ネットワークで SFTP や SCP の代わりに FTPS を使用したファイル転送が許可されている場合は、アプライアンスで FTPS を有効にすることでログ ファイルをアップロードできます。 そのためには、まずSSL証明書を生成してインストールする必要があります。SSL検査を有効にするには、サーバー側の証明書が必要です。自己署名証明書、またはCA証明書（できれば企業のルートCAまたは中間CAによって署名されたもの）のいずれかを使用できます。
サーバー証明書がよくある名前として完全修飾ドメイン名を使用していることを確認してください。
- コマンドを入力してください：
set log-upload ftps server-cert
CA証明書をバッファにコピー＆ペーストし、 Enterを押してから
Ctrl-Dと入力して終了します。 - コマンドを入力してください：
set log-upload ftps server-key
秘密鍵をバッファにコピー＆ペーストし、 Enter キーを押してから、
Ctrl-Dを入力して終了してください。 - CA を使用せず、自己署名証明書を生成したい場合は、次のコマンドを使用します。
run request certificate generate ftps self-signed city <city> common-name <common-name> country <country> days <days> email-address <email-address> organization <organization> organization-unit <organization-unit> state <state>
自己署名証明書を生成するコマンドの例を以下に示します。
run request certificate generate ftps self-signed city "Los Altos" common-name "sforwarder.netskope.com" organization "netskope" organization-unit "netskope cert authority" state "CA" country "US" email-address "admin@netskope.com"
- FTPSのログアップロードを有効にする：
set log-upload ftps enable true
- 設定を保存するには、
saveを入力してEnterを押してください。