システム管理

• ［Settings］ セクション。サーバー管理者は、このセクションの各ページを使ってサーバーのカーネルや設定を変更できます。
• ［Accounts and Domains］ セクション。サーバー管理者は、このセクションの各ページを使っ て、セカンダリドメインの作成や削除、ドメインとアカウントに関する設定の変更が可能で す。
• ［Monitors］ セクション。サーバー管理者は、このセクションの各ページを使ってサーバーや モジュールキュー、通信チャンネル、状態の監視を行えます。また、サーバーログの閲覧やサーバー統計データの表示も可能です。
  ユーザーに［Monitors］ セクションにアクセス権限が与えられている場合、そのユーザーに は追加の［Monitor］ アクセス権（モジュールキューの解放と拒否、ログマネージャの再設定 などに対する権限） を付与できます。
• [Directory］ セクション。サーバー管理者は、このセクションの各ページを使って、 CommuniGate Pro のディレクトリサービスに関する設定を行えます。
• ［Master］ セクション。サーバー管理者は、このセクションの各ページを使って、ユーザーに サーバー管理者（Server Administrator） 権限を付与したり解除したり、サーバーライセンス キーを変更したりできます。

注意: ユーザーにマスターアクセス権（Master access right） が与えられている場合、そのユーザーは 上記のすべてのセクションにアクセスできます。

注意: 上記のセクションに対するアクセス権は、メインドメインのアカウント（ユーザー） について のみ付与が可能です。セカンダリドメインのユーザーに付与できる権限は、ドメイン管理権限（domain administration right） に限られます。

CommuniGate Pro を初めてインストールした場合、メインドメインにポストマスター（postmaster） アカウント（ユーザー） が作成され、そのアカウントにポストマスター用のパスワードが割り当てら れます。また、ポストマスターアカウントには、デフォルトでマスターアクセス権（Master access right） が付与されます。したがって、すべてのセクションページにアクセスが可能です。

アカウントとドメインに関するファイル/ ディレクトリについては、詳しくはアカウントデータのセ クションを参照してください。

注意: 上記のディレクトリの中には、シンボリックリンクを使って別の場所（ディスク） に移動できるもの もあります。

Main Domain Name

このフィールドには、メインドメインの名前を入力します。ここに指定されている名前のド メインが、CommuniGate Pro サーバーによってCommuniGate Pro サーバーのメインドメイン として解釈されます。メインドメインに向けて送信されたメールはすべて、ローカルのメー ルとして扱われ、メールはローカルのアカウントのメールボックスに格納されます（そうで ない場合もあります）。デフォルトでは、このフィールドにはサーバーコンピュータ名が表 示されます。このサーバーコンピュータ名は、CommuniGate Pro がOS から抽出した名前で す。デフォルトの名前がhost12345hh.company.com などとなっている場合、 CommuniGate Pro サーバー用の分かりやすいドメイン名に変更します。

注意:インドメイン以外にドメインを作成していない場合、メインドメインのアカウントに 向けられたメッセージだけがローカルとして処理されます。例えば、上記のメインドメイン名 のフィールドにcompany.com と入力した場合、送り先がmail.company.com のメッセージ はローカルとしては処理されません。代わりに、この種のメッセージが受信されると、そのメッ セージはネットワークを介してmail.company.com システムに送信されます。また、 mail.company.com のDNS レコードの内容が同じサーバーコンピュータ（CommuniGate Pro サー バー） の場合、メールループエラーが発生し、その結果、そのメッセージは拒否されます。

CommuniGate Pro サーバーで複数のドメインを使ってメールを処理したい場合、メインドメイン のエイリアスの名前をメインドメインとして入力します（この場合、エイリアスをメインドメ インにマッピングしておくことが必要です）。または、セカンダリドメイン作成します。

