Unified Access Gateway への OPSWAT MetaAccess on-demand agent ソフトウェアのアップロード

管理者は、on-demand agent 実行可能ファイルを Unified Access Gateway にアップロードできます。これにより、ユーザーが正常に認証された後、Horizon Client が on-demand agent を自動的にダウンロードして実行するためのオプションが提供されます。

on-demand agent の詳細については、OPSWAT MetaAccess on-demand agent についてを参照してください。

前提条件

OPSWAT 関連の Web サイトで on-demand agent 実行可能ファイルを見つけて、システムにダウンロードします。

また、実行可能ファイルをファイルサーバに配置し、管理ユーザーインターフェイスで設定を構成するときに、対応するファイルサーバの場所の URL を指定することもできます。この URL 参照を使用すると、 Unified Access Gateway は構成済みの URL からファイルをダウンロードできます。

重要： Unified Access Gateway がファイルを正常にダウンロードするには、ファイルサーバに HTTP 応答の値としてオンデマンドエージェントのファイル名を含む Content-Disposition ヘッダーが必要です。

手順

Windows プラットフォームの場合は、次の手順を実行します。

[ファイルのアップロードタイプ] を選択します。
- ファイルをアップロードしない場合は、None を選択します。
- None はデフォルト値です。

選択したファイルのアップロードタイプに応じて、Unified Access Gateway に on-demand agent をアップロードするために必要な情報を入力します。

オプション	手順
[ローカル]	OPSWAT からダウンロードした on-demand agent 実行可能ファイルを見つけて選択します。 on-demand agent の次の追加情報を入力します：[名前] および [パラメータ]。
[URL 参照]	[エージェントファイルの URL] に、Unified Access Gateway が on-demand agent 実行可能ファイルをダウンロードできるファイルサーバの場所の URL を入力します。エージェントの次の追加情報を入力します：[名前]、[パラメータ]、[エージェント URL のサムプリント]、[信頼される証明書]、[エージェントファイルの更新間隔 (秒)]

オプション

手順

[ローカル]

OPSWAT からダウンロードした on-demand agent 実行可能ファイルを見つけて選択します。
on-demand agent の次の追加情報を入力します：[名前] および [パラメータ]。

[URL 参照]

[エージェントファイルの URL] に、Unified Access Gateway が on-demand agent 実行可能ファイルをダウンロードできるファイルサーバの場所の URL を入力します。
エージェントの次の追加情報を入力します：[名前]、[パラメータ]、[エージェント URL のサムプリント]、[信頼される証明書]、[エージェントファイルの更新間隔 (秒)]

次の情報は、 on-demand agent を Unified Access Gateway にアップロードするために提供される設定を理解するのに役立ちます。

[名前]

on-demand agent 実行可能ファイルの名前。

[パラメータ]

エンドポイントで on-demand agent を実行するために Horizon Client によって使用されるコマンドラインパラメータ。

[パラメータ] テキストボックスで使用できるコマンドラインパラメータについては、関連する OPSWAT ドキュメントを参照してください。

[フラグ]

カスタマイズされたランタイム属性を持つさまざまな環境で Horizon Client が実行ファイルを実行するために使用するフラグを入力します。複数のフラグ値が必要な場合は、カンマまたはスペースで区切ります。

例

RUN_AS_USER フラグを使用すると、ユーザーコンテキストで実行できるようになります。
RUN_AS_SYSTEM フラグを使用すると、システムコンテキストで実行できるようになります。これには、プログラムファイル領域へのコピーが含まれます。

[エージェント URL のサムプリント]

エージェント URL のサムプリントのリストを入力します。サムプリントのリストを指定しない場合は、サーバ証明書が信頼された認証局 (CA) によって発行されることを確認します。16 進数のサムプリントを入力します。たとえば、sha1= C3 89 A2 19 DC 7A 48 2B 85 1C 81 EC 5E 8F 6A 3C 33 F2 95 C3 のようになります。

[信頼される証明書]

エージェント URL サーバ証明書が信頼されるパブリック CA によって発行されていない場合は、エージェント URL と通信して OPSWAT エージェントをダウンロードするときに Unified Access Gateway でその証明書 (PEM 形式) を信頼するように指定できます。これは、[エージェント URL のサムプリント] の代替方法です。

PEM 形式の証明書を選択してトラストストアに追加するには、[+] をクリックします。トラストストアから証明書を削除するには、[-] をクリックします。デフォルトでは、エイリアス名は PEM 証明書のファイル名です。別の名前を指定するには、エイリアステキストボックスを編集します。

エージェントファイルの更新間隔 (秒)

on-demand agent 実行可能ファイルが URL（ [エージェントファイルの URL] テキストボックスで指定）から取得される定期的な時間間隔（秒単位）。

[保存] をクリックします。

macOS プラットフォームの場合は、次の手順を実行します。

[ファイルのアップロードタイプ] を選択します。
ファイルをアップロードしない場合は、 None を選択します。