PSB_installation_guide_

Size: px

Start display at page:

Download "PSB_installation_guide_"

ひでかこやぎ
5 years ago
Views:

1 エフセキュアプロテクションサービスビジネス導入ガイドエフセキュア株式会社 1 / 54

2 改版履歴履歴リビジョンリリース日初版 /12/02 Mac のインストール手順を追加 /01/22 /22 リモートインストールサイレントインストール手順を追加 /02/28 Android のインストールインストール手順手順を追加 /04/02 対応 OS を更新 /05/26 Windows Server の項を追加 /08/05 08/05 msi パッケージの作成方法の項を追加作成方法の項を追加色の改変 /10/20 バージョンアップに伴いに伴いモバイルモバイルセキュリティのインストール内容を修正 /02/18 ポリシーマネージャのダウンロード先を追加 /04/06 モバイル端末の一括登録の手順を追加 /04/24 /24 Linux Security のインストールの事前準備の内容を事前準備の内容を更新 /06/09 06/09 PSB ワークステーション for Mac のリリースに伴う変更 /11/24 24 Linux Security 11.0 のリリースに伴う変更 /12/28 28 PSB ワークステーション Ver リリースに伴う変更 /02/08 PSB ポータル New UI リリースに伴う変更 /03/25 免責事項本書は執筆時点の情報を基に記述されており特に断りのない限り本書内の記述は本書記載時のバージョンの製品を元にしております例の中で使されている会社名前およびデータは別途記載のない限り架空のものとなりますエフセキュア株式会社 ( 以下弊社 ) は本書の情報の正確さに万全を期していますが本書に記載されている情報の誤り脱落または本書の情報に基づいた運の結果につきまして弊社は如何なる責任も負わないことといたします本書に記載されている仕様は予告なく変更することがあります商標 F-Secure および三角形の記号はエフセキュア株式会社の登録商標ですまた弊社の製品名および記号 / ロゴはいずれも弊社の商標です本書に記載されている全ての製品名は該当各社の商標または登録商標です弊社では自社に属さない商標および商標名に関するいかなる所有上の利益も放棄します複製の禁止本書の著作権は弊社が保有しており弊社による許諾無く本書の一部または全てを複製することはできませんまた譲渡もできません 2 / 54

3 目次はじめに製品概要納品物リスト導入前にインストール手順 (Windows 編 ) 管理ポータルへアクセスしソフトウェアをダウンロードする Windows 版をインストールするインストール手順 (Windows Server 編 ) インストール手順 (Linux 編 ) 事前準備 PSB モードでインストールインストール後に設定をい PSB モードに移するパターンファイル更新の設定プロキシを経由してインターネット接続をう設定 (Linux) パターンファイル更新プログラムを利する方法インストール手順 (Mac 編 ) インストール手順 (Android 編 ) ライセンスキーとインストールモジュールのリンク先を受信する Android 端末にモジュールをインストールするリモートインストール (Windows のみ ) リモートインストール必要要件事前に意しておくものインストール手順サイレントインストールコマンドラインからのサイレントインストールバッチファイルを利したサイレントインストールショートカットを利したサイレントインストール msi モジュールの作成モバイル端末の一括登録付録コマンドラインオプションズ / 54

4 はじめにエフセキュアプロテクションサービスビジネス ( 以下 PSB) をご購入頂きまして誠にありがとうございます本ガイドではお客様にてエフセキュアプロテクションサービスビジネスをご導入頂くにあたり導入ステップとご注意頂きたい点をあわせてご案内させて頂きます 1. 製品概要本製品はウィルス対策スパイウェア対策ファイアウォールアプリケーション通信制御スパムフィルターなどの企業の IT セキュリティ対策に不可な機能を包括し管理サーバ不要なウェブベースの管理機能を備えたアンチウィルスソリューションです本製品を導入することでウィルス定義ファイルやソフトウェアパッチなどが自動的に適され管理者の管理数が大幅に軽減されます管理者の方は管理ポータルを通じてクライアント PC やサーバのセキュリティ状況を即座に確認することができまた管理ポータルを通じて強制的なウィルススキャンなどを実することができます本製品は確かな IT セキュリティを少ない管理数で運可能なウィルス対策ソリューションです 2. 納品物リストライセンス証書サポート証書契約内容書製品サポートサービスご利ガイド ( 本ガイド ) ご注意 : ソフトウェア CD-ROM は同梱されておりません管理ポータルよりダウンロードしてください 3. 導入前に導入前に以下のものをご準備お願いします初めてのインストール簡易手順書 ( 本ガイド ) ご契約内容書に記載の製品キーコード (xxxx-xxxx-xxxx-xxxx-xxxx) また既に他のアンチウィルスソフトを導入されている場合は必ずアンインストールをってから本製品を導入するようお願い致します複数メーカーのアンチウィルスやファイアウォールがインストールした場合動作に異常を起こす場合があります 4 / 54

