セキュリティに関連する構成プロパティは、サービス構成ファイルで変更できます。
VMware Cloud Director Availability サービス構成ファイルでは、次のセキュリティ関連のプロパティを変更できます。サービス構成ファイルの詳細については、サービス構成ファイルを参照してください。
| プロパティ名 | デフォルト値 | 説明 |
|---|---|---|
session.timeout |
1800000 | 非アクティブなセッションをアクティブな状態に保つ時間（ミリ秒単位）。 HTTP 要求ごとにタイマーがリセットされます。 デフォルト値は 30 分です。
次のサービスに適用されます。
|
session.maxage |
86400000 | セッションの最大長さ（ミリ秒単位）。 セッションが存続している場合でも、このプロパティで指定した時間が経過すると、セッションは終了します。 このプロパティは、盗まれたセッション Cookie に基づく攻撃を防止します。 デフォルト値は 24 時間です。
次のサービスに適用されます。
|
https.endpoint.protocols |
TLSv1.2 | Apache Tomcat の 詳細については、Apache Tomcat ドキュメントのApache Tomcat 構成リファレンスを参照してください。
次のサービスに適用されます。
|
https.endpoint.ciphers |
注意： 他の暗号スイートを構成できますが、安全な暗号のみを使用するようにしてください。
たとえば、DH を除外し、安全な暗号を使用します。
|
Apache Tomcat の
次のサービスに適用されます。
|
vcd.hostnameverifier.noop |
false |
VMware Cloud Director 証明書のサブジェクトまたはその SAN リストに指定された VMware Cloud Director アドレスが含まれていない場合に SSL エラーを回避するために使用されます。 Cloud Service にのみ適用されます。 |
web.cors.allowedOrigins |
（空の文字列） | Web リソースへのアクセスが許可されているオリジン（オリジン間のリソース共有 (CORS)）のリスト。 iframe を使用してプラグインを提供するカスタム Web サーバを運用する場合に適用されます。 デフォルト値ではオリジンは許可されませんが、統合されたユーザー インターフェイス プラグインが原因で、Cloud Service は VMware Cloud Director からの要求を暗黙的に許可します。
次のサービスに適用されます。
|
admin.allow.from |
（空の文字列） | サーバ セッションの確立を許可するソース IP アドレスを制御します。本番環境では、インターネットからの要求に応じて、Tunnel Service からのルート アクセス認証を無効にします。 デフォルト値の状態：サービスにトンネリング構成が設定されている場合、トンネル要求を拒否し、それ以外の場合はすべて許可します。
次のサービスに適用されます。
|
