Velocity powered by Wavelink

セキュリティ設定

次の設定はホスト プロファイルの [セキュリティ] タブで使用できます。

ClosedTE

SSL

SSL を使用する

SSL を使用して、ホストに送信される情報を暗号化します。このオプションが選択されるときには、ホスト プロファイルの [ポート] フィールドが992に変更されます。[SSL] が有効なときには、ConnectPro を使用できません。

証明書

有効な証明書

ホストとの安全な接続のため、有効な証明書をデバイスに追加します。追加すると、すべての関連付けられた件名とサムプリント情報がここに一覧表示されます。証明書のホスト アドレスはホスト サーバの場所と一致する必要があります。そうでない場合は、デバイスはホストを信頼しません。

証明書がホスト プロファイルに関連付けられていない場合、Velocity はデバイスの証明書ストアを参照します。このストアでは、認証局によって配布された証明書が信頼され、ホスト プロファイルに追加する必要がありません。ただし、自己署名証明書を使用している場合は、Velocity コンソール プロジェクト配布の一部として含める必要があります。

セキュリティのため、デバイス ユーザはホストに接続するときに証明書を信頼するように指示されません。ホストが信頼されていないか、証明書がホスト プロファイルに関連付けられていないときにのみエラーが発生します。

サポートされる証明書拡張子は .cer.crt、および .pem です。

1つの証明書のみをプロジェクトに関連付けることができます。

SSH

SSH を使用する

SSH を使用して、ホストに送信される情報を暗号化します。デバイスで SSH 用の追加ソフトウェアはありませんが、ホストは SSH 用に構成されている必要があります。このオプションが選択されると、[自動ログイン ユーザ][自動ログイン パスワード] フィールドが表示され、[ポート] フィールドが22に変更されます。

この設定には、SSH サーバに対して認証するための公開鍵が必要です。公開鍵は Velocity Console アプリケーションからのホスト プロファイルにのみ関連付けることができます。

このオプションまたは [SSH トンネルを使用する] を選択できます。両方は選択できません。

SSH トンネルを使用する

SSH トンネルを使用するかどうかを設定します。SSH で5250エミュレーションを使用している場合は、SSH トンネルを使用する必要があります。このオプションが選択されると、[自動ログイン ユーザ][自動ログイン パスワード][トンネル アドレス]、および [トンネル ポート] フィールドが下に表示され、[ポート] フィールドが22に変更されます。

この設定には、SSH サーバに対して認証するための公開鍵が必要です。公開鍵は Velocity Console アプリケーションからのホスト プロファイルにのみ関連付けることができます。

このオプションまたは [SSH を使用する] を選択できます。両方は選択できません。

自動ログイン ユーザ

SSH サーバにアクセスするためのユーザ名

[SSH を使用する] または [SSH トンネルを使用する] を選択したときにのみこのオプションを使用できます。

自動ログイン パスワード

SSH ユーザ名に関連付けられたパスワード。

[SSH を使用する] または [SSH トンネルを使用する] を選択したときにのみこのオプションを使用できます。

既知のホスト

信頼できるホストを検証するために必要な公開鍵。デバイス ユーザは手動で信頼できるホストを手動で検証できますが、このフィールドを使用する方が安全です。既知のホストの公開鍵を入力すると、プロファイルがデバイスで開発されるときに、自動的にデバイスに鍵情報が保存されます。

サーバに接続するときには、クライアントが保存された公開鍵とサーバが提供する内容を比較します。これにより、最初にセッションに接続するときに表示される、クライアントの信頼できるホストの検証プロンプトが表示されなくなります。

公開鍵が変更された場合、プロジェクトの将来の配布が古い公開鍵を上書きします。デバイス ユーザは設定アプリケーションからアプリケーション データを消去し、現在のキーを削除できます。

このフィールドは任意です。

トンネル アドレス

SSH トンネルの IP アドレスまたはホスト名。

[SSH トンネルを使用する] を選択したときにのみこのオプションを使用できます。

トンネル ポート

SSH トンネル用のトンネル アドレスに関連付けられた TCP ポート番号。

[SSH トンネルを使用する] を選択したときにのみこのオプションを使用できます。

ConnectPro

ConnectPro 接続のみを使用する

Velocity クライアントが ConnectPro サーバ経由でのみホストに接続するかどうかを指定します。このチェックボックスをオンにする場合は、[SSL 設定] セクションで [SSL を使用する] 設定を選択できません。

サーバ タイプ

ConnectPro サーバのバージョン番号。

アドレス

サーバの IP アドレスまたはホスト名。アドレスのすべてまたは一部をデバイス ユーザに入力させるには、% で囲まれた変数を使用します。変数は DNS 名または IP アドレスで使用できます。例:

192.168.42.%Store Number%

% インジケータ内のテキストは、デバイスのプロンプトに表示される情報です。上記の例では、デバイスのプロンプトで、ユーザに「Store Number」を確認します。ユーザがストア番号123を入力すると、クライアントは192.168.42.123に接続を試みます。

ポート

プロキシ サーバがクライアントからのエミュレーション要求をリスニングする TCP ポート番号。

ConnectPro セッションの終了

ConnectPro サーバがホストへの接続を終了するときを指定します。

使用可能な値:

なし。 プロキシ サーバはホストで確立されたセッションを終了しません。クライアントがセッションを手動で終了する必要があります。

ネットワーク エラー時。 プロキシ サーバは、ネットワーク接続が失われた場合などのネットワーク エラーが発生した際に、ホストとのセッションを終了します。

セッション終了時。 プロキシ サーバは、セッションが Velocity クライアントによって終了されたときにホストとのセッションを終了します。既定では、このオプションは選択されません。

常に。 プロキシ サーバは、ネットワーク エラーの場合やセッションが終了されたときにホストとのセッションを終了します。

予期せず切断された場合にクライアントが再接続する

プロキシ サーバとのセッションが失われ、クライアントがプロキシ サーバから切断メッセージを受信していない場合に、Velocity クライアントが再接続を試行するかどうかを指定します。既定では、はいに設定されます。

再接続文字列

デバイスがホストに接続するときに使用する再接続文字列を指定します。あるいは、ConnectPro の接続文字列を構成できます。

SSL を使用する

SSL/TLS を使用して、ホストに送信される情報を暗号化します。Android デバイスで SSL/TLS 用の追加ソフトウェアは必要ありませんが、ホストは SSL/TLS 用に構成されている必要があります。

カスタム暗号化を使用する

Ivanti カスタム暗号化方式を使用し、ConnectPro サーバへの接続を暗号化します。カスタム 暗号化を使用するときには、以下の [鍵] フィールドに暗号化鍵を入力します。

キー

カスタム暗号化鍵を指定します。


この記事は役に立ちましたか?   

トピック:

不正確

不完全

期待した内容ではない

その他