Webプロトコルエンジンを管理するには、 system services web コマンドを使用します。Webアクセス要求がファイアウォールを通過できるようにするには、 system services firewall policy create および network interface modify コマンドを使用します。

実行する処理使用するコマンド

実行する処理	使用するコマンド
クラスタレベルでWebプロトコルエンジンを次のように設定するクラスタのWebプロトコルエンジンを有効または無効にするクラスタのSSLv3を有効または無効にするセキュアーなWebサービス（HTTPS）に対するFIPS 140-2準拠を有効または無効にする	`system services web modify`
クラスタレベルのWebプロトコルエンジンの設定を表示し、Webプロトコルがクラスタ全体で機能しているかを判断し、FIPS 140-2準拠が有効でオンラインになっているかを表示する	`system services web show`
ノードレベルのWebプロトコルエンジンの設定と、クラスタ内のノードに対するWebサービス処理のアクティビティを表示する	`system services web node show`
ファイアウォールポリシーを作成するか、既存のファイアウォールポリシーにHTTPまたはHTTPSプロトコルサービスを追加して、Webアクセス要求がファイアウォールを通過できるようにする	`system services firewall policy create` `-service` パラメーターを `http` または `https` に設定すると、Webアクセス要求がファイアウォールを通過できるようになります。
ファイアウォールポリシーをLIFと関連付ける	`network interface modify` `-firewall-policy` パラメーターを使用すると、LIFのファイアウォールポリシーを変更できます。

クラスタレベルでWebプロトコルエンジンを次のように設定する

クラスタのWebプロトコルエンジンを有効または無効にする
クラスタのSSLv3を有効または無効にする
セキュアーなWebサービス（HTTPS）に対するFIPS 140-2準拠を有効または無効にする

system services web modify

クラスタレベルのWebプロトコルエンジンの設定を表示し、Webプロトコルがクラスタ全体で機能しているかを判断し、FIPS 140-2準拠が有効でオンラインになっているかを表示する

system services web show

ノードレベルのWebプロトコルエンジンの設定と、クラスタ内のノードに対するWebサービス処理のアクティビティを表示する

system services web node show

ファイアウォールポリシーを作成するか、既存のファイアウォールポリシーにHTTPまたはHTTPSプロトコルサービスを追加して、Webアクセス要求がファイアウォールを通過できるようにする

system services firewall policy create

-service パラメーターを http または https に設定すると、Webアクセス要求がファイアウォールを通過できるようになります。

ファイアウォールポリシーをLIFと関連付ける

network interface modify

-firewall-policy パラメーターを使用すると、LIFのファイアウォールポリシーを変更できます。

ONTAP 9 マニュアル ( CA08871-402 )

Webプロトコル エンジンの管理用コマンド

Webプロトコルエンジンの管理用コマンド