マシン マネージャの SSL 証明書の構成

SSL 証明書を使用すると、App Volumes Manager から SQL Server および vCenter Server への安全な接続を確立できます。App Volumes Manager に vCenter Server ルート CA 証明書を追加することもできます。

安全な SQL Server 接続の確立

インストールした App Volumes Manager のインスタンスが SQL Server に接続されている場合は、デフォルトの Windows ODBC 設定を変更すると、App Volumes Manager に安全に接続できます。

SQL Server インスタンスに SSL 証明書をダウンロードし、App Volumes Manager がインストールされているマシンに信頼された証明書としてインポートしていることを確認します。このマシンの ODBC 設定を変更します。

詳細な手順については、https://support.microsoft.com/en-us/kb/316898 を参照してください。

安全な vCenter Server 接続の確立

SSL 証明書を使用すると、Omnissa App Volumes から vCenter Server に安全に接続できます。

前提条件

• vCenter Server マシン マネージャを登録します。「マシン マネージャの構成と登録」を参照してください。
• 接続先の vCenter Server にドメイン SSL 証明書があることを確認します。証明書は、App Volumes によって検証され、承認されている必要があります。

手順

1. vCenter Server をマシン マネージャとして登録したら、証明書の詳細を確認します。

   証明書が信頼されていない場合、または検証されていない場合は、次のメッセージが表示されます。

   • vCenter Server に存在する証明書の詳細（SHA1 フィンガープリント、有効期間）が表示されているウィンドウ。

   • 右上隅のメッセージ：

     Server error: SSL certificate is not verified and needs to be accepted to continue.
     

2. [Accept ] をクリックして、証明書を受け入れます。

   管理者として vCenter Server にログインし、SHA1 コードを確認することもできます。

   証明書の検証後、マシン マネージャが正常に追加されます。

3. [Certificate] をクリックして、追加した証明書を表示します。

   App Volumes Manager との接続を確立した後、vCenter Server で証明書が変更されると、App Volumes Manager にログインしたときに「Certificate not valid」というメッセージが表示されます。

   **注：**App Volumes を最新バージョンにアップグレードする場合も、このメッセージが表示されます。

4. 証明書を再度検証するには、マシン マネージャで vCenter Server を選択し、[Certificate] をクリックして証明書を受け入れます。

結果

これで、vCenter Server に接続するための信頼された SSL 証明書を取得できました。

次のステップ

App Volumes を古いバージョンから最新バージョンにアップグレードする場合、vCenter Server への接続を維持するために証明書を手動で受け入れなければならない場合があります。

App Volumes Manager に vCenter Server ルート CA 証明書を追加します。

vCenter Server のアップグレード後に証明書が更新されても、App Volumes Manager が引き続き vCenter Server を信頼し、接続を維持するには、vCenter Server 証明書の署名に使用するルート CA 証明書を App Volumes Manager に追加します。

前提条件

• 必要なバージョンの App Volumes Manager がインストールされていることを確認します。
• vCenter Server の信頼されたルート CA 証明書をダウンロードします。
  • ダウンロードしたルート CA 証明書を cacert.pem ファイルに変換します。

手順

1. [Machine Managers] ページの [Type] フィールドで vCenter を選択します。

2. 認証情報を入力します。

   認証情報には、管理者がルート CA 証明書を App Volumes Manager に追加できる適切な権限が必要です。

3. App Volumes Manager がインストールされているマシンの C:\Program Files (x86)\CloudVolumes\Manager\config に cacert.pem をコピーします。

   デフォルトでは、App Volumes Manager は C:\Program Files (x86)\CloudVolumes\Manager\ にインストールされています。

4. App Volumes Manager サービスを再起動します。

結果

ルート CA 証明書を追加すると、次回の vCenter Server のアップグレード時に証明書を再度承認する必要がなくなります。