OPTICAL DISC ARCHIVE FILE MANAGER2ODS-FM2

安全のための注意事項を守らないと、火災や人身事故になることがあります。
このインストレーションガイドには、事故を防ぐための重要な注意事項と製品の取り扱いかたを示してあります。このインストレーションガイドをよくお読
みのうえ、製品を安全にお使いください。お読みになったあとは、いつでも見られるところに必ず保管してください。

INSTALLATION GUIDE [Japanese]
1st Edition (Revised 6)

権利者の許諾を得ることなく、付属のソフトウェアおよび取扱説明書の内容の全部または一部を複製すること、および付属のソフトウェアを賃貸に使用することは、著作権法上禁止されております。
© 2018 Sony Corporation
ソフトウェアを使用したことによるお客様の損害、または第三者からのいかなる請求についても、当社は一切その責任を負い兼ねます。
ハードウェアにトラブルが発生して記録内容の修復が不可能になった場合、当社は一切その責任を負い兼ねます。
万一、製造上の原因による不良がありましたらお取り替えいたします。それ以外の責はご容赦ください。
付属のソフトウェアは、指定された装置以外には使用できません。
付属のソフトウェアの仕様は、改良のため予告なく変更す
ることがありますが、ご了承ください。

商標について• Microsoft、Windows、Internet Explorer、およびMicrosoft Edge は、米国 Microsoft Corporation の米国およびその他の国における登録商標です。
• Intel、Intel Core はアメリカ合衆国およびその他の国における Intel Corporation またはその子会社の商標または登録商標です。
• Apple、macOS、OS X および Safari は、米国および他の国々で登録された Apple Inc. の商標です。
• Chrome は、Google Inc. の登録商標です。
• SmartDocs は Teknowmics Co. Inc. の商標または登録商標です。
• その他、本書に記載されている商品名、会社名等は、その会社の登録商標または商標です。

2

目次
特長 .................................................................................................................................. 4システム構成.................................................................................................................................................. 4
動作環境........................................................................................................................... 6
コントロール PC ......................................................................................................................................... 6
クライアント PC ......................................................................................................................................... 6
ネットワークについてのご注意....................................................................................................... 6
準備 .................................................................................................................................. 7
オプティカルディスクアーカイブシステムの準備 ........................................................... 7
ODS-FM2 の設定......................................................................................................................................... 8
ファイアウォールの設定.....................................................................................................................12HTTPS 通信の設定 .................................................................................................................................12
Web 画面の表示 .......................................................................................................... 15

3

特長
ODS-FM2 は、オプティカルディスクアーカイブシステム

このインストレーションガイドでは、ODS-L10 やでアーカイブやリトリーブを行うためのソフトウェアです。
オプティカルディスクアーカイブシステムに挿入されているカートリッジだけでなく、棚管理を行っているカート

ODS-L30M1) に接続して使用する場合およびコンピュー
ターにドライブユニットを直接接続して使用する場合のイ
ンストール方法について説明します。

リッジについても管理できます。
ODS-FM2 の操作は Web 画面で行います。クライアント

1) ODS-L60E や ODS-L100E を接続して使用することもできます。

PC から Web ブラウザーを使ってアクセスします。

システム構成ODS-FM2 を使用する場合の基本的なシステム構成を以下に示します。

ディスクアーカイブシステムに接続し、オプティカルディ
スクアーカイブシステムの制御を行います。ODS-FM2 のODS-FM2 をインストールしたコンピューターをコント
ロール PC と呼びます。コントロール PC をオプティカル

操作は、クライアント PC の Web ブラウザーからアクセス
して行います。

ODS-L10 と接続する場合
コントロール PC は、ODS-L10 が接続されているネット

た、ODS-L10 に搭載されたドライブユニットと USB で接ワークと、クライアント PC やネットワークストレージがあるネットワークの 2 つのネットワークと接続します。ま

