F-Secure Policy Manager Proxy

Size: px

Start display at page:

Download "F-Secure Policy Manager Proxy"

えりかつなかわ
3 years ago
Views:

1 F-Secure Policy Manager Proxy Administrator's Guide

2 目次 F-Secure Policy Manager Proxy 目次 1: ポリシーマネージャプロキシシステム要件概要ポリシーマネージャプロキシはどのようなときに使えば良いですか? ポリシーマネージャプロキシを設定するポリシーマネージャプロキシの集中管理...7

3 第章 1 ポリシーマネージャプロキシトピック : システム要件概要ポリシーマネージャプロキシを設定するポリシーマネージャプロキシの集中管理ここでは管理対象ネットワークでポリシーマネージャプロキシのインストールと使用方法について簡単に説明します

4 4 ポリシーマネージャプロキシ 1.1 システム要件ポリシーマネージャプロキシをインストールするにはシステムが少なくとも次の要件を満たしている必要がありますオペレーティングシステム : Microsoft Windows: Windows Server 2008 SP1 (64 ビット ) Standard/Enterprise/Web Server/Small Business Server/Essential Business Server Windows Server 2008 R2 Standard/Enterprise/Web Server Windows Server 2012 Essentials Standard Datacenter Windows Server 2012 R2 Essentials Standard Datacenter Windows Server 2016 Essentials Standard Datacenter Windows Server 2019 Essentials Standard Datacenter (Server Core は対応されています ) Linux ( 下記ディストリビューションの 64 ビットバージョンに対応 ): Red Hat Enterprise Linux 6/7 CentOS 6, 7 opensuse Leap 43.2 SUSE Linux Enterprise Server 11/12 SUSE Linux Enterprise Desktop 11/12 Debian GNU Linux 8/9 Ubuntu 14.04/16.04/18.04 プロセッサ : デュアルコア 2GHz CPU 以上メモリ : 2 GB RAM ディスク容量 : 10 GB の空き容量プレミアムのクライントを管理する場合ソフトウェアアップデートを提供するために 10 GB の容量が追加で必要ですネットワーク : 100 Mbit ネットワーク 1.2 概要ポリシーマネージャプロキシはネットワークの負荷を軽減しクライアントセキュリティの分散インストールにおける帯域幅の問題を解決しますポリシーマネージャプロキシはマスターサーバから重いデータ通信をオフロードすることで高いコストがかかる高レイテンシのデータ通信を最適しますたとえばプロキシノードがマスターサーバか

5 F-Secure Policy Manager Proxy 5 ら必要なインストールパッケージを入手して管理対象ホストが次にプロキシノードからパッケージを入手することでマスターサーバが配信を処理する必要がなくなりますホストとプロキシおよびプロキシとマスターサーバの間にはセキュアな接続が必要であるためプロキシノードの証明書は事前に設定する必要があります管理対象ホストはポリシーマネージャプロキシのテーブルを使用して設定されているプロキシノードに接続します注: インストールパッケージはプロキシモードを通じてホストにより配信されますがソフトウェアアップデーターの XML データベースはマスターポリシーマネージャサーバから常にダウンロードされるためプロキシモードは常に通り越されますプロキシマネージャプロキシはリバースプロキシとして機能するように設定できますプロキシのタイプはウイルス定義やソフトウェアアップデートなどホストから要求されたデータがインターネットまたは構成されたアップストリームポリシーマネージャまたはその他のプロキシから直接取得されるか定義しますフォワードプロキシはたとえば本社や支社などのネットワーク間のトラフィックを減らすために使用されますリバースプロキシはたとえばプロキシがインターネットに直接接続していない環境またはマスターサーバ (または他のフォワードプロキシ) の負荷を抑える環境で使用されますデフォルトではプロキシはフォワードモードでインストールされますポリシーマネージャプロキシはどのようなときに使えば良いですか? ポリシーマネージャプロキシは管理対象ネットワークで厳密に使用する必要はありませんが使用することでメリットがありますポリシーマネージャプロキシはリモートのネットワークや複雑で大規模なネットワークほど効果が出ます次の図はポリシーマネージャプロキシが効果的に使用されているネットワークを表していますポリシーマネージャプロキシを使用するメリットは次のとおりです少ないネットワーク帯域幅の消費物理的にポリシーマネージャプロキシから離れているワークステーションが複数ある場合ポリシーマネージャサーバは有効です

