Unified Access Gateway をデプロイするための PowerShell パラメータ

vSphere Web Client または PowerShell スクリプトを使用して、Unified Access Gateway をデプロイできます。いずれの方法でも、デプロイのためのいくつかのパラメータを構成する必要があります。ここに示す情報は、PowerShell のデプロイ時に使用される構成パラメータの一部を理解するのに役立ちます。

構成パラメータ	説明
osLoginUsername	この設定は、.ini ファイルの [General] セクションに表示されます。 Unified Access Gateway のデプロイ時に、権限の高いユーザーのカスタマイズされたユーザー名を入力します。 ユーザー名の最大長は 32 文字で、a-z、0-9、アンダースコア _、ハイフン - を組み合わせて使用できます。 このユーザーを構成すると、root ログインが無効になります。
[osMaxLoginLimit]	この設定は、.ini ファイルの [General] セクションに表示されます。 権限の高い root 以外のユーザーを使用して、Unified Access Gateway ローカル コンソールの同時ログインの制限を構成できます。 デフォルト値は 10 です。 注： この構成は、root 以外のユーザー (osLoginUsername) が Unified Access Gateway ローカル コンソール ログイン用に構成されている場合にのみ有効です。root ユーザーの同時ログインに制限はありません。
sshEnabled	この設定は、.ini ファイルの [General] セクションに表示されます。このパラメータを true に設定すると、デプロイされたアプライアンスで SSH アクセスが自動的に有効になります。 false に設定される場合、SSH が有効になっていません。 注： VMware は一般に、特定の状況においてアクセスが制限される場合を除き、 Unified Access Gateway で SSH を有効にすることはお勧めしません。Amazon AWS EC2 のデプロイに root コンソール アクセスが必要な場合は、SSH を有効にします。Amazon AWS EC2 の詳細については、 VMware Docs の『 Amazon Web Services への Unified Access Gateway の PowerShell デプロイ』を参照してください。 通常は、vSphere、Hyper-V、または Microsoft Azure の Unified Access Gateway デプロイでは、SSH アクセスを有効にする必要はありません。これらのプラットフォームでは、コンソール アクセスを使用できるからです。 SSH が有効な場合は、ファイアウォールまたはセキュリティ グループで TCP ポート 22 へのアクセスを個々の管理者の送信元 IP アドレスに制限する必要があります。この制限は、EC2 では Unified Access Gateway ネットワーク インターフェイスに関連付けられている EC2 セキュリティ グループでサポートしています。
sshPort	この設定は、.ini ファイルの [General] セクションに表示されます。 SSH が有効になっているポートを構成します。 デフォルト値は 22 です。
sshInterface	この設定は、.ini ファイルの [General] セクションに表示されます。 SSH ログインが有効になっているネットワーク インターフェイスを構成します。 デフォルトでは、SSH はすべてのインターフェイスで有効になっています。 サポートされている値は、構成に基づいて eth0、eth1、および eth2 です。
syslogType	Syslog 構成を有効にします。
Custom configuration setting	systemd.network ファイルに追加する必要があるカスタム構成値を SectionName^Parameter=Value の形式で指定できます。 カスタム構成エントリの例は DHCP^UseDNS=false です。この値を使用すると、DHCP サーバによって提供される DNS IP アドレスの使用が無効になります。 同じ形式を使用すると、このような複数の systemd.network 構成エントリをセミコロンで区切って追加できます。eth（0、1、2）のカスタム構成値の例は、サンプル .ini ファイルの [General] セクションに含まれています。
rootSessionIdleTimeoutSeconds	Unified Access Gateway コンソール セッションがアイドル状態になっている期間（秒）。このタイムアウト後、コンソールは自動的にログアウトします。 このパラメータのデフォルト値は、Microsoft Azure で SSH を使用して Unified Access Gateway にログインする場合は 180 秒、他のプラットフォームの場合は 300 秒です。 シリアル コンソール セッションの場合、デフォルト値は 900 秒です。 このパラメータの最大値は 3600 秒です。
