Apache サーバのインストールおよび起動に必要な Apache HTTP サーバ 2.4.35 パッケージ。
注：
CA Spectrum 10.3.1 リリースでは、Apache HTTP が 2.4.12 から 2.4.35 にアップグレードされました。CA Spectrum 10.3.1 にアップグレードした後、ModSecurity ファイアウォールを再度有効化する必要があります。既存の設定については、$SPECROOT/apache ディレクトリにある「conf.old」で参照できます。
リバース プロキシとして Apache サーバを実行するために必要なオープン ソースの ModSecurity 2.9 パッケージ。
ファイアウォール機能のための、オープン ソースの ModSecurity コア ルール セット 2.2.9 パッケージ。

Apache サーバは、OneClick サーバとクライアント間に立つように設計されている HTTP ルータになります。
クライアントは、Apache サーバにのみ接続します。
Apache は、Tomcat からクライアントに要求を転送および取得します。
クライアントの Tomcat サーバへのアクセスは無効になります。

Listen 80
<VirtualHost *:80>
  ProxyPreserveHost On
  ProxyPass /spectrum http://localhost:8081/
  ProxyPassReverse /spectrum http://localhost:8081/
</VirtualHost>
For this example, assume that the tomcat server was listening at port 80. To enable ModSecurity,
Tomcat server port is assigned to the Apache server. A free port 8081 is assigned to the Tomcat
server by adding port 8081 in the server.xml file that is located at "$SPECROOT\tomcat\conf".

Tomcat ポート 80 は、Apache サーバに割り当てられます。
Apache サーバでは、OneClick url にマップされている仮想ホストになります。その結果、url 「http://<hostname><:80>/spectrum」のクライアント要求は Apache サーバに接続します。 
ディレクティブ
ProxyPass
は、Apache サーバに、すべてのクライアント要求を現在 8081 でリスンしている Tomcat サーバに渡すように指示します。 
ディレクティブ
ProxyPassReverse
は、Tomcat の応答の HTTP ヘッダを書き換えて、クライアントが Apache から来たように見せかけます。

Tomcat サーバのポートを Apache サーバに割り当てることができ、別の空きポートを Tomcat サーバに割り当てることができます。
「server.xml」ファイルで、Tomcat サーバに新しく割り当てられるポートを更新します。
これらのポート割り当てに基づいて、「httpd.conf」ファイルを設定します。
ModSecurity と共に Apache サービスをインストールして起動します。

ModSecurity Web アプリケーション ファイアウォールの有効化
ModSecurity Web アプリケーション ファイアウォールの有効化

Windows の場合、「services.msc」プログラムを起動するか、コマンド プロンプトで以下のコマンドを実行して、「SpectrumTomcat」サービスを停止します。
$SPECROOT\NT-Tools\SRE\bin\bash.exe "$SPECROOT\\tomcat\\bin\\stopTomcat.sh"
Linux の場合、bash プロンプトで以下のコマンドを実行（
$SPECROOT\tomcat\bin
から）して、SpectrumTomcat サービスを停止します。
./stopTomcat.sh
「SpectrumTomcat」サービスが停止し、Tomcat ポート 80 が空き、Apache サーバに割り当てられます。
Linux の場合、bash プロンプトで以下のコマンドを実行（
$SPECROOT\apache\bin
から）して、ModSecurity を有効化します。
./configApacheModsec.sh enable
Windows の場合、コマンド プロンプトで以下のコマンドを実行し、ModSecurity を有効化します。
$SPECROOT\NT-Tools\SRE\bin\bash.exe "$SPECROOT\\apache\\bin\\configApacheModsec.sh" "enable"
tomcat を SSL モードで動作しているどうかを確認するプロンプトが表示されます。 
Tomcat が SSL モードで動作している場合、「ModSecurity Web アプリケーション ファイアウォールの有効化」の手順を実行します。このスクリプトでは、以下のメッセージが表示され、ModSecurity は有効になりません。
SSL モードのスクリーンショット
Windows

Linux

非 SSL モードのスクリーンショット
Windows 
Tomcat を非 SSL モードで実行している場合、スクリプトでは、tomcat ポートを Apache に割り当てるかどうかを選択するプロンプトが表示されます。