5 4. インストール手順 (Windows 編 ) 以下では Windows にて本サービスをご利開始するまでの手順を説明します 4.1 管理ポータルへアクセスしソフトウェアをダウンロードするまず初めに管理ポータルへアクセスします自社の企業アカウントを作成しインストールプログラムをダウンロードしますお手元にライセンスキーをご意ください 1) Web ブラウザのアドレスにと入し PSB のポータルサイトにアクセスしてください 2) ログイン画面が表されますので企業アカウントを作成するのリンクをクリックしてください 5 / 54

6 3) アカウント情報を入する画面が開きますので各項目の情報を入してください入し終わりましたら企業アカウントの作成ボタンを押してくださいライセンスキーコードアカウント名ユーザ名パスワードパスワードの確認携帯の電話番号 ( オプション ) 語メールアドレス以下の形式で電子メールを受信タイムゾーンライセンスキーを入しますキーコード形式 : 半角英数字 5 桁 5=25 桁会社名を指定します本語も使可能です管理ポータルへのログインユーザ名を指定します通常はメールアドレスを使しますログインパスワードを指定します半角字 8 桁以上で大字小字特殊字を含めてください再度パスワードを入します携帯電話の電話番号を指定します必須入項目ではありません本語を選択します管理ポータルから送信されるメールのあて先アドレスを指定します管理ポータルから送信されるメールの形式を指定します通常はプレーンテキストです (GMT+9:00) 大阪, 札幌, 東京を選択します 6 / 54

7 4) 企業アカウントが作成されその内容を確認するウィンドウに切り替わります確認しましたらログインページに戻るボタンを押してください 5) ログインページに戻りましたら今度は先ほど作成したアカウントのユーザ名とパスワードを入してログインします 7 / 54

8 6) 以下はログイン後の画面です画面左にあるダウンロードをクリックしインストールプログラムをダウンロードしてください 7) ダウンロードできるソフトウェアが表されますのでインストールするソフトウェアを選択しダウンロードしてください 8 / 54

9 4.2 Windows 版をインストールする 1) ダウンロードしたモジュールをクリックしインストールを実します必ず管理者権限のアカウントにて実してください 2) 起動したインストールエージェントにて使する語を選択してください選択したら次へボタンを押してください 9 / 54

10 3) 使許諾契約の内容をご確認いただき問題無い場合には同意するボタンを押してください 4) ライセンスキーを入し次へボタンを押してください 10 / 54

11 5) 自動インストール ( 推奨 ) を選択し次へボタンを押してください通常対話型インストールを選択する必要はございません 6) インストールが開始されます暫くお待ちください 11 / 54

データの更新処理がわれそれが完了後コンピュータの再起動の確認画面が表されますこの後再起動をったところでインストール作業は完了です * 1 * 1 Linux

12 7) インストールが完了するとブラウザの再起動の確認画面に移りますインストール完了後にブラウザ再起動の確認画面を表します実中の Web ブラウザがあれば終了をしてください終了後次へボタンをクリックします 8) しばらく更新処理が続いた後コンピュータの再起動の確認画面に移ります 7) の処理終了後しばらくデータの更新処理がわれそれが完了後コンピュータの再起動の確認画面が表されますこの後再起動をったところでインストール作業は完了です * 1 * 1 Linux では PSB サーバのアドレスを入するプロセスが存在しますが Windows で存在しない理由は PSB サーバよりダウンロードしたモジュール内に PSB サーバのアドレスを持っているためです 12 / 54

13 5. インストール手順 (Windows Server 編 ) 以下では Windows Server にて本サービスをご利開始するまでの手順を説明します 1) 管理ポータルからダウンロードしたモジュールをダブルクリックしインストールを実します必ず管理者権限のアカウントにて実してください 2) 起動したインストールエージェントにて使する語を選択してください選択したら次へボタンを押してください 13 / 54

14 3) 使許諾契約の内容をご確認いただき問題無い場合には同意するボタンを押してください 4) ライセンスキーを入し次へボタンを押してください 14 / 54

15 5) インストールするフォルダを指定して次へボタンを押してください 6) インストールを実しています暫くお待ちください 15 / 54

16 7) これでインストールは完了ですがその後パターンファイルなどのダウンロードが開始されます完了ボタンを押してウィンドウを閉じてください 8) パターンファイルなどのダウンロードが開始されます暫くお待ちください 16 / 54

