EnglishFrançaisDeutschEspañolItaliano日本語한국어NederlandsPortuguês (Brasil)中文 (简体)中文 (繁體, 台灣)
Skip to main content

2026 年 7 月 20 日

PowerShell デプロイ パラメータ

Unified Access Gateway は、PowerShell スクリプトを使用してデプロイできます。デプロイ用の .INI ファイルで基本パラメータを構成する必要があります。

[General] セクションのパラメータ

[General] セクションのパラメータは、すべてのハイパーバイザーに適用できます。

INI パラメータ説明
adminMaxConcurrentSessions 同時管理セッションの制限を構成できます。 デフォルト値は 5 です。 サポートされている範囲は 1-50 です。 この値を 1 に設定すると、同時セッションは許可されません。 同時セッションの数がすでに制限に達したときに新しいセッションを作成する場合、システムは最近使用されていないセッションを無効にします。
adminpasswordPolicyUnlockTime管理者ユーザーによる構成されたログイン試行回数の失敗後に Unified Access Gateway 管理ユーザー インターフェイスがロックアウトされる期間（分）。 ロックアウト後、Unified Access Gateway 管理ユーザー インターフェイスはロック解除され、管理者ユーザーはユーザー インターフェイスにアクセスできます。 デフォルト値は 5 分です。
adminpasswordPolicyMinLen管理者パスワードの最小長。デフォルト値は 8 で、最大値は 64 です。
adminSessionIdleTimeoutMinutesUnified Access Gateway 管理ユーザー インターフェイス セッションがアイドル状態になっている期間（分）。このタイムアウト後、管理ユーザー インターフェイスは自動的にログアウトします。 デフォルト値は 10 分です。 最大値は 1440 分です。 パラメータ値が 0 の場合、アイドル状態でもセッションは有効期限切れになりません。
ceipEnabledTRUE に設定すると、カスタマー エクスペリエンス向上プログラム（「CEIP」）の情報を送信します。詳細については、「カスタマー エクスペリエンス向上プログラムへの参加または離脱」を参照してください。
communityName有効な communityName では大文字と小文字が区別され、特殊文字を含めることができます。
CustomConfig (eth0CustomConfig, eth1CustomConfig, eth2CustomConfig)systemd.network ファイルに追加する必要があるカスタム構成値を SectionName^Parameter=Value の形式で指定できます。 現在サポートされている構成オプションは次のとおりです。複数のオプションが必要な場合は、セミコロンで区切る必要があります。
  • DHCP^UseDNS=false
    この値を使用すると、DHCP サーバによって提供される DNS IP アドレスの使用が無効になります。
  • Network^DNSOverTLS=yes; Network^DNS=192.168.1.153#dns.example.com; Network^Domains=~.; DHCP^UseDNS=false; DHCP^UseDomains=false;
    この値を使用すると、TLS を介した特定の DNS サーバへの DNS クエリが有効になります。
eth（0、1、2）のカスタム構成値の例は、サンプル .ini ファイルの [General] セクションに含まれています。
deploymentoptionUAG は、1 つ、2 つ、または 3 つのネットワーク インターフェイス カード (NIC) を使用して作成できます。onenic、twonic、threenic のいずれかを指定します。デフォルトは onenic です。これは、2 vCPU 4 GB RAM の標準デプロイ用です。 また、onenic-large、twonic-large、threenic-large、onenic-XL、twonic-XL、threenic-XL を指定することもできます。大規模 (large) オプションでは 4 vCPU 8 GB RAM として UAG をデプロイし、特大 (XL) オプションでは 8 vCPU 32 GB RAM として UAG をデプロイします。
dsComplianceOS デフォルト値は false です。 true に設定すると、このブール値フラグは OS 構成を現在の AlmaLinux 9 DISA STIG Readiness Guide に準拠するように設定します。パスワードの複雑性とその他の STIG 要件は自動的に構成されます。
注：DISA STIG OS コンプライアンスが必要な場合は、FIPS バージョンでこの設定を使用する必要があります。
headersToBeLogged ログに記録するヘッダーのカスタマイズされたカンマ区切りのリストを入力します。 例：X-Forwarded-Host,host,X-Forwarded-For,X-Forwarded-Proto このフィールドのデフォルト値は X-Forwarded-For に設定され、Username、Client build、および Client version の詳細が含まれます。