Linux 

「y」キーを押し、Enter キーを押します。
ポート 80 が Apache に割り当てられます。スクリプトでは、Tomcat 用の空きポートを入力するプロンプトが表示されます。
Tomcat 用の新しいポートを入力し、Enter キーを押します。
たとえば、8081 を入力します。
スクリプトは、httpd.conf ファイルの以下の設定を適用します。
Listen 80 
<VirtualHost *:80> 
    ProxyPreserveHost On
    ProxyPass          /spectrum http://localhost:8081/spectrum
    ProxyPassReverse   /spectrum http://localhost:8081/spectrum
</VirtualHost>
コマンド プロンプトに「Apache サービスを開始します」というメッセージが表示されます。
Linux の場合、bash プロンプトで以下のコマンドを実行して、「SpectrumTomcat」サービスを起動します。
./startTomcat.sh
Windows の場合、「ervices.mcs」プログラムを起動するか、コマンド プロンプトで以下のコマンドを実行して、SpectrumTomcat サービスを開始します。
$SPECROOT\NT-Tools\SRE\bin\bash.exe "$SPECROOT\\tomcat\\bin\\startTomcat.sh
Linux の場合、bash プロンプトで以下のコマンドを実行して、Apache サービスが開始されたことを確認します。

Windows の場合、「Services.msc」プログラムを起動して、Apache サービスが開始されたことを確認します。

Linux の場合、bash プロンプトで以下のコマンドを実行（
$SPECROOT\apache\bin
から）して、ModSecurity を有効化します。
./configApacheModsec.sh enable
Windows の場合、コマンド プロンプトで以下のコマンドを実行し、ModSecurity を有効化します。
$SPECROOT\NT-Tools\SRE\bin\bash.exe "$SPECROOT\\apache\\bin\\configApacheModsec.sh" "enable"
tomcat を SSL モードで動作しているどうかを確認するプロンプトが表示されます。 
Tomcat が SSL モードで動作している場合、「ModSecurity Web アプリケーション ファイアウォールの有効化」の手順を実行します。このスクリプトでは、以下のメッセージが表示され、ModSecurity は有効になりません。
SSL モードのスクリーンショットWindows Linux
非 SSL モードのスクリーンショット
Tomcat を非 SSL モードで実行している場合、スクリプトでは、以下の画像のように、tomcat ポートを Apache に割り当てるかどうかを選択するプロンプトが表示されます。
WindowsLinux 

「n」キーを押し、Enter キーを押します。
スクリプトでは、上記の画像のように、Apache サーバ用の空きポートを入力するプロンプトが表示されます。この例では、8080 が Apache サーバに割り当てられます。
スクリプトは、「httpd.conf」ファイルの以下の設定を適用します。
Listen 8080
<VirtualHost *:8080>
    ProxyPreserveHost On
    ProxyPass          /spectrum http://localhost:8080/spectrum
    ProxyPassReverse   /spectrum http://localhost:8080/spectrum
</VirtualHost>
コマンド プロンプトに「Apache サービスを開始します」というメッセージが表示されます。
注
： CA PC 統合が有効で、apache が非 SSL モードで実行中の場合、統合を動作させるため、httpd-ssl.conf または httpd.conf ファイルに以下のスクリプトを適用できます。設定した実際の tomcat ポートで 8443 を置き換えることができます。 
ProxyPass /axis2 https://localhost:8443/axis2
ProxyPassReverse /axis2 https://localhost:8443/axis2
Linux の場合、bash プロンプトで以下のコマンドを実行して、Apache サービスが開始されたことを確認します。

Windows の場合、「Services.msc」プログラムを起動して、Apache サービスが開始されたことを確認します。

テキスト エディタで「$SPECROOT\apache\conf\httpd.conf」ファイルを開きます。 
以下の X-Frame-Options 応答ヘッダを追加し、ファイルを保存します。
Header always append X-FRAME-OPTIONS "SAMEORIGIN"
Apache サーバを再起動します。

テキスト エディタで「$SPECROOT\apache\conf\httpd.conf」ファイルを開きます。 
以下の設定を追加し、ファイルを保存します。
<IfModule mod_headers.c> Header set Cache-Control "no-cache, no-store, must-revalidate,max-age=0" Header set Pragma "no-cache" Header set Expires 0 </IfModule>
Apache サーバを再起動します。

 