17 9) これでインストールに関わる全てのプロセスが終了です閉じるボタンを押してウィンドウを閉じてください 17 / 54

18 6. インストール手順 (Linux 編 ) 以下では Linux にて本サービスをご利開始するまでの手順を説明します 6.1 事前準備使する OS に合わせ事前に以下の準備をってください尚 Dazuko のカーネルドライバを使するディストリビューションではカーネルヘッダ及びコンパイラツールもインストールする必要がありますまたカーネルドライバを正常にコンパイルするために現在ご利中の kernel kernel-devel 及び kernel-headers のバージョンを揃える必要があります Red Hat Enterprise Linux CentOS 次の RPM パッケージが必要となります kernel-devel は実際にサーバで使しているカーネルのバージョンと同じものが必要になります * 2 libstdc++ glibc-devel glibc-headers kernel-devel 64 bit OS をご利の場合追加で以下の 32bit ライブラリが必要です * 3 libstdc++.i686 pam.x86_64 pam.i686 glibc.x86_64 glibc.i686 zlib.x86_64 zlib.i686 Debian 次のコマンドを実しパッケージをインストールする必要があります Debian 7 (32bit) をご利の場合 $ gcc patch make linux-headers-686-pae rpm libstdc++ pam build-essential linux-headers-`uname -r` Debian 7 (64bit) をご利の場合 $ dpkg --add-architecture i386 $ apt-get update $ gcc patch make rpm dkms libstdc++6:i386 libpam-modules:i386 zlib1g:i386 build-essential linux-headers-`uname -r` * 2 Linux Securiy に必要な各パッケージのバージョン要件については最新のリリースノートの確認をお願いしますまたライブラリの追加方法についてはの参照をお願い致します尚ライブラリのアップデートは他のソフトウェアの動作に影響する可能性がございますのでご注意願います * 3 Linux セキュリティは 32 ビットアプリケーションとして動作するため 32 ビット互換ライブラリが必要ですライブラリのパッケージ名はディストリビューションにより異なるためディストリビューションのマニュアルを確認するかディストリビューションの提供元にご確認をお願いします 18 / 54

19 Debian 8 (32bit) をご利の場合 $ rpm libstdc++ pam Debian 8 (64bit) をご利の場合 $ dpkg --add-architecture i386 $ apt-get update $ rpm libstdc++6:i386 libpam-modules:i386 zlib1g:i386 SUSE 次のコマンドを実しパッケージをインストールする必要があります SUSE SLES 11 SP1 SP3 SP4 (32bit) $ gcc patch make kernel-default-devel SUSE SLES 11 SP1 SP3 (64bit) $ gcc patch make kernel-default-devel libstdc bit libgcc43-32bit pam-modules-32bit SUSE SLES 11 SP4 (64bit) $ gcc patch make kernel-default-devel libstdc++6-32bit libgcc_s1-32bit pam-modules-32bit SUSE SLES 12 (64bit) $ gcc patch make libstdc++.i686 pam.i686 zlib.i686 Ubuntu 次のコマンドを実しパッケージをインストールする必要があります Ubuntu (1-5) (32bit) $ rpm libstdc++ Ubuntu 12.04, , (64bit) $ rpm libstdc++6:i386 libpam-modules:i386 zlib1g:i386 gcc linuxheaders-$(uname -r) 19 / 54

20 Ubuntu , , (64bit) $ rpm libstdc++6:i386 libpam-modules:i386 zlib1g:i386 Ubuntu (64bit) $ rpm libstdc++6:i386 libpam-modules:i386 libc6-dev:i386 zlib1g:i386 Oracle Linux 次のコマンドを実しパッケージをインストールする必要があります Oracle Linux RHCK (32bit) $ gcc patch make glibc-devel kernel-devel Oracle Linux RHCK (64bit) $ gcc patch make glibc-devel kernel-devel libstdc++.i686 pam.i686 glibc-devel.i686 zlib.i686 Oracle Linux 7.1 UEK (64bit) $ gcc patch make libstdc++.i686 pam.i686 zlib.i ビットのディストリビューション Linux セキュリティは 32 ビットアプリケーションとして動作するため 32 ビット互換ライブラリが必要ですライブラリのパッケージ名はディストリビューションにより異なるためディストリビューションのマニュアルを参照してください一部の 64 ビット環境では 32 ビット互換ライブラリパッケージをインストールする前に Multiarch のサポートを有効にする必要があります Prelink を使うディストリビューション Prelink が実されている環境で Linux Security をご利の場合完全性検査 * 4 でエラーが発生するためこの場合 Prelink の停止か完全性検査の無効をご検討ください Prelink を無効にする場合は設定ファイル ( 例 :/etc/sysconfig/prelink) 内の以下のを変更します変更前 PRELINKING=yes 変更後 PRELINKING=no その後 /etc/cron.daily/prelink を実します * 5 * 4 完全性検査についてはマニュアル F-Secure Linux Security の完全性検査の項を参照してください * 5 こちらの方法は参考情報ですディストリビューション等により方法が異なる場合があります 20 / 54