続します。

クライアント PC
クライアント PC（Web ブラウザー） （Web ブラウザー）

イーサネット /10Gb イーサネット
コントロール PC（ODS-FM2 を
インストール）
イーサネット（ライブラリーコントロール）

USB（ドライブコントロール）

ODS-L104

ODS-L30M と接続する場合
ODS-L30M に搭載されたドライブユニットとコントロール

また、クライアント PC があるネットワークとコントロー

PC（サーバー）をファイバーチャネルで接続します。

ル PC を、イーサネットで接続します。

クライアント PC（Web ブラウザー）

イーサネット／ 10Gb イーサネット

コントロール PC（ODS-FM2 をインストール）

ファイバーチャネル

ODS-L30M

ドライブユニットを直接接続する場合
コントロール PC とドライブユニットを USB で接続します。また、コントロール PC をクライアント PC やネット
ワークストレージがあるネットワークに接続します。

クライアント PC
クライアント PC（Web ブラウザー） （Web ブラウザー）

イーサネット /10Gb イーサネット
コントロール PC（ODS-FM2 を
インストール）USB

ドライブユニット

5インターフェース• ODS-L10 と接続する場合：

動作環境

Ethernet × 2（クライアント PC およ
び ODS-L10 接続用）
USB ×ドライブ数• ODS-L30M と接続する場合：

コントロール PC、およびクライアント PC に必要な動作環
境を以下に示します。

Ethernet × 1（クライアント PC およ
び ODS-L30M 接続用）
ファイバーチャネル HBA（Host Bus
Adapter）• ドライブユニットを直接接続する場合：

コントロール PC
選択する動作モードによって、必要な動作環境が異なります。メモリーおよび HDD 容量の要件は、Optical Disc

Ethernet × 1（クライアント PC 接続
用）

Archive Software に必要な容量を除いた値です。

USB ×ドライブ数

File Manager モード
CPU
メモリー

Intel Core i5 3 GHz 以上
8 GB

HDD 容量200 GB ＋（対応カートリッジの最大容量×ドライブ数）＊

ご注意
各ドライブユニットが対応する USB インターフェースについては、ドライブユニットのオペレーションマニュアルをご覧ください。

＊例：第 3 世代カートリッジに対応したドライブを 1 台使用している場合、5.5 TB
× 1 ドライブ = 5.5 TB

クライアント PC

OS• ODS-L10 またはドライブユニットと接続する場合：
Windows 10 64 ビット版
Windows 11 64 ビット版
• ODS-L30M と接続する場合：
Windows Server 2016
Windows Server 2019
Windows Server 2022

ハードウェア以下の OS および Web ブラウザーがOS

問題なく動作することWindows 10、Windows 11

Web ブラウザー

macOS 11.7、12.6、13.5
Microsoft Internet Explorer 11、Microsoft Edge、Google Chrome、
Safari 14/15/16

インターフェース• ODS-L10 と接続する場合：
Ethernet × 2（クライアント PC およネットワークについてのご注意

び ODS-L10 接続用）
USB ×ドライブ数

使用環境によってはネットワーク上の意図せぬ第三者からアクセスされる可能性があります。ネットワークに接続する際には、セキュアなネットワークであることをご確認の• ODS-L30M と接続する場合：
Ethernet × 1（クライアント PC おようえご使用ください。

び ODS-L30M 接続用）
ファイバーチャネル HBA（Host Bus
Adapter）• ドライブユニットを直接接続する場合：
Ethernet × 1（クライアント PC 接続用）
USB ×ドライブ数

File Server モード
CPU
メモリー
HDD 容量Intel Core i5 3 GHz 以上
16 GB
200 GB ＋（4 TB ×ドライブ数）

OS

Windows Server 2016
Windows Server 2019
Windows Server 2022

6

6 コントロール PC のネットワークポートに ODS-L10 があ準備るネットワークを接続する。
ネットワークの設定について詳しくは、Windows のドキュメントをご覧ください。

ここでは、ODS-FM2 をコントロール PC にインストール

7 ODS-L10 にオプティカルディスクカートリッジを入れし、ODS-FM2 でオプティカルディスクアーカイブシステ
ムを使用できるようにするための設定手順を説明します。

る。

コントロール PC を ODS-L30M に接続する場合ご注意
• ODS-FM2 を最新のものに更新してください。
• ODS-L10/ODS-L30M のファームウェアを最新のものに更新してください。

