ストレージゾーンコントローラをインストールし、ストレージゾーンを作成する

重要：

• インストールを開始する前に、 環境がシステム要件を満たしていることを確認してください 。

• ShareFile ストレージゾーンコントローラーは、アプリケーション固有のパスワードを使用します。詳しくは、「 アプリケーション固有のパスワードの作成」を参照してください。

ストレージゾーンコントローラーをインストールするときは、ゾーンを作成してプライマリストレージゾーンコントローラーを構成するか、 セカンダリストレージゾーンコントローラーをゾーンに追加します。

プライマリストレージゾーンController の設定時に、次の機能のいずれかまたは両方を有効にできます：

• ShareFile Data のストレージゾーン。プライベートデータストレージ (プライベートネットワーク共有またはサポートされているサードパーティストレージシステムのいずれか) を指定します。
• ストレージゾーンコネクタ:SharePoint サイトまたは指定されたネットワークファイル共有上のドキュメントへのアクセスをユーザーに許可します。

次の手順では、ストレージゾーンコントローラのインストール、IIS の既定の Web サイトの認証の構成、ゾーンの作成、および機能を有効にする方法について説明します。

1. Storage Zone Controllerソフトウェアをダウンロードしてインストールします：

   • のShareFileダウンロードページからログオンし https://dl.sharefile.com/storagezone-controller、最新のストレージゾーンコントローラーインストーラーをダウンロードします。

   注：

   ストレージゾーンコントローラをインストールすると、サーバ上の Default Web サイトがコントローラのインストールパスに変更されます。

   匿名認証は 、既定の Web サイトで有効にする必要があります。

2. ストレージゾーンコントローラをインストールするサーバで、StorageCenter.msi を実行します。

   • ShareFile Storage Zone Controller セットアップウィザードが起動します。

   • マルチテナントの場合は、次のコマンドを実行します。 msiexec/i StorageCenter_5.0.1.msi マルチテナント=1

   注：

   上記のコマンドでは、インストールしようとしている msi の番号と一致するようにバージョン番号（この例では 5.0.1）を更新する必要がある場合があります。

   • プロンプトに応答します。インストールが完了したら、「 ストレージゾーンコントローラーの構成ページを起動する 」のチェックボックスをオフにし、「 完了」をクリックします。

3. ストレージゾーンコントローラーを再起動します。

4. インストールが成功したかどうかをテストするには、に移動します http://localhost/。インストールが成功している場合、ShareFileのロゴが表示されます。

5. ShareFileのロゴが表示されない場合は、ブラウザーのキャッシュを削除してもう一度アクセスしてください。

   重要：

   Storage Zone Controllerを複製する予定がある場合は、Storage Zone Controllerの構成に進む前にディスクイメージをキャプチャします。

6. ShareFile で S3 互換のストレージプロバイダーを使用するには、ストレージゾーンを作成または構成する前に、次の手順を実行します。

   • Windows レジストリエディタを開きます ([ファイル名を指定して実行] > [regedit.exe])。

   • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\StorageCenter レジストリキーを見つけてください。

   • このキーの下に新しい REG_SZ 値を作成します。

     • 値の名前： S3EndpointAddress
     • 値の種類: REG_SZ
     • 値のデータ:S3 互換のストレージエンドポイントに対応する HTTPS URL を入力します。

   • ストレージプロバイダーがパス形式のコンテナーアクセスのみをサポートしている場合 (http://docs.aws.amazon.com/AmazonS3/latest/dev/VirtualHosting.htmlを参照 )、このキーの下に別の値を作成します。

     • 値の名前：S3ForcePathStyle
     • 値の種類: REG_SZ
     • 値データ: 真

   • Storage Zone Controller アプリケーションプール (StorageCenterAppPool) を再起動します。

   • S3 互換ストレージシステムから次の情報を収集します：

     • ShareFile データアクセスキー ID に使用する S3 バケットの名前
     • アクセスキー ID
     • シークレットアクセスキー

7. 次の手順に進み、新しいストレージゾーンを作成します。永続的なストレージの場所として Amazon S3 を選択します。ストレージゾーンコントローラーは、実際の Amazon S3 サービスの代わりに、入力したカスタムエンドポイントアドレスを使用します。S3 の詳細を設定するときは、前に作成したバケット名を選択します。

