4.9.2　システムの構築手順の検討

(1)　ハードウェアの設置

システム管理者が，ハードウェアを設置します。ハードウェアを設置する手順を次に示します。

1. 「入退室手順書」に従って，外部から物理的に隔離されたサーバエリアに入室します。

2. システムが稼働するハードウェア，およびファイアウォールをサーバエリア内に設置します。

なお，「システム構築手順書」では，ハードウェア，およびファイアウォールを設置する手順の詳細を規定してください。

ページの先頭へ

(2)　OSのインストール

システム管理者が，システムで使用するOSのインストールを実施します。OSをインストールする手順を次に示します。

1. OSのインストール，およびIPアドレス・ホスト名の設定などの，ネットワークの接続に必要な設定をします。

2. システムに必要なセキュリティパッチを適用します。

3. システムに必要なソフトウェアをインストールして，環境変数を設定します。

4. システム管理者用のOSのアカウントを作成して，管理者権限を付与します。

5. 監査者用のOSのアカウントを作成して，安全な手段で監査者へ通知します。

ページの先頭へ

(3)　システムの管理の開始

システム管理者が，「(2) OSのインストール」で設定したシステム管理者用のOSのアカウントを使用してOSにログインします。

ページの先頭へ

(4)　監査ログを出力するための設定

システム管理者が，運用管理サーバおよびアプリケーションサーバの端末で監査ログを出力するための設定をします。監査ログを出力するための設定をする手順を次に示します。

1. システム構成を基に，ログファイルのサイズを決定します。

2. システム管理者，およびシステム運用者に，監査ログファイルに対する読み取り権限と書き込み権限を設定します。また，監査者に監査ログファイルに対する読み取り権限を設定します。

3. 手順1.および手順2.で決定，および設定した内容を監査ログ定義ファイル（auditlog.properties）に反映します。

4. 監査ログ定義ファイルに指定した監査ログ出力ディレクトリを作成します。

5. システム管理者，およびシステム運用者に，手順4.で作成した監査ログ出力ディレクトリに対する読み取り権限と書き込み権限を設定します。また，監査者に，手順4.で作成した監査ログ出力ディレクトリに対する読み取り権限を設定します。

6. セットアップコマンド（auditsetupコマンド）を実行します。

ページの先頭へ

(5)　負荷分散機およびデータベースの設定

システム管理者が，負荷分散機およびデータベースをサーバエリア内に設置して，負荷分散機およびデータベースを設定します。

なお，「システム構築手順書」では，負荷分散機およびデータベースの設定手順の詳細を規定してください。

ページの先頭へ

(6)　運用管理サーバの設定

システム管理者が，運用管理サーバの初期設定をします。運用管理サーバを設定する手順を次に示します。

1. mngsvrctlコマンドで，引数「setup」を指定して，Management Serverのセットアップ，およびManagement Serverの管理ユーザアカウントの設定をします。

2. mngautorunコマンドで，引数「server」と-syncオプションを指定して，Management Serverの自動起動の設定をします。

ページの先頭へ

(7)　Webシステムの構成定義

システム管理者が，Webシステムの構成を定義します。Webシステムの構成を定義する手順を次に示します。

1. mngsvrctlコマンドで，引数「start」と-syncオプションを指定して，Management Serverを起動します。

2. 簡易構築定義ファイルを編集して保存します。

3. adminagentctlコマンドで引数「start」と-syncオプションを指定して，それぞれのアプリケーションサーバで運用管理エージェントを起動します。

4. 運用管理サーバでcmx_build_systemコマンドを使用して，Webシステムを構築します。

ページの先頭へ

(8)　Webシステムの準備

システム管理者が，運用管理サーバの管理者端末でSmart Composer機能のコマンドを使用して，Webシステムの準備をします。Webシステムを準備する手順を次に示します。

1. cmx_start_targetコマンドを使用して，Webシステムを準備状態にします。

2. cmx_list_statusコマンドを使用して，Webシステム内のサービスユニットが準備状態であることを確認します。

ページの先頭へ

(9)　リソースアダプタの設定

システム管理者が，運用管理サーバの管理者端末でサーバ管理コマンドを使用して，データベースと連携するアプリケーションに必要なリソースアダプタを設定します。リソースアダプタを設定する手順を次に示します。