21 6.2 PSB モードでインストールインストールには 2 通りの方法がありますひとつ目の方法は初めから PSB モードでインストールする方法です root ユーザで以下の手順を実します 1) ダウンロードしたモジュールを任意のフォルダに保存します ( 以下 xx の部分には実際のバージョン番号やビルド番号が入ります ) # ls F-Secure-Linux-Security-xx.xx.xx.tar.gz 2) ファイルを解凍します # tar zxvf F-Secure-Linux-Security-xx.xx.xx.tar.gz 3) 実します PSB サーバのアドレスにご注意ください * 6 # cd fsls-xx.xx.xx-rtm # fsls-xx.xx.xx-rtm --auto psb fspsbs= psb3-bw.sp.f-secure.com keycode=yyyy-yyyy-yyyy-yyyy-yyyy fspsbs= 以下の URL には先頭にを付けても問題ありません 4) 完了すると以下の様なメッセージが表されます Installation completed successfully. Starting F-Secure Linux Security modules (/etc/init.d/fsma start) To configure the product, please run /opt/f-secure/fsav/fsav-config. If you want to completely disable some of the product modules, please run /opt/f-secure/fsav/sbin/fschooser. WebUI のリモートアクセス設定などをう場合インストール後に /opt/f-secure/fsav /fsav-config を実します fsav-config 実時には再度管理モードを設定する画面が表されるのでそこで PSB モードの設定をってください * 7 * インストール後に設定をい PSB モードに移するふたつ目の方法はインストール後に PSB モードに変更する方法です現在 Linux セキュリティフルエディションの環境を PSB に移する場合に利します /opt/f-secure/fsav/fsav-config を実しそこから設定変更をいます各設問で以下のように入します * 6 ここで指定する PSB サーバのアドレスは psb3-bw.sp.f-secure.com です psb3.sp.f-secure.com 管理画面を提供しているサーバのアドレスでありこの 2 つのサーバはバックエンドとフロントエンドの関係にあります * 7 次ページ以降に解説がありますので詳細については次ページ以降の参照をお願いします * 8 インストール直後からファイアウォールが有効になりますファイアウォールを無効にする場合はコマンド /opt/f-secure/fsav/sbin/fschooser を実しファイアウォール機能の有無を切り替えてくださいこのコマンドの詳細はマニュアル F-Secure Linux Security の付録 A.9 fschooser を参照してください 21 / 54

22 1) WebUI の語設定 ( どれを選択しても管理モードに影響はありません ) 本語を選ぶ場合は 2 を入してください Select language to use in Web User Interface [1] English (default) [2] Japanese [3] German Please select 1, 2, or 3 [1]: 2) 管理モードの設定 PSB で管理する場合 P を入してください Do you want to configure the product to run as standalone, Policy Manager managed or PSB managed? Select [s]tandalone, Policy [M]anager managed, or [P]SB managed [Policy Manager managed]: M 3) PSB サーバの設定 psb3-bw.sp.f-secure.com と入してください Please provide the PSB server: psb3-bw.sp.f-secure.com 4) キーコードの入 F-Secure PSB Server Security のキーコードを入してください Please enter the keycode you have received with your purchase of F-Secure Security Platform. keycode: AAAA-BBBB-CCCC-DDDD-EEEE 5) WebUI のリモートアクセスの許可 * 9 WebUI にリモート PC から接続する * 10 ことを許可する場合は yes を入してください許可しない場合は no を入してください Allow remote access to the web user interface? [no] 6) ローカルからの WebUI 接続での認証設定 * 6 ローカルでの WebUI 接続をった際にローカルアカウントによる認証をわない場合は yes を入してください認証をう場合は no を入してください Allow connections from localhost to the web user interface without login? [yes] yes 7) 認証に使するアカウントの設定 * 6 リモート接続をう場合あるいはローカル接続で認証をう設定にした場合認証に使するローカルアカウントを設定します root 以外を指定してください Please enter the user name who is allowed to use the web user interface. User name (must be non-root) [nobody]: * 9 どれを選択しても管理モードに影響はありません * 10 リモート接続は https プロトコルを使しポート番号 [28082] に接続します 22 / 54

6.4 パターンファイル更新の設定パターンファイルの更新はインターネット経由で自動的にわれます * 11 インターネットに接続できない環境では以下のような設定をう必要があります 6.4.1 プロキシを経由してインターネット接続をう設定 (Linux) インターネット接続にプロキシを利する場合以下の設定をってください 1) WebUI

23 6.4 パターンファイル更新の設定パターンファイルの更新はインターネット経由で自動的にわれます * 11 インターネットに接続できない環境では以下のような設定をう必要がありますプロキシを経由してインターネット接続をう設定 (Linux) インターネット接続にプロキシを利する場合以下の設定をってください 1) WebUI 画面を開きますブラウザを起動しアドレスにと入してください 2) WebUI の画面左下にある詳細設定モードにチェックを入れメニューから自動更新を選択します ( 画面の例は CentOS 7.2 です ) * 11 プロトコルは HTTP が使されます 23 / 54

