9. ヘルプデスク中継設定
事前にオペレーションPCでヘルプデスクを担当する人が中継サーバに接続して待機をしておくことで、
リモートPC利用ユーザーの[ヘルプデスク接続]実行を契機にWinShareのリモート操作を接続します。
[Advice]
「8.中継サーバ設定」、「9.ヘルプデスク中継設定」ともに中継サーバへ接続する際に利用する設定項目になります。
通常の中継サーバ接続の場合は「8.中継サーバ設定」、ヘルプデスク依頼の場合は「9.ヘルプデスク中継設定」の設定が利用されます。
共通の中継サーバを指定することも、異なる中継サーバも指定することも可能です。

図9.1 中継サーバを介したリモート接続の概要

WinShare ユーティリティの「ヘルプデスク中継設定」タブをクリックすると、図9.2に示す「ヘルプデスク中継設定」ダイアログが表示されます。
このダイアログでは、リモートPCが接続する中継サーバの設定を行います。

図9.2 「ヘルプデスク中継設定」ダイアログ

- 中継サーバに接続

本項目にチェックを付け、中継サーバを設定するとヘルプデスク接続が利用可能になります。

- 中継サーバ名

接続する中継サーバのホスト名もしくはIPアドレスを指定します。
※ 中継サーバへの接続時に使用するポート番号を指定したい場合は、
入力するホスト名もしくはIPアドレスの後ろに、:(半角コロン)とポート番号を付与してください。
(例)192.168.0.2:31300

- 登録名

「中継サーバ設定」タブに設定した名前を利用します。
「中継サーバ設定」タブを設定していない場合は、自動でホスト名が利用されます。
登録名にホスト名以外の独自の名前を設定したい場合には、「WinShareヘルプデスク設定」の設定終了後、WinShareインストールフォルダのファイル「delivery.cf」をテキストエディタで開き、項目「RELAY_REGNAME_HELP」の値を直接変更してください。

- HTTPSで中継サーバに接続する

本項目にチェックを付けると、本ダイアログで指定された中継サーバにHTTPSで接続し、 中継サーバ経由でのリモート接続はHTTPS接続（「WinShare HTTPS版」で起動した WinShareクライアントからの接続）のみ受け入れるようになります。

- 非HTTPSで中継サーバに接続する

本項目にチェックを付けると、本ダイアログで指定された中継サーバに従来の暗号化で接続し、 中継サーバ経由でのリモート接続は従来の暗号化接続(「WinShare」で起動した WinShareクライアントからの接続)のみ受け入れるようになります。
デフォルトの設定では、非HTTPSで中継サーバに接続する設定になっています。

- 証明書のCN名

中継サーバでの証明書検証に用いるCN名を指定することが可能です。
WinShareでは製品付属の自己署名証明書を製品媒体に格納しており、これを利用することも可能です。
格納場所： 製品媒体ルート\CERT\WsSelfSigned.pfx
WinShare付属の自己署名証明書を使用する場合、証明書のCN名は 「WinShareSelfSigned-CommonName」を設定してください。

※リモートPCに設定した証明書ファイルはWindowsの証明書ストアにインポートしている必要があります。
インポート手順は以下のとおりです。
① Win + R を押し、「certlm.msc」と入力し、Enterキーを押す。
②「証明書 - 現在のローカルコンピューター」が開くので、左のツリーから 「信頼されたルート証明機関」 → 「証明書」 を選択。
③ 右クリックし、「すべてのタスク」→「インポート」を選択。
④ 証明書のインポートウィザードが開くので、「次へ」をクリック。
⑤「ファイルの選択」で 証明書ファイル を指定し、「次へ」をクリック。
⑥「証明書ストアの選択」では「信頼されたルート証明機関」を選び、「次へ」をクリック。
⑦「完了」を押すと、証明書がインポートされる。
⑧ 成功したら「OK」を押して閉じる。

- プロキシサーバを経由

本項目にチェックを付けると、本ダイアログで指定されたプロキシサーバ経由で、中継サーバに接続します。
また、プロキシサーバへの接続が失敗した場合は、プロキシサーバ経由なしで直接中継サーバに接続をリトライします。
なお、同じマシンにWinShare オペレーションライセンスが同時にインストールされる場合、これらの項目は、WinShare オペレーションライセンスにも有効となります。

- プロキシサーバ名

使用するプロキシサーバのホスト名もしくはIPアドレスを指定します。ホスト名を指定する場合、名前解決可能なホスト名を設定してください。

- プロキシサーバポート

使用するプロキシサーバのポート番号を指定します。

- プロキシサーバ認証を使用

プロキシサーバにて認証が必要な場合、本項目をチェックオンし、認証関連の情報設定を実施します。

- ユーザ名

プロキシサーバ認証に使用するユーザ名を指定します。

- パスワード

プロキシサーバ認証に使用するユーザのパスワードを指定します。

※ 「ヘルプデスク中継設定」ダイアログで変更した設定内容は、WinShare のサービス再起動後に反映されます。
「OK」ボタンを押下すると図9.3に示す「確認」ダイアログが表示されますので、メッセージに従ってWinShare のサービスを再起動してください。

図9.3 「確認」ダイアログ

※HTTPSで中継サーバに接続する場合は、中継サーバのバージョンがVer7.8以降で以下の設定を行っている必要があります。
・中継サーバ設定方法
WinShareインストールフォルダに、winshare.cf というファイル名のテキストファイルを準備し、メモ帳などのテキストエディタで開き、定義名毎に1行を使用し "定義名 = 設定値"の形式で記載します。

設定項目 | 定義名 | 記載方法
--- | --- | ---
証明書のファイルパス | ACC_CERT_FILEPATH | 中継サーバの任意のフォルダに証明書ファイル(WinShare付属の自己署名証明書を含む)を格納します。 格納した証明書ファイルのパスを記載します。
証明書のパスワード | ACC_CERT_PASSWORD | 証明書ファイルのパスワードを指定します。パスワードは暗号化されている必要があります。 パスワードはWSENCPASSコマンドで暗号化されたパスワードをコピーして記載してください。 WSENCPASSコマンドは中継サーバで実行します。コマンドの詳細は以下のとおりです。 ■コマンド名 WSENCPASS ■形式 WSENCPASS 暗号化したいパスワード ■出力 暗号化されたパスワード: XXXXXXXXXXXXXXX
HTTPS接続以外の接続を許可する | ALLOWS_EXCEPT_HTTPS | 中継サーバがHTTTPS接続以外の接続を許可するかどうかを設定します。 1を設定するとHTTTPS接続以外の接続を許可し、0を設定するとHTTTPS接続以外の接続を許可しません。
HTTPS接続を許可する | ALLOWS_HTTPS | 中継サーバがHTTTPS接続を許可するかどうかを設定します。 1を設定するとHTTTPS接続を許可し、0を設定するとHTTTPS接続を許可しません。

[記載例] =================================== ACC_CERT_FILEPATH = "C:\Program Files (x86)\WinShare\WsSelfSigned.pfx" ACC_CERT_PASSWORD = "77VjG`dEIF&ybX'W" ALLOWS_EXCEPT_HTTPS = 1 ALLOWS_HTTPS = 1 =================================== ※WinShare付属の自己署名証明書を利用する場合、証明書のパスワードは、 ＜リモートPCのWinShareインストールフォルダ＞\ws_secure_cert_credentials.txt に記載されている文字列を暗号化して入力してください。

※ヘルプデスク接続のコマンドを実行した場合、その後、中継サーバ接続を利用するには、リモートPCの振り分けサービスの再起動が必要となります。

関連項目

TOPに戻る
≪back