Web レポートでの HTTPS のカスタマイズ

1. ご使用のシステムに OpenSSL をインストールするか、入手できる最新のバージョンにアップグレードします。
2. OpenSSL コマンド行ツールが使用可能であることを確認します。
3. 会社の情報と Web レポート・サーバーの情報を使用して証明書署名要求 (csr) を作成します。
4. いずれかを選択: 自己署名証明書を生成するか認証局に証明書を要求します。

• セキュア通信を使用することを指定します。
• SSL 証明書ファイルおよび秘密鍵ファイルを配置する場所を指定します。
• HTTPS ポート番号を指定します。
• HTTPS にリダイレクトするポートを指定します。
• 関連サービスを再起動します。

1. BigFix コンソールから「コンピューター」タブを選択します。
2. Web レポートを実行するコンピューターを選択し、「コンピューター設定の編集」を選択します。
3. _WebReports_HTTPServer_UseSSLFlag の設定を探します。存在する場合は、新たに作成せずに、その値を編集して 1 にし、HTTPS を有効にします。この設定が存在しない場合は追加します。
4. 秘密鍵ファイルと証明書ファイルを組み合わせた場合は、このステップをスキップして、_WebReports_HTTPServer_SSLCertificateFilePath 設定のみを設定してください。

   _WebReports_HTTPServer_SSLPrivateKeyFilePath の設定を探します。この設定が存在する場合は、2 つ目を作成せずに、その値を、サーバーの秘密鍵が格納されている秘密鍵 (.pvk ファイル) の絶対パス名に変更します。この秘密鍵にパスワードを設定することはできません。この設定が存在しない場合は追加します。

5. _WebReports_HTTPServer_SSLCertificateFilePath の設定を探します。この設定が存在する場合は、2 つ目を作成せずに、その値を .pem ファイルの絶対パス名に変更します。このファイルには、サーバーの証明書と秘密鍵の両方が格納される場合もあれば、証明書だけが格納される場合もあります。この設定が存在しない場合は追加します。
6. _WebReports_HTTPServer_PortNumber の設定を探します。存在する場合は、 新たに作成せずにその値を編集して、使用するポート番号にします。存在しない場合は、以下のように追加します。
7. SSL が有効な場合は、以下の設定で転送ポートを定義します。
   • _WebReports_HTTPRedirect_Enabled を 1 に設定する
   • _WebReports_HTTPRedirect_PortNumber を、HTTP 接続を listen し、クライアントを HTTPS にリダイレクトするポートに設定する
8. Web ブラウザー要求用の TLS12 を要求するために、_WebReports_HTTPServer_RequireTLS12 を探します。存在する場合は、新たに作成せずに、その値を編集して 1 にします。Web レポート・コンポーネントは、ローカルの設定やマストヘッドの設定に関係なく、BigFix サーバーと通信する際に必ず TLS 1.2 を使用します。
   重要: 1.2 より前のバージョンの TLS を使用することは推奨されません。
9. BES Web レポート・サーバー・サービスを再始動します。
   • Windows の場合は、「サービス」を開いて「BESWebReports」を選択し、「操作」メニューで「再起動」をクリックします。
   • Linux の場合は、プロンプトで次を実行します。service beswebreports restart または /etc/init.d/beswebreports restart

1. regedit を実行し、HKEY_LOCAL_MACHINE\Software\Wow6432Node\BigFix\EnterpriseClient\Settings\Client を表示します。

   HTTPS フラグ用、SSL 証明書のロケーション用、HTTPS ポート番号用、 および HTTPS へのリダイレクト用のサブキーを追加または変更する必要があります。

2. クライアントのサブキー _WebReports_HTTPServer_UseSSLFlag を作成します (まだ存在しない場合)。「値」と呼ばれるキーのストリング値 (reg_sz) を追加し、それを 1 に設定して HTTPS を有効にします。
3. クライアントのサブキー _WebReports_HTTPServer_SSLCertificateFilePath を作成します (まだ存在しない場合)。「値」と呼ばれるキーのストリング値 (reg_sz) を追加し、それを SSL 証明書 (cert.pem) の絶対パス名に設定します。
4. クライアントのサブキー _WebReports_HTTPServer_PortNumber を作成します (まだ存在しない場合)。「値」と呼ばれるキーのストリング値 (reg_sz) を追加し、それを、使用するポート番号 (通常 443) に設定します。
5. クライアントのサブキー _WebReports_HTTPRedirect_Enabled を作成します (まだ存在しない場合)。「値」と呼ばれるキーのストリング値 (reg_sz) を追加し、それを 1 に設定して HTTP から HTTPS へのブラウザー・リダイレクトを有効にします。
6. クライアントのサブキー _WebReports_HTTPRedirect_PortNumber を作成します (まだ存在しない場合)。「値」と呼ばれるキーのストリング値 (reg_sz) を追加します。その値は、HTTP 要求を listen し、HTTPS にリダイレクトするためのポートの番号に設定します。
7. BESWebReports サービスを再始動します。

• besclient.config: Web レポートとともにクライアントがインストールされている場合
• beswebreports.config: Web レポートのみがインストールされている場合

[Software\BigFix\EnterpriseClient\Settings\Client\_WebReports_HTTPServer_PortNumber]
value = 443

[Software\BigFix\EnterpriseClient\Settings\Client\_WebReports_HTTPServer_SSLCertificateFilePath]
value = /tmp/CERT/cert.pem

[Software\BigFix\EnterpriseClient\Settings\Client\_WebReports_HTTPServer_SSLPrivateKeyFilePath]
value = /tmp/CERT/pvtkey.pvk

[Software\BigFix\EnterpriseClient\Settings\Client\_WebReports_HTTPServer_UseSSLFlag]
value = 1

[Software\BigFix\EnterpriseClient\Settings\Client\_WebReports_HTTPRedirect_Enabled]
value = 1

[Software\BigFix\EnterpriseClient\Settings\Client\_WebReports_HTTPRedirect_PortNumber]
value = 8080