C:\win32app\Spectrum\NT-Tools\SRE\bin\bash.exe "C:\\win32app\\Spectrum\\apache\\bin\\configApacheModsec.sh" "disable"

Apache サーバは停止、アンインストールされ、「httpd.conf」ファイルに適用されている設定は適用されなくなります。

ポート 80 は Tomcat サーバに割り当てられ、ポート 8080 は Apache サーバに割り当てられます。
ループバック アドレスが削除され、ポート 80 が server.xml ファイルに追加されます。その結果、外部クライアントはポート 80 を使用して、Tomcat サーバに直接アクセスできます。

Apache サーバは停止、アンインストールされ、「httpd.conf」ファイルに適用されている設定は適用されなくなります。
ループバック アドレスが server.xml ファイルから削除されます。
この場合、server.xml ファイルに既存のポート番号（つまりこの例では 80）を追加する必要があります。
 

Apache Service is unregistered Successfully

「$SPECROOT\apache\conf\extra\httpd-ssl.conf」ファイルを編集し、仮想ホスト設定（Apache SSL ポート、proxypass および proxypassreverse ディレクティブの設定）を設定して、OneClick url を Apache SSL ポートにマップします。
httpd.conf ファイルの「#Include conf/extra/httpd-ssl.conf」ディレクティブのコメント化を解除し、Apache サーバが起動時に SSL モードで実行されるようにします。
SSL ログを記録するため、「$SPECROOT\apache\conf\extra\httpd-ssl.conf」ファイルでログ ファイルのパスを設定します。
SSL 証明書ファイル（server.crt および server.key）のパスを設定し、「openssl」コマンドを使用してこれらのファイルを生成します。

「httpd-ssl.conf」ファイルと「httpd.conf」ファイルを読み取り専用モードから書き込みモードに変更します。
注：
 手順 2 に進む前に、以下の属性を検索し、「httpd.conf」ファイルでコメント化/非表示にして、複数のホスト設定が作成されるのを防ぎます。
Listen 80
<VirtualHost *:80>
  ProxyPreserveHost On
  ProxyPass /spectrum http://localhost:8081/
  ProxyPassReverse /spectrum http://localhost:8081/
</VirtualHost> 
「<VirtualHost _default_:443>」タグを検索し、「httpd-ssl.conf」で「<VirtualHost *:443>」に変更します。以下の例に示すように、<VirtualHost *:443> タグと </VirtualHost> タグの間に以下の仮想ホスト設定を追加します。
<VirtualHost *:443>
  ProxyPreserveHost on 
  SSLEngine on
  SSLProxyEngine on 
  SSLProxyVerify none 
  SSLProxyCheckPeerCN off 
  SSLProxyCheckPeerName off 
  SSLProxyCheckPeerExpire off 
  ProxyPass /spectrum https://localhost:8443/spectrum 
  ProxyPassReverse /spectrum https://localhost:8443/spectrum 
</VirtualHost>