◆ ODS-L30M の操作について詳しくは、ODS-L30M のオペレー
ションマニュアルをご覧ください。

• Optical Disc Archive Software およびドライブのファーム
ウェアを最新のものに更新してください。

1 ODS-L30M にドライブユニット ODS-D77F/D280F/
D380F を取り付ける。
ODS-L30M には、ODS-D77F/D280F/D380F を組み合
わせて 2 台まで取り付けることができます。3 台以上

オプティカルディスクアーカイブシス
テムの準備取り付けたい場合は、ソニーのサービス担当者にご連絡ください。

コントロール PC を ODS-L10 に接続する
場合

2 ODS-L30M の IP アドレスを設定する。
◆ 設定方法について詳しくは、ODS-L30M のオペレーション
マニュアルをご覧ください。

◆ ODS-L10 の操作について詳しくは、ODS-L10 のインストレー
ションマニュアルおよびオペレーションマニュアルをご覧ください。

3 コントロール PC に Optical Disc Archive Software をイ

1 ODS-L10 にドライブユニットを取り付ける。

ンストールする。

4 コントロール PC に ODS-FM2 をインストールする。

ODS-L10 には、ODS-D55U または ODS-D77U を 2 台まで取り付けることができます。ODS-D280U/D380U やファイバーチャネルを使用するモデルを取り付けるこ

インストーラーの指示に従ってインストールしてくだ
さい。

とはできません。

5 ODS-L30M に取り付けたドライブユニットとファイ

2 ODS-L10 の IP アドレスを設定する。

バーチャネルスイッチを接続する。
◆ 設定方法について詳しくは、ODS-L10 のオペレーションマ
ニュアルをご覧ください。

ドライブユニットが 2 台取り付けられている場合は、

3 コントロール PC に Optical Disc Archive Software をイ

両方のドライブをファイバーチャネルスイッチと接続します。

ンストールする。

6 コントロール PC をファイバーチャネルスイッチと接続

4 コントロール PC に ODS-FM2 をインストールする。

する。

インストーラーの指示に従ってインストールしてくだ

7 ODS-L30M にオプティカルディスクカートリッジを入

さい。

れる。

5 ODS-L10 に取り付けたドライブユニットとコントロー
ル PC を USB ケーブルで接続する。
ドライブユニットが 2 台取り付けられている場合は、両方のドライブユニットをコントロール PC と接続します。

7

3 ［次へ］をクリックする。

コントロール PC にドライブユニットを直接接続する場合

1 コントロール PC に Optical Disc Archive Software をインストールする。

2 コントロール PC に ODS-FM2 をインストールする。
インストーラーの指示に従ってインストールしてください。

3 コントロールPC とドライブユニットをUSB ケーブルで接続する。

4 ドライブユニットにオプティカルディスクカートリッ

4 Select System 画面で接続するシステムを選択する。

ジを入れる。

ドライブユニットと直接接続する場合は、「Direct
Mode」を選択します。

ODS-FM2 の設定
ODS-FM2 の設定およびアクティベーションは、Library
Software Conﬁguration Tool で行います。

1 コントロール PC で、スタートから［Conﬁg Tool］を選択するか、C:¥Program
Files¥Sony¥ODAFileManager2¥odafm¥ConfigTool.exe
をダブルクリックして、Library Software
Configuration Tool を起動する。
Library Software Configuration Tool は、管理者権限を持つアカウントで実行してください。

5 Select Mode 画面で、利用するモードを選択し、［次へ］2 ODS-FM2 のライセンス登録を行っていない場合は、ラをクリックする。

イセンス登録を行う。

File Server モードを選択した場合は、次の「File1［登録］ボタンをクリックする。

Server モードの設定」に進んでください。
File Manager モードを選択した場合は、「全モード共通の設定」（10 ページ）に進んでください。

2 シリアル番号を入力し、［登録］ボタンをクリックする。

アクティベーションが行われ、Library SoftwareConﬁguration Tool が起動します。

8

File Server モードの設定

1 File Server モードのライセンス登録を行っていない場
合は、ライセンス登録を行う。
1［登録］ボタンをクリックする。

Cache folder：キャッシュフォルダーとして使用する
2 シリアル番号を入力し、［登録］ボタンをクリック

フォルダーを設定します。
Cache capacity：保存されるキャッシュファイルの上限する。

サイズを設定します。
ご注意キャッシュフォルダーのパスは、ボリュームが他のア
プリケーションに使用されないように専用のディスクまたはパーティションを用意することを推奨します。

