Unified Access Gateway は、PowerShell スクリプトを使用してデプロイできます。デプロイ用の .INI ファイルで基本パラメータを構成する必要があります。
[General] セクションのパラメータ
[General] セクションのパラメータは、すべてのハイパーバイザーに適用できます。
| INI パラメータ | 説明 |
|---|---|
| defaultGateway |
UAG アプライアンスのデフォルト ゲートウェイ アドレスを指定します。 次の場合に使用されます。
|
| routes0, routes1, routes2 |
例： routes0=10.108.172.32/32 10.108.172.253 |
| ip0 | NIC0 の IPv4 アドレス。 |
| v6ip0 | NIC0 の IPv6 アドレス。
例： v6ip0=2402:740:2:209::5 |
| v6ipprefix0 | NIC0 の IPv6 プリフィックス。
例： v6ipprefix0=64 |
| v6DefaultGateway | IPv6 のデフォルト ゲートウェイ。
例： v6DefaultGateway=2402:740:2:209::253 |
| ipmode0 | NIC1 (eth0)、NIC2 (eth1)、および NIC3 (eth2) の IPMode。サポートされるモードは |
| netmask0 | NIC0（onenic、twonic、または threenic）の IPv4 ネットマスク。 |
| adminMaxConcurrentSessions |
注：この設定は、ベアラー トークン認証を REST API で使用する場合には適用されません。 同時管理セッションの制限を構成できます。 デフォルト値は 5 です。
サポートされている範囲は 1-50 です。
この値を 1 に設定すると、同時セッションは許可されません。
同時セッションの数がすでに制限に達したときに新しいセッションを作成する場合、システムは最近の使用頻度が最も低いセッションを無効にします。 |
| adminpasswordPolicyUnlockTime | 注：この設定は、ベアラー トークン認証を REST API で使用する場合には適用されません。 管理者ユーザーによる構成されたログイン試行回数の失敗後に Unified Access Gateway 管理ユーザー インターフェイスがロックアウトされる期間（分）。 ロックアウト後、Unified Access Gateway 管理ユーザー インターフェイスはロック解除され、管理者ユーザーはユーザー インターフェイスにアクセスできます。 デフォルト値は 5 分です。 |
| adminpasswordPolicyMinLen | 管理者パスワードの最小長。 |
| adminpasswordExpirationDays | 管理者に対してパスワードが有効な日数。デフォルト値は 90 日です。構成可能な最大値は 999 日です。パスワードが期限切れにならないようにするには、このフィールドの値を 0 に指定します。 |
| adminSessionIdleTimeoutMinutes | 注：この設定は、ベアラー トークン認証を REST API で使用する場合には適用されません。 Unified Access Gateway 管理ユーザー インターフェイス セッションがアイドル状態になっている期間（分）。このタイムアウト後、管理ユーザー インターフェイスは自動的にログアウトします。 デフォルト値は 10 分です。
最大値は 1440 分です。
パラメータ値が 0 の場合、アイドル状態でもセッションは有効期限切れになりません。 |
| ceipEnabled | TRUE に設定すると、カスタマー エクスペリエンス向上プログラム（「CEIP」）の情報を送信します。詳細については、「カスタマー エクスペリエンス向上プログラムへの参加または離脱」を参照してください。 |
| communityName | 有効な communityName では大文字と小文字が区別され、特殊文字を含めることができます。 |
| CustomConfig (eth0CustomConfig, eth1CustomConfig, eth2CustomConfig) | systemd.network ファイルに追加する必要があるカスタム構成値を SectionName^Parameter=Value の形式で指定できます。
現在サポートされている構成オプションは次のとおりです。複数のオプションが必要な場合は、セミコロンで区切る必要があります。
.ini ファイルの [General] セクションに含まれています。 |
| deploymentoption | UAG は、1 つ、2 つ、または 3 つのネットワーク インターフェイス カード (NIC) を使用して作成できます。onenic、twonic、threenic のいずれかを指定します。デフォルトは onenic です。これは、2 vCPU 4 GB RAM の標準デプロイ用です。 また、onenic-large、twonic-large、threenic-large、onenic-XL、twonic-XL、threenic-XL を指定することもできます。大規模 (large) オプションでは 4 vCPU 8 GB RAM として UAG をデプロイし、特大 (XL) オプションでは 8 vCPU 32 GB RAM として UAG をデプロイします。 |
| dsComplianceOS |
デフォルト値は false です。
true に設定すると、このブール値フラグは OS 構成を現在の AlmaLinux 9 DISA STIG Readiness Guide に準拠するように設定します。パスワードの複雑性とその他の STIG 要件は自動的に構成されます。
注：DISA STIG OS コンプライアンスが必要な場合は、FIPS バージョンでこの設定を使用する必要があります。 |
| headersToBeLogged |
ログに記録するヘッダーのカスタマイズされたカンマ区切りのリストを入力します。
例：X-Forwarded-Host,host,X-Forwarded-For,X-Forwarded-Proto
このフィールドのデフォルト値は X-Forwarded-For に設定され、Username、Client build、および Client version の詳細が含まれます。 |
| osLoginUsername |
Unified Access Gateway のデプロイ時に、権限の高いユーザーのカスタマイズされたユーザー名を入力します。
ユーザー名の最大長は 32 文字で、a-z、0-9、アンダースコア _、ハイフン - を組み合わせて使用できます。
このユーザーを構成すると、root ログインが無効になります。 |
| osMaxLoginLimit | 権限の高い root 以外のユーザーを使用して、Unified Access Gateway ローカル コンソールの同時ログインの制限を構成できます。
