ServiceNow – MIDサーバーってなに？

ECC Queue [ecc_queue]

ServiceNowとMIDサーバーとの間で情報をやり取りするためのテーブル（キュー）です。

probe

ServiceNowから内部ネットワークの機器への通信内容です。
対象機器のIPアドレスや送信したいコマンドなどが格納されています。
通信要求時はECC Queueに格納され、その結果もまたECC Queueに格納されます。

AMB (Asynchronous Message Bus)

ECC Queueの変更をリアルタイムでMIDサーバーに伝えるためのエンドポイント(URL)です。
AMBを通じてMIDサーバーは新たな通信要求がECC Queueに格納されたことを知ります。

ServiceNowは定期的にHeartbeat probeを送信し、MIDサーバーの死活監視をします。
MIDサーバーはHeartbeat probeを受け取ると、生存していることをECC Queueに返します。
Heartbeatの間隔は標準では5分に設定されています。
「MID Server Monitor」というScheduled Itemで変更することができます。

MIDサーバーには、ServiceNowインスタンスのバージョンに対応したバージョンが存在します。
MIDサーバーは1時間に一度、接続されているServiceNowインスタンスを確認します。最新のMIDサーバーのバージョンがあればそれに自動アップグレードします。
この際、自動でプロセス再起動がかかることに注意してください。なお、自動アップグレードを停止し、手動アップグレードを行うこともできます。

下記のことをしたい場合は、WindowsサーバーにMIDサーバーをインストールする必要があります。

• Windows ベースのサーバーをディスカバリーする
• サービス・マッピング・パターンを実行する
• Windowsデバイスに対してフローを実行する
• Windowsデバイスに対してOrchestrationコマンドを実行する

システム要件

Windows Serverの場合は最小機能要件に加えて、表の要件を満たす必要があります。

アカウント要件

MIDサーバーをMSIでインストールする場合は、下記のアカウント要件を満たす必要があります。

• ユーザーは、ローカルシステムまたは管理者レベルのアカウント（ローカル管理者、ドメイン管理者など）ではないこと
• 提供されるサービスアカウントがサービスとしてのログオン権限を持っていること

システム要件

Linux Serverでは、それぞれ下記のバージョン以上である必要があります。

• Linux Red Hat 6 以上であること
• Ubuntu 1404 (Ubuntu 14) 以上であること
• CentOS 6 以上であること

OpenJDK

MIDサーバーインストーラパッケージには、OpenJDK ver. 1.8.0_231がバンドルされています。
インストーラは自動的にOpenJDKを設定してくれるので、追加の設定は特に必要ありません。
このバージョンは 32 bit、 64 bitのどちらのMIDサーバーでもサポートされています。

JRE

MIDサーバーは最低でも、JRE ver. 1.8.0_161を必要とします。
現在の推奨バージョンは 1.8.0_231です。
1.8.0_161よりも低いバージョンを使用している場合、暗号化関連の問題が発生する可能性があります。

MIDサーバーが外部JREを使用するように設定され、JREに互換性がないことが検出された場合、MIDサーバーは代わりにバンドルされているJREを使用します。
これが失敗した場合や、互換性のないJREのバージョンのままだと、MIDサーバーは自動的に停止するためご注意ください。

MIDサーバー

• 100MB以上のネットワークかつ、できるだけターゲットに近い場所に設置すること
• ServiceNowインスタンスにTCP：443で外部インターネットアクセスが可能であること
• 必要なすべてのポートおよびプロトコルを使用してターゲットにアクセスできること
• アップグレードのためにinstall.service-now.comにアクセスする必要がある
• TCP：80でOCSPレスポンダーにアクセスする必要がある

ターゲットデバイス

ファイアーウォールは必要な通信に応じて、TCP：161のSNMP、TCP：22のSSH、TCP：80の HTTPなど、適切なプロトコルとポートを使用してMID サーバーに接続することを許可する必要があります。

ネットワーク・ファイアウォール

MIDサーバーとターゲット・デバイスの間で、接続を許可するように設定する必要があります。
ネットワークがDMZを使用し、セキュリティプロトコルがネットワーク内からDMZへのアクセスを制限している場合、DMZ内のデバイスと通信するために、DMZ内のホストにMIDサーバーを配置する必要があります。

OCSP接続

OCSP（オンライン証明書ステータスプロトコル）は、SSL/TLS証明書の失効ステータスを決定するために使用されるプロトコルです。
証明書が交換され、検証されるとき、MIDサーバーは証明書が取り消され、信頼されるべきではないかを決定する必要があります。

OCSPは、MID サーバーのようなクライアントを使用して、HTTPウェブサイトから証明書を受信することによって動作します。
クライアントは、通常TCP：80を介してOCSPレスポンダーにリクエストを送信します。
OCSPレスポンダーからクライアントへ、証明書が有効であるか、または取り消されたかを返します。

接続するために、MIDサーバーは以下のアクセス権を必要とします。

• servicenow.com
• install.service-now.com
• ocsp.entrust.net (または他のOCSP CA)

SSH

UNIX系マシンで使用されます。
TCP：22を介して通信を行います。

HTTP

OCSPレスポンダーへのアクセスに使用されます。
TCP：80を介して通信を行います。

WMI

Windowsマシンで使用されます。
最初の通信はTCP：135を介して行われます。
それ以降の通信は、指定されていないポートを介して行われます。
その結果、MIDサーバーはすべてのポートでターゲットにアクセスできるようになります。

SNMP

ネットワークデバイスに使用されます。
ほとんどのルーター、スイッチ、プリンター、ロードバランサー、およびその他のネットワーク対応デバイスで使用される一般的なプロトコル。
TCP：161を介して通信を行います。

HTTPS

MIDサーバーからServiceNowインスタンスへのアクセスに使用されます。
TCP：443を介して通信を行います。

RDP

Windowsマシンで使用されます。
TCP：3389を介して通信を行います。

WBEM

CIMサーバーに使用されます。
TCP：5989またはTCP：5988を介して通信を行います。