23.2 TLSプロトコルの設定
NNMiはデフォルトでは,HTTPS通信に対してTLSv1.2およびTLSv1.3プロトコルをサポートしています。
従来のクライアントをサポートするために,以前の安全性の低いプロトコルが必要な場合を除き,NNMiではTLSv1.2以降のみを使用することをお勧めします。
使用するプロトコルバージョンを変更するには,次の手順に従います。
-
NNMi管理サーバーにログオンします。
-
テキストエディタで次のファイルを開きます。
-
Windowsの場合:%NnmDataDir%nmsas\NNM\server.properties
-
Linuxの場合:/var/opt/OV/nmsas/NNM/server.properties
-
- 使用するプロトコルのカンマ区切りリストを使用して,com.hp.ov.nms.ssl.PROTOCOLSプロパティを追加,または更新します。
例えば,TLSv1,TLSv1.1,TLSv1.2,およびTLSv1.3プロトコルを使用する場合は,次のような設定行がserver.propertiesファイルに存在するようにします。
com.hp.ov.nms.ssl.PROTOCOLS=TLSv1.3,TLSv1.2,TLSv1.1,TLSv1
-
次のコマンドを実行して,NNMiプロセスを再起動します。
-
Windowsの場合:
%NnmInstallDir%bin\ovstop -c %NnmInstallDir%bin\ovstart -c
-
Linuxの場合:
/opt/OV/bin/ovstop -c /opt/OV/bin/ovstart -c
-