1.2 前提条件のソフトウェアのインストール

この項では、必要なASP.NET、IIS、および.NET Frameworkソフトウェアコンポーネントのインストールについて説明します。ソフトウェアコンポーネントのパッケージ化および配布は、サポートされているWindows Serverプラットフォームのさまざまなバージョンで異なるため、手順も多少異なります。記載されている順番どおりにインストールとセットアップを行ってください。

1.2.1 Windows Server 2012システムへの前提条件のソフトウェアのインストール

次の手順は、Windows Server 2012 R2(64ビット)システムおよびWindows Server 2012(64ビット)システムに適用できます。相違がある場合は、その都度説明します。

  1. システム要件および一般ガイドラインに精通してください。

  2. ローカルユーザ管理者(LUA)のアカウントを使用して目的のPlateSpin Serverホストにログインし、次のWeb Server (IIS)の役割を、そのネストされている役割サービスとそれぞれのサブ役割とともに追加します(［サーバー マネージャ］>［役割と機能の追加ウィザード］>［サーバーの役割］の順に選択します)。

    • Webサーバ(IIS) (25/43個をインストール済み)

      • Webサーバ(19/34個をインストール済み)

        • HTTP基本機能(4/6個をインストール済み)

          • 既定のドキュメント

          • ディレクトリの参照

          • HTTPエラー

          • 静的なコンテンツ

        • 状態と診断(2/6個をインストール済み)

          • HTTPログ

          • 要求の監視

        • パフォーマンス(1/2個をインストール済み)

          • 静的なコンテンツの圧縮

        • セキュリティ(5/9個をインストール済み)

          • 要求フィルタ

          • 基本認証

          • IPおよびドメインの制限

          • URL承認

          • Windows認証

        • アプリケーション開発(7/11個をインストール済み)

          • .NET拡張性3.5

          • .NET拡張性4.5

          • アプリケーションの初期化

          • ASP.NET 3.5

          • ASP.NET 4.5

          • ISAPI拡張

          • ISAPIフィルタ

        • 管理ツール(6/7個をインストール済み)

          • IIS管理コンソール

          • IIS 6管理互換

            • IIS 6メタベース互換

            • IIS 6管理コンソール

            • IIS 6スクリプトツール

            • IIS 6 WMI互換

          • IIS管理スクリプトおよびツール

  3. 必要な機能を追加します(［サーバマネージャ］ > ［役割と機能の追加ウィザード］ > ［機能］の順に選択します)。

    • .NET Framework 3.5の機能(すべて)

    • .NET Framework 4.5の機能(すべて)

    • Windowsプロセスアクティブ化サービス(すべて)

    • XPSビューア(すべて)

  4. すべての64ビットホスト(Windows Server 2012 x64およびWindows Server 2012 R2)で、IISが32ビットモードで実行するように設定されていることを確認します。ナレッジベースの記事7920915を参照してください。

1.2.2 Windows Server 2008システムへの前提条件のソフトウェアのインストール

次の手順は、Windows Server 2008 (64ビット)システムおよびWindows Server 2008 R2システムに適用できます。相違がある場合は、その都度説明します。

  1. システム要件および一般ガイドラインに精通してください。

  2. ローカルユーザ管理者(LUA)アカウントを使用して目的のPlateSpin Serverホストにログインし、Web Server (IIS)の役割と、次の役割サービスおよびそのサブロールを追加します(［サーバーマネージャ］>［ロール］>［ロールの追加］)。

    — 一般的なHTTP機能

    — ASP .NET

    ----—.NET拡張性

    — ISAPI拡張機能

    — ISAPIフィルタ

    — セキュリティ

    — 管理ツール

  3. (条件付き、Windows Server 2008のみ) Microsoft .NET Framework 3.5 SP1をダウンロードしてインストールします。

  4. 次の.Net Framework機能とすべてのサブアイテムを追加します(［サーバーマネージャ］>［機能］>［機能: 追加］)。

    • .NET Framework

    • XPSビューア

    • WCFアクティブ化と、そのHTTPアクティブ化および非HTTPアクティブ化サブアイテム。

  5. Microsoft .NET Framework 4パッケージをダウンロードしてインストールします。

  6. 64ビットホスト(Windows Server 2008 x64およびWindows Server 2008 R2)で、IISが32ビットモードで実行するように設定されていることを確認します。ナレッジベースの記事7920915を参照してください。

1.2.3 FIPS準拠データ暗号化アルゴリズムのサポートの有効化(オプション)

PlateSpin Protectは、FIPS (Federal Information Processing Standards, Publication 140-2)に準拠するデータ暗号化アルゴリズムをサポートしています。

FIPSに準拠していることが必要である場合、PlateSpin Serverをインストールする前に、目的のPlateSpin Serverホスト上でFIPSを有効にする必要があります。これは、ホストのオペレーティングシステムがFIPS準拠モードで実行していることを検出した場合のみ、PlateSpin ProtectがFIPS準拠モードで実行されるためです。

メモ:FIPS準拠モードは、パフォーマンスに影響を及ぼし、データ転送率を最大30%スローダウンさせる可能性があります。

FIPS準拠アルゴリズムを有効にする

  1. PlateSpin Serverホストのローカルセキュリティポリシーのセキュリティオプションに含まれるFIPS対応アルゴリズムを有効にします。

    1. secpol.mscを実行し、［ローカルポリシー］>［セキュリティオプション］を参照します。

    2. ［システム暗号化: 暗号化にFIPS対応アルゴリズムを使用］セキュリティオプションを有効にします。

  2. FIPSのASP.NETサポートを設定します。

    1. ご使用のPlateSpin Serverホストの次のディレクトリにあるmachine.configファイルにアクセスします。

      ..Windows\Microsoft.Net\Framework\vX.X.XXXXX\Config

    2. 次の内容を<system.web>の下に追加します。

      <machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey="AutoGenerate,IsolateApps" validation="3DES" decryption="3DES"/>

  3. machine.configファイルを保存します。