トランザクションSMGWでは、 ACLファイルsecinfo、 reginfo、およびprxyinfoを管理できます。ACLモニターでは、ACLファイルの行を表示および変更できます。
コンテクスト
ACLモニターが呼び出されると、アクティブ化されたばかりのACLファイルが表示されます。変更はファイルレベルで保存され、遅くともRFCゲートウェイが再起動されたときにアクティブになります。RFCゲートウェイの実行中に、変更されたACLファイルをアクティブ化することもできます。これを行うには、メニューパスに従います。トランザクションSMGW 
Goto 
エキスパート機能 外部セキュリティ ACLファイル
をしてから、[再読み取り]または[再読み取り （グローバル）]に移動します。
手順
-
ACLファイルを管理するには、メニューパスに従います。トランザクションSMGWGoto
エキスパート 機能ACLファイルの 外部セキュリティ メンテナンス。 -
変更を加えるタブをクリックして、ACLファイルを選択します。
ACLモニターでは、ACLファイルreginfo、 secinfo、およびprxyinfoの内容が、RFCゲートウェイによってファイルレベルで読み取られて解釈された順序でタブに一覧表示されます。secinfoまたはreginfoファイルが使用できない場合は、プロファイルパラメータgw/acl_modeで設定されたデフォルト設定が表示されます。prxyinfo関数は、プロファイルパラメータgw/prxy_infoを使用してprxyinfoファイルが作成されるまでアクティブ化されません。
- 表示または変更するACLファイルの行を選択します。
-
アイコンツールバーから次の機能のいずれかを選択します。
-
[行の表示]を選択して、行の詳細を表示します。
-
ACLファイルエントリの単一フィールドを編集するには、[行の変更]を選択します。
ダイアログボックスが開きます。
-
- 選択した機能に応じて、ダイアログボックスでACLファイルエントリの詳細を表示または変更できます。
- 手順4で、[表示線]を選択しました。これで、ACLファイルエントリに含まれる単一フィールドエントリを表示できます。
- [ラインの変更]を選択しました。これで、単一フィールドのエントリを編集できます。ここで有効な構文に注意してください。
-
P / D：
Pは許可を表し、 Dは拒否を表します。文字は大文字でなければなりません。
secinfoファイルとreginfoファイルでは、ACLファイルの最初の行にコメント行が含まれている場合、 P / D#VERSION=2は必須フィールドです。
-
TP =：
secinfoファイルでは、これはオペレーティングシステムレベルでのプログラムの名前に対応します。
TPは、 secinfoファイルとreginfoファイルの両方で64文字の非Unicode文字に制限されています。
reginfoファイルでは、TPはゲートウェイに登録されているプログラムの名前に対応します。
TPは、 secinfoファイルとreginfoファイルの必須フィールドです。
-
ユーザー：
プログラムを実行したいユーザーの名前。プログラムがアプリケーションサーバーから起動される場合、これはログオンのユーザー名です。プログラムが外部プログラムから起動される場合、これはオペレーティングシステムのユーザー名です。Windowsの場合、これは環境変数<USERNAME>の値です。Unixの場合、これは環境変数<USER>の値です。
たとえば、名前が完全に切り捨てに置き換えられていない限り、ユーザー名にプレースホルダーを含めることはできませんUSER=*。
USERは、secinfoファイルの必須フィールドです。
-
ホスト：
secinfoファイルの場合、これは開始されるプログラムです。secinfoファイルの必須フィールド。
reginfoファイルの場合、これは登録の試行元のホストです。HOSTは、 reginfoファイルの必須フィールドではありません。空のままにすると、暗黙的にに設定されHOST=*ます。
HOSTの場合、ホスト名、IPアドレス、ドメイン名、またはサブネットマスクのリストを指定できます。このリストには、secinfoファイルに空白行を含めてはならないことに注意してください。secinfoファイルでは、個々の値をコンマで区切る必要があります。プレースホルダーは制限付きでのみ許可されます。
-
USER-HOST =：
secinfoファイルにのみ関連します。必須フィールドはありません。空のままにすると、暗黙的にに設定されUSER-HOST=*ます。プログラムの開始を許可するソースホスト（ USER-HOST）とターゲットホスト（HOST ）を定義します。
USER-HOSTのfホスト名、IPアドレス、ドメイン名、またはサブネットマスクのリストを指定できます。このリストはコンマで区切る必要があり、空白行は使用できません。プレースホルダーは制限付きでのみ許可されます。
- コメント：
標準行にコメントを追加できます。コメントを使用して、行の意味を説明できます。番号記号は自動的に追加されます。
- 選ぶ：
- ACLファイルエントリの詳細を表示した場合は、後でウィンドウを閉じるだけです。
- ACLファイルエントリを変更した場合は、[エントリのコピー]アイコンをクリックして変更を確認します。
結果
ACLファイルエントリに変更を加えた場合、これらはACLモニタのACLファイルに表示されます。
次のステップ
変更を保存する必要があります。保存しないと、アプリケーションを終了したときに変更が失われます。変更を保存するには、メニューバーから[適用]を選択します。次に、ダイアログで、すべてのインスタンスについてファイルをローカルに保存するか、システム全体に保存するかを選択できます。後でRFCゲートウェイの実行時に変更を有効化することもできます。これを行うには：トランザクションSMGWで、 Goto Expert Functions External Security Maintain ACL Filesを開き、次にGoto RereadまたはReread（グローバル）を開きます。
