Access Pointおよびハンドヘルドデバイス間のSSLおよびHTTP通信の設定

インストール中に、Access Pointとハンドヘルドデバイス間のSSL通信およびHTTP通信の設定を実行することができます。または、ZfHAPフォルダのcfgip.exeを実行して、こうした通信を設定することもできます。

  1. インストール中に［Configure Access Point HTTP and SSL settings］チェックボックスを選択した場合、［Configure IP - ZENworks Handheld Management Access Point］ダイアログボックスが表示されます。


    ［Configure IP - ZENworks Handheld Management Access Point］ダイアログボックス

  2. SSLを使用する前にサーバ証明書を取得します。

    1. ［Configure IP - ZENworks Handheld Management Access Point ］ダイアログボックスの［Obtain Server Certificate］をクリックします。

    2. ［Certificate Wizard］ページの情報を確認し、［Next］をクリックします。

    3. テキストボックス内にコンピュータの一般名を指定し、［Next］をクリックします。

    4. ［Country/Region］、［State/Providence］、および［City/Locality］テキストボックスに適切な地域情報を指定して、［Next］をクリックします。

    5. 組織および部門に関する情報を指定して、［Next］をクリックします。

    6. 証明書リクエストを保存する場所を指定し、［Next］をクリックします。

    7. ［Finish］、［OK］の順にクリックします。

    8. NCS(Novell Certificate Services)やVeriSign*などの証明書署名機関により、証明書に署名してもらいます。

      NOTE:  NCSを使用するには、ConsoleOne®で、［Tools］、［Issue Certificate］の順にクリックし、プロンプトに従います。証明書に署名してもらう際(署名を選択した場合)、証明書をBase64形式で保存します。

      Windows CE 3.0およびPocket PC 2000デバイスを実行しているハンドヘルドPCは、NCSから生成された証明書をサポートしていません。

  3. SSLを使用する前にサーバ証明書をインポートします。

    1. ［Configure IP - ZENworks Handheld Management Access Point］ダイアログボックスの［Import Server Certificate］をクリックします。

    2. ［Next］をクリックします。

    3. ［Process the Pending Request and Install the Certificate］オプションが有効になっていることを確認して、［Next］をクリックします。

    4. Step 2.hで証明書を保存した場所を参照し、［Open］をクリックします。

    5. ［Next］をクリックします。

    6. ［Finish］をクリックします。

  4. Windows CEクライアントが接続するときに自動的にダウンロードする、信頼済みSSLルート証明書を発行できます。これは、サーバ証明書の署名に使用される証明機関のルート証明書になります。

    サードパーティの証明書署名機関を使用しているが、そのルート証明書(たとえば、NCSのルート証明書)がPCまたはハンドヘルドデバイスに存在しない場合、自動的にダウンロードされるようルート証明書を発行することができます。

    信頼済みSSLルート証明書を発行する:

    1. ［Configure IP - ZENworks Handheld Management Access Point］ダイアログボックスの［Configure Root Certificate］をクリックします。

    2. 署名されたルート証明書を検索して選択し、［Open］をクリックします。

      CA(Certificate Authority)から取得するルート証明書は、Base64形式である必要があります。

    3. ［OK］を2回クリックします。

  5. Access PointでSSLを有効にするには、［Enable SSL］チェックボックスを選択します。

  6. Access PointでHTTPを有効にするには、［Enable HTTP］チェックボックスを選択します。

  7. ハンドヘルドデバイスでSSL/HTTPを有効にするには、ZENworksコンソールを開いて、次の手順を実行します。

    1. PalmOSデバイスの場合、ドロップダウンリストからサーバを選択し、［Use SSL］を選択します。

      または

      Windows CEデバイスの場合、［Configure］>［Use SSL］の順にクリックします。

      ルート証明書を発行している場合、［Accept Next Root Certificate］をクリックします。

    2. PalmデバイスでHTTPを有効にするには、ドロップダウンリストから［Server］を選択し、［Use HTTP encapsulation］をクリックします。

      または

      Windows CEデバイスの場合、［Configure］、［Use HTTP encapsulation］の順にクリックします。