ステップ 3: License Manager 製品を使用するための構成

3.a ライセンス・サーバー (Flexera) のセットアップ

選択した HCL_CLLS パッケージの中に、下のイメージに示す圧縮パッケージが存在します。Flexera ライセンス・サーバーに接続する OS の仕様に基づいて、該当するインストーラーをダウンロードします。

図 6: HCL CLLS でのインストーラー・パッケージ

• Windows ユーザーの場合、HCL_CLLS_WIN_1 パッケージをダウンロードします。

• Linux ユーザーの場合、HCL_CLLS_LNX_1 パッケージをダウンロードします。

• ダウンロードが完了したら、必要な jars および .bat ファイルを含むパッケージを展開します。

• Flexera ライセンス・サーバーに接続するために使用される flexnetlsadmin.bat ファイルは、[Extracted CLLS package]\enterprise にあります。

• インストーラーを入手したら、下のリンクに示す手順を実行して、Flexera ライセンス・サーバーを構成します。

https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0073344&sys_kb_id=c75b269c1b79dc54f37655352a4bcb47

注: ライセンス・サーバーのセットアップの間に、サーバー・デプロイメント・モードとしてローカルまたはクラウドを選択できます。

図 7: サーバー・デプロイメント・モード

• ライセンス・サーバーのデプロイメントが完了すると、カスタム Flexera URL を取得します。

• カスタム URL を使用して、この後の手順に示す以下のリンクを置き換えます。

<https://[ライセンス・サーバー・ホスト]/api/1.0/instances/[ライセンス・サーバー ID]>

• 「パスワードの設定」を選択し、新しく作成したデバイスの「アクション」をクリックし、ドロップダウンから「パスワードの設定」オプションを選択し、パスワードを設定します。このパスワードは、License Manager の自動 SSH ログイン用の「公開」鍵をアップロードするために使用されます。

注:本書では、大括弧 ( [ ] ) で囲まれた要素はパラメーター名または例を示しており、コマンドではコンテキストに応じて実際の値に置き換える必要があります。

例:
[license server host] はライセンス・サーバーの http アドレスに置き換え、[license server ID] はライセンス・サーバーの ID に置き換える必要があります。

Flexera のセットアップに関するお問い合わせは、以下のリンクを使用して HCL カスタマー・サポート・チームにご連絡ください。https://hclpnpsupport.hcltech.com/csm

3.b ライセンス・サーバー (Flexera) による製品 (HCL ZIEWin) の構成

ライセンス・サーバーを使用して HCL ZIE for Windows を構成するには、以下の手順を実行します。

鍵ペア生成の前提条件:

• 鍵ペアを生成するため、任意のオープン・ソースの鍵ツール (Open SSL または Java 鍵ツールなど) をマシンにインストールします。

ライセンス・サーバー (Flexera) による製品の構成手順:

1. 鍵ツールの構成

2. 鍵ペアの生成

3. Flexera ライセンス・サーバーへの公開鍵のアップロード

次に、Open SSL を使用して Flexera サーバーで ZIEWin を構成する手順を詳しく示します。

1. 鍵ツールの構成 (Open SSL 向け):

1. Open SSL のインストール後、Open SSL のフォルダーを C:\ drive 配下にコピーします。

2. 次に示すように、Open SSL パスをシステム環境変数で構成します。

図 8: システム環境変数での Open SSL の構成

2. 鍵ペアの生成 (Open SSL ツールを使用)

生成された公開鍵と秘密鍵のペアは、セキュア通信に使用されます。鍵ペアは「RSA 2048 ビット」形式である必要があります。秘密鍵の形式は「pksc8」、公開鍵の形式は「DER」である必要があります。

以下に、OpenSSL を使用した鍵ペアの生成手順を示します。

(注: 鍵ペアの生成に他のサードパーティー製ツールを使用している場合、そのサードパーティーが提供している手順に従う必要があります。)

1. 秘密鍵を生成します。

   管理者としてコマンド・プロンプトを開き、Open SSL のパスを入力して、ルート・ディレクトリーからパスを変更します (C:\OpenSSL\bin)。次のコマンドを入力します。秘密鍵が C:\OpenSSL\bin の下に生成されます。

   openssl genrsa -out private_key.pem 2048

2. 公開鍵を取得します。

   秘密鍵を生成したら、次のコマンドを入力すると、公開鍵が同じパスに生成されます。

   openssl rsa -in private_key.pem -pubout -outform DER -out public_key.der

3. 秘密鍵を pkcs8 形式に変換して使用します。

   強力な暗号化のため、private_key.pem ファイルは pcks8 形式に変換する必要があります。この変換を実行するには、次のコマンドを入力します。

   openssl pkcs8 -topk8 -inform PEM -outform PEM -in private_key.pem -out private_key_pkcs8.pem -nocrypt

   
   

   

   図 9: C:\OpenSSL\bin に生成された鍵

   
   

