データベースへの暗号化接続の有効化

以下の例は、properties.db2.jcc エレメントに追加できる属性とその意味を示しています。 シナリオに応じて、他の属性を指定することもできます。

<dataSource id='DatabaseConnection' jndiName='jdbc/ilmtDatabaseConnection'>
    <jdbcDriver libraryRef='DatabaseLib'/>
    <properties.db2.jcc databaseName='TEMABVT' driverType='4' enableExtendedIndicators='2' 
    password='{aes}<encrypted_password>' portNumber='50001' serverName='192.0.2.0' user='db2inst1'
    sslConnection='true' sslTrustStoreLocation='resources/security/db_truststore.p12' 
    sslTrustStorePassword='{aes}<encrypted_password>' sslTrustStoreType='PKCS12'/>
  </dataSource>

各項目の意味は次のとおりです。

sslConnection

この属性を true に設定すると、 License Metric Tool サーバーとそのデータベースとの間の暗号化接続が有効になります。

sslTrustStoreLocation

db_truststore.p12 ファイルの相対パスまたは絶対パス。

sslTrustStorePassword

トラストストアのパスワード。 パスワードは、プレーン・テキストで指定することも、エンコードして指定することもできます。 トラストストアのパスワードをエンコードするには、以下のステップを実行します。

1. JAVA_HOME 変数を設定します (export JAVA_HOME=<install_dir>/jre/jre)。
2. 以下のコマンドを実行します。

   <install_dir>/wlp/bin/securityUtility encode --encoding=aes

3. プロンプトが出されたら、トラストストアのパスワードを入力して再入力します。
4. エンコードされたパスワードを保存します。 それを sslTrustStorePassword パラメーターに指定します。

sslTrustStoreType

トラストストアのタイプ。 License Metric Toolでは、 PKCS12 のみがサポートされます。

• server.xml ファイルを開き、properties.db2.jcc エレメントの portNumber 属性に正しいポート番号を指定します。 デフォルトでは、このファイルは /opt/ibm/LMT/wlp/usr/servers/server1 にあります。
• database.yml ファイルを開き、port エレメントに正しいポート番号を指定します。 デフォルトでは、このファイルは /opt/ibm/LMT/wlp/usr/servers/server1/config にあります。

1. License Metric Tool サーバーを停止する。
2. Start the License Metric Tool server.

以下の例は、properties.microsoft.sqlserver エレメントに追加できる属性とその意味を示しています。 シナリオに応じて、他の属性を指定することもできます。

<dataSource id='DatabaseConnection' jndiName='jdbc/ilmtDatabaseConnection'>
    <jdbcDriver libraryRef='DatabaseLib'/>
    <properties.microsoft.sqlserver databaseName='temadb' lockTimeout='180000' password='<password>'
    serverName='192.0.2.0' user='sa' trustServerCertificate='false' encrypt='true' 
    trustStore='resources/security/db_truststore.p12' trustStorePassword='{aes}<encrypted_password>' 
    trustStoreType='PKCS12'/>
  </dataSource>

各項目の意味は次のとおりです。

encrypt

この属性を true に設定すると、 License Metric Tool サーバーとそのデータベースとの間の暗号化接続が有効になります。

trustServerCertificate

属性が trueに設定されている場合、 License Metric Tool は、MS SQL Server データベースによって提示されるすべての証明書を信頼します。 この場合、trustStore、trustStorePassword、および trustStoreType パラメーターを指定する必要はありません。

属性が falseに設定されている場合、 License Metric Tool は、 trustStore、 trustStorePassword、および trustStoreType パラメーターで指定された基準を満たす証明書のみを信頼します。 この方法のほうが安全です。

trustStore

db_truststore.p12 ファイルの相対パスまたは絶対パス。

trustStorePassword

トラストストアのパスワード。 パスワードは、プレーン・テキストで指定することも、エンコードして指定することもできます。 トラストストアのパスワードをエンコードするには、以下のステップを実行します。

1. JAVA_HOME 変数を設定します (set JAVA_HOME=<install_dir>\jre\jre)。
2. 以下のコマンドを実行します。

   <install_dir>\wlp\bin\securityUtility encode --encoding=aes

3. プロンプトが出されたら、トラストストアのパスワードを入力して再入力します。
4. エンコードされたパスワードを保存します。 それを trustStorePassword パラメーターに指定します。

trustStoreType

トラストストアのタイプ。 License Metric Toolでは、 PKCS12 のみがサポートされます。

• server.xml ファイルを開き、serverName エレメントの値を確認します。 正しくない場合は変更します。 デフォルトでは、このファイルは C:\Program Files\IBM\LMT\wlp\usr\servers\server1 にあります。
• database.yml ファイルを開き、host エレメントの値を確認します。 正しくない場合は変更します。 デフォルトでは、このファイルは C:\Program Files\IBM\LMT\wlp\usr\servers\server1\config にあります。

1. License Metric Tool サーバーを停止する。
2. Start the License Metric Tool server.