ServerViewのWebアクセス制限方法

Transcription

1 [ 重要 ]ServerView のセキュリティ 1. 説明 ServerView コンソール (ServerView 管理コンソール ServerView WebExtension ServerView S2 Serverview AlarmService) の扱う情報の中には 管理者名等の個人情報や その他の重要情報が含まれています 外部からアクセスできるドメインに設置する装置には ServerView コンソールをできるだけインストールしないようお勧めします インストールする場合は 設定した情報が外部からアクセスされないようセキュリティに十分ご注意いただくと共に 設定する内容についても必要最小限に留めるようご対応をお願いします ServerView コンソールの使用プロトコル および アクセス制限方法について後述します 2. 対象ソフトウェア ServerView [ コンポーネント ] ServerView 管理コンソール ServerView WebExtension ServerView S2 ServerView AlarmService 3. 対象 OS Microsoft(R) Windows NT(R) Server 4.0 Microsoft(R) Windows NT(R) Server, Enterprise Edition 4.0 Microsoft(R) Windows (R) 2000 Server Microsoft(R) Windows (R) 2000 Advanced Server Microsoft(R) Small Business Server 2000 Microsoft(R) Windows Server(TM) 2003, Standard Edition Microsoft(R) Windows Server(TM) 2003, Enterprise Edition Microsoft(R) Windows Server(TM) 2003,Standard x64 Edition Microsoft(R) Windows Server(TM) 2003,Enterprise x64 Edition Microsoft(R) Windows Server(TM) 2003, Enterprise Edition for Itanium-Based Systems Microsoft(R) Windows (R) Small Business Server 2003 Microsoft(R) Windows Server(TM) 2003 R2, Standard Edition Microsoft(R) Windows Server(TM) 2003 R2, Enterprise Edition Microsoft(R) Windows Server(TM) 2003 R2, Standard x64 Edition Microsoft(R) Windows Server(TM) 2003 R2, Enterprise x64 Edition Red Hat Linux 7.2 Red Hat Linux 7.3 Red Hat Linux 8.0 Red Hat Linux 9 Red Hat Enterprise Linux AS (v.2.1 for x86) Red Hat Enterprise Linux ES (v.2.1 for x86)

2 Red Hat Enterprise Linux AS (v.3 for x86) Red Hat Enterprise Linux ES (v.3 for x86) Red Hat Enterprise Linux AS (v.3 for Itanium) Red Hat Enterprise Linux AS (v.4 for x86) Red Hat Enterprise Linux ES (v.4 for x86) Red Hat Enterprise Linux AS (v.4 for EM64T) Red Hat Enterprise Linux ES (v.4 for EM64T) Novell SUSE LINUX Enterprise Server 9 for x86 4. プロトコル ServerViewのWebアクセスでは 下表のプロトコル ポート番号を使用しています ServerView 同梱の IISを使用する場合 Apacheを使用する場合 Apacheを使用する場合 Windowsの場合 HTTP (3169) HTTPS(3170) HTTP (80) HTTPS(443) HTTP (80) HTTPS(443) Linuxの場合 - - HTTP (80) HTTPS(443) ( 注意 ) 上表内のポート番号は 初期値です 5. アクセス制限方法下記の方法で ServerView の Web アクセスを制限することができます ServerView S2(ServerView WebExtension)/ ServerView AlarmService に対するアクセス権設定について説明します ServerView S2(ServerView WebExtension)/ ServerView AlarmService は Apache / IIS を利用した Web ブラウザベースの SNMP 管理コンソールです 管理コンソールに対するアクセス権は 使用する WebServer の設定に依存します 重要 ここでは ServerView コンソールを使用する上での最小限の設定について説明しています さらに詳細な設定が必要な場合は 各 WebServer のマニュアルを参照してください 5.1 Apache についての設定 (Linux) Linux では 各ディストリビューションにより ServerRoot / DocumentRoot が異なります 以下では Red Hat Enterprise Linux AS/ES v.4 を設定例として記述します 接続ホストによるアクセス制限この設定では 接続可能なホストを のみに制限しています 設定ファイル /etc/httpd/conf/httpd.conf に以下の記述を追加します

3 <Directory "/var/www/cgi-bin/serverview"> <Directory "/var/www/html/serverview"> <Directory "/var/www/html/alarmservice"> <Files "sv_www.html"> <Files "AlarmService.html"> <Files "svagent.html"> ユーザ認証によるアクセス制限管理コンソールに接続するとユーザ認証を要求されます 以下のコマンドを実行して ユーザの作成とパスワード設定を行います # htpasswd -c /etc/httpd/conf/svpasswd websvuser New password: ****** Re-type new password: ****** Adding password for user websvuser さらに /etc/httpd/conf/httpd.conf に以下の記述を追加します <Directory "/var/www/cgi-bin/serverview">

4 AuthUserFile /etc/httpd/conf/svpasswd <Directory "/var/www/html/serverview"> AuthUserFile /etc/httpd/conf/svpasswd <Directory "/var/www/html/alarmservice"> AuthUserFile /etc/httpd/conf/svpasswd 5.2 Apache についての設定 (Windows)(SSL 有効でインストールを実施した場合 ) ServerView インストール時に SSL 有効を選択した場合 設定ファイルとして ssl.conf が有効となります この場合 デフォルトの設定で WebServer 全体に対してパスワードによる制限が有効となっています 以下の設定をすると デフォルトのパスワード設定は無効となります 接続ホストによるアクセス制限この設定では 接続可能なホストを のみに制限しています 設定ファイル C:\Program Files\Fujitsu\F5FBFE01\ServerView Services\WebServer\conf\ssl.conf の以下の記述をコメントアウトします # settings for user/password authentication: # wwwroot < 中略 > #</IfDefine> さらに C:\Program Files\Fujitsu\F5FBFE01\ServerView Services\WebServer\conf\ssl.conf に以下の記述を追加します <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/scripts/SERVER~1">