下は、セカンダリドメインを作成してメールを複数のドメインで扱う方法の例です。

メールをcompany.com とclient1.com という2 つのドメインで扱いたいとします。DNS システムでは、この2 つのドメインの名前の内容はMX レコードのみで、MX レコードはそ れぞれmail.company.com とmail.client1.com （いずれもA レコード） を指してい ます。また、A レコードはそれぞれ、CommuniGate Pro サーバーシステムのIP アドレスを 指しています。

• ［Main Domain Name］ フィールドにcompany.com と入力します。
• ［Domains］ ページを開き、company.com のレコードを見つけます。見つかったら、 ［Settings］ リンクをクリックして、company.com の［Domain Settings］ ページを開きま す。下にスクロールして、［Aliases］ フィールドを表示します。
• ［Aliases］ フィールド（空です） にmail.company.com と入力し、［Update］ ボタンを クリックします。
• ［Domains］ ページを開きます。テキストフィールドにclient1.com と入力します。入 力後、［Create Domain］ ボタンをクリックします。
• リストにclient1.com のレコードが表示されます。［Settings］ リンクをクリックして、 client1.com の［Domain Settings］ ページを開きます。下にスクロールして、［Aliases］ フィールドを表示します。
• ［Aliases］ フィールド（空です） にmail.client1.com と入力し、［Update］ ボタンを クリックします。

System Internals Log

ここでは、サーバーカーネルモジュールによって記録されるログの範囲（ ログレベル） を設定 します。ログは、サーバーログシステムログ） に保存されます。通常、［Major］ （ メッセージ 転送レポート） に設定しておきます。ただし、この設定でサーバーカーネルの動作に問題が起 こるようであれば、［Low-Level］ または［All Info］ に設定します。この場合、ローレベル のログデータがシステムログに記録されます。このどちらかの設定で問題が解決されれば、通 常の設定（Major） に戻します。［Low-Level］ または［All Info］ にしておくと、システムロ グファイルのサイズが急激に増えます。
システムログ中のカーネルレコードにはそれぞれ、SYSTEM というタグが付加されます。

なお、カーネルに関する問題は、一般にはほとんど起きません。したがって、サーバーに問題 が生じたときには、まず、コンポーネントをチェックします。問題のコンポーネントが判明す れば、そのコンポーネント（例えば、ルータ、SMTP、POP など） のログの設定を変更して詳し く調査します。

Crash Recovery

このオプションを有効（Enabled） に設定しておくと、CommuniGate Pro サーバーに障害（サー バーソフトウェア自体のクラッシュを含む） が生じた場合、各種の方法を使って自動的に復旧 が試みられます。

CommuniGate Pro のログまたはOS システムのログ（system.log or mail.log）、もしくは両 方に"exception raised" というメッセージが記録されている場合、このオプションを無効 （Disabled） にします。無効にしておくと、例外が発生した場合、コアダンプファイルが生成さ れますので、問題のチェックが可能です。
生成コアダンプファイルは、Stalker のFTP サイトにアップロードしていただければ、必要に応 じてチェックを行います。

ベータバージョンのCommuniGate Pro ソフトウェアを使用されている場合、このオプションは 通常、無効にしておきます。

Refresh

サーバーIP アドレス（Server IP Address） を変更した場合、このボタンをクリックしてデータを 更新します。また、CommuniGate Pro のドメインのネームサーバーIP アドレス（Name Server IP address、つまりDNS 設定） を変更したときも、このボタンをクリックして更新します。このボ タンをクリックすると、次のような処理が実行されます。

• OS からローカルIP アドレスのリストが読み込まれます。
• OS の設定データからドメインネームサーバーのアドレスが読み込まれます。
• 各サーバードメインに割り当てられているIP アドレスがすべて更新されます。ドメインで、 IP アドレスのオプションとして［Using DNS A/MX Records］ が設定されている場合、DNS （ ドメインネームシステム） から新規のアドレスが取り出され使用されます。
• サーバーのMAPI Connector が再ロードされます（ したがって、サーバーを再起動しなくて もMAPI Connector が更新されます）。

