Network Security Platform M-2850/M-2950 Sensor 製品ガイド

Transcription

1 M-2850/M-2950 Sensor 製品ガイド改訂 B McAfee Network Security Platform

2 著作権 Copyright 2014 McAfee, Inc. 無断複製を禁じます 商標 McAfee McAfee のロゴ McAfee Active Protection McAfee DeepSAFE epolicy Orchestrator McAfee epo McAfee EMM Foundscore Foundstone Policy Lab McAfee QuickClean Safe Eyes McAfee SECURE SecureOS McAfee Shredder SiteAdvisor McAfee Stinger McAfee Total Protection TrustedSource VirusScan WaveSecure は 米国法人 McAfee, Inc. または米国またはその他の国の関係会社における商標登録または商標です その他すべての登録商標および商標はそれぞれの所有者に帰属します 製品名および機能名 説明については 事前の断りなく変更される場合があります 最新の製品および機能については mcafee.com でご確認ください ライセンス情報 ライセンス条項お客様へ : お客様へ : お客様がお買い求めになられたライセンスに従い 該当する契約書 ( 許諾されたソフトウェアの使用につき一般条項を定めるものです 以下 本契約 といいます ) をよくお読みください お買い求めになられたライセンスの種類がわからない場合は 販売およびライセンス関連部署にご連絡いただくか 製品パッケージに付随する注文書 または別途送付された注文書 ( パンフレット 製品 CD またはソフトウェアパッケージをダウンロードした Web サイト上のファイル ) をご確認ください 本契約の規定に同意されない場合は 製品をインストールしないでください この場合 弊社またはご購入元に速やかにご返信いただければ 所定の条件を満たすことによりご購入額全額をお返しいたします 2 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

3 目次 まえがき 5 このガイドについて 対象読者 表記法則 このガイドの内容 製品マニュアルの検索 Network Security Sensor の概要 7 M-2850/M-2950 Sensor について M-2850/M-2950 の特徴 M-2850/M-2950 の物理要件 Sensor のポート フロントパネルと背面パネルの LED インストール前の準備 13 使用上の制限 安全対策 光ファイバポートの併用 Sensor の梱包箱の内容 Sensor の開梱 Sensor のセットアップ 17 セットアップの概要 Sensor の設置 シャーシとラックへのレールとラックマウントの取り付け ラックへの Sensor の取り付け ラックからの Sensor の取り外し 冗長電源 電源装置の取り付け 電源装置の取り外し Sensor の配線 Small Form-factor Pluggable モジュール SFP モジュール Sensor の電源オン Sensor の電源オフ Sensor へのケーブルの接続 23 コンソールポートの配線 補助ポートの配線 フェールオープンポートの配線 マネジメントポートの配線 モニタリングポートの配線 ピアポートの使い方 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 3

4 目次 モニタリングポートのデフォルトの速度設定 ルータ スイッチ ハブ PC 用のケーブルの種類 インラインの配線 TAP モードでのケーブルの配線 SPAN モードまたはハブモードでのケーブルの接続 フェールオーバー用相互接続の配線 フェールオープンハードウェアについて Sensor のトラブルシューティング 29 A 技術仕様 31 B 規制 法令遵守 安全性の情報 33 索引 35 4 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

5 まえがき このガイドでは マカフィー製品の設定 使用 保守に必要な情報を提供します 目次 このガイドについて 製品マニュアルの検索 このガイドについて ここでは このガイドの対象読者 表記規則とアイコン 構成について説明します 対象読者 McAfee では 対象読者に合わせてドキュメントを作成し 提供しています このガイドは 主に以下の方を対象としています 管理者 - 会社のセキュリティプログラムを実装し 管理する担当者 ユーザー - このソフトウェアが実行されているコンピューターを使用し ソフトウェアの一部またはすべての機能にアクセスできるユーザー 表記法則 このガイドでは 以下の表記規則とアイコンを使用しています マニュアルのタイトル 用語または強調 太字 マニュアル 章またはトピックのタイトル 新しい用語 語句の強調を表します 特に強調するテキスト ユーザーの入力 コード コマンド ユーザーが入力するテキスト 画面に表示されるメッセージを表します メッセージ [ インターフェースのテキスト ] ハイパーテキスト ( 青色 ) オプション メニュー ボタン ダイアログボックスなど 製品のインターフェースのテキストを表します トピックまたは外部の Web サイトへのリンクを表します 注 : 追加情報 ( オプションにアクセスする別の方法など ) を表します ヒント : ヒントや推奨事項を表します 重要 / 注意 : コンピューターシステム ソフトウェア ネットワーク ビジネス データの保護に役立つ情報を表します 警告 : ハードウェア製品を使用する場合に 身体的危害を回避するための重要な注意事項を表します McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 5

