23.2 TLSプロトコルの設定
NNMiはデフォルトでは,HTTPS通信に対してTLSv1.2プロトコルをサポートしています。
従来のクライアントをサポートするために,以前の安全性の低いプロトコルが必要な場合を除き,NNMiではTLSv1.2のみを使用することをお勧めします。
TLSv1.2以外のプロトコルを使用するようにNNMiを設定するには,次の手順に従います。
-
NNMi管理サーバーにログオンします。
-
テキストエディタで次のファイルを開きます。
-
Windowsの場合:%NnmDataDir%nmsas\NNM\server.properties
-
Linuxの場合:/var/opt/OV/nmsas/NNM/server.properties
-
- 使用するプロトコルのカンマ区切りリストを使用して,com.hp.ov.nms.ssl.PROTOCOLSプロパティを追加,または更新します。
例えば,TLSv1,TLSv1.1,およびTLSv1.2プロトコルを使用する場合は,次の行がserver.propertiesファイルに存在することを確認します。
com.hp.ov.nms.ssl.PROTOCOLS=TLSv1.2,TLSv1.1,TLSv1
-
次のコマンドを実行して,NNMiプロセスを再起動します。
-
Windowsの場合:
%NnmInstallDir%bin\ovstop -c %NnmInstallDir%bin\ovstart -c
-
Linuxの場合:
/opt/OV/bin/ovstop -c /opt/OV/bin/ovstart -c
-