osLoginUsername Unified Access Gateway のデプロイ時に、権限の高いユーザーのカスタマイズされたユーザー名を入力します。 ユーザー名の最大長は 32 文字で、a-z、0-9、アンダースコア _、ハイフン - を組み合わせて使用できます。 このユーザーを構成すると、root ログインが無効になります。
osMaxLoginLimit権限の高い root 以外のユーザーを使用して、Unified Access Gateway ローカル コンソールの同時ログインの制限を構成できます。 デフォルト値は 10 です。
注：この構成は、root 以外のユーザー (osLoginUsername) が Unified Access Gateway ローカル コンソール ログイン用に構成されている場合にのみ有効です。root ユーザーの同時ログインに制限はありません。
passwordPolicyFailedLockoutroot ユーザーが Unified Access Gateway コンソールへのアクセスに許可されるログイン試行の失敗回数。 デフォルト値は 3 です。
passwordPolicyMinClassroot パスワードの複雑性を構成するために使用できる文字タイプの最小クラス数。 文字タイプのクラスは、大文字、小文字、数字、およびその他です。 デフォルト値は 1 です。 このパラメータは、1、2、3、および 4 の値で構成できます。 パラメータにデフォルト値が設定されている場合は、4 つのクラスすべての文字を使用できます。パラメータ値が 1 の場合は、任意の 1 つのクラスの文字を使用できます。
passwordPolicyMinLenroot ユーザー パスワードの最小長。 このパラメータのデフォルト値は 6 です。 このパラメータの最大値は 64 です。
passwordPolicyUnlockTimeroot ユーザーによる構成されたログイン試行回数の失敗後に Unified Access Gateway コンソールがロックアウトされる期間。 ロックアウト後、Unified Access Gateway コンソールはロック解除され、root ユーザーはコンソールにアクセスできます。 デフォルト値は 900 秒です。
rootPasswordExpirationDaysroot ユーザーのパスワード有効期限ポリシー。 デフォルトのパスワード有効期限は 365 days です。 パスワードの有効期限を回避するために、有効期限を 0 に設定できます。
rootSessionIdleTimeoutSecondsUnified Access Gateway コンソール セッションがアイドル状態になっている期間（秒）。このタイムアウト後、コンソールは自動的にログアウトします。 このパラメータのデフォルト値は、Microsoft Azure で SSH を使用して Unified Access Gateway にログインする場合は 180 秒、他のプラットフォームの場合は 300 秒です。 シリアル コンソール セッションの場合、デフォルト値は 900 秒です。 このパラメータの最大値は 3600 秒です。
secureRandomSourceJava プロセスで暗号化機能に使用されるセキュアなランダム ビット ジェネレータ ソースを設定できます。 このオプションは、デプロイ時にのみ設定できます。 サポートされる値は、/dev/random および /dev/urandom です。デフォルトでは、/dev/random は非 FIPS モードで使用され、/dev/urandom は FIPS モードで使用されます。
sshEnabledこのパラメータを true に設定すると、デプロイされたアプライアンスで SSH アクセスが自動的に有効になります。 false に設定される場合、SSH が有効になっていません。
注：一般に、特定の状況においてアクセスが制限される場合を除き、Unified Access Gateway で SSH を有効にすることはお勧めしません。 通常は、vSphere、Hyper-V、または Microsoft Azure の Unified Access Gateway デプロイでは、SSH アクセスを有効にする必要はありません。これらのプラットフォームでは、コンソール アクセスを使用できるからです。 SSH が有効な場合は、ファイアウォールまたはセキュリティ グループで TCP ポート 22 へのアクセスを個々の管理者の送信元 IP アドレスに制限する必要があります。
sshInterface SSH ログインが有効になっているネットワーク インターフェイスを構成します。 デフォルトでは、SSH はすべてのインターフェイスで有効になっています。 サポートされている値は、構成に基づいて eth0、eth1、および eth2 です。
sshLoginBannerTextSSH または vSphere Client の Web コンソールを使用して Unified Access Gateway にログインするときに表示されるバナー テキストをカスタマイズするオプション。 このオプションは、デプロイ時にのみ設定できます。このパラメータを構成しない場合、表示されるデフォルトのテキストは EUC Unified Access Gateway です。 カスタマイズされたテキストでは、ASCII 文字のみがサポートされます。複数行のバナー テキストの場合、\n を行区切り文字として使用する必要があります。
sshPort SSH が有効になっているポートを構成します。 デフォルト値は 22 です。
unrecognizedSessionsMonitoringEnabled 60 分のローリング ウィンドウ内での認識されない要求の監視を有効または無効にできます。カウント情報はブローカと共有されます。

