Citrix ADC

ADC で SafeNet クライアントを構成する

February 5, 2021

寄稿者:

SafeNet HSM を設定し、必要なパーティションを作成したら、クライアントを作成してパーティションに割り当てる必要があります。まず、Citrix ADC で SafeNet クライアントを構成し、SafeNet クライアントと SafeNet HSM 間のネットワーク信頼リンク (NTL) を設定します。設定例については、付録を参照してください。

ディレクトリをに変更します /var/safenet SafeNetクライアントをインストールします。シェルプロンプトで、次のように入力します。
```
cd /var/safenet
```
SafeNetクライアントバージョン6.0.0をインストールするには、次のように入力します。
```
install_client.sh -v 600
```
SafeNetクライアントバージョン6.2.2をインストールするには、次のように入力します。
```
install_client.sh -v 622
```
SafeNetクライアントバージョン7.2.2をインストールするには、次のように入力します。
```
install_client.sh -v 722
```
SafeNetクライアント (ADC) と HSM の間で NTL を設定します。

‘/var/safenet/’ディレクトリを作成したら、ADCで次のタスクを実行します。

a）ディレクトリを ‘/var/safenet/config/’に変更し、’safenet_config’スクリプトを実行します。シェルプロンプトで、次のように入力します。
```
cd /var/safenet/config

sh safenet_config
```
このスクリプトは、「Chrystoki.conf」ファイルを /etc/ ディレクトリにコピーします。また、’/usr/lib/’ ディレクトリにシンボリックリンク ‘libCryptoki2_64.so’ を生成します。

b) ADC と SafeNet HSM の間で証明書とキーを作成して転送します。

安全に通信するには、ADCとHSMが証明書を交換する必要があります。ADC で証明書とキーを作成し、HSM に転送します。HSM 証明書を ADC にコピーします。

i) ディレクトリを /var/safet/safenet/lunaclient/bin に変更します。

ii) ADCに証明書を作成します。シェルプロンプトで、次のように入力します。
```
./vtl createCert -n <ip address of Citrix ADC>
```
このコマンドは、「/etc/Chrystoki.conf」ファイルに証明書とキーのパスを追加します。

iii) この証明書を HSM にコピーします。シェルプロンプトで、次のように入力します。
```
scp /var/safenet/safenet/lunaclient/cert/client/<ip address of NS>.pem <LunaSA_HSM account>@<IP address of Luna SA>
```
iv）HSM証明書をCitrix ADCにコピーします。シェルプロンプトで、次のように入力します。
```
scp <HSM account>@<HSM IP>:server.pem  /var/safenet/safenet/lunaclient/server_<HSM ip>.pem
```
Citrix ADC をクライアントとして登録し、SafeNet HSM にパーティションを割り当てます。

HSM にログオンし、クライアントを作成します。NSIPをクライアントIPとして入力します。このアドレスは、証明書をHSMに転送したADCのIPアドレスである必要があります。クライアントが正常に登録されたら、そのクライアントにパーティションを割り当てます。HSM で次のコマンドを実行します。

a) SSH を使用して SafeNet HSM に接続し、パスワードを入力します。

b) SafeNet HSM に Citrix ADC を登録します。クライアントは HSM 上に作成されます。IP アドレスは、クライアントの IP アドレスです。つまり、NSIP アドレスです。

プロンプトで、次のように入力します。
```
client register –client <client name> -ip <Citrix ADC ip>
```
c) パーティションリストからクライアントにパーティションを割り当てます。使用可能なパーティションを表示するには、次のように入力します。
```
<luna_sh> partition list
```
このリストからパーティションを割り当てます。種類:
```
<lunash:> client assignPartition -client <Client Name> -par <Partition Name>
```
Citrix ADC上の証明書を使用してHSMを登録します。

ADCで、ディレクトリを「/var/safenet/safenet/lunaclient/bin」に変更し、シェルプロンプトで次のように入力します。
```
./vtl addserver -n <IP addr of HSM> -c /var/safenet/safenet/lunaclient/server_<HSM_IP>.pem
```
ADC に登録されている HSM を削除するには、次のように入力します。
```
./vtl deleteServer -n <HSM IP> -c <cert path>
```
ADC上で構成されているHSMサーバを一覧表示するには、次のように入力します。
```
./vtl listServer
```
注：

vtlを使用して HSM を削除する前に、その HSM のすべてのキーがアプライアンスから手動で削除されていることを確認します。HSM サーバの削除後は、HSM キーを削除できません。
ADC と HSM の間のネットワーク信頼リンク (NTL) の接続を確認します。シェルプロンプトで、次のように入力します。
```
./vtl verify
```
検証に失敗した場合は、すべての手順を確認します。エラーは、クライアント証明書のIPアドレスが正しくないことが原因です。
構成を保存します。

上記の手順では、「/etc/Chrystoki.conf」設定ファイルを更新します。このファイルは、ADC起動時に削除されます。構成をデフォルトの構成ファイルにコピーします。このファイルは、ADCの再起動時に使用されます。

シェルプロンプトで、次のように入力します。
```
root@ns# cp /etc/Chrystoki.conf /var/safenet/config/
```
SafeNet 関連の設定が変更されるたびに、このコマンドを実行することをお勧めします。
SafeNet Gateway プロセスを開始します。

シェルプロンプトで、次のように入力します。
```
sh /var/safenet/gateway/start_safenet_gw
```
起動時にGateway デーモンの自動起動を設定します。

「safenet_is_enrolled」ファイルを作成します。このファイルは、この ADC で SafeNet HSM が設定されていることを示しています。ADCが再起動し、このファイルが見つかるたびに、Gateway が自動的に起動します。

シェルプロンプトで、次のように入力します。
```
touch /var/safenet/safenet_is_enrolled
```

このコンテンツの正式なバージョンは英語で提供されています。Citrix ドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Citrix は機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いの Citrix 製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいは Citrix とのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Citrix は責任を負わないものとします。

ADC で SafeNet クライアントを構成する

February 5, 2021

寄稿者:

February 5, 2021

寄稿者:

ADC で SafeNet クライアントを構成する

この記事の概要