24 3) 右ペインの HTTP プロキシの項目で HTTP プロキシを使するにチェックを入れ HTTP プロキシアドレスの欄にプロキシサーバのアドレスとポート番号を入します 4) 入後 WebUI 画面右下の保存ボタンをクリックしてくださいパターンファイル更新プログラムを利する法インターネットに接続できない端末の場合パターンファイル更新プログラム (fsdbupdate9.run) でパターンファイルを更新することが可能ですパターンファイル更新プログラムは以下の URL からダウンロードが可能ですダウンロードしたファイルをパターンファイルを更新したい端末にコピーし以下のコマンドを実してください # dbupdate fsdbupdate9.run 24 / 54

25 7. インストール手順 (Mac 編 ) 以下では Mac にて本サービスをご利開始するまでの手順を説明します 1) 管理ポータルからダウンロードしたインストールプログラムをコンピュータ上に置きますダブルクリックで実します 2) ダブルクリックするとインストールウィザードが実されます続けるをクリックしてください 25 / 54

26 3) 個人情報保護方針が表されます内容を確認し問題が無ければ続けるを押してください 4) 使許諾契約が表されますので内容に問題が無ければ続けるをクリックしてください 26 / 54

27 5) 使許諾契約の内容について同意の確認画面が表されます同意される場合には同意するボタンをクリックしてください 6) インストールに必要なディスク容量が表されますディスクの空きに問題が無ければインストールボタンをクリックしてください 27 / 54

28 7) インストールする権限があるか確認画面が表されます管理者権限のある名前とパスワードを入しソフトウェアをインストールボタンをクリックしてください 8) インストールが実されますしばらくお待ちください 28 / 54

29 9) インストールの完了処理へ移しますこの時ライセンスキーコードが入されていませんと表されているためプリファレンスボタンを押してライセンスキーコードの入画面に移してください 10) ライセンスキーコードの入画面が表されますのでライセンスキーコードを入し適ボタンをクリックしてください 29 / 54

30 11) 管理者権限の確認画面が表されますので管理者権限のある名前とパスワードを入しソフトウェアをインストールをクリックしてください 12) ブラウザ保護のためのプラグインのインストール画面が開きますインストールする場合は今すぐインストールボタンをクリックしてください 13) ブラウザ保護のプラグインのインストール確認画面が開きます特に問題がなければインストールボタンをクリックしインストールしてください 30 / 54

31 14) プラグインのインストールが完了したことがブラウザに表されます 15) ライセンスキーコードの入画面に戻りライセンスが有効であることを確認してください 31 / 54

32 16) これでインストールは完了です閉じるボタンをクリックし画面を閉じてください 32 / 54

各端末に転送されます 1) 管理ポータルからモバイルデバイスデバイスを追加するから追加するデバイスの情報を入します 2) ライセンスキーコードはライセンスタブに記載されている F-Secure PSB Mobile Security の欄のライセンスキーコードになりますこれが親キーになりますその他名姓メールアドレス電話番号 * 12 * 13 を入し

33 8. インストール手順 (Android 編 ) 以下では Android 端末にて本サービスをご利開始するまでの手順を説明します 8.1 ライセンスキーとインストールモジュールのリンク先を受信する Android 端末へのインストールは Windows や Mac へのインストールと違い必ず固有のライセンスキーを利することになりますその固有のライセンスキーはエフセキュアから払い出されるキーを親キーとして端末毎に子キーを発することになります発された子キーはメールにてモジュールのリンク先と共に各端末に転送されます 1) 管理ポータルからモバイルデバイスデバイスを追加するから追加するデバイスの情報を入します 2) ライセンスキーコードはライセンスタブに記載されている F-Secure PSB Mobile Security の欄のライセンスキーコードになりますこれが親キーになりますその他名姓メールアドレス電話番号 * 12 * 13 を入しデバイスを追加するボタンを押してください画面が切り替わります 3) 画面に切り替わると表は以下の様になりますここで表されるデバイスキーが子キーになります Android 端末ではモジュールインストール時にこのキーを入することになりますこの内容が指定された電話番号宛に SMS で送信されます * 12 メールアドレスと電話番号はどちらかの情報を必ず入する必要があり入された方にインストールに必要な情報が送信されますメールアドレスと電話番号の両方が入された場合両方に対して情報が送信されます * 13 電話番号は [+ or 00]& 国番号 & 携帯電話番号になります例えばという携帯電話番号の場合またはになります 33 / 54

34 8.2 Android 端末にモジュールをインストールする 1) SMS まはたメールを確認しメッセージに含まれるリンク先の Web ページよりモジュールをダウンロードしますメールのメッセージ SMS のメッセージ Web ページ 34 / 54