5 <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/wwwroot/SERVER~1"> <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/wwwroot/ALARMS~"> <Files "sv_www.html"> <Files "AlarmService.htm"> <Files "svagent.html"> ユーザ認証によるアクセス制限管理コンソールに接続するとユーザ認証を要求されます コマンドプロンプトから以下のコマンドを実行して ユーザの作成とパスワード設定を行います C:\>cd C:\Program Files\Fujitsu\F5FBFE01\ServerView Services\WebServer\bin C:\Program Files\Fujitsu\F5FBFE01\ServerView Services\WebServer\bin >htpasswd -c svpasswd websvuser New password: ****** Re-type new password: ****** Adding password for user websvuser 設定ファイル C:\Program Files\Fujitsu\F5FBFE01\ServerView Services\WebServer\conf\ssl.conf の以下の記述をコメントアウトします # settings for user/password authentication: # wwwroot

6 < 中略 > #</IfDefine> さらに C:\Program Files\Fujitsu\F5FBFE01\ServerView Services\WebServer\conf\ssl.conf に以下の記述を追加します <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/scripts/SERVER~1"> <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/wwwroot/SERVER~1"> <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/wwwroot/ALARMS~"> 5.3 Apache についての設定 (Windows)(SSL 無効でインストールを実施した場合 ) ServerView インストール時に SSL 無効を選択した場合 ssl.conf が有効となりません この場合 デフォルトの設定で WebServer に対してパスワードによる制限は行われていません 接続ホストによるアクセス制限この設定では 接続可能なホストを のみに制限しています 設定ファイル C:\Program Files\Fujitsu\F5FBFE01\ServerView Services\WebServer\conf\httpd.conf に以下の記述を追加します <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/scripts/SERVER~1"> <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/wwwroot/SERVER~1">

7 <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/wwwroot/ALARMS~"> <Files "sv_www.html"> <Files "AlarmService.htm"> <Files "svagent.html"> ユーザ認証によるアクセス制限管理コンソールに接続するとユーザ認証を要求されます 以下のコマンドを実行して ユーザの作成とパスワード設定を行います C:\>cd C:\Program Files\Fujitsu\F5FBFE01\ServerView Services\WebServer\bin C:\Program Files\Fujitsu\F5FBFE01\ServerView Services\WebServer\bin >htpasswd -c svpasswd websvuser New password: ****** Re-type new password: ****** Adding password for user websvuser 設定ファイル C:\Program Files\Fujitsu\F5FBFE01\ServerView Services\WebServer\conf\httpd.conf に以下の記述を追加します <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/scripts/SERVER~1">

8 <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/wwwroot/SERVER~1"> <Directory "C:/PROGRA~1/Fujitsu/F5FBFE01/SERVER~1/wwwroot/ALARMS~"> 5.4 IIS についての設定 (Windows) ここでは Windows 2003 で IIS に設定を変更していない場合を例として記述します ServerView のインストール前に IIS の DocumentRoot の変更などを行っている場合は それに準じた設定を行ってください [ スタート ] [ プログラム ] [ 管理ツール ] [ インターネットインフォメーションサービス (IIS) マネージャ ] の順にクリックして IIS マネージャを起動します 接続ホストによるアクセス制限以下の 3 つのフォルダに対して設定を行います 既定の Web サイト \scripts\serverview 既定の Web サイト \ServerView 既定の Web サイト \AlarmService 1) 各フォルダのプロパティから ディレクトリセキュリティ を開き IP アドレスとドメイン名の制限 の [ 編集 ] をクリックします 2) 拒否する を選択し 接続を許可したい IP / ドメイン名のみを追加します 3) 既定の Web サイト 配下の以下のファイルに対しても 同様のアクセス制限を行います AlarmService.htm AlarmService.html svagent.htm sv_www.html Point 既定の Web サイト に ServerView 以外のコンテンツを格納しない場合 既定の Web サイト そのものにアクセス制限を設定することもできます ユーザ認証によるアクセス制限以下の 3 つのフォルダに対して設定を行います 既定の Web サイト \scripts\serverview 既定の Web サイト \ServerView

9 既定の Web サイト \AlarmService 1) 各フォルダのプロパティから ディレクトリセキュリティ を開き 認証とアクセス制御 の [ 編集 ] をクリックします 2) 匿名アクセスを有効にする チェックボックスを外し 認証済みアクセス において実施したい認証を追加します 3) 既定の Web サイト 配下の以下のファイルに対しても 同様のアクセス制限を行います AlarmService.htm AlarmService.html svagent.htm sv_www.html 6. 商標および著作権 Microsoft Windows Windows Server は 米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です Linux は Linus Torvalds 氏の米国およびその他の国における登録商標または商標です Red Hat および Red Hat をベースとしたすべての商標とロゴは Red Hat Inc. の米国およびその他の国における登録商標または商標です Novell は 米国およびその他の国における Novell, Inc. の登録商標です SUSE は 米国およびその他の国における Novell, Inc. の一部門である SUSE LINUX AG. の登録商標です その他すべての商標は 所有する各社の商標です All Rights Reserved, Copyright(c) 富士通株式会社 2008