HP

System Management Homepage

日本語
  開始するには  |  ファイアウォール設定の構成   

ファイアウォール設定の構成

目次
索引
製品の概要
開始するには
サインイン
ファイアウォール設定の構成
証明書の自動インポート
サインアウト
ソフトウェアのナビゲート
[ホーム]ページ
[設定]ページ
[タスク]ページ
[ログ]ページ
[Webアプリケーション]ページ
[サポート]ページ
[ヘルプ]ページ
ご注意
用語集
ヘルプの使い方

Windows

Windows XP Service Pack 2およびWindows Server 2003 SBSを含む特定のオペレーティング システムは、ファイアウォールを実装しているため、ブラウザーがHP VCRMにアクセスするために必要なポートにアクセスできません。この問題を解決するには、[例外]を使用してファイアウォールを設定し、ブラウザーがHP SIMとHP VCRMによって使用されるポートにアクセスできるようにしてください。

Windows XP Service Pack 2の場合、このファイアウォール設定によってSP2のセキュリティ強化はデフォルトのままになりますが、トラフィックはポートを経由できるようになります。このポートは、HP VCRMを実行するために必要です。ブラウザーで正しく通信するには、セキュア ポートと非セキュア ポートの両方を追加する必要があります。

ファイアウォールを設定するには、次のように操作します。

  1. [スタート][設定][コントロール パネル]の順に選択します。

  2. [Windowsファイアウォール]をダブルクリックして、ファイアウォールの設定を指定します。

  3. [例外]を選択します。

  4. [ポートの追加]をクリックします。

  5. 次の製品名およびポート番号情報を入力します。

    ファイアウォール保護に、次の表にある例外を追加します。

    表 1 ファイアウォールの例外

    製品ポート番号
    HP SMHの非セキュア ポート:2301
    HP SMHのセキュア ポート:2381

     

  6. [OK]をクリックして設定を保存し、[ポートの追加]ダイアログ ボックスを閉じます。

  7. [OK]をクリックして設定を保存し、[Windowsファイアウォール]ダイアログ ボックスを閉じます。

Linux

ファイアウォールは、インストールされているLinuxのバージョンによって設定方法が異なります。

Red Hat Enterprise Linux 4、5、および6

以下のリストは、/etc/sysconfig/iptablesファイル内の、Red Hat Enterprise Linux 4および5のiptablesファイアウォール ルールの例を示しています。

# Firewall configuration written by redhat-config-securitylevel

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

:RH-Firewall-1-INPUT - [0:0]

-A INPUT -j RH-Firewall-1-INPUT

-A FORWARD -j RH-Firewall-1-INPUT

-A RH-Firewall-1-INPUT -i lo -j ACCEPT

-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT

-A RH-Firewall-1-INPUT -p 50 -j ACCEPT

-A RH-Firewall-1-INPUT -p 51 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

COMMIT

以下のリストは、/etc/sysconfig/iptablesファイル内の、HP SMHにアクセスを許可するRed Hat Enterprise Linux 4および5のiptablesファイアウォール ルールの新しい値を示しています。

# Firewall configuration written by redhat-config-securitylevel

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

:RH-Firewall-1-INPUT - [0:0]

-A INPUT -j RH-Firewall-1-INPUT

-A FORWARD -j RH-Firewall-1-INPUT

-A RH-Firewall-1-INPUT -i lo -j ACCEPT

-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT

-A RH-Firewall-1-INPUT -p 50 -j ACCEPT

-A RH-Firewall-1-INPUT -p 51 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2301 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2381 -j ACCEPT

-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

COMMIT

SUSE Linux Enterprise Server

SUSE Linux Enterprise Server 9および10のファイアウォールは、YAST2ユーティリティを使用して設定します。

ファイアウォールを設定するには、次のように操作します。

  1. YAST2ユーティリティで、[Security & Users] [Firewall]の順に選択します。

    [Firewall Configuration (Step 1 of 4): Basic Settings]ウィンドウが表示されます。

  2. [Next]をクリックします。

    [Firewall Configuration (Step 2 of 4): Services]ウィンドウが表示されます。

  3. [Additional Services]フィールドに、2301:2381と入力し、[Next]をクリックします。

    [Firewall Configuration (Step 3 of 4): Features]ウィンドウが表示されます。

  4. [Next]をクリックします。

    [Firewall Configuration (Step 4 of 4): Logging Options]ウィンドウが表示されます。

  5. [Next]をクリックします。

    設定を保存してファイアウォールを有効にするかどうかを確認するダイアログボックスが表示されます。

  6. [Continue]をクリックします。

    ファイアウォールが設定され、ユーザーの設定が保存されます。

関連項目

  HP System Management Homepageオンライン ヘルプ - 開始するには
  HP System Management Homepageオンライン ヘルプ - サインイン
  HP System Management Homepageオンライン ヘルプ - 証明書の自動インポート
  HP System Management Homepageオンライン ヘルプ - サインアウト
  HP System Management Homepageオンライン ヘルプ - HP SMHページ