StealthOne D120 設置説明書

Transcription

1 Endpoint Security Server EP300 設置設定説明書 Rev COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED

2 はじめに 本書は 出荷時の初期設定および設置方法をご説明しております 実際に使用するにあたり必要となる管 理設定や使用方法は 製品オンラインヘルプを参照して下さい 本書ならびに 各オンラインドキュメントの内容を十分にご理解いただき 正しくご利用ください なお 製品の改良 バージョンアップなどにより本書と STEALTHONE EP300 の内容が異なる場合がありま す 最新の情報は弊社サイト ( にてご確認ください 本製品に組み込まれている Quick Heal Endpoint Security は Quick Heal Technologies (P) Ltd. の製品 です 設置場所についてのお願い 本機は精密機器ですので 極端に高温や低温になる場所や湿気や水濡れ ほこりの多い場所 振動 の多い場所 不安定な場所には設置しないでください このような場所に設置された場合 異常な発熱 動作不良や重大な事故を引き起こす可能性があります 普段から 製品の周囲を確認し 問題がある場合は速やかに清掃などの対処を行ってください 保証期間内であっても このような原因による故障の場合は有償のご対応になります できる限りサーバールームやサーバーラック内などの温度が一定でほこりが少ない場所に設置することを推奨します 安全のため 必ずアース線を接地して下さい アース接続は 電源プラグをコンセントにつなぐ前に行なって下さい また アース線を外す場合は 電源プラグをコンセントから抜いてから行なって下さい 順番を間違えると 感電の原因となります この装置は クラス A 情報技術装置です この装置を家庭環境で使用すると電波障害を引き起こすことがあります この場合は 使用者が適切な対策を講ずるよう要求されることがあります VCCI-A あわせて保証書の注意書きも十分にお読みください 1

3 設定準備 付属のゴム足は必ず取り付けて下さい 本機は精密機器ですので 極端に高温や低温になる場所や湿気や水濡れ ほこりの多い場所 振動の多い場所 不安定な場所には設置しないでください また 電波障害などが発生した場合は速やかに設置場所を変えるなどの対処をしてください あわせて保証書の注意書きも十分にお読みください 1 EP300 の ETH 1 ポートに設定用のコンピュータを LAN ケーブルで接続します 設定用のコンピュータは WindowsXP 以降 InternetExplorer8 以上を使用してください LAN の設定は / に手動設定してください 2 EP300 と電源を接続すると 1 分程で起動します 3 コマンドプロンプト等で 宛てに Ping を打って接続されていることを確認してください STEALTHONE EP300 初期設定内容 ETH1 ポートの IP アドレス / ネットワークコンピュータ名設定画面 URL 管理者メニューユーザー ID 管理者メニューパスワード EPS 管理者パスワード EPS デフォルトクライアントパスワード EP300 sysadmin sysadmin sysadmin password InternetExplorer 以外のブラウザでは設定が出来ませんので ご注意ください 本機は LAN を 4 ポート USB を 3 ポート VGA ポート コンソールポートを搭載していますが ETH1 ポート以外は保守ポートの為 接続出来ませんのでご注意ください 起動中に電源ケーブルは絶対に抜かないでください 電源を切る場合には 必ず P.33 の シャットダウン を実行してください IP アドレス変更後も上記 IP アドレスでアクセス出来る様に設定されています 2

4 クライアント動作環境 インストール可能 OS 一覧 (2015 年 7 月現在 ) Windowsワークステーション Microsoft Windows Vista Home Basic / Home Premium / Ultimate / Business / Enterprise (32-bit/64-bit) Microsoft Windows Server 2008 Web / Standard / Enterprise (32-bit/64-bit) / Datacenter (64-bit) Microsoft Windows Server 2008 R2 Web / Standard / Enterprise Datacenter (64-bit) Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate (32-bit/64- bit) Microsoft Windows 8 Professional / Enterprise (32-bit/64-bit) Microsoft Windows 8.1 Professional / Enterprise (32-bit/64-bit) Microsoft Windows SBS 2011 Standard / Essentials Microsoft Windows Server 2012 Standard / Essentials / Foundation / Storage Server / Datacenter (64-bit) Microsoft Windows MultiPoint Server 2012 Standard (64-bit) Microsoft Windows Server 2012 R2 Standard / Datacenter (64-bit) MACワークステーション Mac OS X 10.6, 10.7, 10.8, 10.9, Mac Computer with Intel Processor (MacOS から本機の設定は出来ません ) 3