8. ストレージゾーンのコントローラーコンソールに移動します。

9. http://localhost/configservice/login.aspx スタート画面またはメニューから設定ツールを開くか起動します。Windows 8 でのスタート画面ショートカットの使用方法については、「 ストレージゾーンコントローラーの管理」を参照してください。

10. Storage Zones Controller Logonページで、 アカウントのメールアドレス、パスワード、およびフルアカウントURLのFQDNサブドメイン（subdomain.sharefile.comまたはsubdomain.sharefile.euなど）を入力します。［ログオン］ をクリックします。

11. プライマリストレージゾーンコントローラーを設定するには、[ Create new Zone ] をクリックし、ゾーン情報を入力します：

    オプション	説明
    ゾーン	ShareFile管理コンソールに表示される名前。
    プライマリゾーンコントローラー	デフォルトはhttp://localhost/ConfigServiceです。SSL を使用する場合は、HTTP を https に変更します。ShareFile は、標準ゾーンに対して有効な信頼されたパブリック SSL 証明書のみをサポートしていることに注意してください。セカンダリストレージゾーンホストの設定に問題がある場合は、そのサーバーのローカルブラウザで ConfigService URL を SSL エラーなしで解決できることを確認してください。localhost はサーバーの IP アドレスに解決します。代わりにサーバー名 (など https://servername.subdomain.com/ConfigService) を指定できます。サーバー名は、セカンダリストレージゾーンのController サーバーで解決できる必要があります。
    ホスト名	ストレージゾーンコントローラーの一意の識別子。ShareFileでは、識別子としてサーバーのホスト名を使用することをお勧めします。これは、FQDN ではなく、フレンドリ名である必要があります。この名前は、ShareFile管理コンソールに表示されます。
    外部住所	このストレージゾーンコントローラーのFQDN。このストレージゾーンコントローラーを標準ゾーンに使用する場合、URL はインターネットからアクセスできる必要があります。ロードバランサーを使用している場合は、そのアドレスを入力します。ページを送信すると、ShareFile によって住所が検証されます。

12. プライベートデータストレージを指定するには、次の手順を実行します。

    • [ ShareFile データのストレージゾーンを有効にする] チェックボックスをオンにします。

    • 標準ゾーンを構成するには、このチェックボックスをオフにします。

    注：

    ストレージゾーンControllerを構成した後は、そのゾーンタイプを変更することはできません。

    ストレージゾーンコントローラーは、サービスアカウントの認証情報を使用して信頼できる Active Directory ドメインサーバーに接続し、電子メールアドレスを検索します。

    • ストレージリポジトリを選択します。

13. ストレージゾーンコネクタを有効にしたくない場合は、[ 登録 ] をクリックしてストレージゾーンControllerをShareFileに登録し、手順14に進みます。

14. S3 互換のストレージを使用している場合は、ストレージゾーンの登録後に次の追加のレジストリエントリを作成します：

    • Windows レジストリエディタを開きます ([ファイル名を指定して実行] > [regedit.exe])。

    • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\storage zone\CloudStorageUploaderConfig レジストリキーを探します。

    • このキーの下に新しい REG_SZ 値を作成します。

      • 値の名前： S3EndpointAddress
      • 値の種類: REG_SZ
      • 値のデータ:S3 互換のストレージエンドポイントに対応する HTTPS URL を入力します。

    • ストレージプロバイダーがパス形式のコンテナーアクセスのみをサポートしている場合 (http://docs.aws.amazon.com/AmazonS3/latest/dev/VirtualHosting.htmlを参照 )、このキーの下に別の値を作成します。