rootPasswordExpirationDays	root ユーザーのパスワード有効期限ポリシー。 デフォルトのパスワード有効期限は 365 days です。 パスワードの有効期限を回避するために、有効期限を 0 に設定できます。
passwordPolicyMinLen	root ユーザー パスワードの最小長。 このパラメータのデフォルト値は 6 です。 このパラメータの最大値は 64 です。
passwordPolicyMinClass	root パスワードの複雑性を構成するために使用できる文字タイプの最小クラス数。 文字タイプのクラスは、大文字、小文字、数字、およびその他です。 デフォルト値は 1 です。 このパラメータは、1、2、3、および 4 の値で構成できます。 パラメータにデフォルト値が設定されている場合は、4 つのクラスすべての文字を使用できます。パラメータ値が 1 の場合は、任意の 1 つのクラスの文字を使用できます。
passwordPolicyFailedLockout	root ユーザーが Unified Access Gateway コンソールへのアクセスに許可されるログイン試行の失敗回数。 デフォルト値は 3 です。
passwordPolicyUnlockTime	root ユーザーによる構成されたログイン試行回数の失敗後に Unified Access Gateway コンソールがロックアウトされる期間。 ロックアウト後、Unified Access Gateway コンソールはロック解除され、root ユーザーはコンソールにアクセスできます。 デフォルト値は 900 秒です。
adminpasswordPolicyMinLen	管理者ユーザー パスワードの最小長。 このパラメータのデフォルト値は 8 です。 このパラメータの最大値は 64 です。
adminpasswordPolicyFailedLockoutCount	管理者ユーザーが Unified Access Gateway 管理ユーザー インターフェイスへのアクセスに許可されるログイン試行の失敗回数。 デフォルト値は 3 です。
adminpasswordPolicyUnlockTime	管理者ユーザーによる構成されたログイン試行回数の失敗後に Unified Access Gateway 管理ユーザー インターフェイスがロックアウトされる期間（分）。 ロックアウト後、Unified Access Gateway 管理ユーザー インターフェイスはロック解除され、管理者ユーザーはユーザー インターフェイスにアクセスできます。 デフォルト値は 5 分です。
adminSessionIdleTimeoutMinutes	Unified Access Gateway 管理ユーザー インターフェイス セッションがアイドル状態になっている期間（分）。このタイムアウト後、管理ユーザー インターフェイスは自動的にログアウトします。 デフォルト値は 10 分です。 最大値は 1440 分です。 パラメータ値が 0 の場合、アイドル状態でもセッションは有効期限切れになりません。
[adminMaxConcurrentSessions]	この設定は、.ini ファイルの [General] セクションに表示されます。 同時管理セッションの制限を構成できます。 デフォルト値は 5 です。 サポートされている範囲は 1-50 です。 この値を 1 に設定すると、同時セッションは許可されません。 同時セッションの数がすでに制限に達したときに新しいセッションを作成する場合、システムは最近使用されていないセッションを無効にします。
sshLoginBannerText	SSH または vSphere Client の Web コンソールを使用して Unified Access Gateway にログインするときに表示されるバナー テキストをカスタマイズするオプション。 このオプションは、デプロイ時にのみ設定できます。このパラメータを設定しない場合、表示されるデフォルトのテキストは VMware EUC Unified Access Gateway です。 カスタマイズされたテキストでは、ASCII 文字のみがサポートされます。複数行のバナー テキストの場合、\n を行区切り文字として使用する必要があります。
secureRandomSource	Java プロセスで暗号化機能に使用されるセキュアなランダム ビット ジェネレータ ソースを設定できます。 このオプションは、デプロイ時にのみ設定できます。 サポートされる値は、/dev/random および /dev/urandom です。デフォルトでは、/dev/random は非 FIPS モードで使用され、/dev/urandom は FIPS モードで使用されます。
dsComplianceOS	この設定は、.ini ファイルの [General] セクションに表示されます。 デフォルト値は false です。 true に設定すると、このブール値フラグは OS 構成を現在の Photon OS 3.0 DISA STIG Readiness Guide に準拠するように設定します。パスワードの複雑性とその他の STIG 要件は自動的に構成されます。 注： DISA STIG OS コンプライアンスが必要な場合は、FIPS バージョンでこの設定を使用する必要があります。