Policy ServerとWeb Agentのインストールの注意点

Document created by Koichi_Ikarashi Employee on Jul 7, 2015Last modified by Koichi_Ikarashi Employee on Jul 7, 2015
Version 2Show Document
  • View in full screen mode

文書番号: JTEC001860

製品名: CA SiteMinder

バージョン: 全バージョン

OS: All

 

◆ 概要

Policy ServerとWeb Agentの同一OS環境へのインストール(同居インストール)については、以下のようなお客様の安全な運用を目的とする観点からサポート対象外とさせていただきます。従って、Policy ServerとWeb Agentはそれぞれ個別なOS環境にインストールされるよう、ご注意ください。

rootなどの管理者権限を奪取する様なWebサーバの脆弱性はしばしば報告されます。その様な脆弱性によりWebサーバに侵入された場合、そこにWeb AgentとPolicy Serverが同居していた場合、そのWeb AgentのみならずPolicy Serverも危険にさらされてしまいます。危険な状況下にあるPolicy Serverの管理下にある全てのWeb Agentにも危険が及びます。セキュリティ上、Web Agent(Webサーバ)は、DMZ内に配置し、Policy Serverは、イントラネット内の安全な場所に配置することが推奨されます。

◆ キーワード

Policy Server, Web Agent, Installation

Attachments

    Outcomes