35 2) ダウンロート後モジュールをインストールします 3) インストール後アプリケーションを起動しライセンスキーコードを入します 35 / 54

36 9. リモートインストール (Windows のみ ) 本章ではある端末からある端末に対してインストールをうリモートインストールの方法についてします 9.1 リモートインストール必要要件リモートインストールをう前に以下の点について確認しておく必要があります 1) ドメインコントローラが存在しインストール先のコンピュータがドメインに参加している 2) 端末に管理共有 (C$ 及び admin$) が設定されておりリモートインストールをう端末からユーザ認証なしにアクセスがえる 3) リモートでインストールをう端末の管理者権限 ( ローカルかドメイン管理者 ) のユーザとパスワードの確認 4) インストール先の端末 Windows Firewall サービスを無効にする 5) サーバにて管理ツールローカルセキュリティポリシローカルポリシセキュリティオプションネットワークアクセス : ローカルアカウントの共有とセキュリティモデル : クラシックローカルユーザがローカルユーザとして認証するになることを確認 6) Remote Registry のサービスを開始 ( を参照しレジストリの変更が必要となります ) 9.2 事前に意しておくもの F-Secure ビジネスセキュリティワークステーションクライアントのインストールプログラムを意してください尚 F-Secure ビジネスセキュリティサーバクライアントのインストールにはリモートインストールツールは使できません F-Secure ビジネスセキュリティサーバクライアントは個々のサーバ上でインストールを実してください 9.3 インストール手順これよりインストール手順について解説します 1) ポータル画面にアクセスしユーザ名とパスワードを入してログインをいます 36 / 54

37 2) 以下はログイン後の画面です画面上部にあるソフトウェアをダウンロードするをクリックしてください 3) ダウンロードできるソフトウェアが表されますのでリモートインストールツールをダウンロードするを選択しダウンロードしてください 37 / 54

38 4) ダウンロードしたファイルを解凍し解凍された ritool.bat を実します 5) リモートインストールツールが起動するのでインストールする製品を選択するためソフトウェアインストーラ欄の横のボタンを押してください 6) 引数を利する場合はインストールモジュールを絶対パスで記述してくださいこの時オプションを指定することでサイレントインストールが可能ですオプションについては 3. 付録の参照をお願いします 38 / 54

39 7) ソフトウェアインストーラの指定が表されるのでインストールをいたい製品を選択して OK ボタンを押します 8) ソフトウェアインストーラの欄にインストールプログラムまでのフルパスが表されていることを確認してくださいその後インストーラ引数の各項目欄に必要事項を入し次へボタンを押します 39 / 54

10) インストールをう端末の管理者権限を持つユーザ名とパスワードを入し次へボタンを押してください尚

40 9) ここでご利環境のドメインとドメインに参加しているコンピュータが表されます一覧からインストールしたい端末にチェックを入れるか対象コンピュータのテキストボックス欄に IP アドレス / コンピュータ名をカンマまたはスペース区切りで入し次へボタンを押してください 10) インストールをう端末の管理者権限を持つユーザ名とパスワードを入し次へボタンを押してください尚設定可能な管理者権限を持つユーザ名とパスワードは 1 つのみですそのため端末を複数選択する場合は全ての端末に同一のユーザ名とパスワードの管理者権限を持ったアカウントが必要です 40 / 54

11) インストールの最終確認画面が表されますインストーラの引数等が正しく設定されているかを確認しインストールボタンを押してください 12) 選択した端末にインストールが開始されます端末側では自動的にインストールがわれ再起動がわれます尚端末への製品インストール後ファイアウォールによりポートが塞がれインストール結果がインストールエラーと表

41 11) インストールの最終確認画面が表されますインストーラの引数等が正しく設定されているかを確認しインストールボタンを押してください 12) 選択した端末にインストールが開始されます端末側では自動的にインストールがわれ再起動がわれます尚端末への製品インストール後ファイアウォールによりポートが塞がれインストール結果がインストールエラーと表されてしまう場合がありますこの時インストールが正常に完了した端末は PSB の管理ポータルから確認できるようになります注意 Windows Vista 以降 UAC 機能の導入などのセキュリティ性能が強化されたことに伴いリモートインストールで失敗するケースが多く受けられるようになりました本機能をご利の際は事前に十分なテストをうようお願い致します 41 / 54

42 10. サイレントインストール Windows のモジュールについてはインストールの状況を画面上に表させずにインストールを完了できるサイレントインストールのモードが存在しますここではその方法についてご案内します 10.1 コマンドラインからのサイレントインストールサイレントインストールをう場合でもっともベーシックな方法になります 1) ダウンロードしたモジュールのファイル名を確認します 2) モジュールのファイル名に従って幾つかのオプション * 14 を記載して実します以下は実例です # F-Secure_PSB_for_Workstations_ _PSB3-signed.exe /SILENT /LANG:JPN /K:< キーコード > 3) ライセンスキーを入し次へボタンを押してください 4) 自動インストール ( 推奨 ) を選択し次へボタンを押してください通常対話型インストールを選択する必要はございません 5) インストールが開始されます * 15 暫くお待ちください 6) インストールが完了すると再起動の確認画面に移ります 10.2 バッチファイルを利したサイレントインストールバッチファイルを利したサイレントインストールサイレントインストールを利した導入をより容易にする方法の一つです 1) 10.1 にて例に挙げられている内容を元にテキストファイルに off F-Secure_PSB_for_Workstations_ _PSB3-signed.exe /SILENT /LANG:JPN /K:< キーコード > echo on * 14 オプションの詳細については巻末の付録コマンドラインオプションズをご参照ください * 15 既に他社のアンチウィルスソフトウェアがインストールされている環境ではインストールが実される前にインストールされているアンチウィルスソフトをアンインストールする処理が実され ( サイドグレードという機能です ) ウィンドウがち上がります尚サイレントインストールにおいてもこのウィンドウの起動を回避する方法はございません 42 / 54