5 最低動作環境 Windowsクライアント用の最小システム要件 5GB のハードディスク空き容量 1 GHz 32-bit (x86) or 64-bit (x64) processor for Windows Vista, Windows 2008 Server and Windows 7 1 GB of RAM for Windows Vista and Windows MB of RAM for Windows 2008 and Windows 2008 R2 Internet Explorer 5.5 以降のブラウザ インストール時に管理者権限が必要です Mac クライアント用の最小システム要件 512 MB of RAM 1200 MB のハードディスク空き容量 Windows2000 Windows XPへのインストールはサポートしておりません 仮想環境での使用は サポートしておりません 数値は必要とされているフリーの領域ですので 本要件を満たしている場合でも使用状況によってはインストール不可 または動作に不備が出る場合があります 低スペックPCへインストールする場合は P.30の インストール後の自動スキャンを停止 を設定するのを推奨します 4

6 Step1 管理者メニューへログイン 1 Internet Explorer で にアクセスしてください 2 認証画面が表示されますので 管理者ユーザー ID と管理者パスワードを入力して OK を押します 3 管理者メニューが表示されます 必ず Internet Explorer でログインしてください 5

7 Step2 IP アドレスを設定する 1 管理者メニューへログインし ネットワーク設定 をクリックします 2 ルーターアドレスを デフォルトゲートウェイ へ EP300 のアドレスを IP アドレス へ DNS サーバーアドレス ( 通常はルーターアドレス ) を DNS へ入力します EP300 の自動アップデート は 無効にする を選んでください 最後に 設定 を押します IP アドレスとコンピュータ名を同時に変更する事は出来ません コンピュータ名を変更する場合は コンピュータ名 へチェックをして設定してください コンピュータ名変更の場合は 自動的に再起動がかかります 6

8 3 確認画面が表示されますので OK をクリックしてください 4 プログレスバーが表示されますので 完了までお待ちください 完了後は 自動的に新しい IP アドレスへリダイレクトされます 異なるネットワークセグメントへの変更の場合はアクセス出来ませんので コンピュータのネットワーク設定を変更後 新しい IP アドレスへアクセスしてください IP アドレスの変更はクライアントインストール後には出来ません 注意して設定してください 7

9 Step3 Endpoint Security を有効化 ~ ログイン この時点で ETH1 を社内ネットワークへ接続してください 必ず事前に確認してください アンチウィルス機能を有する UTM が設置されている場合 本機 IP アドレスをスキャン対象から除外する設 定を事前に行ってください 正常に有効化出来ない場合があります STEALTHONE F シリーズ設置の場合 Web 保護 通過クライアントへ本機 IP アドレスを入力し APPLY をクリック STEALTHONE G シリーズ設置の場合 設定 インターネット Quick Heal アップデートサイトを回避 へチェックを入れ 変更を保存 をクリック 1 管理者メニューへログインし Quick Heal Endpoint Security コンソール をクリックします ( 証明書のエラーが表示されますが 続行してください ) 8

10 2 EPS コンソールの有効化 をクリックしてください 3 保証書を参照し プロダクトキーを入力してください 入力後 次へ をクリックして下さい 9

11 4 購入元 へ販売店名を 名前 にお客様名を入力して下さい 日本語を入力すると文字化けしてしまう場合があるので 半角英数で入力してください 登録する は 会社での使用 を選びます 入力後 次へ をクリックします 5 会社電子メールアドレス 管理者電子メールアドレス へ管理者のメールアドレスを入力して下さい ( 同じでかまいません ) 電話番号 へお客様の電話番号を入力して下さい 都道府県 へ都道府県を 市町村 へ市町村名をアルファベットで入力して下さい 入力後 次へ をクリックしてください 10

12 6 確認画面が表示されます 問題無ければ 次へ をクリックして下さい 7 下記の画面が表示されれば有効化完了です 完了 をクリックして下さい 上記以外のメッセージが表示される場合には サポートセンターへお問い合わせ下さい 11

13 8 ログイン画面が表示されますので パスワードに EPS 管理者パスワード ( 初期は sysadmin) を入力して ログイン をクリックして下さい 9 ログインに成功すれば 下記画面が表示されます アップデートマネージャ をクリックします 12

14 10 今すぐアップデート をクリックします これで定義ファイルが最新版へ更新が開始されます アップデートには 回線環境やプロバイダの状況により 30~120 分程かかります 自動で行われますので 更新されるまで待つ必要はありません EPS 管理ページの使用方法に関しましては 上段メニューの ヘルプ を参照して下さい ウイルスデータベースの日付が更新されていればデータベースの更新は完了しています 13

15 Step4 クライアントインストール 既に他のセキュリティ対策ソフトがインストールされている場合は 正常にインストールされません 先にアンインストールして下さい ActiveX フィルタが有効になっているとインストール出来ませんので 事前に確認してください クライアントインストール後 サーバーの IP アドレス変更は出来ませんので注意して下さい Windows へのインストール 1 Internet Explorer のアイコンを右クリックし 管理者として実行 をクリックします 14