      • 値の名前：S3ForcePathStyle
      • 値の種類: REG_SZ
      • 値データ: 真

    • Storage Zone Controller アプリケーションプール (StorageCenterAppPool) を再起動します。

15. ストレージゾーンコネクタを有効にするには：

    コネクタを有効にすると、IIS アプリ「cifs」(ネットワークファイル共有用のコネクタ) と「sp」(SharePoint 用のコネクタ) が作成されます。

    • 使用するコネクタの種類ごとに、[ネットワークファイル共有の記憶域ゾーンコネクタを有効にする] と [SharePoint の記憶域ゾーンコネクタを有効にする] チェックボックスをオンにします。コネクタ設定の詳細については、このセクションの「 ストレージゾーンコネクタの構成」を参照してください。

    • ［登録］ をクリックします。ストレージゾーンのコントローラー情報が表示されます。

    • ストレージゾーンコネクタに [ 許可パス] または [拒否されたパス ] を指定した場合は、IIS サーバーを再起動します。

16. セカンダリストレージゾーンコントローラーを設定するには、「 ストレージゾーンコントローラーの管理」を参照してください。

重要：

Storage Zones Controller がローカルサイトにインストールされており、バックアップはユーザーが担当します。デプロイメントを保護するには、ストレージゾーンコントローラーサーバーのスナップショットを作成し、 ストレージゾーンコントローラー構成をバックアップして、 障害復旧に備えてストレージゾーンコントローラーを準備する必要があります。

ShareFile データのストレージゾーンの構成

注：

ShareFileデータのストレージゾーンは、Citrix Endpoint Management エンタープライズエディションで使用でき、他のCitrix Endpoint Management エディションでは使用できません。

ShareFile Data用のストレージゾーンは、ストレージゾーンを作成するときのストレージゾーンコントローラーウィザードまたはストレージゾーンコントローラーコンソールから構成できます。ShareFile Data タブを使用して、プライベートネットワーク共有またはサポートされているサードパーティストレージシステムの設定を構成します。

ネットワーク共有設定

共有キャッシュの構成設定

Windows Azure ストレージコンテナの設定

Amazon S3 ストレージバケットの設定

SMTP設定

グーグルクラウドプラットフォーム

Google Cloud Platform > [設定] > [相互運用性] から、アクセスキーとシークレットを生成します。

ストレージゾーンの構成を実行する前に、S3EndpointAddressレジストリ値をhttps://storage.googleapis.comに設定し、IISを再起動します。

オプション 1

説明

ストレージリポジトリ

Amazon S3 ストレージバケットを選択します。ゾーンの作成後、[ ストレージリポジトリ ] オプションを変更することはできません。たとえば、ローカルネットワーク共有から Amazon S3 ストレージに切り替えるには、新しいゾーンを作成する必要があります。

アクセスキー ID

Google Cloud Platform ストレージからのアクセスキー ID。

シークレットアクセスキー

Google Cloud Platform ストレージからの秘密。

検証

ボタンをクリックして Google Cloud Platform シークレットアクセスキーを確認します。検証が完了し、 指定したアカウントで使用可能なすべてのバケットが [Bucket Name ] リストに表示されるまで、設定を続行することはできません。

バケット名

このストレージゾーンのすべてのストレージゾーンControllerに使用する正しいバケットを選択してください。Google Cloud Platform シークレットアクセスキーが検証されるまで、このリストは空になります。

ストレージゾーンコネクタの構成

ストレージゾーンコネクタにより、ユーザーは SharePoint サイトまたは指定されたネットワークファイル共有上のドキュメントにアクセスできます。ストレージゾーンコネクタを使用するために、ShareFile Data のストレージゾーンを有効にする必要はありません。

注：

ShareFile Data のストレージゾーンおよびストレージゾーンコネクタ機能は、ゾーンを共有できます。ただし、ストレージゾーン Controller は 2 つのデータタイプのデータとアクセスルールを別々に保持します。