1. 次のディレクトリから，使用するリソースアダプタのConnector属性ファイルのテンプレートをコピーします。

   Windowsの場合

   <Application Serverのインストールディレクトリ>\CC\admin\templates\

   UNIXの場合

   /opt/Cosminexus/CC/admin/templates/

2. 手順1.でコピーしてきたConnector属性ファイルのテンプレートを編集します。

3. cjimportresコマンドを使用して，リソースアダプタをインポートします。

4. cjsetrespropコマンドを使用して，Connector属性ファイルの編集内容をリソースアダプタに反映します。

5. cjdeployrarコマンドを使用して，リソースアダプタをデプロイします。

6. cjtestresコマンドを使用して，リソースアダプタの接続テストを実施します。

ページの先頭へ

(10)　J2EEアプリケーションの確認

システム管理者が，「4.8.2　想定した脅威に対して実施する対策」で説明した対策がJ2EEアプリケーションに施されているかを確認します。ここでは，次の対策について確認します。

• J2EEアプリケーションの監査ログ出力

• J2EEアプリケーションのユーザ識別・認証

• J2EEアプリケーションのアクセス制御

具体的には，J2EEアプリケーションが次の仕様を満たしているかどうかを確認してください。

• システム運用者によってエンドユーザのユーザID・パスワードを登録，および削除するための機能がある。

• ユーザID・パスワードの識別・認証機能がある。

• 提供するサービスに対するアクセス制御機能がある。

• ユーザがサービスを利用するときに，監査ログを出力する機能がある。

ページの先頭へ

(11)　J2EEアプリケーションの設定

システム管理者が，運用管理サーバの管理者端末でサーバ管理コマンドを使用して，J2EEアプリケーションを設定します。J2EEアプリケーションを設定する手順を次に示します。

1. cjimportappコマンドを使用して，J2EEアプリケーションをインポートします。

2. cjgetapppropコマンドを使用して，アプリケーション統合属性ファイルを取得します。

3. 手順2.で取得したアプリケーション統合属性ファイルを編集します。

4. cjsetapppropコマンドを使用して，アプリケーション統合属性ファイルの編集内容をJ2EEアプリケーションに反映します。

   注意事項

   ここでは，実行時情報を持たないJ2EEアプリケーションを設定する手順について説明しています。実行時情報を持つJ2EEアプリケーションを設定する場合は，手順1.でJ2EEアプリケーションをインポートしたあとに，cjstopappコマンドを使用してJ2EEアプリケーションを停止してから，手順2.に進んでください。

ページの先頭へ

(12)　Webシステムの開始

システム管理者が，運用管理サーバの管理者端末でSmart Composer機能のコマンドとサーバ管理コマンドを使用して，Webシステムを開始します。Webシステムを開始する手順を次に示します。

1. cjstartrarコマンドを使用して，リソースアダプタを開始します。

2. cjstartappコマンドを使用して，J2EEアプリケーションを開始します。

3. cmx_start_targetコマンドを使用して，Webシステム内のサービスユニットを稼働状態にします。

ページの先頭へ

(13)　不要な機能の無効化

不正なユーザによって不要な機能を使用されないように，機能を無効化します。具体的には，システム管理者が，コマンドの実行権限を変更したり，コマンドの実行に必要なファイルを削除したりします。無効化する必要がある機能を，Windowsの場合とUNIXの場合に分けて，次の表に示します。

ページの先頭へ

(14)　システム運用者の登録

システム管理者が，運用管理サーバの管理者端末でOSの機能，およびSmart Composer機能のコマンドを使用して，システム運用者のユーザIDとパスワードを設定します。また，設定したユーザIDとパスワードをシステム運用者に通知します。システム運用者を登録する手順を次に示します。

1. OSの機能を使用して，システム運用者のOSのユーザIDとパスワードを設定します。

2. OSの機能を使用して，システム運用者に管理者権限を与えないよう設定します。

3. cmx_admin_passwdコマンドを使用して，システム管理者のManagement Serverの管理ユーザIDと管理パスワードを，システム運用者のManagement Serverの管理ユーザIDと管理パスワードに変更します。

4. 手順1.および手順3.で設定したユーザIDとパスワードを安全な手段でシステム運用者へ通知します。

ページの先頭へ