16 2 管理者メニューへアクセスし クライアントインストーラーダウンロード をクリックします 3 アドオンのインストール表示が出るので インストール をクリックし インストールします 15

17 4 アドオンインストール後 下記ページの インストール をクリックします 下記の表示が出ればインストールが開始されています 完了 をクリックしてウインドウを閉じて下さい 実際のインストールは このページが表示された後 バックグラウンドで行われています ( インストール中 何も表示されません ) デスクトップに クイックヒールブラウズ保護 のアイコンと タスクバーに Q のアイコンが表示されればインストール完了です 通常 5 分 ~15 分程でインストール終了しますが 動作の重い PC では 30 分以上かかる場合があります 定義ファイルは クライアントインストール後にサーバー側の定義ファイル更新が終了次第 自動的にアップデートされます 定義ファイル更新中は動作が重くなる場合があります クライアントの定義ファイル更新完了後は タスクバーの Q のアイコンが緑色になります クライアントの使用方法に関しましては ソフトウェアヘルプを参照してください 16

18 Mac へのインストール 解説は OSX 10.9 で行っています 基本は同じですが 他のバージョンの場合に画面が異なる場合があります 1 管理者メニューを開き クライアントインストーラーダウンロード をクリックします 2 下記画面のオレンジ枠の部分をクリックします 17

19 3 AGNTSETP.tar がダウンロードされますので これをダブルクリックして解凍します 4 解凍後の EPSMACCL.DMG をダブルクリックします 18

20 5 インストーラーをダブルクリックします ダブルクリックで開かない場合は Ctrl を押しながらクリックし 開く をクリックします その後表示されるポップアップも 開く をクリックしてください 19

21 6 使用中の Mac のアカウントを入力します 7 下記の画面が表示されればインストール終了です 20

22 上部のバーに Q のアイコンが表示されていればインストールされています アイコンが表示されない場合は Mac の再起動をお試し下さい 定義ファイルは自動でアップデートされます クライアントの使用方法に関しましては ソフトウェアヘルプを参照してください 21

23 正常にインストールされない場合 EPS コンソールへログインし 展開ステータス を確認してください クライアントの展開に失敗しました と表示されている場合 詳細を表示 をクリックしてください クライアントの展開に失敗しました と表示されている場合 詳細を表示 をクリックしてく ださい ログを表示すると 下記の様なメッセージが出ます この場合は 既に他のセキュリティソフトがインストールされている為にエラーになっています インストール済のセキュリティソフトをアンインストールし 再起動すると 自動でインストールが再開され インストールが完了します 22

24 その他 Endpoint Security 管理画面へのアクセス 必ず Internet Explorer でログインしてください 1 管理者メニューへログインし Quick Heal Endpoint Security コンソール をクリックします ( 証明書のエラーが表示されますが 続行してください ) 2 ログイン画面が表示されますので パスワードに EPS 管理者パスワード ( 初期値は sysadmin) を入力して ログイン をクリックして下さい 23

25 3 ログインに成功すれば 管理画面が表示されます EPS 管理ページの使用方法に関しましては 上段メニューの ヘルプ を参照して下さい 24

26 アンインストール方法 1 EPS 管理ページへログインし クライアント をクリックします 2 クライアント展開 をクリックします 25

27 3 リモートアンイストール をクリックします 4 オンラインになっている PC の一覧が表示されます アンインストールしたい PC 名にチェックを入れ アンインストール開始通知 をクリックします 26

28 5 一番右端の 結果 の欄が 通知送信済み と表示されていれば成功です 自動的にアンインストールされます オフラインクライアントを表示 にチェックを入れると オフラインの PC へもアンインストール開始通知 を送信する事が出来ます 次回オンライン時に自動的にアンインストールされます クライアント側のアンインストール機能を使用してアンインストールすると 自動的に再インストールされ てしまいますが これは仕様ですのでご注意ください 必ずリモートアンインストールを使用してください 27

29 EPS 管理者 / クライアントパスワード変更方法 管理者メニューユーザー ID パスワードの変更は出来ません EPS 管理者パスワードの変更 1 EPS 管理ページへログインし 管理者設定 をクリックします 2 元のパスワードと新しいパスワードを入力し 適用 をクリックします 28

30 EPS クライアントパスワードの変更 1 EPS 管理ページへログインし 設定 をクリックします 2 全般設定 をクリックすると変更画面が出てきます 新しいパスワードを入力し ポリシーの保存 をクリックします 29

31 インストール後の自動スキャンを停止 クライアントソフトウェアはインストール後にコンピュータの脆弱性とアプリケーションのスキャンを開始します これらは自動的に開始されますが データベース更新とタイミング的に同時に行われる場合があります そのため メモリが少ないコンピュータですと動作が不安定になる場合があります 以下の方法でインストール後の自動スキャンを停止することができます 1 EPS 管理ページにログインし 管理者設定 をクリックします 30