ストレージゾーンコネクタは、ストレージゾーンコントローラーウィザードまたはストレージゾーンコントローラーコンソールを使用してゾーンを作成するときに構成できます。

特定のネットワークファイル共有または SharePoint ドキュメントライブラリへのアクセスを制御するには、[許可されたパス] または [拒否されたパス] の一覧を指定します。変更を保存したら、IIS サーバーを再起動します。

ストレージゾーンコネクタへのインバウンド接続は、最初に許可されたパスと照合されます。接続が許可されている場合、パスは拒否されたパスに対してチェックされます。たとえば、\\myserver\teamshareとそのすべてのサブフォルダにアクセスできるようにするには、許可パスを\\myserver\teamshareに指定します。

• デフォルトでは、すべての接続が許可され、[許可されたパス] の値で示されます。この値は拒否されたパスには無効です。

• 許可されたパスと拒否されたパスが互いに競合する場合は、最も制限の厳しいパスが適用されます。

• エントリはカンマで区切ります。

• ネットワークファイル共有へのコネクタで、許可される UNC パスを指定します。

  FQDN の例: \\fileserver.acme.com\shared

  UNC パスでは、次の変数を使用できます。

  • %UserName%

    ユーザーのホームディレクトリにリダイレクトします。パスの例: \\myserver\homedirs\%UserName%

  • %HomeDrive%

    Active Directory プロパティの [ホームディレクトリ] で定義されているユーザーのホームフォルダーパスにリダイレクトします。パスの例: %HomeDrive%

  • %TSHomeDrive%

    Active Directory プロパティms-TS-Home-Directoryで定義されているように、ユーザーのターミナルサービスのホームディレクトリにリダイレクトします。この場所は、ユーザーがターミナルサーバーまたはCitrix XenAppサーバーからWindowsにログオンするときに使用されます。パスの例:%TSHomeDrive%

    Active Directory ユーザーとコンピュータスナップインでは、ユーザーオブジェクトの編集時に [リモートデスクトップサービスプロファイル] タブで MS-TS-Home-Directory 値にアクセスできます。

  • %UserDomain%

    認証されたユーザーの NetBIOS ドメイン名にリダイレクトします。たとえば、認証されたユーザーのログオン名が「abc\ johnd」の場合、変数は「abc」に置き換えられます。パスの例: \\myserver%UserDomain%_%UserName%

  変数は大文字と小文字を区別しません。

• ルートレベルの SharePoint サイトへのコネクタの場合、ルートレベルのパスを指定します。

  例：https://sharepoint.company.com

• SharePoint サイトコレクションへのコネクタの場合:

  例：https://sharepoint.company.com/site/SiteCollection

• SharePoint 2010 ドキュメントライブラリへのコネクタの場合は、URL を指定します (file.aspx や /Forms など)。

  例：

  • https://mycompany.com/sharepoint/
  • https://mycompany.com/sharepoint/sales-team/Shared Documents/
  • https://mycompany.com/sharepoint/sales-team/Shared Documents/Forms/AllItems.aspx

  デフォルトの SharePoint 2013 URL (最小ダウンロード戦略が有効になっている場合) の形式は次のとおりです：https://sharepoint.company.com/\_layouts/15/start.aspx\#/Shared%20Documents/。

サーバーヘッダーを削除するためのセキュリティ推奨

デフォルトでは、IIS/ASP.NETは、HTTP応答でサーバーヘッダーを公開します。このヘッダーは攻撃者に役立つ可能性があります。ヘッダーは、送信サーバーの種類と、場合によってはバージョン番号を表示します。このヘッダーは、実稼働サイトでは不要で、無効にすることができます。

残念ながら、ストレージゾーンのController インストーラーはこのヘッダーを自動的に削除できません。ただし、ストレージゾーンコントローラーのドキュメント/インストールガイドでは、このヘッダーを削除するようお客様に推奨できます。

ドキュメントに記載すべき具体的な手順については、次の記事を参照してください。 https://blogs.msdn.microsoft.com/varunm/2013/04/23/remove-unwanted-http-response-headers/