UNIX 系デバイス上の相互 TLS をサポート

FlexNet Manager Suite バージョン 2021 R1.2

クライアント (たとえば FlexNet インベントリ エージェント が実行中のインベントリデバイス) が HTTPS プロトコルを使ってサーバー (たとえば インベントリ ビーコン) と通信する時、その通信はこれらの Transport Layer Security (TLS) 形式の 1 つを使って認証されます:

• クライアントがサーバーからの現在の証明書を検証する標準 (またはシングル) TLS
• クライアントがサーバー証明書を検証し、さらにサーバーがクライアントからの有効な証明書を必要とする相互 TLS

このリリースは、UNIX 系インベントリ デバイスの相互 TLS サポートを追加します。構成には現在、これらのプラットフォーム上で擬似登録として機能する config.ini ファイルに追加された設定が必要です (まず、タイトル ページまたは Gathering FlexNet Inventory の 「Agent Third-Party Deployment: Enabling the HTTPS Protocol on UNIX Agents (エージェントのサード パーティ デプロイメント: ＵNIX エージェントで HTTPS プロトコルを有効化する)」トピックから)。また、インベントリ ビーコン を相互 TLS 用に構成する必要があります。詳細は [インベントリ ビーコン > ローカル Web サーバー > 相互 TLS の構成] のオンライン ヘルプを参照してください。インベントリ ビーコン がクライアント証明書を必要とするように構成すると、それと通信しようとするインベントリ デバイスすべてに影響が及ぶ点にご注意ください。この理由から通常、相互 TLS への切り替えは、企業ネットワークの (少なくとも) バウンドされたセグメントに影響する包括的な決断となります。Microsoft Windows を実行中のインベントリ デバイスは既に相互 TLS をサポートしており、本リリースでは UNIX 系のデバイスのサポートが追加されています。これによって、グローバル規模の切り替えが管理可能となります。