*This configuration indicates that ModSecurity on httpd (Apache Web Server) is running in SSL mode on port TCP/443 and Tomcat is also running in SSL mode on port TCP/8443 locally.
注
： CA PC 統合が有効で、apache が SSL モードで実行中の場合、統合を動作させるため、httpd-ssl.conf または httpd.conf ファイルに以下のスクリプトを適用できます。設定した実際の tomcat ポートで 8443 を置き換えることができます。 
ProxyPass /axis2 https://localhost:8443/axis2
ProxyPassReverse /axis2 https://localhost:8443/axis2
「httpd.conf」ファイルを以下のように編集します。
「httpd.conf」ファイルの「Include conf/extra/httpd-ssl.conf」ディレクティブの前の「#」記号を削除して、「httpd.conf」ファイルに「httpd-ssl.conf」ファイルをインクルードします。
「httpd.conf」ファイルの「LoadModule ssl_module modules/mod_ssl.so」ディレクティブの前の「#」記号を削除して、「httpd.conf」ファイルにモジュール「mod_ssl.so」をロードします。
デフォルト パス（<$SPECROOT>）を ServerRoot の絶対パス（C:/win32app/Spectrum）に置き換えます。
「httpd-ssl.conf」ファイルの DocumentRoot、Errorlog、および TransferLog のデフォルト パス（<$SPECROOT>）を絶対パス（C:/win32app/Spectrum）に置き換えます。
Windows 上で以下のコマンドを実行し、「server.crt」ファイルと「server.key」ファイルを生成します。
$SPECROOT\NT-Tools\SRE\bin\bash.exe "$SPECROOT\\apache\\conf\\openssl req -newkey rsa:1024 -keyout server.key -nodes -x509 -out server.crt"
Linux 上で以下のコマンドを実行し、「server.crt」ファイルと「server.key」ファイルを生成します。
$SPECROOT\Apache\conf>openssl req -newkey rsa:1024 -keyout server.key -nodes -x509 -out server.crt
以下の詳細を入力するためのプロンプトが表示されます。
国名を（2 文字のコード） [XX] 形式で入力し、Enter キーを押します。
州または県名を入力し、Enter キーを押します。
市区町村名を入力し、Enter キーを押します。
組織名を入力し、Enter キーを押します
組織単位名を入力し、Enter キーを押します。
共通名を以下の形式で入力し、Enter キーを押します。
<host_name>@domain.com
電子メール アドレスを以下の形式で入力します。
id@domain.com
入力した情報が正しいかどうかを確認するプロンプトが表示されます。
「yes」を入力し、Enter キーを押します。
httpd-ssl.conf ファイルに以下の編集を行い、server.crt および server.key 証明書ファイルのパスを更新します。
「SSLCertificateFile "c:/Apache24/conf/server.crt"」行を検索し、パスを「$SPECROOT/apache/conf/server.crt」に更新します。
「SSLCertificateKeyFile "c:/Apache24/conf/server.key"」行を検索し、パスを「$SPECROOT/apache/conf/server.key」に更新します。
Linux の場合、bash プロンプトで以下のコマンドを実行して、ModSecurity を SSL モードで有効化します。
#./httpd -d /$SPECROOT/apache -k start
Windows の場合、Spectrum ユーザではなく管理者ユーザとして、bash プロンプトで以下のコマンドを実行し、ModSecurity を SSL モードで有効化します。
C:\$SPECROOT\apache\bin>httpd.exe -k install
C:\$SPECROOT\apache\bin>httpd.exe -k start
ModSecurity は、デフォルトの SSL ポート 443 で実行されている Apache サーバで有効です。これで、クライアントは Apache サーバへの接続に、「https://<hostname><:443>/spectrum」 url の使用が必要になりました。 外部のクライアントから直接 tomcat にアクセスできないように、外部のクライアントについて既存の Tomcat ポート（SSL）を無効にするのには、以下の手順を実行します。
server.xml ファイルで「<!-- Define a SSL Coyote HTTP/1.1 Connector on port 443 -->」セグメントを検索します。
次の <Connector /> タグ セグメントに「address=127.0.0.1」を追加します。

server.crt（サーバ証明書）
server.key（秘密鍵）

サードパーティから「server.crt」および「server.key」ファイルをダウンロードし、Apache サーバ ホストのファイル システムに保存します。
httpd.conf ファイルで以下の行を検索し、この行の「#」文字を削除して「mod_ssl.so」モジュールをロードします。
#LoadModule ssl_module modules/mod_ssl.so
ファイルを保存します。
httpd-ssl.conf ファイルで以下の行を検索し、SSLCertificateFile "c:/Apache24/conf/server.crt" ステートメントの既存のパスを削除します。
#   Server Certificate:
#   Point SSLCertificateFile at a PEM encoded certificate.  If
#   the certificate is encrypted, then you will be prompted for a
#   pass phrase.  Note that a kill -HUP will prompt again.  Keep
#   in mind that if you have both an RSA and a DSA certificate you
#   can configure both in parallel (to also allow the use of DSA
#   ciphers, etc.)
#   Some ECC cipher suites (http://www.ietf.org/rfc/rfc4492.txt)
#   require an ECC certificate which can also be configured in
#   parallel.
SSLCertificateFile "c:/Apache24/conf/server.crt"
#SSLCertificateFile "c:/Apache24/conf/server-dsa.crt"
#SSLCertificateFile "c:/Apache24/conf/server-ecc.crt"
以下の構文を使用して、ダウンロードした「server.crt」ファイルへの絶対パスを指定します。
SSLCertificateFile "<absolute path to the downloaded server.crt>"
httpd-ssl.conf ファイルで以下の行を検索し、SSLCertificateKeyFile "c:/Apache24/conf/server.key" ステートメントの既存のパスを削除します。
#   Server Private Key:
#   If the key is not combined with the certificate, use this
#   directive to point at the key file.  Keep in mind that if
#   you've both a RSA and a DSA private key you can configure
#   both in parallel (to also allow the use of DSA ciphers, etc.)
#   ECC keys, when in use, can also be configured in parallel
SSLCertificateKeyFile "c:/Apache24/conf/server.key"
#SSLCertificateKeyFile "c:/Apache24/conf/server-dsa.key"
#SSLCertificateKeyFile "c:/Apache24/conf/server-ecc.key"
以下の構文を使用して、ダウンロードした「server.key」ファイルへの絶対パスを指定します。
SSLCertificateFile "<absolute path to the downloaded server.key>"
ファイルを保存します。
httpd.conf ファイルで以下の行を検索し、この行の「#」文字を削除して「httpd-ssl.conf」ファイルをインクルードします。
#Include conf/extra/httpd-ssl.conf
ファイルを保存します。
Apache サーバを再起動します。