Drop Root

このボタンは、一部のUnix プラットフォームでのみ有効です。このボタンをクリックすると、 スーパーユーザー権限が削除されます。削除された場合、いくつかの機能（OS 認証、ルール実 行など） が利用できなくなることがあります。
サーバーがスーパーユーザー権限の削除に成功すると、このボタンの表示は［Restore Root］ に 変わります。［Restore Root］ ボタンをクリックすると、スーパーユーザー権限が戻ります。

• The Settings directory. This directory contains files with module and kernel component settings.
• The Queue directory. This directory contains Temporary and Message files. The Message files contain messages submitted to the Server, but still undelivered to all their recipients.
• BadFiles directory. This directory contains Message files the Enqueuer kernel component failed to parse. This directory should be empty.
• Accounts directory. This directory contains account files for the Main Server Domain.
• Domains directory. This directory contains directories for all other ドメイン.
• Submitted directory. This drop-in directory is used to submit messages to Server via the PIPE モジュール.
• SystemLogs directory. This directory contains Server Logs.
• ProcessID file. This file exists only when the Server is running and contains the numeric identifier of the Server process in the OS.
• Directory file. This file contains or describes the Server Central Directory.

For more information about the Account and Domain files and directories, see the Account Data section.

You can use symbolic links to move some of these directories to other locations (and other disks).

--CGateBase directory
または
--Base directory

第2 パラメータ（directory） にCommuniGate Pro の ベースディレクトリを指定できます。

--LogToConsole

このオプションを使って、サーバーログシステムログ） のレコードをすべてstdout （標準出 力） に出力できます。このオプションは通常、Web インターフェイスからシステムログに正常 にログが出力されないときなどに使用します。

--LogAll

このオプションを指定すると、現在のログレベルの設定が無視され、すべてのログレコードが 記録されるようになります。

--Daemon

このオプションは、Unix プラットフォームでのみ有効です。このオプションを指定すると、サー バーがバックグラウンドでフォーク、動作するようになり、また、stdin、stdout、stderr が/dev/ null にリダイレクトされます。

--CGateApplication directory

第2 パラメータ（directory） にCommuniGate Pro のアプリケーションディレクトリリを指定で きます。このオプションは通常、CommuniGate Pro アプリケーションが自分の場所の検出に失敗 するようときに使用します。また、CommuniGate Pro サーバーアプリケーションファイルの場所 と他のアプリケーションディレクトリファイル/ サブディレクトリの場所が異なる場合に使用 できます。例えば、OS/400 システムでは、CommuniGate Pro サーバーはOS/400 ライブラリに 格納されます。その場合、このオプションを使って、WebUser、WebAdmin、WebGuide などのア プリケーションファイルのディレクトリを指定します。

--noLockFile

このオプションを指定すると、ProcessID ロックファイルが作成されなくなります。通常、 ベースディレクトリが置かれているファイルシステムでファイルロックがサポートされてい ないときに使用します。

--dropRoot

このオプションは、Unix プラットフォームでのみ有効です（ただし、Linux は除きます）。こ のオプションを使って、ルート権限を永久に削除できます。ルート権限は、サーバーカーネ ルの初期化が終了してから約60 秒後に削除されます。この間、サーバーはルートで動作し、 リスニングソケットのオープンが可能です。ルート権限は、削除後はリストアできません。 詳しくは、後述のサーバールート特権のセクションを参照してください。

--ThreadsScope scope

このオプションは、p スレッドがサポートされているプラットフォーム（OS/400、その他の主 要Unix） で有効です。第2 パラメータとして、"system" または"process" のいずれかの文字列を 指定できます。スケジュールスコープに関するオプションで、詳しくは、OS のマニュアルを参 照してください。このオプションを指定しない場合、デフォルトのOS スケジュールモードが使 われます。