5 キャッシュフォルダーとキャッシュ容量の設定が終File Server モードのライセンスアクティベーション

わったら、［次へ］をクリックする。

が行われます。

6 ファイルサーバーの詳細を設定する。

2 File Server Setting 画面でファイルサーバーのボリュー
ムを設定する。

Template：ファイルサーバーを使用するアプリケー
ションに適した設定テンプレートを選択します。

Drive letter：ファイルサーバーのドライブレターを選手動で設定する場合は［Custom］を選択してくだ
さい。

択します。
Volume name：ボリュームラベルを設定します。
Cartridge folder name：カートリッジフォルダー名を選択します。

Flush unit：キャッシュからカートリッジへと書き込む
同期処理をファイル単位で登録するか、カート
リッジ単位で登録するかを設定します。

3 ボリュームの設定が終わったら、［次へ］をクリックす• File：ファイルが最後に更新されてから経過した
時間をファイルごとに管理し、その数値がる。

［Flush interval］を上回ると、そのファイルを同期するためのアーカイブジョブが登録されます。

4 ファイルサーバーのキャッシュフォルダーとキャッ
シュ容量を設定する。

• Cartridge：ファイルが最後に更新されてから経過した時間をカートリッジごとに管理し、そのファイルサーバーでは書き込まれたファイルを一時的にキャッシュフォルダーに保存します。

数値が［Flush interval］を上回ると、更新されたファイルを同期するためのアーカイブジョブ
がまとめて登録されます。

910 設定テンプレート固有の設定を行います。

Flush interval：仮想ボリュームにファイルを書き込み終えてから、あるいは最後に更新されてから、
キャッシュ上のファイルをカートリッジに同期するまでの時間を設定します。

7 キャッシュの詳細設定が終わったら、［次へ］をクリックする。
［Flush unit］で［Cartridge］を選択した場合は、手順8 に進んでください。
［Flush unit］で［File］を選択し、かつ［Template］
で［SmartDocs］を選択した場合は、手順 10 に進んでください。
［Flush unit］で［File］を選択し、かつ［Template］
で［Custom］を選択した場合は、「全モード共通の設定」（10 ページ）に進んでください。

Cache capacity for scan：SmartDocs のスキャン機能で使用するキャッシュ容量を設定します。手順 4 の［Cache capacity］とは独立した容量が、同じボリュームに予約されます。
［Cache Clear］ボタン：スキャン用キャッシュ容量の8 カートリッジ単位の同期の設定をする。

中のファイルを削除し、使用されている領域を解放します。

11 テンプレート固有の設定が終わったら、［次へ］をクリックする。
この後は、「全モード共通の設定」（10 ページ）に進んでください。

全モード共通の設定

1 Database Initialization 画面で［次へ］をクリックする。
Optional ﬂush condition：この設定は同期単位がカート
リッジ単位の場合のみ有効です。この設定をオン

データベースの初期設定が自動的に行われます。Selectにすると、［Flush interval］に基づいてアーカイブ
ジョブを登録する通常の条件に加えて、更新されSystem 画面で「Direct Mode」または「ODS-L30M」
を選択した場合は、手順 5 に進んでください。

るファイルサイズの総量に応じて早く同期を実施
することができるようになります。

「ODS-L10」を選択した場合は、次の手順に進んでください。

同期を開始していないファイルの総サイズが［Filesize］で設定した値を超え、かつファイルの書き込
みや更新が無いまま［Time］で設定した時間が経

2 ODS-L10 で設定した IP アドレスと ODS-L10 にログインするためのログイン名（ユーザー名）/ パスワードを入力し、［次へ］をクリックする。

過した場合に、同期のためのアーカイブジョブを登録します。

ODS-L10 と接続します。
正常に接続すると、Drive Setting ページが表示されます。

9 カートリッジ単位の同期の設定が終わったら、［次へ］をクリックする。

3 ドライブのチェックを行うため、ODS-L10 に取り付け［Template］で［SmartDocs］を選択した場合は、手られていないドライブユニットがコントロール PC に