vSphere または Hyper-V のデプロイのパラメータ

これらの追加パラメータは、vSphere または Hyper-V で Unified Access Gateway をデプロイするときにのみ構成します。

INI パラメータ説明
defaultGateway UAG アプライアンスのデフォルト ゲートウェイ アドレスを指定します。次の場合に使用されます。
  • vSphere のネットワーク プロトコル プロファイルにデフォルト ゲートウェイが含まれていない。
  • 複数のネットワーク プロトコル プロファイルが使用される場合の曖昧さを回避するために、それぞれが異なるゲートウェイを指定している。アプライアンスに設定できるデフォルト ゲートウェイは 1 つのみで、この値を使用して明示的に指定できます。
defaultGateway に加えて、各 NIC の routes0、routes1、routes2 設定を使用して、他のゲートウェイのルートを追加できます。 例：10.108.168.xxx
dsアプライアンスがデプロイされているデータストア名。 例：ds=Local Disk 1
folder
要確認：この設定は、vSphere 環境にのみ適用可能です。
仮想マシンが作成されるフォルダを指定します。名前が付けられた仮想マシンとテンプレートのフォルダにアプライアンスをデプロイします。vCenter Server 内のフォルダは、仮想マシンとテンプレートの下に表示されます。指定したフォルダは、デプロイの前に存在している必要があります。
ip0NIC0 の IPv4 アドレス。
ipmode0NIC1 (eth0)、NIC2 (eth1)、および NIC3 (eth2) の IPMode。サポートされるモードは 
STATICV4/ STATICV6/DHCPV4/DHCPV6/AUTOV6/STATICV4+STATICV6/
STATICV4+DHCPV6/STATICV4+AUTOV6/DHCPV4+AUTOV6/
DHCPV4+STATICV6/DHCPV4+DHCPV6/DHCPV4+AUTOV6
です
netBackendNetworkUAG バックエンド ネットワークの名前。
netInternetUAG プライマリ ネットワークの名前。
netManagementNetworkUAG 管理インターフェイス ネットワークの名前。
netmask0NIC0（onenic、twonic、または threenic）の IPv4 ネットマスク。
source Customer Connect ポータルからソース ファイルをダウンロードします。
  • vSphere - UAG .ova 仮想マシン イメージのフル パス ファイル名。
  • Hyper-V - UAG .vhdx 仮想マシン イメージのフル パス ファイル名。
例：
  • vSphere C:\Users\Administrator\Desktop\UAG Resources\euc-unified-access-gateway-21.00.0.0-13578272_OVF.ova
  • Hyper-V C:\Users\Administrator\VHDX\euc-unified-access-gateway-21.00.0.0-13578272_OVF10.vhdx
target 要確認：この設定は、vSphere 環境にのみ適用可能です。

vCenter Server情報とターゲット ESX ホストを指定します。target の構文の詳細については、『OVF Tool ユーザー ガイド』を参照してください。 target は、vCenter Server ホストまたはクラスタを参照する必要があります。vSphere ホストへの直接デプロイはサポートされていません。この例では、192.168.0.21 は vCenter Server ホストの IP アドレスで、administrator@vsphere.local は vCenter Server 管理者ユーザー名です。 target 値で使用されるフォルダ名、ホスト名、クラスタ名では大文字と小文字が区別されます。 target に使用する値が不明な場合は、フォルダ名などを省略できます。OVF Tool は、次のレベルで使用できる値のリストを提供します。これにより、一度に 1 レベルずつ完全な target の仕様を正確に構築できます。 target=vi://administrator@vsphere.local@192.168.0.21/DC1/host/my folder/esx1.myco.int例：

このページは役に立ちましたか?

このトピックについてフィードバックを送信

このトピックは役に立ちましたか?

個人情報や機密情報は入力しないでください。

リンクを生成しています…