The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。 あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
目次
このトピックを適用できるのは、IM and Presence と Microsoft OCS との間にセキュアな接続を必要とする場合だけです。
| ステップ 1 | ドメイン管理者クレデンシャルで企業の下位 CA サーバにサイン インします。 |
| ステップ 2 | を選択します。 |
| ステップ 3 | 次の操作を実行します。 |
| ステップ 4 | を選択します。 |
| ステップ 5 | [追加（Add）]を選択します。 |
| ステップ 6 | [スタンドアロン スナップインの追加（Add Standalone Snap-in）] で [証明機関（Certification Authority）] を選択します。 |
| ステップ 7 | [追加（Add）] を選択します。 |
| ステップ 8 | [証明機関（Certification Authority）] でデフォルト オプションの [ローカル コンピュータ（このコンソールを実行しているコンピュータ）（Local computer (the computer this console is running on)）] を受け入れます。 |
| ステップ 9 | [完了（Finish）] を選択します。 |
| ステップ 10 | [閉じる（Close）] を選択します。 |
| ステップ 11 | [OK] を選択します。 |
| ステップ 12 | MMC で、[証明機関（Certification Authority）] を展開し、発行証明書サーバを展開します。 |
| ステップ 13 | [保留中の要求（Pending Requests）] を選択します。 |
| ステップ 14 | 詳細ウィンドウで、次の手順を実行します。 |
| ステップ 15 | 証明書の要求元のサーバで を選択します。 |
| ステップ 16 | http://<name of your Issuing CA Server>/certsrv と入力します。 |
| ステップ 17 | [OK] を選択します。 |
| ステップ 18 | [タスクの選択（Select a task）] から、[保留中の証明書の要求の状態（View the status of a pending certificate request）] を選択します。 |
| ステップ 19 | 証明書要求を選択します。 |
| ステップ 20 | [この証明書のインストール（Install this certificate）] を選択します。 |
| ステップ 1 | を選択します。 | ||
| ステップ 2 | 右側のペインで（ローカル コンピュータ）ツリーを展開します。 | ||
| ステップ 3 | [既定の Web サイト（Default Web Site）] を選択します。 | ||
| ステップ 4 | [プロパティ（Properties）] ダイアログボックスを右クリックして開きます。 | ||
| ステップ 5 | [既定の Web サイトのプロパティ（Default Web Site Properties）] ダイアログボックスから [証明書（Certificate）] タブを選択します。 | ||
| ステップ 6 | 証明書がすでに選択されている場合は、[証明書の削除（Delete Certificate）] を選択して、選択を解除します。 | ||
| ステップ 7 | [証明書（Certificate）] を選択して、証明書ウィザードを起動します。 | ||
| ステップ 8 | 証明書ウィザードを使用して、 Microsoft OCS のためにインストールした証明書を選択します。 | ||
| ステップ 9 | Microsoft Office Communications Server 2007 アプリケーションを起動します。 | ||
| ステップ 10 | 右側のペインで、ローカル マシンを表すサーバを選択します。 | ||
| ステップ 11 | サーバを右クリックします。 | ||
| ステップ 12 | を選択します。 | ||
| ステップ 13 | [証明書（Certificate）] タブを選択します。 | ||
| ステップ 14 | [証明書の選択（Select Certificate）] を選択します。 | ||
| ステップ 15 |
Microsoft OCS のためにインストールした証明書を検索し、選択します。
|
| ステップ 1 | Microsoft Office Communications Server 2007 アプリケーションを起動します。 |
| ステップ 2 | 右側のペインで Microsoft OCS サーバ プールを右クリックします。 |
| ステップ 3 | を選択します。 |
| ステップ 4 | [フロント エンド サーバのプロパティ（Front End Server Properties）] ダイアログボックスから、[ルーティング（Routing）] タブを選択します。 |
| ステップ 5 | [追加（Add）] を選択します。 |
| ステップ 6 |
次の手順を実行して、スタティック ルートを追加します。
|
| ステップ 1 | Microsoft Office Communications Server 2007 アプリケーションを起動します。 |
| ステップ 2 | 右側のペインで Microsoft OCS サーバ プールを右クリックします。 |
| ステップ 3 | を選択します。 |
| ステップ 4 | [ホストの承認（Host Authorization）] タブを選択します。 |
| ステップ 5 | [追加（Add）] を選択します。 |
| ステップ 6 | FQDN を選択し、証明書の記載どおりに CUP X.509 サブジェクトの共通名を入力します。 |
| ステップ 7 | [サーバとして帯域を制限する（Throttle as server）] をオンにします。 |
| ステップ 8 | [認証済みとして扱う（Treat as Authenticated）] をオンにします。 |
| ステップ 9 | [OK] を選択します。 |
| ステップ 10 |
Microsoft OCS サーバをリブートします。 サーバが再起動すると、 Microsoft OCS サーバ プールに、設定したばかりの発信スタティック ルートが表示されます。 |
IM and Presence は TLSv1 のみをサポートするため、TLSv1 を使用するように Microsoft OCS を設定する必要があります。 この手順では、 Microsoft OCS が TLS 暗号 TLS_RSA_WITH_3DES_EDE_CBC_SHA で TLSv1 を送信できるように、 Microsoft OCS で FIPS 準拠のアルゴリズムを設定する方法について説明します。 この手順では、 Microsoft OCS がドメイン コントローラに設定されています。
| ステップ 1 | を選択します。 |
| ステップ 2 | コンソール ツリーで [セキュリティの設定（Security Settings）] を選択します。 |
| ステップ 3 | [ローカル ポリシー（Local Policies）] を選択します。 |
| ステップ 4 | [セキュリティ オプション（Security Options）] を選択します。 |
| ステップ 5 | 詳細ウィンドウで FIPS セキュリティ設定をダブルクリックします。 |
| ステップ 6 | セキュリティ設定を変更します。 |
| ステップ 7 | [OK] を選択します。 |
| ステップ 8 | Windows Server を再起動し、FIBS セキュリティ設定を有効にします。 |
| ステップ 1 | を選択します。 |
| ステップ 2 | [新規追加（Add New）] を選択します。 |
| ステップ 3 | [ピア サブジェクト名（Peer Subject Name）] フィールドに、 Microsoft OCS が提示する証明書のサブジェクト CN を入力します。 |
| ステップ 4 | [説明（Description）] フィールドに Microsoft OCS サーバの名前を入力します。 |
| ステップ 5 | [保存（Save）] を選択します。 |
| ステップ 1 | を選択します。 |
| ステップ 2 | [検索（Find）] を選択します。 |
| ステップ 3 |
[Default_Cisco_UPS_SIP_Proxy_Peer_Auth_TLS_Context] を選択します。 [TLS コンテキスト設定（TLS Context Configuration）] ウィンドウが表示されます。 |
| ステップ 4 | 使用可能な TLS 暗号のリストから、[TLS_RSA_WITH_3DES_EDE_CBC_SHA] を選択します。 |
| ステップ 5 | 右矢印を選択して、この暗号を [選択された TLS 暗号（Selected TLS Ciphers）] に移動します。 |
| ステップ 6 | [空の TLS フラグメントの無効化（Disable Empty TLS Fragments）] をオンにします。 |
| ステップ 7 | 使用可能な TLS ピア サブジェクトのリストから、設定した TLS ピア サブジェクトを選択します。 |
| ステップ 8 | 右矢印を選択して、[選択された TLS ピア サブジェクト（Selected TLS Peer Subjects）] に移動します。 |
| ステップ 9 | [保存（Save）] を選択します。 |