3. Flexera サーバーへの公開鍵のアップロード

1. Flexera サーバーに接続するには、展開した CLLS パッケージをローカル・マシンで利用できるようにする必要があります。ローカル・マシンの Flexera フォルダーに移動します (D:\ [Extracted CLLS package]\enterprise)。

2. コマンド・プロンプトを開き、次のコマンドを入力します。「パスワードの設定」オプションを使用して FNO でデバイスを作成する際にパスワードを設定します。または、HCL CLLS のデフォルト・パスワードである「HCLDefault1@」を使用します。

   flexnetlsadmin.bat -server https://[ライセンス・サーバー・ホスト]/api/1.0/instances/[ライセンス・サーバー ID] -authorize admin [ライセンス・サーバーの管理者パスワード] -uploadPublicKey [公開鍵へのローカル・パス (DER 形式)]

   例:

   flexnetlsadmin.bat -server https:// hclsoftware.compliance.flexnetoperations.com/api/1.0/instances/FED321CBA -authorize admin adminpwd -uploadPublicKey C:\temp\public_key.der

3. 上記のコマンドを使用して公開鍵が正常に Flexera サーバーにアップロードされたら、Flexera サーバーから「クライアントの公開鍵が正常にアップロードされました」という確認メッセージが送信されます。

   (Flexera のセットアップに関するお問い合わせは、以下のリンクを使用して HCL カスタマー・サポート・チームにご連絡ください。https://hclpnpsupport.hcltech.com/csm)

4. 次の Flexera サーバーのコマンドを入力し、機能の説明と、その機能で構成されているライセンスの数を確認します。

   C:\Users\Admin\Desktop\Flexera\Others\[抽出した CLLS パッケージ]\enterprise\flexnetlsadmin.bat -server <https://[ライセンス・サーバー・ホスト]/api/1.0/instances/[ライセンス・サーバー ID] / -authorize <username> <password> -licenses -verbose>

   例:

   C:\Users\Admin\Desktop\Flexera\Others\[抽出した CLLS パッケージ]\enterprise\flexnetlsadmin.bat -server https:// hclsoftware.compliance.flexnetoperations.com/api/1.0/instances/FED321CBA -authorize admin adminpwd -licenses -verbose

   

   図 10: 機能の説明と構成済みライセンス数を確認するための Flexera サーバー・コマンド

3.c License Manager アプリケーションでの Flexera の詳細情報の構成(サポートされるアプリケーション・サーバー経由)

前提条件:

1. サポートされるアプリケーション・サーバー (WAS または Tomcat など) をマシンにインストールする必要があります。

2. License Manager の .ear または .war ファイルをアプリケーション・サーバーにデプロイします。

次のイメージは、WebSphere アプリケーション・サーバーを使用した License Manager のデプロイメントを示します。



図 11: アプリケーション・サーバーでの License Manager ファイル (.ear/.war) のデプロイ

構成:




1. デプロイした License Manager アプリケーションをクリックして開きます。

2. 次の場所で、License Manager のコンテキスト・ルートを構成します。「Web モジュールのプロパティー」「Web モジュールのコンテキスト・ルート」



図 12: License Manager のコンテキスト・ルートの構成 (「Web モジュールのプロパティー」)

3. (次のパネルで) Flexera のパラメーター詳細を構成します。「Web モジュールのプロパティー」「サーブレットのパラメーター初期化」



図 13: Flexera の詳細の構成 (「Web モジュールのプロパティー」で)

1. Flexera ライセンス・サーバー URL:

セクション 3.a で説明したステップで生成されたカスタム Flexera URL を提供します。

以下に例を示します。

https://[ライセンス・サーバー・ホスト]/api/1.0/instances/[ライセンス・サーバー ID]









2. Flexera サーバー秘密鍵のパス:

pkcs8 形式で変換された秘密鍵が格納されるパス。

例:

D:\Flexera\private_key_pkcs8.pem






3. ユーザー・ディレクトリー:

構成後に自動的にユーザー・ディレクトリーを作成するためのパス。このディレクトリーには、License Manager に関連するファイルとデータベース・ファイルのすべてが含まれます。

例:

C:\LMDATA






4. 構成が完了したら、ブラウザーから HCL ZIE License Manager を起動します。

http://<server ip>:<server port no>/<context-root>/LicenseLogger

以下に例を示します。

http://10.115.50.68:9080/LicenseManager/Login.jsp



図 14: HCL ZIE License Manager のログイン画面




注: HCL ZIE License Manager のログイン・ページが表示されない場合、デプロイしたアプリケーション・サーバー上で、License Manager アプリケーションを再起動します。




5. License Manager には、デフォルトの資格情報 (ユーザー名「admin」、パスワード「password」) を使用してログインし 、合計アクティブ・ライセンスの数を確認します。カウントはまず 0 と表示されます。これは、ダウンロードした製品 (ZIEWin) が License Manager を使用してまだ構成されていないためです。



図 15: License Manager のアクティブ・ライセンス数 (License Manager は未構成)