スタンドアロンモードで実行されている分散セッション用にFIPSを設定する方法
スタンドアロンモードで実行される分散セッションに対して、米国政府の連邦情報処理規格(FIPS) 140-2を使用するようにReflection Xを設定することができます。
FIPSモードで実行する場合、使用可能なすべての設定は、この規格に対応したセキュリティプロトコルとアルゴリズムを使用します。この標準に適合しないオプションは使用できません。また、X クライアントを起動するには、Secure Shell 接続方法のみを使用できます。
スタンドアロンモードで分散セッションを実行するには、ワークステーション上にXマネージャがあり、リモートセッションサービスを有効にしたXクライアントホスト上にReflection Xがインストールされている必要があります。ユーザワークステーション上のXマネージャと、リモートセッションサービスを実行するXクライアントホストの両方にFIPSモードを設定する必要があります。
メモ
XマネージャのスタンドアロンFIPS設定は、ホストクライアントのRSSノード設定と一致している必要があります。
設定をはじめる前に
-
「WindowsへのReflection Xのインストール」に示すように、Xマネージャをユーザのワークステーションにインストールします。
-
「Linuxへのインストール」に示すように、リモートセッションサービス機能を選択して、XクライアントホストにReflection Xをインストールします。
リモートセッションサービスを使用しているセッションにFIPSを使用するようにXマネージャを設定するには
-
ワークステーションで [Xマネージャ]を開き、[ファイル]メニューの[ユーザ設定]を選択します。
-
[ユーザー設定]ダイアログボックスの[セキュリティ]で、[FIPSモード]を選択します。
FIPSを使用するようにリモートセッションサービスを設定するには
-
リモートセッションサービスを使用してReflection XをインストールしたXクライアントホストで、
Install-directory/conf
フォルダのhost-nodes.xml
ファイルを開きます。 -
FIPS設定をTrueに変更します。
<fips>true</fips>
詳細