--BatchLogon

このオプションは、Microsoft Windows NT/2000/XP プラットフォームでのみ有効です。
指定した場合、Windows OS パスワードシステムでアカウントパスワードが検証される際、ネッ トワークログオンではなくバッチログオンが使われます。

--SharedFiles

このオプションは、Microsoft Windows とIBM OS/2 でのみ有効です。
このオプションを指定しておくと、ファイルがすべてFILE_SHARE_READ 共有属性で開かれま す。したがって、CommuniGate Pro サーバーの動作中、他のプログラム（バックアップデーモン など） でCommuniGate Pro のベースディレクトリが読み取れるようになります。

--NoSharedFiles

このオプションは、Microsoft Windows とIBM OS/2 でのみ使用できます。このオプションを 指定しておくと、サーバーにより複数のスレッドからファイルを読み込む必要がないと判断 された場合、ファイルがすべてFILE_SHARE_READ 共有属性なしで開かれます。プラット フォームがMicrosoft Windows 9x/ME とIBM OS/2 の場合、このオプションはデフォルトで有 効です。

--useNonBlockingSockets

このオプションを指定すると、CommuniGate Pro サーバーのTCP/IP ソケットのモードが非ブ ロッキングモードに設定されます。プラットフォームによっては、このオプションを使うこと でCommuniGate Pro サーバーの処理性能が向上します。

--useBlockingSockets

このオプションを指定すると、CommuniGate Pro サーバーのTCP/IP ソケットのモードがブロッ キングモードに設定されます。

--closeStuckSockets

システム管理 62 CommuniGate Pro このオプションを指定すると、オープンしている通信ソケットのリストが作成、保持されます。 また、ソケット処理が所定の時間内に完了したかどうか、さらに、カーネルにバグがあった場 合、OS によって所定時間内にソケット処理が中断されなければなりませんが、その中断が成功 したかどうかがチェックされます。このオプションは通常、ロードが大きいSolaris システムの 場合に使用します。

--LocalIPBuffer size_value

このオプションと値（バッファのサイズ） を指定しておくと、サーバーがOS のサーバー ローカルIP アドレスリストを取り出す際、指定した値のバッファを使って、その取り出しが 実行されます。プラットフォーム（Linux やUnixware など） によっては、このオプションの デフォルトのバッファ値は比較的低めに設定されています。 これは、プラットフォームのバージョンによっては、バッファ値が大きい場合、問題が起こ ることがあるためです。サーバーシステムのIP アドレスの数が多く（1000 以上）、その全部 がCommuniGate Pro で認識されないようなときには、このオプションの値を大きくします。 例えば、デフォルトのサイズは16K または128K ですが、値を増やします（204800 または 200K）。

--NoThreadPriority

This option tells the Server to skip all attempts to increase individual thread priority. Use this option if bugs in OS cause an application to crash when a thread priority is increased ("non-global zones" in Solaris 10).

--DefaultStackSize size_value

This option modifies the default stack size (in bytes) for the process threads.

--CreateTempFilesDirectly pool_size

このオプションを使って、暫定ファイルマネージャ（Temporary Files Manager） によって ファイルが作成されるときの動作を指定できます。このオプションのデフォルト値は0 で、 この場合、特殊スレッドを使って暫定ファイルが必要な数だけ作成され、プールに格納され ます（暫定ファイルは各コンポーネントで使用されます）。0 以外の値にしておくと、プール に格納されている暫定ファイルの数が、その値を下回った段階で新規の暫定ファイルがス レッドによって作成されます。
通常、システムのファイル作成性能が低く（OpenVMS など）、かつ負荷が大きい場合、この オプションの値を非0 にします。

--IPv6 [ YES | NO]

