サーバーの登録

サーバーマネージャーの HTTPS を使用して、リモートインスタンス機能の起動と停止を設定できます。 この機能を有効にするには、ColdFusion のインストール時に、リモートインスタンス管理者をインストールします。

1. リモートホストで、次のようにします。

   1. リモートホストで、キーストアファイルに秘密鍵を生成します。 プロンプトが表示されたら、詳細を指定します。

      <CF_installation>\jre\bin\keytool -genkeypair -alias certificatekey -keyalg RSA -validity 7 -keystore keystore.jks

   2. 証明書をエクスポートします。 自己署名証明書または認証機関からの証明書が必要です。

      <CF_installation>\jre\bin\keytool -export -alias certificatekey -keystore keystore.jks -rfc -file selfsignedcert.cer

   3. リモートホストで作成された .jks ファイルを jetty¥etc ディレクトリにコピーします。

   4. jetty¥etc¥jetty.xml ファイルを開きます。

   5. To add a HTTPS SSL Listener という文字列を検索して、次のエントリを追加します。

       <Call name="addConnector"> 
          <Arg> 
          <New class="org.mortbay.jetty.security.SslSocketConnector"> 
              <Set name="Port">8443</Set> 
              <Set name="maxIdleTime">30000</Set> 
              <Set name="keystore"><SystemProperty name="jetty.home" default="." />/etc/server.jks</Set> 
              <Set name="password">changeit</Set> 
              <Set name="keyPassword">changeit</Set> 
              <Set name="truststore"><SystemProperty name="jetty.home" default="." />/etc/server.jks</Set> 
              <Set name="trustPassword">changeit</Set> 
          </New> 
          </Arg> 
      </Call>

   6. エントリのキーストア名、パスワード、キーパスワードおよび jks ファイルを更新します。

   7. org.mortbay.jetty.bio.SocketConnector という文字列を検索します。

   8. リモートホストのポート番号でホストを更新します。

   9. jetty サーバーを再起動します。

      注意： Windows Vista、Windows 7 または Windows Server 2008 でリモートサーバーを実行している場合は、管理者権限で jetty サーバーを起動します。

2. リモートインスタンスを追加するローカルホストで、次のようにします。

   1. リモートホストで作成した .cer ファイルを任意の場所にコピーします。

   2. 証明書をインポートします。

      <CF_installation>\jre\bin\keytool.exe -importcert -keystore "<CF_installation>\jre\lib\security\cacerts" -file selfsignedcert.cer -storepass password

3. ローカルホストの wwwroot¥CFIDE¥ServerManager¥ServerManager.air を開きます。

4. 接続の詳細を指定します。

5. 「開始 / 停止の詳細」をクリックします。

6. 「HTTPS」を選択します。

7. 次の情報を指定します。

   • アプリケーションサーバーユーザー名：ColdFusion のインストール中に指定した admin コンポーネントのユーザー名です。 デフォルト値は admin です。

   • アプリケーションサーバーパスワード：admin コンポーネントのパスワードです。

   • ポート：ColdFusion のリモートインスタンスの HTTPS ポートです。

   • サーバー：ColdFusion のリモートインスタンス名です。

   • ColdFusion のバージョン：ColdFusion の場合は 10 です。

   • 管理サーバーポート：デフォルト https ポートは 8443 です。 Jetty サーバーのポートです。

   • コンテキストルート：値は AdminServlet です。

8. 「適用」をクリックします。

WebLogic サーバー (admin サーバー、または ColdFusion のデプロイ先と同じドメインに属す admin 以外のサーバー) に wlogicappstartup.war ファイルをデプロイします。

Server Manager の [開始 / 停止の詳細] タブには、次の WebLogic 関連パラメータがあります。

• ユーザー名 (WebLogic Server で ColdFusion アプリケーションがデプロイされているドメインのユーザー名)

• パスワード (ユーザー名に対応するパスワード)

• ポート (admin コンソールにアクセスするためのポート番号)

• コンテキストルート (コンテキストルートが指定されてないときの WAR ファイルの名前)

• ColdFusion アプリケーション名 (WebLogic Server にデプロイされている ColdFusion アプリケーションの名前)

• Admin ポート (デプロイ済みの WAR ファイルにアクセスするためのポート番号。通常は管理サーバーポート)

ColdFusion インスタンスのデプロイ先と同じプロファイルで WebSphere に wsappstartup.war ファイルをデプロイします。

Server Manager の [開始 / 停止の詳細] タブには、次の WebSphere 関連パラメータがあります。

• ユーザー名 (WebSphere の Admin ユーザー名)

• パスワード (WebSphere の Admin パスワード)

• コンテキストルート (デプロイ済みの WAR ファイルのコンテキストルート)

• ColdFusion アプリケーション名 (WebSphere にデプロイされている ColdFusion アプリケーションの名前)

• Admin ポート (デプロイ済みの WAR ファイルにアクセスするためのポート番号。通常は管理サーバーポート)

JBoss を使用する場合は、JBoss サーバーに jbossappstartup.war ファイルをデプロイします。

起動操作と停止操作は、HTTP による JNDI のセキュアアクセスが有効になっている場合にのみ機能します。

HTTP による JNDI のセキュアアクセスを設定するには :

1. "<JBoss のホームディレクトリ>/server/default/deploy/http-invoker.sar/invoker.war/WEB-INF/web.xml" で、サーブレットマッピングのコメントを解除します。

   <servlet-mapping> 
           <servlet-name>JNDIFactory</servlet-name> 
           <url-pattern>/restricted/JNDIFactory/*</url-pattern> 
       </servlet-mapping>

2. "<JBoss のホームディレクトリ>/server/default/deploy/http-invoker.sar/invoker.war/WEB-INF/jboss-web.xml" で、次の行のコメントを解除します。

   <security-domain>java:/jaas/jmx-console</security-domain>

3. "<JBoss のホームディレクトリ>/server/default/conf/login-config.xml" に、次のポリシーを追加します (存在しない場合)。

   <application-policy name = "jmx-console"> 
          <authentication> 
             <login-module code="org.jboss.security.auth.spi.UsersRolesLoginModule" 
                flag = "required"> 
                <module-option name="usersProperties">props/jmx-console-users.properties</module-option> 
                <module-option name="rolesProperties">props/jmx-console-roles.properties</module-option> 
             </login-module> 
          </authentication> 
       </application-policy>

"props/jmx-console-users.properties" ファイルおよび "props/jmx-console-roles.properties" ファイルには、次の形式のエントリが登録されている必要があります。

/jmx-console-users.properties:

形式 : {ユーザー名} = {パスワード}

/jmx-console-roles.properties

形式 : {ユーザー名} = {ロールのカンマ区切りリスト}

HTTP による JNDI のセキュアアクセスを有効にする方法の詳細については、Securing Access to JNDI over HTTP を参照してください。

Server Manager の [開始 / 停止の詳細] タブには、次の JBoss 関連パラメータがあります。

• ユーザー名 (jmx-console-users.properties で指定されているユーザー名)

• パスワード (対応するユーザー名のパスワード)

• ポート (admin コンソールにアクセスするためのポート番号)

• コンテキストルート (デプロイ済みの WAR ファイルの名前)

• Admin ポート (デプロイ済みの WAR ファイルにアクセスするためのポート番号。通常は admin サーバーポート)