Previous Topic

Next Topic

Book Contents

Book Index

データベース - リモートアクセス

MOVEit Transfer API を使用した安全な読み取り専用リモートアクセス

MOVEit Transfer の設定および監査データベースの情報にリモートでアクセスするには、MOVEit Transfer API の「ReportRunCustom()」メソッドとカスタムクエリを使用します。このメソッドでは、MOVEit Transfer の認証情報を使用してユーザーの認証を行う必要があり、ポート 443 で HTTPS を使用するため送信時のデータを SSL で保護し、ファイアウォールとの親和性があります。

例

この例では、VB コードと MOVEit Transfer API を併用し、氏名が A で始まるユーザーを最大で 5 人含むリストを XML 形式で返します。

Dim boolOK as Boolean = false
Dim fields as String = "Username,RealName,Email,Notes"
Dim tables as String = "users"
Dim criteria as String = "RealName LIKE 'A%'"
Dim groupings as String = ""
Dim order as String = "RealName"
Dim limit as String = "5"
Dim OutputFormat as String = "XML"
Dim LocalPath as String = "d:\reports\newest_5_A_users.xml"
boolOK = ReportRunCustom( fields, tables, criteria, groupings, order, limit, OutputFormat, LocalPath )
IF boolOK then...

詳細については、「Web インターフェイス - レポート - カスタムレポート」および MOVEit Transfer API のドキュメントを参照してください。 MOVEit Transfer API からカスタムレポートを使用できるように、MOVEit Transfer でカスタムレポートを事前設定する必要はありません。API 関数呼び出しの各フィールドをどのように使用するかについては、「カスタムレポート」を参照してください。

データベースとの間で読み取り/書き込みアクセスを行う必要があるが、MOVEit Transfer API ではできない場合、より複雑な方法としてデータベースへの直接アクセスを行います。

MOVEit Transfer データベースへの安全なリモートアクセスの確立

  1. MOVEit Transfer でコマンドプロンプトを開きます。
  2. CD コマンドを使用して、MySQL ルートフォルダーの Bin サブフォルダーに移動します (例: D:\MySQL\Bin)。
  3. 適切なルートパスワードを使用し、次のコマンドを実行します。

    D:\mysql\bin>mysql --user=root --password=31r00t0
    Welcome to the MySQL monitor.Commands end with ; or \g.
    Your MySQL connection id is 19660
    Server version:5.0.44-classic-nt MySQL Enterprise Server - Classic (Commercial)

    Type 'help;' or '\h' for help.Type '\c' to clear the buffer.

  4. mysql> コマンドプロンプトで、次のコマンドを発行します。micentral と m1c3ntra1 は、リモートクライアントから接続するときに使用するユーザー名とパスワードに置き換えてください。

    mysql> GRANT SELECT,CREATE TEMPORARY TABLES ON moveitdmz.* TO 'micentral'@'localhost' IDENTIFIED BY 'm1c3ntra1';
    Query OK, 0 rows affected (0.00 sec)

    mysql> FLUSH PRIVILEGES;
    Query OK, 0 rows affected (0.00 sec)

    mysql> exit
    Bye

  5. 設定したアクセス許可をテストするには、次のコマンドを発行します。必要に応じて適切な認証情報に置き換えてください。

    D:\mysql\bin>mysql --user=micentral --password=m1c3ntra1 moveitdmz
    Welcome to the MySQL monitor.Commands end with ; or \g.
    Your MySQL connection id is 19660
    Server version:5.0.44-classic-nt MySQL Enterprise Server - Classic (Commercial)

    Type 'help;' or '\h' for help.Type '\c' to clear the buffer.

    mysql> select count(*) from users;

    +----------+

    | count(*) |

    +----------+

    | 42 |

    +----------+

    1 row in set (0.08 sec)

    mysql> insert into log set ID=1;
    ERROR 1044:Access denied for user: 'micentral@localhost' to database 'moveitdmz'
    mysql> exit
    Bye

    MOVEit Transfer における STunnel サーバーの設定

  6. MOVEit Transfer でコマンドプロンプトを開きます。
  7. CD コマンドを使用して、MOVEit Transfer ルートフォルダーの Util サブフォルダーに移動します (例: D:\MOVEitDMZ\Util)。
  8. 次のコマンドを実行し、以下のように出力されることを確認します。

    D:\moveitdmz\Util>stunnel_makecert

    D:\moveitdmz\Util>openssl genrsa -out stunnel_key.pem 2048

    Loading 'screen' into random state - done

    Generating RSA private key, 2048 bit long modulus

    ..............+++

    ....+++

    e is 65537 (0x10001)

    D:\moveit dmz\Util>openssl req -config stunnel_makecert_parms.txt -new -x509 -key stunnel_key.pem -out stunnel_mysqlserver.pem -days

  9. 次のコマンドを実行します (このサーバーの設定を変更する必要はありません)。

    D:\moveitdmz\util>stunnel stunnel_mysqlserver.conf

  10. このコマンドが失敗した場合、「Stunnel server is down due to an error.(Stunnel サーバーはエラーのため停止しています。)」といったメッセージがエラーダイアログボックスに表示され、そのエラーの詳細が大きなダイアログボックスに表示されます。

    このコマンドの成否にかかわらず、小さな STunnel アイコン (stunnel_icon.gif (904 バイト)) がトレイに表示されます。

  11. コマンドが成功した場合は、この手順の次のセクション (下記) に進んでください。問題が発生した場合は、STunnel アイコンを右クリックし、[Exit (終了)]を選択します。

    サービスとしての STunnel の設定

    新しい接続をテストした後、次のコマンドを実行して stunnel をサービスとしてインストールします (これにより、stunnel が自動的に起動します)。

  12. MOVEit Transfer と MOVEit Automation で stunnel アプリケーションを終了します。
  13. MOVEit Transfer で、次のコマンドを実行してサービスをインストールします ([Created service (作成されたサービス)] ポップアップが表示されることに注意してください)。

    D:\moveitdmz\util>stunnel -install stunnel_mysqlserver.conf

  14. MOVEit Transfer で、次のコマンドを実行してサービスを起動します。

    D:\moveitdmz\util>net start stunnel