2) ファイル名を変更してバッチファイルの形式にします例えば以下の様なファイル名にする必要があります 3) 作成したバッチファイルとインストールモジュールを同じフォルダに置いてください 4) 作成したバッチファイルをダブルクリックするだけでインストールが開始されます注意バッチファイルを利

他社のアンチウィルスソフトウェアが既にインストールされていた場合サイドグレード ( 既にインストールされている他社のアンチウィルスソフトウェアが存在した場合にアンインストールしてから PSB をインストールする機能 ) が実されこの機能が実される際には確認の画面が起動します 10.

43 2) ファイル名を変更してバッチファイルの形式にします例えば以下の様なファイル名にする必要があります 3) 作成したバッチファイルとインストールモジュールを同じフォルダに置いてください 4) 作成したバッチファイルをダブルクリックするだけでインストールが開始されます注意バッチファイルを利したサイレントインストールですがバッチファイルによる実はコマンドプロンプトを呼び出すことになるため画面上にいウィンドウがち上がりますインストール実中はそのいウィンドウがち上がったままとなりインストールが終了するとウィンドウも閉じますまたインストールを実した端末に他社のアンチウィルスソフトウェアが既にインストールされていた場合サイドグレード ( 既にインストールされている他社のアンチウィルスソフトウェアが存在した場合にアンインストールしてから PSB をインストールする機能 ) が実されこの機能が実される際には確認の画面が起動します 10.3 ショートカットを利したサイレントインストール LAN 内にある共有フォルダにインストールモジュールを配置した場合この方法によるサイレントインストールも有効な導入方法となります 1) マウスカーソルをインストールに合わせて右クリックメニューを開きショートカットの作成を選択してください 2) 作成したショートカットにマウスカーソルを合わせて右クリックメニューを開きプロパティを選択してください 43 / 54

3) プロパティを開いた後ショートカットタブからリンク先にオプション ( /SILENT /K: キーコード ) を記入し OK ボタンを押します 4) 後は作成したショートカットをダブルクリックして実するだけでサイレントインストールが実されます注意ショートカットを利したインストールでは

44 3) プロパティを開いた後ショートカットタブからリンク先にオプション ( /SILENT /K: キーコード ) を記入し OK ボタンを押します 4) 後は作成したショートカットをダブルクリックして実するだけでサイレントインストールが実されます注意ショートカットを利したインストールではモジュールとショートカットが同じフォルダにある必要がありませんそのためインストールモジュールを配布する手間も無くより容易に導入が可能になります但しインストールを実する各端末からインストールモジュールがえる環境にある必要がありまたそのフォルダがドライブに割り当てられている必要があるため利できる環境を選びますのでご注意願います 44 / 54

11. msi モジュールの作成 Active Directory のログオンスクリプトを利したインストールをう場合 msi 形式のインストーラが必要になる場合がありますここではその msi パッケージの作成方法をご案内致します尚 msi モジュールの作成にはポリシーマネージャが必要でありポリシーマネージャには Windows 版と Linux 版がありますがここでは

45 11. msi モジュールの作成 Active Directory のログオンスクリプトを利したインストールをう場合 msi 形式のインストーラが必要になる場合がありますここではその msi パッケージの作成方法をご案内致します尚 msi モジュールの作成にはポリシーマネージャが必要でありポリシーマネージャには Windows 版と Linux 版がありますがここでは Windows 版を使った場合についての解説となります但し Linux 版を利した場合も手順としては殆ど同じになります尚ポリシーマネージャについては以下の URL よりダウンロードできます Policy Manager の導入方法についてはエフセキュアポリシーマネージャ for Windows 導入ガイドの参照をお願いします以下ではポリシーマネージャが導入されていることを前提に解説をいます 1) PSB ワークステーションの jar ファイルをダウンロードします 45 / 54

46 2) ポリシーマネージャを起動しメニューバーのツールからインストールパッケージを選択します 3) インポートボタンを押して先ほどダウンロードした jar ファイルを選択します 46 / 54

47 4) ファイルを選択したらインポートボタンを押します 5) インポートが開始されます暫くお待ちください 47 / 54

48 6) インポートが完了したら今度は msi パッケージをエクスポートするためエクスポートボタンを押します 7) エクスポート先を選択してエクスポートボタンを押します 48 / 54