順 10 に進んでください。
［Template］で［Custom］を選択した場合は、「全接続されている場合は、コントロール PC から取り外す。

モード共通の設定」（10 ページ）に進んでください。

4 ［次へ］をクリックする。
ドライブのチェックが開始されます。
ODS-L10 に取り付けたドライブユニットが 1 台だけの場合は、上下どちらのスロットに取り付けたかを確認するメッセージが表示されます。下のスロットに取り10付けた場合は［はい］を、上のスロットに取り付けた
場合は［いいえ］をクリックしてください。

Add ボタン：指定した内容でベースパスを追加します。
追加したベースパスは、下のリストに表示されまドライブのチェックが完了すると、Administrator
Setup 画面が表示されます。

す。
ネットワークパスを指定するには5 ODS-FM2 にログインする際に使用するアカウントを作

1［Physical Path］の［…］ボタンをクリックする。

成する。ログイン ID とパスワードを入力し、［次へ］

2［Reference］ダイアログで［Add Network Drive］
ボタンをクリックする。

をクリックする。

3［Network Drive］ダイアログの［Network Path］

File Manager モードを選択した場合は、手順 6、7 でルートフォルダー（ベースパス）を設定してください。

にネットワークパスを UNC 形式（¥¥ サーバー名またはサーバーの IP アドレス ¥ 共有名 ¥ フォルダー名）で入力する。

File Server モードを選択した場合は、手順 8 に進んでください。

あらかじめ「ネットワークパスの接続ユーザー情報の設定」（15 ページ）を行ってください。

4 ユーザー名とパスワードが必要な場合は、［User］［Password］に入力する。
5［OK］ボタンをクリックする。

6 ODS-FM2 のアーカイブ画面に表示するルートフォル

追加したネットワークパスが［Reference］ダイア
ログに表示されます。

ダー（ベースパス）を設定する。
アーカイブ画面には、指定したベースパス以下のファ

6 ネットワークパスを選択し、［Select］ボタンをク

イル / フォルダーのみが表示されます。公開するフォルダーを制限することで、システムファイルなどをリックする。
［Reference］ダイアログが閉じ、選択したネット

誤って変更することを防げます。ベースパスは複数指定することができます。

ワークパスが Virtual Path Setting ページの［Physical Path］に表示されます。
7［Virtual Path］を設定し、［Add］ボタンをクリックする。

7 ベースパスの設定が終わったら、［次へ］をクリックする。

8 完了画面が表示されるので、［完了］をクリックする。
9 コントロール PC のネットワークポートに、クライアン
ト PC があるネットワークを接続する。
ODS-L10 と接続している場合は、ODS-L10 のあるネッ
トワークとは別のポートを使用してください。

Virtual Path：ベースパスをアーカイブ画面に表示するクライアント PC で Web 画面を表示して、オプティカ
ルディスクアーカイブシステムを操作できるようにな

ときの名称を入力します。
Physical Path：公開するベースパスの物理パスを指定ります。

します。ネットワークパスも指定できます。
Enable Source File Delete at ARCHIVE Complete：
アーカイブ後に自動的にファイルを削除する場合

ご注意に選択します。選択しない場合は、アーカイブされたファイルが削除されずに残るため、必要に応• コントロール PC にウィルス対策ソフトなどのセキュリ
ティソフトがインストールされている場合、クライアン

じて手作業で削除してください。

ト PC から 8080 ポートへのインバウンドアクセスがブロックされる場合があります。このような場合は、セキュリティソフトでポート 8080 へのインバウンドアクセ

11

スを許可するよう設定してください。設定方法について
は、セキュリティソフトの取扱説明書をご覧ください。

キーストアファイルの生成• ハードウェア構成を変更した場合やドライブユニットの接続を変更した場合は、ODS-FM2 が正常に動作しなく

1 コマンドプロンプトを起動する。
2 以下のコマンドを入力する。

なります。Library Software Conﬁguration Tool で
再度 ODS-FM2 の設定を行ってください。

cd C:¥Program Files¥Zulu¥zulu-8-jre¥bin
keytool -genkey -alias tomcat -keyalg RSA -keysize 2048