32 2 クライアント をクリックし 脆弱性のスキャン インストールされたすべてのアプリケ ーションをスキャンしレポートする のチェックを外し 適用をクリックします 31

33 再起動 / シャッドダウン方法 本機は電源ボタンを装備していない為 電源を落とす場合には管理画面から操作する必要があります 再起動 1 再起動 をクリックします 2 確認画面が出るので OK をクリックします 1 分程で再起動します 32

34 シャットダウン 1 シャットダウン をクリックします 2 確認画面が出るので OK をクリックします 1 分程でシャットダウンします 33

35 既知の問題 -デバイスコントロール a. NTFS ファイルシステムにフォーマットされた USB ドライブしか追加 認証できません b. Windows 2000 Windows XP Service Pack 1 以前 および Windows 2003 (SP なし ) では デバイスへのカスタムアクセスがサポートされていません c. Windows 2000 Windows XP Service Pack 1 以前 および Windows 2003 (SP なし ) では デバイス暗号化機能により暗号化されたデバイスにアクセスできません - アプリケーションコントロール 無許可のアプリケーションのコピーまたは名前の変更を行う際 アプリケーション コントロールブロックの画面が表示されることがあります - デバイスコントロールおよびアプリケーションコントロールはウィルス対策に依存 しているため ウィルス対策が OFF の場合は機能しません - オペレーティングシステム (OS) を Windows 8 から Windows 8.1 にアップグレードする際に Quick Heal Endpoint Security クライアントがインストールされたままだと クライアントが正常に動作しなくなります Quick Heal Endpoint Security クライアントをアンインストールしてから OS を Windows 8 から Windows 8.1 にアップグレードすることをお勧めします OS をアップグレードした後で Quick Heal Endpoint Security クライアントをインストールしてください - アップデートマネージャの 指定されたパスから選択 機能は 共有ネットワークから アップデートを選択することができません -FoxPro/DOS アプリケーションを全画面モードで実行している際に QHEPS クライアントが アップデートを取得した場合 画面が最小化されることがあります 34

36 -Mac クライアント a. Mac にログインする際に使用したユーザー名にかかわらず QHEPS の Web コンソールのウィルス対策レポート 電子メール保護レポート およびデバイスコントロールレポートに名前が システム管理者 と表示されます b. QHEPS の Web コンソールで [ クライアント ] > [ クライアントのステータス ] ページを開くと [ ドメイン ] 欄にドメイン名が表示されません c. QHEPS の Web コンソールで [ クライアント ] > [ クライアントのステータス ] > [ ステータスの表示 ] ページを開くと システム管理者ユーザーのデフォルトメールクライアントおよびデフォルトインターネットブラウザが表示されます d. Quick Heal Endpoint Security デバイスコントロールに [ 読み取り専用で書き込み不可 ] 設定が保存されていても 接続した CD/DVD は読み取り / 書き込みアクセスの両方が可能です 使用情報 : -デバイスコントロール認証済みの暗号化されたデバイスをフォーマットした場合 そのデバイスは無許可のデバイスとして扱われます その場合 管理者がデバイスコントロールで再度デバイスを追加し ポリシーを設定する必要があります -サーバーオペレーティングシステムは Internet Explorer (IE) のセキュリティ設定が高いため QHEPS Web コンソールの一部のページが適切に表示されない場合があります Windows サーバーオペレーティングシステムでは QHEPS の Web コンソールが適切に表示されるようにするため以下の手順を行うことが推奨されます a. IE を開きます b. [ ツール / 設定 ] > [ インターネットオプション ] > [ 詳細 ] へ行きます c. [ セキュリティ設定 ] の以下のチェックボックスのチェックを外します 1. 暗号化されたページをディスクに保存しないでください 2. ブラウザを閉じるときにインターネット一時ファイルのフォルダを空にしてください d. [ マルチメディア設定 ] で [Web ページ上でアニメーションを再生する ] *' のチェックボックスにチェックを入れます e. 設定を適用します 35

37 -Windows Small Business Server オペレーティングシステムでは IE の セキュリティ強化の構成 (ESC) により QHEPS の Web コンソールの一部のポップアップが開かない場合があります これらのポップアップを許可するには 以下の設定を変更してください a. サーバーマネージャツールを開きます b. サーバーマネージャツールの右側の [ セキュリティ情報 ] セクションで [IE ESC の設定 ] をクリックします c. IE ESC を無効にします d. 設定を適用します - ブラウザーサンドボックスを使用するには システムの [ セキュアブート ] 機能を OFF にする必要があり ます [ セキュアブート ] 機能は BIOS 設定から無効にできます COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED 36