詳しくは、ネットワークのセクションを参照してください。

Windows NT/2000/XP でのコマンドラインオプションの指定

Unix スタートアップスクリプトのカスタマイズ

OpenVMS スタートアッププロシージャのカスタマイズ

また、シャットダウンCLI APIコマンドを使ってCommuniGate Pro サーバーをシャットダウンするこ ともできます。

CommuniGate Pro サーバーにシャットダウン要求が送信されると、すべての接続のクローズ、メール ボックスに加えられた変更のコミットまたはロールバック、その他のシャットダウンタスクが実行さ れます。シャットダウンタスクは通常、1 秒から3 秒で完了しますが、場合によっては（OS ネット ワークサブシステムによって異なります） 、さらに時間がかかることもあります。いずれにしても、 CommuniGate Pro サーバーのシャットダウンが完了するまでは、シャットダウンが中断されるような 処理は避けてください。

CommuniGate Pro サーバーでは、1 分間に最大で数メガのログデータを記録できます（ この容量は、モ ジュールやコンポーネントのログレベルの設定によって変わります）。また、ログのレコードの検索や 取り出しも可能です。CommuniGate Pro サーバーには専用のマルチスレッドログシステムが搭載され ており、このシステムによって必要なログ処理速度と機能が実現されています。

• 起動。
• シャットダウン。
• CommuniGate Pro サーバーにより、内部メモリリークが検出された場合。
• CommuniGate Pro サーバーにより、内部プログラムエラーが検出された場合。
• プログラムエラー例外（シグナル） が発生した場合。

システムログのファイル名は次の通りです。

• system.log ファイルまたはmail.log ファイル（Unix システム）
• Windows システムの場合、システムログはイベントログです。

• ポート番号が1024未満のリスナーポートをオープンできなくなります。ポート番号がn（nは1024 未満） の新規のリスナーを追加しようとした場合、指定したポート番号のリスナーではなく、 ポート番号が8000+ n のリスナーがオープンされます。 (unless the --CanUseSystemPorts Command Line Option is used).
• モートアプリケーションをアカウントレベルルール（EXECUTE コマンド） で起動した場合、 そのアプリケーションは、リモートではなくカレントのCommuniGate Pro サーバー環境で動作 します（つまり、UID などOS レベルのプロセスのパラメータは変更されません）。
• OS パスワードは使用できません。

ルート権限を、「取り消し可能（reversable）」モードで削除した場合には、後日、ルート権限をリスト アできます。例えば、ポート576 でリスナーを開く必要が出てきたものの、以前にルート権限を削除 してある場合、まずルート権限をリストアすることでリスナーポートを開くことができます。その後、 必要であれば、再度、ルート権限を削除します。

ルート権限を「永久」に削除する場合、コマンドラインオプションを使用します。

ルート権限を「取り消し可能（reversable） 」モードで削除する場合、［General］ ページを開き［Drop Root］ ボタンをクリックします。クリック後、ボタンの表示が［Restore Root］ に変わります。この ［Restore Root］ ボタンをクリックすると、ルート権限をリストアできます。なお、このオプションは、 ルート権限を削除できないプラットフォーム（Linux など） では使用できません。

ドメイン管理者アクセス権が有効な場合、任意のドメインのユーザーにメイン管理者アクセス権を付与できます。そうしたユーザーをドメイン管理者と呼びます。

ドメイン管理者は、WebAdmin と同じポート（詳細はHTTP モジュールを参照） を使って、そのドメ インを管理できます。または、コマンドラインインターフェイス（API）コマンドを使って管理する こともできます。ドメイン管理者が管理できるのは、そのドメイン（または設定によっては他のドメインも可能） のほか、明示的に許可されたドメイン/ アカウントの設定に限られます。

いずれかのドメインのユーザーにドメイン管理者アクセス権を付与する場合、個々のアクセス権（ ド メイン/ アカウント設定の内部名） のリストが表示されますので、そこから必要なアクセス権を指定 できます。
オプションを使って、ドメイン管理者が変更できる設定、またドメイン管理者が実行できる操作を指 定することができます。