Apache サービスを停止します。
ModSecurity を有効化に必要な以下のフォルダにアクセスし、既存の Apache セットアップにコピーします。
$SPECROOT\apache\modsecurity-crs
$SPECROOT\apache\modules
「$SPECROOT\apache\conf\httpd.conf」ファイルで「Dynamic Shared Object (DSO) Support」セグメントを検索します。
既存の httpd.conf ファイルの「LoadModule」ディレクティブと「$SPECROOT\apache\conf\httpd.conf」ファイル内に存在する「LoadModule」ディレクティブを比較します。
「LoadModule」ディレクティブには、機能を有効にするモジュールが含まれています。ModSecurity を有効化するには、既存の「httpd.conf」ファイルに ModSecurity モジュールを含める必要があります。
CA Spectrum 環境の「httpd.conf」に存在する「LoadModule」ディレクティブをコピーし、既存の「httpd.conf」ファイルに貼り付けます。
ModSecurity を有効化する方法の詳細については、以下のトピックを参照してください。
「ModSecurity Web アプリケーション ファイアウォールの有効化」を参照してください。
「ModSecurity Web アプリケーション ファイアウォールの有効化」を参照してください。
「ModSecurity Web アプリケーション ファイアウォールの有効化」を参照してください。
これらのトピックで説明されるように httpd.conf ファイルを設定し、Apache サービスを開始します。

Apache サーバのドメイン名、ServerName、ServerAdmin、および ServerRoot 詳細。
ServerSslPort の値。
Apache がインストールされているポート番号。
Apache サーバにロードされているすべての設定ファイルの名前と場所。

Apache サービスを停止します。
「$SPECROOT\apache\conf」にある「httpd.conf」ファイルを開きます（「https/ssl」が有効な場合は、./extra/httpd-ssl.conf を開きます）。 ./apache/conf/
httpd.conf 
./apache/conf/extra/
httpd-ssl.conf
以下のように、
［ProxyPass］
および
［ProxyPassReverse］
エントリを変更します。 
..
<VirtualHost _default_:443>
ProxyPreserveHost On
SSLEngine on
SSLProxyEngine on
SSLProxyVerify none
SSLProxyCheckPeerCN off
SSLProxyCheckPeerName off
SSLProxyCheckPeerExpire off
# disable default
#ProxyPass / https://localhost:8080/
#ProxyPassReverse / https://localhost:8080/
# enable local entries
ProxyPass 
/spectrum https://localhost:8080/spectrum
ProxyPass 
/spectrum/common https://localhost:8080/spectrum/common
ProxyPass 
/customimages https://localhost:8080/customimages
ProxyPass 
/customimages/maps https://localhost:8080/customimages/maps
ProxyPassReverse 
/spectrum https://localhost:8080/spectrum
ProxyPassReverse 
/customimages/ https://localhost:8080/customimages
ProxyPassReverse 
/spectrum/common https://localhost:8080/spectrum/common
ProxyPassReverse 
/customimages https://localhost:8080/customimages
ProxyPassReverse 
/customimages/maps https://localhost:8080/customimages/maps
..
Apache サーバを再起動します。