MongoDB Ops Managerへの TLS 接続の構成

証明書ファイルを各 MongoDB Ops Manager ホストにアップロードします。

1. .pem ファイルを各MongoDB Ops Managerアプリケーション ホストにアップロードします。 この証明書は、 TLS接続を受け入れることができるように、各 MongoDB Ops Manager ホストにアップロードする必要があります。

2. .pemファイルの所有者を、MongoDB Ops Manager プロセスを所有するユーザーとグループに変更します。

3. .pemファイルの権限を変更して、ファイル所有者のみがファイルの読み取りと書込みをできるようにします。

MongoDB Ops Managerアプリケーションの TLS MongoDB Ops Managerを有効にします。

1. MongoDB Ops Manager アプリケーションでAdminをクリックすると、 Adminインターフェースが表示されます。

2. [General] タブをクリックします

3. [Ops Manager Config] をクリックします。

4. [Web Server & Email] をクリックします。

5. Web Server見出しで次のオプションを設定します。

   オプション	アクション
   URL to Access Ops Manager	HTTPS アクセス用のポート 8443 を含む MongoDB Ops Manager アプリケーションの完全なURLを指定します。 以下に例を挙げます。 https://opsmanager.example.com:8443
   HTTPS PEM Key File	このボックスに、すべてのMongoDB Ops Managerホストにある .pem ファイルが配置されているファイル システムの絶対パスを入力します。
   HTTPS PEM Key File Password	HTTPS PEMキー ファイルを暗号化した場合は、このボックスに復号化に必要なパスワードを入力します。
   Client Certificate Mode	TLS 対応の に接続するときにクライアント アプリケーションまたはMongoDB エージェントが TLS 証明書を提示する必要がある場合は、MongoDB Ops Manager を選択します。MongoDB Ops Manager は、接続時にこれらのクライアント ホストからの証明書を確認します。 クライアントTLS証明書を要求する場合は、有効であることを確認します。 指定できる値は次のとおりです。 None Required for Agents Only Required for All Requests

6. [Save] をクリックします。

（オプション） TLS の最小バージョンを変更します。

In Ops Manager Server 4.4.13 and later, the Ops Manager Application requires its clients to use TLS version 1.2 by default.

TLSの最小バージョンを変更するには、以下の手順を行います。

1. MongoDB Ops Manager アプリケーションでAdminをクリックすると、 Adminインターフェースが表示されます。

2. [General] タブをクリックします

3. [Ops Manager Config] をクリックします。

4. [Custom] をクリックします。

5. TLSの最小バージョンを設定します。

6. Keyボックスにmms.minimumTLSVersionと入力します。

7. ボックスに最小 TLS Valueバージョンを入力します。

   次の値が受け入れられます。

   • TLSv1

   • TLSv1.1

   • TLSv1.2

8. [Save] をクリックします。

（任意）除外する TLS 暗号スイートを指定します。

アプリケーションとの TLS 接続から特定の TLS 暗号スイートを除外するには、MongoDB Ops Manager

1. MongoDB Ops Manager アプリケーションでAdminをクリックすると、 Adminインターフェースが表示されます。

2. [General] タブをクリックします

3. [Ops Manager Config] をクリックします。

4. [Custom] をクリックします。

5. Keyボックスにmms.disableCiphersと入力します。

6. Valueボックスに無効にする暗号スイートのカンマ区切りリストを入力します。

   重要

   Ops Manager で使用される暗号スイート名は、RFC5246 の命名規則に従う必要があります。 OpenSSL の命名規則は使用しないでください。

   例では、 NULL-SHA256 TLS_RSA_WITH_NULL_SHA256が使用されます。

7. [Save] をクリックします。

各 Ops Manager ホストを再起動して TLS を有効にします。

「 MongoDB Ops ManagerMongoDB Ops Manager アプリケーションの 起動と停止 の手順に従って、 アプリケーションを再起動します。MongoDB Ops Manager

希望するテキストエディタで MongoDB Agent の構成ファイルを開きます。

MongoDB Agent 構成ファイルの場所は、プラットフォームによって異なります。

/path/to/install/local.config

/etc/mongodb-mms/automation-agent.config

/etc/mongodb-mms/automation-agent.config

/path/to/install/local.config

mmsBaseUrl と TLS の設定を変更します。

必要に応じて、次のプロパティを設定または追加します。

[Save] をクリックします。

MongoDB Agent を再起動します。