6 6 ポリシーマネージャプロキシマルウェア定義のアップデートを迅速に配信できます低速の接続でポリシーマネージャサーバからワークステーションのグループを分離している場合に有効ですポリシーマネージャサーバの負荷が軽減されます大規模なネットワークではポリシーマネージャプロキシは管理対象ホストからの要求をほとんど処理できます上記のシナリオに加えポリシーマネージャをインターネット接続がないネットワーク環境で使用している場合ポリシーマネージャプロキシを使用してマルウェア定義ファイルのアップデートを行えます 1.3 ポリシーマネージャプロキシを設定する次の方法でポリシーマネージャを Windows または Linux にインストールできます 1. マスターポリシーマネージャから admin.pub を入手しますブラウザを通じてマスターポリシーマネージャからダウンロードします ( manager server IP/host name>:<https port number>) ポリシーマネージャコンソールからエクスポートしますまたはポリシーマネージャプロキシホストがサーバセキュリティあるいは Linux セキュリティをすでに実行していてマスターポリシーマネージャに接続している場合にはホストから入手してください 2. ポリシーマネージャプロキシのインストーラを実行します 3. 確認メッセージが表示されたら取得した admin.pub ファイルのパスを入力します 4. マスターポリシーマネージャサーバに管理者アカウントの認証情報を入力しますこれは TLS 証明書の登録を承認するために必要です 5. インストールウィザードを進めます注 : デフォルトではプロキシはフォワードプロキシモードでインストールされますリバースモードに切り替えるには Windows の場合, レジストリを開き HKLM\SOFTWARE\Wow6432Node\Data Fellows\F-Secure\Management Server 5\additional_java_args で次のパラメータを指定します : -DreverseProxy=true Linux の場合 fspms.conf 設定ファイルで次の Java 引数を additional_java_args パラメータの後に追加します : -DreverseProxy=true. 転送モードではプロキシはデータベースとソフトウェアアップデータのアップデートをインターネットからダウンロードしますリバースモードではプロキシはポリシーマネージャサーバからアップデートをダウンロードしますブラウザのプロキシ開始ページ ( (<HTTPS_port> はインストール時に入力した HTTPS ポート )) でインストールの完了ステータスを確認できます 6. ポリシーマネージャプロキシのホストが直接インターネットに接続できない場合 HTTP プロキシ設定を指定します注 : 設定する HTTP プロキシはポリシーマネージャプロキシがフォワードプロキシモードでインストールされインターネット接続がある場合にのみ使用されますポリシーマネージャへの接続 ( 証明書ポリシーおよびステータスの通信など ) はポリシーマネージャサーバに直接行われますリバースプロキシモードではすべての接続がポリシーマネージャサーバに直接行われます a) HTTP プロキシ設定ファイルを編集します

7 F-Secure Policy Manager Proxy 7 Windows: <F-Secure インストールフォルダ >\Management Server 5\data\fspms.proxy.config Linux: /var/opt/f-secure/fspms/data/fspms.proxy.config b) 次の形式を使用してプロキシを新しい行として追加します : http_proxy=[ ユーザ名またはパスワードの予約済み URI 文字にパーセント符号化を使用しますたとえばパスワードが ab%cd の場合次のように入力する必要があります : http_proxy= c) ポリシーマネージャのサービスを再起動します注 : ポリシーマネージャプロキシは単一の HTTP プロキシ構成をサポートしており HTTP プロキシが定義されている場合インターネットへの直接接続のフォールバックはありませんポリシーマネージャプロキシのテーブルでプロキシノードの優先度を指定することでエンドポイントがプロキシを使用するように設定できます 1.4 ポリシーマネージャプロキシの集中管理ポリシーマネージャプロキシのインスタンスはポリシーマネージャのドメインツリーに通常のホストとして表示され他のホストと区別するために専用のアイコンが表示されますインストールされているプロキシはポリシーマネージャのタブとレポートに他の製品に含まれますインストールされているプロキシはそのステータスをサーバに報告し基本的なホストプロパティに加え以下の情報が提供されます接続されたホストに配信されるマルウェアとソフトウェアアップデーターの定義ファイル空き容量データタイプ別の使用ディスク容量プロキシトラフィックの統計情報ポリシーマネージャプロキシはポリシーマネージャサーバから次のポリシー設定を受け取ります通信のポーリング間隔ソフトウェアアップデーターのアップデートに使用するキャッシュに割り当てられる最大ディスク容量インストールされているプロキシはマルウェアまたはソフトウェアアップデーターの定義ファイルが古い場合ホストにアラートを生成します注 : Server Security がプロキシマネージャプロキシと同じマシンにインストールされている場合 2 つの製品はドメインツリーに別々のホストとして表示され個別に構成することができます

目次 1. はじめに Kaspersky Security Center 10 に関する注意事項インストール前動作環境 Kaspersky Security Center 9.x から Kaspersky Securit

目次 1. はじめに Kaspersky Security Center 10 に関する注意事項インストール前動作環境 Kaspersky Security Center 9.x から Kaspersky Securit ご使用前に必ずご確認ください! Kaspersky Endpoint Security 10 for Windows / Kaspersky Security Center 10 ~ ご使用にあたっての注意事項 ~ 株式会社カスペルスキー第 1.1 版 (2013 年 7 月 ) 目次 1. はじめに...3 2. Kaspersky Security Center 10 に関する注意事項...4