49 8) ライセンスキーコードを入して次へボタンを押します 9) エクスポートが開始されます暫くお待ちください 49 / 54

50 10) 完了を知らせるウィンドウが開きます 11) これで msi パッケージの作成は完了です 50 / 54

51 12. モバイル端末の一括登録モバイル端末の情報を記録した CSV ファイルを利してモバイル端末の一括登録が可能です CSV ファイルの形式は管理画面にも表がありますように ; 区切りです Browse ボタンをクリックしローカルにある CSV ファイルを選択後デバイスをインポートボタンを押すことで CSV ファイルに記録された端末が一括で登録され登録されたメールアドレスの先へインストールに必要な情報が送信され ( 詳しくは 9. インストール手順 (Android 編 ) を参照願います ) その後は通常の手順に従ってインストールは完了です 51 / 54

13. 付録本書で解説に登場したコマンドラインのオプションについてご案内します 13.1 コマンドラインオプションズ以下は PSB Workstation のインストールプログラムをコマンドラインから実した場合に指定可能なオプションの一覧です Command line options.

52 13. 付録本書で解説に登場したコマンドラインのオプションについてご案内します 13.1 コマンドラインオプションズ以下は PSB Workstation のインストールプログラムをコマンドラインから実した場合に指定可能なオプションの一覧です Command line options. For primary instance: /SILENT Run Setup in the silent mode. If specified, this parameter must be the first. サイレントモードで実しますもしこのパラメータを指定する場合はこのパラメータを最初に指定する必要があります /LANG:AAA Specifies the 3-letter abbreviation of Setup language. セットアップで使する語を省略された 3 字で指定してください ( 本語の場合は JPN ) /ID:<id> Specifies the application identifier. application identifier(uuid) を指定してください /K:<keycode> Specifies the installation keycode. ライセンスキーコードを指定してください 52 / 54

53 /INSTALLPATH:<path> Specifies the installation path. インストール先のパスを指定してください /HIDE:"<dialogs>" Specifies the comma-separated list of dialogs to hide. 表を消すカンマ区切りされたダイアログのリストを指定してください指定しない場合は全てのリストを指定したことと同様の意味になります指定する字列は全体をで囲む必要がありそれぞれのリストはスペースを含まずに, で区切る必要があります尚それぞれのリストは以下の通りです WelcomeDlg, EulaDlg, KeyCodeDlg, InstTypeDlg, FolderDlg, ComponentsDlg, ProgressDlg, RestartDlg, AutoRestartDlg, NoRestartDlg, NoRestartDlgEx, SysReqDlg, AdminRightsDlg, EvalTypeDlg, UpgradeOptionsDlg, UpgradeRestartDlg, SidegradeDlg, SidegradeFailedDlg, SidegradeProgressDlg, SidegradeRestartDlg For scripted and automated installations: /RITOOL Remote Installation Tool compatibility mode. リモートインストールツール互換モードになります /REBOOTDELAY:<n> In reboot dialog, allow delay of up to n seconds (0=no timer). 再起動確認画面が表されるまでの待ち時間を指定します 0 を指定した場合は待ち時間無しで表されます /VARS:<name1>=<value1>::<name2>=<value2> Sets variables. 変数を指定してください For secondary (self-unpacking) instances: /UNPACK:<submask> Specifies the relative path and mask inside self-unpacking archive. 自己解凍書庫内に保存されていて解凍したいファイルやフォルダを指定してください指定したファイル名が書庫内に存在しなかった場合はファイルは解凍されずに処理は終了します以下の /TO: パラメータと共に指定する必要があります /TO:"<path>" Specifies the absolute target path. 出先のパスを絶対パスで指定してください /NOUPDATE Disable fetching the updates at installation time. インストール時にアップデートを取得しにく処理を無効化します /? Displays this help. 画面にヘルプを表します ( このキャプチャされた画像が表されます ) 13.2 PSB が利する URL PSB はインターネットに接続された環境で利されることが前提となるサービスですが PSB を利するためには以下の URL へ接続できる必要があります 1.psb3-bw.sp.f-secure.com 2.aspam.sp.f-secure.com 3.orsp.f-secure.com 53 / 54

54 4.*.jp1.orsp.f-secure.com * の部分はクライアントによりランダムで決定されクライアント毎に異なるアドレスになります 5.xml.shavlik.com 上記の通信は全て HTTP でわれますが PSB ワークステーション ver 以降 PSB ワークステーションでは 1. の通信のみ HTTPS で接続されますターゲットポートは標準の 443 番です以上 54 / 54

Microsoft Word - PSB導入ガイド_ docx

Microsoft Word - PSB導入ガイド_ docx 入 1 / 49 入日 1.0.0 2013/12/02 用用 F-Secure 角自止一 2 / 49 ... 4 1.... 4 2.... 4 3. 入... 4 4. 手 Windows... 5 4.1... 5 4.2 Windows... 9 5. 手 Windows Server... 13 6. 手 Linux... 19 6.1... 19 6.2 PSB... 20