• ODS-L10およびODS-L30MのWeb画面のSetup Menuや本体前面のディスプレイで各種設定を変更した場合は-keystore < キーストアファイル名 >Library Software Conﬁguration Tool で再度 ODS-FM2 の設定を行ってください。
• ODS-FM2 を使用している場合は、Optical Disc Archive

キーストアファイル名の例：
filemanager2.keystore

Filer を起動できません。Optical Disc Archive Filer を使用する場合は、ODS-FM2 のサービスを停止してから起

3 キーストアのパスワードを設定するプロンプトが表示

動してください。
（Optical Disc Archive Filer は、Optical
Disc Archive Software に含まれています）

されたら、パスワードを入力する。
Enter keystore password: ********（パスワードは表示されません）

ファイアウォールの設定

4 確認入力を促すプロンプトが表示されたら、同じパス

外部からの MariaDB への接続をブロックするために、以下のファイアウォール設定を行うことを推奨します。

ワードを再入力する。
Re-enter new password: ********（パスワードは表示されません）

1 ［コントロールパネル］>［システムとセキュリティ］>［Windows ファイアウォール］>［詳細設定］>［受5 CSR に指定する情報を入力する。

信の規則］>［新しい規則 ...］を選択する。

2 新規の受信の規則ウィザードで、以下を設定する。

入力例：
What is your first and last name?

• 規則の種類：［ポート］を選択[Unknown]: www.sony.jp• プロトコルおよびポート：［TCP］、［特定のローカル
ポート］（ポートに「3306」を指定）を選択

What is the name of your organizational unit?
[Unknown]: File Manager2• 操作：［接続をブロックする］を選択• プロファイル：すべてをチェック• 名前：「MariaDBPort」を入力

What is the name of your organization?
[Unknown]: Sony Corporation
What is the name of your City or Locality?
[Unknown]: Minato-ku

3 ［完了］をクリックする。

What is the name of your State or Province?
[Unknown]: Tokyo

4 再度、［新しい規則 ...］を選択して、新規の受信の規則

What is the two-letter country code for this unit?
[Unknown]: JP

ウィザードを表示し、以下を設定する。

6 入力した情報が下記のように表示されたら、内容を確• 規則の種類：［ポート］を選択• プロトコルおよびポート：［UDP］、［特定のローカル

認して、「yes」と入力する。

ポート］（ポートに「3306」を指定）を選択• 操作：［接続をブロックする］を選択

Is CN=www.sony.jp, OU=File Manager2, O=Sony Corporation,
L=Minato-ku, ST=Tokyo, C=JP correct?

• プロファイル：すべてにチェック• 名前：「MariaDBPort」を入力[no]: yes

5 ［完了］をクリックする。

7 下記のプロンプトが表示されたら、何も入力せずリ
ターンキーを押す。

HTTPS 通信の設定

Enter key password for (RETURN if same as keystore

HTTPS 通信の設定をすることで、通信を暗号化できるよpassword):
手順 2 で指定したファイル名で、キーストアファイル

うになります。

が作成されます。

12

3 以下のようなプロンプトが表示された場合には「yes」

CSR の生成と入力する。

1 コマンドプロンプトを起動する。
Top-level certificate in reply:

2 以下のコマンドを入力する。

Owner: CN=**********************, O=*******, C=**
Issuer: OU=**********************, O=*********, C=**

cd C:¥Program Files¥Zulu¥zulu-8-jre¥bin
keytool -certreq -sigalg SHA1withRSA -alias tomcat -file

Serial number: ********************************＜ CSR ファイル名＞ -keystore ＜キーストアファイル
名＞

Certificate fingerprints:

CSR ファイル名の例：

実際には、** には登録されている情報が表示されます。

Valid from: ****************** until: ******************
MD5: *****************************************************************************… is not trusted. Install reply anyway? [no]: yes

filemanager2.csr

HTTPS の有効化

3 プロンプトが表示されたら、キーストアファイル作成

1 Tomcat サービスを停止する。

時に指定したパスワードを入力する。
Enter keystore password: ********
手順 2 で指定したファイル名で、CSR ファイルが生成

1［スタート］メニューから［Windows 管理ツール］> ［サービス］をクリックする。

されます。

2 サービス一覧から「Apache Tomcat」という名前のサービスを探し、クリックする。

サーバ証明書の発行

3 サービス一覧の左側の［サービスの停止］をクリックする。

生成した CSR を認証局に渡して、署名されたサーバ証明書を発行してもらいます。

2 Tomcat の設定ファイル（server.xml）を編集する。

アプリケーションで使うサーバ証明書の生成

1 C:¥Program Files¥Apache Software
Foundation¥Tomcat 7.0¥conf¥server.xml を開く。

1 署名されたサーバ証明書と中間証明書を任意のディレ

2 104 行目付近に実際のドメイン名を入力する。

クトリに配置する。

変更前

2 コマンドプロンプトを起動する。

<Engine name="Catalina" defaultHost="localhost">

3 署名されたサーバ証明書と中間証明書を一つのファイ
変更後

ルにする。

<Engine name="Catalina" defaultHost="< ドメイン名 >">copy ＜署名済みのサーバ証明書ファイル名＞ + ＜中間
証明書ファイル名＞ ＜アプリケーションで使うサーバ
証明書ファイル名＞

3 124 行目付近に実際のドメイン名を入力する。
変更前

アプリケーションで使うサーバ証明書ファイル名の例：<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true">

filemanager2.cer
変更後証明書のインストール<Host name="< ドメイン名 >" appBase="webapps"

1 以下のコマンドを入力する。

unpackWARs="true" autoDeploy="true">4 85 行目付近のコメントアウトされている個所を有効にする。

keytool -import -alias tomcat -keystore ＜キーストア
ファイル名＞ -ﬁle ＜前項の手順 3 で作成したファイル
名＞

5「変更後」の内容をコピーする。
6 ＜キーストアファイル名＞に実際のキーストアファ

2 プロンプトが表示されたら、キーストアファイル作成
時に指定したパスワードを入力する。

イル名をフルパスで入力し、＜キーストアのパス
ワード＞にキーストアファイル作成時に指定したパEnter keystore password: ********

スワードを入力する。

13

変更前

HTTP 通信を禁止する場合は、70 行目付近の以下をコ
メントアウトします。

<!-<Connector port="8443" protocol="HTTP/1.1"

変更前

SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"<Connector port="8080" protocol="HTTP/1.1"

clientAuth="false" sslProtocol="TLS" />connectionTimeout="20000"-->

redirectPort="8443"
useBodyEncodingForURI="true" />

変更後
変更後

<Connector port="8443"
protocol="org.apache.coyote.http11.Http11Protocol"<!--

SSLEnabled="true"<Connector port="8080" protocol="HTTP/1.1"

maxThreads="150"connectionTimeout="20000"

scheme="https"

redirectPort="8443"

secure="true"

useBodyEncodingForURI="true" />keystoreFile=" ＜キーストアファイル名＞ "-->keystorePass=" ＜キーストアのパスワード＞ "3 Tomcat サービスを起動する。

clientAuth="false"
sslProtocol="TLSv1.2"
sslEnabledProtocols="TLSv1.1,TLSv1.2"

1［スタート］メニューから［Windows 管理ツール］

ciphers="TLS̲ECDHE̲RSA̲WITH̲AES̲256̲GCM̲SHA384,> ［サービス］をクリックする。

TLS̲ECDHE̲ECDSA̲WITH̲AES̲256̲GCM̲SHA384,

2 サービス一覧から「Apache Tomcat」という名前のTLS̲ECDH̲RSA̲WITH̲AES̲256̲GCM̲SHA384,
TLS̲ECDH̲ECDSA̲WITH̲AES̲256̲GCM̲SHA384,

