DaaS Agent

以下で、CDS クライアントの暗号化アジリティ構成について説明します。

現在、DaaS Agent は、gSoap ライブラリでサポートされているデフォルトの暗号および SSL プロトコルを使用しています。暗号および SSL プロトコルをカスタマイズするためのレジストリ キーは以下のとおりです。

次の点に注意してください。

• テナントは、クライアント側で指定された SSL プロトコル/設定をサポートしている必要があります。そうしないと、クライアントはテナントと通信できなくなります。
• エージェントは 32 ビット アプリケーションです。64 ビットのマシンにエージェントをインストールすると、レジストリ パスが変更されます。詳細については、Microsoft のドキュメントを参照してください。

ClientSecureProtocols

• キー パス：HKEY_LOCAL_MACHINE\SOFTWARE\Omnissa\DaaS Agent\ClientSecureProtocols

• タイプ：文字列

• 値の形式： | で区切られた以下の値の組み合わせ

  • SOAP_TLSv1

    レジストリにこの値を追加すると、エージェントは次のいずれかのプロトコルを使用してテナント （TLSv1.0、TLSv1.1、または TLSv1.2）と通信します。

  • SOAP_SSLv3_TLSv1

    レジストリにこの値を追加すると、エージェントは、SSLV3 または TLSv1（v1.0、v1.1、または v1.2）プロトコルのいずれかを使用してテナントと通信します。

  • SOAP_SSLv3

    レジストリにこの値を追加すると、エージェントはテナントとの通信に SSLV3 プロトコルのみを使用します。

  • SOAP_TLSv1_0

    レジストリにこの値を追加すると、エージェントは、テナントとの通信に TLS v1.0 プロトコルのみを使用します。

  • SOAP_TLSv1_1

    レジストリにこの値を追加すると、エージェントは、TLS v1.1 プロトコルのみを使用してテナントと通信できるようになります。

  • SOAP_TLSv1_2

    この値をレジストリに追加すると、エージェントは TLS v1.2 プロトコルのみを使用してテナントと通信するようになります。

• デフォルト値：SOAP_TLSv1_1|SOAP_TLSv1_2

  エージェントが、テナントとの通信に TLSV1.1 または TLSV1.2 プロトコルのいずれかを使用することを示します。

ClientCipherSuites

• キー パス： HKEY_LOCAL_MACHINE\SOFTWARE\Omnissa\DaaS Agent\ClientCipherSuites
• タイプ：文字列
• 値の形式：OpenSSL のドキュメント ページにあるopenssl-ciphersを参照してください。
• デフォルト値：!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES

ClientAuthenticationSettings

• キー パス：HKEY_LOCAL_MACHINE\SOFTWARE\Omnissa\DaaS Agent\ClientAuthenticationSettings

• タイプ：文字列

• 値の形式： | で区切られた以下の値の組み合わせ

  • SOAP_SSL_REQUIRE_SERVER_AUTHENTICATION

    このキーを値に追加するには、サーバがクライアントに対して認証される必要があります。

    **注：**この構成のみがテストされています。

  • SOAP_SSL_SKIP_HOST_CHECK

    このキーを値に追加すると、証明書内のホストの共通名の確認が無効になります。

  • SOAP_SSL_ALLOW_EXPIRED_CERTIFICATE

    このキーを値に追加すると、証明書の有効期限の確認が無効になり、CRL（証明書失効リスト）のチェックが省略されます。

  • SOAP_SSL_NO_DEFAULT_CA_PATH

    このキーを値に追加すると、default_verify_paths (OpenSSL) が無効になります。

  • SOAP_SSL_RSA

    このキーを値に追加すると、エージェントは RSA を使用してテナントで認証されます。

• デフォルト値：SOAP_SSL_REQUIRE_SERVER_AUTHENTICATION

CipherSuites

• キー パス：HKEY_LOCAL_MACHINE\SOFTWARE\Omnissa\VDM\Agent\Configuration\SSL\CipherSuites
• タイプ：文字列
• 値の形式：コロン区切りの複数の暗号を指定します。

ProtocolsNotToBeDisabled

• キー パス：HKEY_LOCAL_MACHINE\SOFTWARE\Omnissa\VDM\Agent\Configuration\SSL\ ProtocolsNotToBeDisabled
• タイプ：DWORD（32 ビット）
• 値の形式：
  • TLSv1 以降を有効にするには、16 進数の値として 04000000 を指定します。
  • TLSv1_1 以上を有効にするには、16 進数の値として 10000000 を指定します。
  • TLSv1_2 以降を有効にするには、16 進数の値として 08000000 を指定します（これは現在のデフォルトです）。