ドメイン管理者アクセス権は、サーバー管理者（全ドメイン/ アカウント設定についてアクセス権を 有している管理者） が付与できます。

サーバー管理者（全ドメイン/ アカウント設定についてアクセス権を有している管理者） は、ドメイ ン管理者が可能な操作をすべて行えます。

他のドメインの管理（別のドメインのドメイン管理者）

CommuniGate Pro サーバーで開発を行っている場合、顧客から、いずれかのドメインのアカウントか ら別のドメインを管理できるようにしてほしいという依頼が出されることもあります。こういった場 合、ドメインのアカウント（ユーザー） に［CanAdminSubDomains Domain Admin］ （サブドメインを管 理できるドメイン管理者） 権限を付与します。続いて、ターゲットのドメイン（サブドメイン） の ［Domain Settings］ ページを開き、［Administrator Domain Name］ フィールドに管理者ドメイン名（管理 者が属しているドメインの名前） を入力します。

下は、上記の操作の例です。

顧客の要望により、サーバーにcompany1.com、company2.com、company3.dom という3 つのドメ イン（セカンダリドメイン） を作成してあるとします。この場合、company2.com のドメイン設 定ページ、また、company3.com のドメイン設定ページでそれぞれ、［Administrator Domain Name］ フィールドに管理者ドメイン名として"company1.com" を入力します。続いて、company1.com ド メインのアカウント（ユーザー） のうち、company2.com とcompany3.dom の各ドメインを管理 できるようにしたいユーザーに［CanAdminSubDomains Domain Admin］ 権限を付与します。これ で、そのユーザーは、自分のドメインのほか、company2.com とcompany3.dom の各ドメインに ついても管理が可能になります。

注意:ブラウザ上で、ドメイン管理者がドメインWebAdmin インターフェイスにアクセスすると、ブ ラウザに［Login］ ダイアログボックスが表示されます。ここで、そのドメイン管理者が別のドメイン のユーザーだった場合（自分のドメインとは別のドメインにアクセスする場合）、正規のアカウント名 （アカウント名@ ドメイン名の形式） を入力しなければなりません。

ドメイン管理者アクセス権

CommuniGate Pro サーバーでは、外部プログラムを使って各種の処理を行うことができます。例えば、 メッセージのスキャン、ユーザー認証、 RADIUS ログインポリシーの使用といったことが可能です。こ うした外部プログラムはすべて同じように扱われます。そのため、ヘルパーインターフェイスはシン プルでなければなりません。

外部ヘルパープログラムを使う場合、そのパスとパラメータを指定します。指定する場合、 WebAdmin インターフェイスの［Settings］ セクションの［General］ ページを開きます。その後、 ［Helpers］ リンクをクリックします。

［Helper name］ チェックボックスをチェックしておくと、指定したプログラムが独立したOS プロセ スとして動作します。

ログレベル

このオプションでは、ヘルパーサポートモジュールによってサーバーログに記録される情報 の種類（ ログレベル） を指定します。ログレコードにはそれぞれ、どのヘルパープログラム に関するレコードであるかを示すタグが付けられます。

Program Path

ヘルパープログラムのファイル名（パス） を指定します。相対パスを使用するときには、 CommuniGate Pro のベースディレクトリからの相対パスを指定します。

Time-out

ヘルパープログラムから応答の待機時間を設定します。この時間内に応答が返ってこない場 合、ヘルパープログラムは強制的に終了させられます。

Auto-Restart

このオプションを無効にしておいた場合、ヘルパープログラムが終了すると、それまでの要 求はすべてキャンセルされます。有効（時間を設定） にしておいた場合、ヘルパープログラ ムが終了すると、サーバーは待機状態に入り、指定した時間の経過後、ヘルパープログラム が再起動されルート同時に要求が再度ヘルパープログラムに送信されます。