[index] AT-Vista Manager EX（Windows版） インストールガイド 3.16.0

# インストール後の推奨設定 / SNMPプラグインのWebサービスの確認

## IISの設定

1. Windowsのアプリメニューから「インターネット インフォメーション サービス (IIS) マネージャー」を起動します。
2. 左側の「接続」ペインのツリーを「コンピューター名」⇒「サイト」⇒「NetManager Site」⇒「NetManager」の順に展開します。
3. 「接続」ペインから「api」をクリックし、右側の「操作」ペインの「基本設定」をクリックします。
4. 「アプリケーションの編集」ウィンドウが表示されたら「選択」をクリックします。
5. 「アプリケーション プールの選択」ウィンドウが表示されたら「プロパティ:」の設定が以下の内容であることを確認し、設定が異なる場合は「アプリケーション プール設定の変更」を行います。
   - .Net CLR バージョン: 4.0
   - パイプライン モード: 統合
6. 「キャンセル」をクリックし、「アプリケーション プールの選択」ウィンドウと「アプリケーションの編集」ウィンドウを閉じます。
7. 「接続」ペインのツリーから「web2」をクリックし、右側の「操作」ペインの「基本設定」をクリックします。
8. 「アプリケーションの編集」ウィンドウが表示されたら「選択」をクリックします。
9. 「アプリケーション プールの選択」ウィンドウが表示されたら「プロパティ:」の設定が以下の内容であることを確認し、設定が異なる場合は「アプリケーション プール設定の変更」を行います。
   - .Net CLR バージョン: 4.0
   - パイプライン モード: 統合
10. 「キャンセル」をクリックし、「アプリケーション プールの選択」ウィンドウと「アプリケーションの編集」ウィンドウを閉じます。
11. 右上の「×」ボタンをクリックし、「インターネット インフォメーション サービス (IIS) マネージャー」を閉じます。

### アプリケーション プール設定の変更

1. 左側の「接続」ペインのツリーから「アプリケーション プール」をクリックします。
2. 「アプリケーション プール」の一覧が表示されたら「NetManagerAppPool」をクリックします。
3. 右側の「操作」ペインの「基本設定」をクリックします。
4. 「アプリケーション プールの編集」ウィンドウが表示されたら各ドロップダウンリストを以下の設定に変更します。
   - 「.Net CLR バージョン」ドロップダウンリスト：「.Net CLR バージョン v4.0.xxx」
     （※ xxxのバージョンは環境により異なります）
   - 「マネージ パイプライン モード」ドロップダウンリスト：「統合」
5. 「アプリケーション プールを直ちに開始する」のチェックボックスが有効であることを確認し、「OK」をクリックします。
6. 再度「SNMPプラグインのWebサービスの確認」を実施し、設定が反映されていることを確認します。

## TLS 1.0/TLS 1.1の無効化

TLS 1.0/TLS 1.1プロトコルは最新の暗号化アルゴリズムをサポートしておらず、セキュリティー上の脆弱性があるため、これらのプロトコルを無効に設定することを推奨します。

1. Windowsのアプリメニューから「インターネット インフォメーション サービス（IIS）マネージャー」を起動します。
2. 左側の「接続」ペインのツリーを「コンピューター名」⇒「サイト」⇒「NetManager Site」の順に展開します。
3. 右側の「操作」ペインの「バインド」を選択し「サイトバインド」を表示します。
4. 「サイト バインド」内に登録されている「https」を選択して「編集」ボタンを押します。
5. 「サイト バインドの編集」画面で、「レガシ TLS を無効にする」にチェックが入っていることを確認します。
6. 「キャンセル」をクリックし、「サイト バインドの編集」と「サイト バインド」を閉じます。
7. 右上の「×」ボタンをクリックし、「インターネット インフォメーション サービス (IIS) マネージャー」を閉じます。

Windowsのビルドによっては、AT-Vista Manager EX バージョン3.10.1以降をインストールしても無効化できない場合があります。
AT-Vista Manager EX バージョン3.10.1以降をお使いにもかかわらず、本設定にチェックが入っていない場合は、専用のバッチファイルによりTLS 1.0/TLS 1.1を無効化してください。

> Note

> > 本操作により、IISで運用しているすべてのサイトでTLS 1.0およびTLS 1.1は使用されなくなります。同じPCで運用しているIISのサイトすべてに影響があります。TLS 1.0またはTLS1.1に依存するサイトがある場合、正常に動作しなくなりますのでご注意ください。

1. Windowsのスタートメニューから「コマンドプロンプト」を管理者権限で選択します。
2. バッチファイルのあるディレクトリーに移動します。

   `cd [AT-Vista Manager EXのインストールフォルダー]\Plugins\AT-SNMP\NetManager\tools\support ↓
   `
3. バッチファイルを実行します。

   `legacytls.bat disable ↓
   `
4. コンピューターを再起動します。