高可用性 (HA) モードでの モバイル・エンタープライズ・ゲートウェイ (MEG) の構成

高可用性(HA)モードでゲートウェイクラスタを構成します。

1. Cloud Extender® 構成ツールから、 [Enterprise Gateway] をクリックし、 [高可用性 - 新しいクラスタのセットアップ ] チェックボックスを選択します。
2. 「Operation Mode」タブで、ゲートウェイクラスタをDirectモードまたは Relayモードで実行するかどうかを選択します。
   • Relayアクセスモードでゲートウェイクラスタを実行するには、以下の設定を行います。
     1. 「ゲートウェイ名」 フィールドにゲートウェイの名前を入力します。 この名前はすべてのIBM®MaaS360®ポータルワークフローに表示されます。
     2. 「リレー」を選択します。
     3. リレー・サーバー・リストから、使用可能なリレー・サーバーを選択します。 MaaS360 管理者は、サービス・プロビジョニング時にリレー・サーバーのリストをプロビジョンします。 地域リレーがリストにない場合 (US、EU、または APAC)、IBM サポートにお問い合わせください。
     4. 「すべての信頼されていない証明書を受け入れる」を選択して、イントラネット・リソースからの証明書例外を無視するようにゲートウェイを構成します。 例えば、イントラネット・サイトが自己署名証明書を使用する場合、このサイトにアクセスすると、証明書例外が生じます。 このオプションを有効にすると、例外は無視され、ゲートウェイはリクエスト に応答する。

        セキュリティー上の理由から、このオプションを無効にして、代わりにサイトの SSL 証明書をゲートウェイ・サーバーの証明書ストアにインストールしてください。

     5. データベースの設定手順については 、「高可用性（HA）のための共有データベースの設定」 を参照してください。
   • ゲートウェイクラスタをダイレクトモードで実行するには、以下の設定を行います。
     1. 「ゲートウェイ名」 フィールドにゲートウェイの名前を入力します。 この名前は、すべてのIBM MaaS360 Portalワークフローに表示されます。
     2. 「直接」を選択します。
     3. 以下の機能のためにロードバランサーを設定するには、 ゲートウェイの前に「Webサーバー/ロードバランサーを使用」を選択します。
        • モバイル・デバイスからのインバウンド・トラフィックを受け入れる。
        • このトラフィックをゲートウェイ・サーバーに転送する。
     4. ゲートウェイの手前でロード・バランサーを使用する場合は、「ゲートウェイ外部 URL (ポートを含む)」フィールドで、ゲートウェイ URL (あるいはロード・バランサーの外部 URL またはホスト名) を指定します。

        ゲートウェイの手前にロード・バランサーを使用しない場合、ゲートウェイ URL は、このゲートウェイ・サーバーのホスト名です。 この外部 URL にはポートが含まれます (このポートが HTTP または HTTPS の標準ポートとは異なる場合)。

     5. 「ゲートウェイ・サーバー・ポート」フィールドで、ゲートウェイ・サーバーを実行して要求を listen するポートを指定します。 ロード・バランサーを使用する場合、ロード・バランサーでこのゲートウェイ・ポートにトラフィックをリダイレクトするようにしてください。 ロード・バランサーを使用しない場合は、このゲートウェイ・サーバー上の開いているポートのいずれかがゲートウェイ・ポートとなります。
     6. ダイレクト・モードにSSLを設定する場合は、以下の設定を行ってください。
        1. 「SSLを使用する 」チェックボックスを選択します。

           AES-256 ビットのエンドツーエンド暗号化と共に SSL 暗号化を使用して、モバイル・デバイスとゲートウェイ間の通信をさらに保護します。

           注意事項 SSL暗号化の使用は必須ではありません。 SSL を使用しないことを選択した場合でも、モバイル・エンタープライズ・ゲートウェイ (MEG) のセキュリティーは損なわれません。

           • ロード・バランサーを使用しない場合、モバイル・デバイスが、ゲートウェイへの SSL セッションを開始するために、「SSL 証明書」フィールドに入力された SSL 証明書を使用します。
           • ロード・バランサーを使用する場合、ロード・バランサーが、ゲートウェイへの SSL セッションを開始するために、「SSL 証明書」フィールドに入力された SSL 証明書を使用します。 ロード・バランサーの SSL 証明書は、モバイル・デバイスとロード・バランサーの間のトラフィックを保護します。 詳細については、ロード・バランサーの資料を参照してください。
        2. 「SSL 証明書」フィールドに、SSL 証明書 (PEM) ファイルへのパスを指定します。 ロード・バランサーを使用しない場合、SSL はゲートウェイで終了します。 この場合、自己署名証明書を使用することはできません。 パブリック認証局 (CA) から SSL 証明書を受け取る必要があります。
        3. 「SSL 証明書の秘密鍵」フィールドに、SSL 証明書 (.key) ファイルの秘密鍵を指定します。
        4. 「すべての信頼されていない証明書を受け入れる」を選択して、イントラネット・リソースからの証明書例外を無視するようにゲートウェイを構成します。 例えば、イントラネット・サイトが自己署名証明書を使用する場合、このサイトにアクセスすると、証明書例外が生じます。 このオプションを有効にすると、例外は無視され、ゲートウェイはリクエスト に応答する。

           セキュリティー上の理由から、このオプションを無効にして、代わりにサイトの SSL 証明書をゲートウェイ・サーバーの証明書ストアにインストールしてください。

        5. データベースの設定手順については 、「高可用性（HA）のための共有データベースの設定」 を参照してください。