Relay Server と通信するクライアントは、サーバ側の証明書を使用して、Relay Server を実行している Web サーバが信頼できるかどうかを確認できます。クライアントに格納されているルート証明書を使用して、Web サーバのパブリック証明書を確認します。証明書が確認されると、キー交換が行われ、暗号化された接続が確立されます。

Web サーバは、クライアント側の証明書を使用して、Relay Server と通信するクライアントが信頼できるかどうかを確認できます。Web サーバコンピュータの証明書マネージャに格納されているルート証明書を使用して、クライアントのパブリック証明書を確認します。証明書が確認されると、キー交換が行われ、暗号化された接続が確立されます。

Relay Server は、rs.config ファイルを使用して Relay Server のピアリストを定義します。ファーム環境で稼働している場合は、バックエンドファームとバックエンドサーバの設定もこのファイルに含まれます。環境内の各 Relay Server では、rs.config ファイルのコピーを保持する必要があります。

バックエンドファームとバックエンドサーバが設定されていると、Relay Server は、Relay Server を設定済みのコンピュータのみと通信するようになります。Relay Server が設定されていないコンピュータと通信しようとしても拒否されます。

バックエンドファームは、クライアントと RSOE からの要求を受け入れるときに通信セキュリティのレベルを指定するように設定できます。バックエンドファームでは、オプション client_security と backend_security を使用して、確立可能な通信のタイプを指定できます。このオプションは、次のように指定します。

RSOE では、1) 起動フェーズ、2) 準備完了フェーズ、3) 作業フェーズの 3 段階を使用して、バックエンドサーバと Relay Server 間の接続が確立されます。

rs.config ファイルのバックエンドサーバセクションには、バックエンドファーム内の各サーバが ID および関連するファーム名で設定されています。ID はサーバ名に対応します。Relay Server には、RSOE で稼働しているコンピュータの MAC アドレスを確認する機能があります。これにより、内部ファイアウォールから通信するサーバが信頼できることを確認し、Relay Server との接続の確立を許可することができます。MAC プロパティは、RSOE で使用するネットワークアダプタの MAC アドレスです。アドレスは、IEEE 802 MAC-48 フォーマットで指定します。

また、バックエンドサーバセクションには、バックエンドサーバ接続を認証するために Relay Server が使用するセキュリティトークンを設定することもできます。Relay Server との接続を確立する場合、RSOE の起動時にトークンが指定されている必要があります。

Mobile Link クライアントは、HTTP または HTTPS を使用して Relay Server と通信します。HTTPS 通信では、データが一時的に復号化され、クライアントとバックエンドサーバ間でデータが交換されるときに再び暗号化されます。これは WAP ギャップと呼ばれます。WAP ギャップを介した安全な通信を保証するため、Mobile Link エンドツーエンド暗号化機能を使用して Relay Server に渡されるデータをさらに保護することをおすすめします。Mobile Link のエンドツーエンド暗号化機能は、Mobile Link および Ultra Light クライアントと Mobile Link サーバ間でのプロトコルレベルの暗号化を実行します。Mobile Link と UltraLite は RSA 暗号化を使用します。TLS セキュリティは、エンドツーエンド暗号化と併用できます。

セキュリティ上の理由から、Outbound Enabler を使用する場合は、バックエンドサーバの HTTP 受信ポートをループバック IP アドレス (127.0.0.1) に明示的にバインドしてください。

• Relay Server 設定ファイル
• Microsoft IIS  http://www.sybase.com/detail?id=1059277
• Apache  http://www.sybase.com/detail?id=1065869
• エンドツーエンド暗号化