ファイアウォール越しのデプロイメントの設定

このタスクでは，ファイアウォール越しのシステムを設定する方法について説明します。

前提条件

「ファイアウォール越しの LoadRunner システムを設定する」の最初のステップで説明した必要なコンポーネントがインストールされていることを確認します。
導入の設定（TCP または HTTPS）

ファイアウォール越しに仮想ユーザの実行またはサーバの監視を行うには，次のいずれかの設定に従ってシステムを設定します。これらの設定では，各 LAN のファイアウォールがあります。ファイアウォール越しの LAN にだけファイアウォールが存在する設定も考えられます。
- TCP 設定
  
  TCP 設定では，お客様のファイアウォールの内側にあるすべての LoadRunner エージェント・マシンが，ファイアウォールで送信用のポートを開く許可を持っている必要があります。
- HTTPS 設定
  
  HTTPS 設定では，1 台のマシン（プロキシ・サーバ）だけが，ファイアウォールのポートを開くことができます。したがって，すべての送信をプロキシ・サーバ経由でトンネルする必要があります。
エージェントによるアクセスを許可するためのファイアウォールの設定を行います。

ファイアウォールの設定を変更して，ファイアウォールの内側のマシンとファイアウォールの外側のマシンが相互に通信できるようにします。
1. TCP 設定のシステムの場合:
  
  LoadRunner エージェントは，ポート 443 を使用して MI Listener との接続の確立を試みます。このとき，［エージェント設定］ダイアログ・ボックスの［接続タイムアウト］フィールドで指定した間隔が使用されます。
  
  この接続を可能にするには，ファイアウォールの 443 番ポートを通じて HTTPS サービスへの送信ができるように設定します。エージェントは MI Listener に接続し，MI Listener はエージェントに接続できるようになります。
  
  以降，エージェントは MI Listener からのコマンドをリッスンします。
2. HTTPS 設定のシステムの場合:
  
  LoadRunner エージェントは，［プロキシポート］フィールドで指定したプロキシ・ポート，および［エージェント設定］ダイアログ・ボックスの［接続タイムアウト］フィールドで指定した間隔を使用して，MI Listener との接続の確立を試みます。接続が確立されると，プロキシ・サーバは MI Listener に接続します。
  
  この接続を可能にするには，ファイアウォールの 443 番ポートを通じて HTTPS サービスへの送信ができるように設定します。プロキシ・サーバは MI Listener に接続し，MI Listener はプロキシ・サーバ経由でエージェントに接続できるようになります。
  
  以降，エージェントは MI Listener からのコマンドをリッスンします。
3. LoadRunner Agent サービスをローカル・システム・アカウントから実行しようと意図している場合，そのアカウントにアクセス権限を付与する必要があります。
  1. Agent マシン上のローカル・ユーザと同じ名前とパスワードが設定されたローカル・ユーザを AUT マシンに追加します。
  2. AUT ローカル・ユーザを［ Performance Monitor Users］グループに追加します。
  3. エージェント・プロセスを再起動します。
  注: アクセス権限を提供しない場合，モニタ・グラフにはデータが何も表示されません。
MI Listener の設定を行います。

ファイアウォール越しの仮想ユーザの実行または監視を行うには，ファイアウォールの外側の Controller と同じ LAN 内の 1 台または複数台のマシンに MI Listener をインストールする必要があります。インストールの手順については，「追加コンポーネント」を参照してください。
注:
- Controller のインストールには自動的に MI Listener が含まれるため，Controller を MI Listener マシンとして指定できます。
- MI Listener は，Windows マシンにのみインストールできます。
MI Listener の設定方法の詳細については，「［MI Listener の設定］ダイアログ・ボックス」を参照してください。