3.6 ネットワーク設定の保護

次の図に、代表的な LiveCycle デプロイメントで使用されるコンポーネントとプロトコル、および推奨のファイアウォールトポロジを示します。

フルサイズのグラフィックを表示

前の節で説明したように、保護されたネットワークアーキテクチャを設定する場合、エンタープライズネットワーク内の LiveCycle と他のシステムのやり取りのために次のネットワークプロトコルが必要です。

この節では、サポートしている各種のアプリケーションサーバーのデフォルトポート（および代替設定の範囲）について説明します。これらのポートについては、LiveCycle を実行しているアプリケーションサーバーに接続するクライアントに対して許可するネットワーク機能に応じて、内側のファイアウォール上で有効と無効を切り替える必要があります。

3.6.1 LiveCycle の物理アーキテクチャで取り上げている物理アーキテクチャについては、使用するすべての接続に SSL を設定する必要があります。特に SOAP 接続は、ネットワーク上にユーザー資格情報が公開されないように、すべて SSL 経由で行う必要があります。

SSL on JBoss、WebLogic、WebSphere の設定方法について詳しくは、『LiveCycle 管理ヘルプ』の「SSL の設定」を参照してください。

SSL をサポートするようにアプリケーションサーバーを設定した後、LiveCycle アプリケーションおよびサービスに対するすべての HTTP トラフィックは、SSL ポートを使用するように強制されます。

WebSphere または WebLogic で SSL リダイレクトを設定するには、使用しているアプリケーションサーバーのドキュメントを参照してください。

1. adobe-livecycle-jboss.ear に移動し、このファイルを解凍します。

2. adminui.war ファイルを抽出し、web.xml ファイルを開いて編集します。

3. 次のコードを web.xml ファイルに追加します。

<security-constraint> 
    <web-resource-collection> 
        <web-resource-name>app or resource name</web-resource-name> 
        <url-pattern>/*</url-pattern> 
        <!-- define all url patterns that need to be protected--> 
        <http-method>GET</http-method> 
        <http-method>POST</http-method> 
    </web-resource-collection> 
    <user-data-constraint> 
        <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
    </user-data-constraint> 
</security-constraint>