デフォルト値は 10 です。
注：この構成は、root 以外のユーザー (osLoginUsername) が Unified Access Gateway ローカル コンソール ログイン用に構成されている場合にのみ有効です。root ユーザーの同時ログインに制限はありません。 |
| passwordPolicyFailedLockout | root ユーザーが Unified Access Gateway コンソールへのアクセスに許可されるログイン試行の失敗回数。
デフォルト値は 3 です。 |
| passwordPolicyMinClass | root パスワードの複雑性を構成するために使用できる文字タイプの最小クラス数。
文字タイプのクラスは、大文字、小文字、数字、およびその他です。
デフォルト値は 1 です。
このパラメータは、1、2、3、および 4 の値で構成できます。
パラメータにデフォルト値が設定されている場合は、4 つのクラスすべての文字を使用できます。パラメータ値が 1 の場合は、任意の 1 つのクラスの文字を使用できます。 |
| passwordPolicyMinLen | root ユーザー パスワードの最小長。
このパラメータのデフォルト値は 6 です。
このパラメータの最大値は 64 です。 |
| passwordPolicyUnlockTime | root ユーザーによる構成されたログイン試行回数の失敗後に Unified Access Gateway コンソールがロックアウトされる期間。
ロックアウト後、Unified Access Gateway コンソールはロック解除され、root ユーザーはコンソールにアクセスできます。
デフォルト値は 900 秒です。 |
| rootPasswordExpirationDays | root ユーザーのパスワード有効期限ポリシー。
デフォルトのパスワード有効期限は 365 days です。
パスワードの有効期限を回避するために、有効期限を 0 に設定できます。 |
| rootSessionIdleTimeoutSeconds | Unified Access Gateway コンソール セッションがアイドル状態になっている期間（秒）。このタイムアウト後、コンソールは自動的にログアウトします。
このパラメータのデフォルト値は、Microsoft Azure で SSH を使用して Unified Access Gateway にログインする場合は 180 秒、他のプラットフォームの場合は 300 秒です。
シリアル コンソール セッションの場合、デフォルト値は 900 秒です。
このパラメータの最大値は 3600 秒です。 |
| secureRandomSource | Java プロセスで暗号化機能に使用されるセキュアなランダム ビット ジェネレータ ソースを設定できます。
このオプションは、デプロイ時にのみ設定できます。
サポートされる値は、/dev/random および /dev/urandom です。デフォルトでは、/dev/random は非 FIPS モードで使用され、/dev/urandom は FIPS モードで使用されます。 |
| sshEnabled | このパラメータを true に設定すると、デプロイされたアプライアンスで SSH アクセスが自動的に有効になります。
false に設定される場合、SSH が有効になっていません。
注：一般に、特定の状況においてアクセスが制限される場合を除き、Unified Access Gateway で SSH を有効にすることはお勧めしません。 通常は、vSphere、Hyper-V、または Microsoft Azure の Unified Access Gateway デプロイでは、SSH アクセスを有効にする必要はありません。これらのプラットフォームでは、コンソール アクセスを使用できるからです。 SSH が有効な場合は、ファイアウォールまたはセキュリティ グループで TCP ポート 22 へのアクセスを個々の管理者の送信元 IP アドレスに制限する必要があります。 |
| sshInterface |
SSH ログインが有効になっているネットワーク インターフェイスを構成します。
デフォルトでは、SSH はすべてのインターフェイスで有効になっています。
サポートされている値は、構成に基づいて eth0、eth1、および eth2 です。 |
| sshLoginBannerText | SSH または vSphere Client の Web コンソールを使用して Unified Access Gateway にログインするときに表示されるバナー テキストをカスタマイズするオプション。
このオプションは、デプロイ時にのみ設定できます。このパラメータを構成しない場合、表示されるデフォルトのテキストは EUC Unified Access Gateway です。
カスタマイズされたテキストでは、ASCII 文字のみがサポートされます。複数行のバナー テキストの場合、\n を行区切り文字として使用する必要があります。 |
| sshPort |
SSH が有効になっているポートを構成します。
デフォルト値は 22 です。 |
| unrecognizedSessionsMonitoringEnabled | 60 分のローリング ウィンドウ内での認識されない要求の監視を有効または無効にできます。カウント情報はブローカと共有されます。 |
| quiesceMode | TRUE に設定する場合は、Unified Access Gateway アプライアンスを一時停止して、一貫した状態でメンテナンス タスクを実行できます。 |
| sessionTimeout | タイムアウト値を入力します。デフォルト値は 36000000 ミリ秒です。 |
| snmpEnabled | TRUE に設定すると、SNMP サービスが有効になります。 |
| sshKeyAccessEnabled | TRUE に設定すると、キー ベースの SSH アクセスが有効になります。 |
| sshPasswordAccessEnabled | TRUE に設定すると、パスワード ベースの SSH アクセスが有効になります。 |
| sslProvider | TLS 接続の処理に使用する SSL プロバイダの実装を入力します。 |
| tls12Enabled | TRUE に設定すると、TLS 1.2 セキュリティ プロトコルが有効になります。 |
| tls13Enabled | TRUE に設定すると、TLS 1.3 セキュリティ プロトコルが有効になります。 |
| uagName | 一意の Unified Access Gateway アプライアンス名。
注：アプライアンス名は、英字（A ～ Z）、数字（0 ～ 9）、マイナス記号 (-)、およびピリオド (.) を含む 24 文字以内のテキスト文字列で構成でき、スペースを使用することはできません。 |
[Horizon] セクションのパラメータ
「Horizon の構成」の表を参照してください。
このページは役に立ちましたか?