥bopcfg¥www¥CATALINA_BASE_FS¥webapps¥fscrawl¥WEB-INF
```
web.xml ファイルのバックアップを取ります。
「<filter-name>Remote Address Filter</filter-name>」セクションを見つけます。 <filter> 内の <param-value> のパターンを変更します。
このパラメータでは、IP アドレスパターンの範囲を指定できます。また、SharePoint をホストするリモートマシンからのアクセスを可能にします。 Tomcat リモート IP アドレスフィルタの詳細については、Apache Tomcat のドキュメントを参照してください。
XML ファイルを保存します。
統合検索 Tomcat を再起動します。
注：ユーザが統合検索 Tomcat を再起動するとき、ユーザはどんな統合検索も実行できません。
Tomcat リモート IP アドレスフィルタ値が変更されます。また、Crawler Surface に、リモートマシンからアクセスできるようになりました。
注：設定されていない IP アドレスから Crawler Surface にアクセスしないでください。 CA SDM UI にリダイレクトされます。
Crawler Surface には、他の Web アプリケーションと同様に URL によってアクセスします。 SharePoint のログ記録を検証するには、ブラウザに以下の URL を入力します。
```
http://<sdmhostname>:<FS_TOMCAT_PORT>/fscrawl/index.jsp?farm=<FarmName>
```
注： URL のすべての要素は、大文字と小文字が区別されます。

hostname

統合検索 Tomcat の完全修飾ドメイン名を指定します。

port number

CA SDM アプリケーションをインストールおよび設定したときに統合検索 Tomcat に割り当てられたデフォルトのポート番号を定義します。統合検索 Tomcat へのアクセスに使用されます。

fscrawl

サーブレットの名前を指定します。サーブレット名では大文字と小文字が区別されます。常に「fscrawl」と指定してください。

index.jsp

Crawler Surface 設定のテストに使用できるページの名前を指定します。

<FarmName>

crawler_surface_config.xml 内の各 <farm> に、<sdm_user> エントリが含まれます。認証されたユーザと一致する必要があります。ユーザ認証に失敗している場合、リクエストは CA SDM Web UI にリダイレクトされます。 <sdm_user> は、CA SDM オブジェクトマネージャレベルでのデータアクセスを制御します。この <farm> レベルのセキュリティ層により、テナントから別のテナントのデータへのアクセスが防止されます。

Tomcat リモート IP アドレス フィルタの設定

Tomcat リモート IP アドレスフィルタの設定