IBM MaaS360 VPN モジュール・サーバー証明書の更新

この資料では、有効期限が切れた証明書と間もなく有効期限が切れる証明書を更新する手順について説明します。 これらの証明書は、 Cloud Extender® 内で構成されている IBM® MaaS360® VPN モジュール サーバーによって使用されます。

有効期限の確認

モジュール・サーバー証明書の有効期限を確認する。 IBM MaaS360 VPN モジュール・サーバ証明書の有効期限を確認する。
  1. モジュールが設定されているCloud Extender Nodeにログインします。 IBM MaaS360 VPN モジュールにログインします。
  2. C:\ProgramData\MaaS360\Cloud Extender\AR\DATA\VPN。
    注: パスが非表示で表示されない場合は、パスを Windows エクスプローラーに手動で入力する必要があります。
  3. ファイルをダブルクリックし、妥当性を確認して、ファイル server.crt を開きます。 有効期限はウィンドウに表示されます。
  4. 証明書の有効期限が切れた場合は、証明書を更新する必要があります。

更新 IBM MaaS360 VPN モジュールサーバ証明書

モジュール・サーバー証明書を IBM MaaS360 VPN モジュール・サーバー証明書を更新する。
  1. Cloud Extender 構成ツールを開きます。
  2. Cloud Extender 設定ツールのVPNモジュールタイルをクリックして、 VPN設定ウィンドウを開きます。
  3. VPN設定ウィンドウで 「編集」 アイコンをクリックします。
  4. VPN Prerequisites Status 画面で Nextをクリックします。 クラスタの詳細パネルが表示されます。
  5. クラスタの詳細ウィンドウから、構成の詳細をコピーします。 これらの詳細は次のステップで必要となる。
  6. 設定の詳細が記録されたら、 「Cancel 」をクリックし、「 Yes 」を選択して確定する。
  7. もう一度、Cloud Extender設定ツールのVPNモジュールタイルをクリックして、 VPN設定ウィンドウに戻ります。
  8. VPN設定ウィンドウで、 「削除」 アイコンを選択して既存のクラスタを削除し、「 はい 」をクリックして確定します。
  9. 新しいVPNクラスタのセットアップ] を選択してクラスタを作成し、[ クラスタの詳細] ウィンドウが表示されるまで[次へ]をクリックします。
  10. 手順5でコピーした構成の詳細を Cluster Details ウィンドウに入力します。 VPNクラスタに一意の名前を割り当てます。
  11. 「次へ」をクリックします。 VPN 設定の検証およびテストウィンドウが表示されます
  12. 用意されている2つのテストを実行し、成功するかどうかを確認する。
  13. 「保存」 をクリックして、新規クラスター構成を完了します。
  14. 証明書が正常に更新されたことを確認するには、 C:\ProgramData\MaaS360\Cloud Extender\AR\DATA\VPN ディレクトリに移動し、 server.crt ファイルをダブルクリックする。
    注: 新しく作成したファイル名が VPNCERT.crtの場合は、名前を server.crtに変更してください。
  15. VPN サーバー証明書が正常に更新されました。 これで、証明書ファイル、 MaaS360 構成ツール、およびエクスプローラー・ウィンドウを閉じて、リモート・デスクトップ・セッションを終了できます。

デバイスへの VPN 構成のプッシュ

IBM MaaS360 Portal を介してデバイスに VPN 構成をプッシュする手順に従ってください。
  1. IBM MaaS360 Portalのホームページから、 Security > Policiesに進みます。
  2. VPNを使用するように設定されているポリシーの下にある [表示] をクリックします。 ポリシーの詳細ビューが表示されます。
  3. デバイスの設定 > VPNに進みます。
  4. 「編集」をクリックします。
  5. VPN設定で IBM MaaS360 VPN.
  6. VPN プロファイルに名前を指定し、 「VPN サーバーの選択 (Select VPN Server)」で、以前に構成したクラスター名を選択します。
  7. 「最大接続所要時間」 がゼロ以外の値に設定されていることを確認します。
  8. ポリシーをパブリッシュします。 ポリシー設定がデバイスに適用されます。

結果 ：ユーザーは IBM MaaS360 VPN に接続し、更新された証明書によるアクセスを確認できるようになった。