サービスを探し、クリックする。

TLS̲ECDHE̲RSA̲WITH̲AES̲128̲GCM̲SHA256,

3 サービス一覧の左側の［サービスの開始］をクリックする。

TLS̲ECDHE̲ECDSA̲WITH̲AES̲128̲GCM̲SHA256,
TLS̲ECDH̲RSA̲WITH̲AES̲128̲GCM̲SHA256,
TLS̲ECDH̲ECDSA̲WITH̲AES̲128̲GCM̲SHA256,

4 Conﬁg Tool を実行する。

TLS̲ECDHE̲RSA̲WITH̲AES̲256̲CBC̲SHA384,
TLS̲ECDHE̲ECDSA̲WITH̲AES̲256̲CBC̲SHA384,

5 HTTPS 通信の確認を行なう。

TLS̲ECDHE̲RSA̲WITH̲AES̲256̲CBC̲SHA,
TLS̲ECDHE̲ECDSA̲WITH̲AES̲256̲CBC̲SHA,

Web ブラウザーを起動して「https:// ＜ドメイン名＞:8443」にアクセスし、ログイン画面が表示されることを確認してください。

TLS̲ECDH̲RSA̲WITH̲AES̲256̲CBC̲SHA384,
TLS̲ECDH̲ECDSA̲WITH̲AES̲256̲CBC̲SHA384,
TLS̲ECDH̲RSA̲WITH̲AES̲256̲CBC̲SHA,
TLS̲ECDH̲ECDSA̲WITH̲AES̲256̲CBC̲SHA,
TLS̲ECDHE̲RSA̲WITH̲AES̲128̲CBC̲SHA256,

DB サービス自動回復の設定

TLS̲ECDHE̲ECDSA̲WITH̲AES̲128̲CBC̲SHA256,
TLS̲ECDHE̲RSA̲WITH̲AES̲128̲CBC̲SHA,

1 タスクバーの検索ボックスに「サービス」と入力し、TLS̲ECDHE̲ECDSA̲WITH̲AES̲128̲CBC̲SHA,［サービス］を選択する。

TLS̲ECDH̲RSA̲WITH̲AES̲128̲CBC̲SHA256,
TLS̲ECDH̲ECDSA̲WITH̲AES̲128̲CBC̲SHA256,

2 一覧から「MariaDB」を選択し、ダブルクリックする。

TLS̲ECDH̲RSA̲WITH̲AES̲128̲CBC̲SHA,
TLS̲ECDH̲ECDSA̲WITH̲AES̲128̲CBC̲SHA"

3 ［MariaDB のプロパティ］ダイアログの［回復］タブを/>クリックする。

4 ［最初のエラー］、［次のエラー］、［その後のエラー］のプルダウンメニューから［サービスを再起動する］を選択する。

5 ［エラーカウントのリセット］を 1 日後、［サービスの再起動］を 1 分後に設定する。

6 ［適用］ボタンをクリックしてから、ダイアログを閉じる。

14

ネットワークパスの接続ユーザー情報の設定Web 画面の表示

1 タスクバーの検索ボックスに「資格情報マネージャー」と入力し、［資格情報マネージャーコントロールパネ

HTTPS 通信の設定をしていない場合

ル］を選択する。

クライアント PC で Web ブラウザーを表示し、アドレス欄に「http://（コントロール PC の IP アドレス）:8080/」を入力します。
Web ブラウザーがコントロール PC に接続されると、ログ

2 ［Windows 資格情報］を選択し、［Windows 資格情報の追加］をクリックする。

イン画面が表示されます。Library Software Conﬁguration
Tool で設定したユーザー名とパスワードを入力してログイ

3 ベースパスに登録するネットワークパスとユーザー名、
パスワードを入力する。

ンします。

4 ［OK］ボタンをクリックして、ダイアログを閉じる。

HTTPS 通信の設定が済んでいる場合
クライアント PC で Web ブラウザーを表示し、アドレス欄に「https:// ＜ドメイン名＞ :8443/」を入力します。
Web ブラウザーがコントロール PC に接続されると、ログイン画面が表示されます。Library Software Conﬁguration
Tool で設定したユーザー名とパスワードを入力してログイ
ンします。

15

ODS-FM2(WW)5-000-612-07 (1)Sony Corporation© 2018