6 まえがき製品マニュアルの検索 このガイドの内容 本書では M-2850/M-2950 モデルのセットアップに必要な情報を説明します ここでは Sensor の事前設定 配線 トラブルシューティングについて説明します 製品マニュアルの検索 McAfee では インストールから日常の利用やトラブルシューティングまで 製品利用の各フェーズで必要になる情報を提供しています 製品のリリース後は McAfee のオンライン KnowledgeBase で製品情報を提供します タスク 1 McAfee テクニカルサポートの ServicePortal ( にアクセスします 2 [Self Service] で 必要な情報にアクセスします 情報 手順 ユーザーマニュアル 1 [Product Documentation] をクリックします 2 製品を選択し 次にバージョンを選択します 3 製品マニュアルを選択します KnowledgeBase 製品に関する質問の回答を検索するには [Search the KnowledgeBase] をクリックします 製品とバージョン別に表示される記事を参照するには [Browse the KnowledgeBase] をクリックします 6 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

7 1 Network 1 Security Sensor の概要 このセクションでは McAfee Network Security Sensor の概要と McAfee M-2850/M-2950 Network Security Sensor (Sensor) の詳細について説明します Sensor は 拡張性と柔軟性に優れた高性能なコンテンツ処理アプライアンスです 侵入 誤使用 分散型サービス拒否 (DDoS) 攻撃やホストのネットワークアクセス制御 (NAC) を正確に検知し 防御することができます Sensor を重要なアクセスポイントに配備することにより リアルタイムにトラフィックを監視し 管理者の設定に従って不正な活動を検知し 対応することが可能です Sensor を配備して接続が確立すると Sensor の設定や管理を McAfee Network Security Manager (Manager) サーバから行うことができます Sensor の設定方法および Manager との接続方法については このガイドの後半部分で説明します Manager サーバーの詳細については McAfee Network Security Platform Manager 管理ガイド を参照してください 目次 M-2850/M-2950 Sensor について M-2850/M-2950 の特徴 M-2850/M-2950 の物理要件 M-2850/M-2950 Sensor について M-2850/M-2950 Sensor は ホストに効果的なネットワークアクセス制御 (NAC) を提供します M-2850/M-2950 Sensor では 効果的なネットワーク IPS 機能とネットワークアクセス制御 (NAC) をホストに提供します IPS 機能により 既知のゼロデイ攻撃や暗号化による攻撃に対してリアルタイムでの保護が可能となります Sensor は 攻撃に対してさまざまな処理を実行します たとえば アラートやパケットログの生成 TCP 接続のリセットの遮断などを実行します また 不正なパケットを スクラビング したり 宛先に到達する前に攻撃パケット全体をドロップしたりします NAC ホストは ホストの動作ステータスレベルに従ってネットワークリソースに定期的にアクセスします ( 標準または DHCP NAC) また ホストにログインするユーザの特定 (IBAC) や OOB NAC (L2 L3) も実行できます また Sensor は複合的な NAC 機能を提供します この機能では ホストは DHCP-NAC によって制御され 同一 Sensor の別のポートでは標準 NAC で制御されます NAC 機能と Manager の設定については McAfee Network Security Platform NAC Administration Guide (NAC 管理ガイド ) を参照してください このガイドでは Sensor と M-2850/M-2950 という用語を M-2850 Sensor または M-2950 Sensor の意味で使用しています McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 7

8 1 Network Security Sensor の概要 M-2850/M-2950 の特徴 M-2850/M-2950 の特徴 M-2850 M Mbps 1 Gbps RJ-45 10/100/1000 マネジメントポート 1 個 RJ-45 10/100/1000 マネジメントポート 1 個 SFP 1 Gigabit Ethernet モニタリングポート 12 個 SFP 1 Gigabit Ethernet モニタリングポート 12 個 RJ-11 フェールオープンコントロールポート 6 個 RJ-11 フェールオープンコントロールポート 6 個 レスポンスポート 1 個 レスポンスポート 1 個 デュアル電源 デュアル電源 外部コンパクトフラッシュポート 外部コンパクトフラッシュポート M-2850/M-2950 の物理要件 高ポート密度を備えた M-2850/M-2950 Sensor は高帯域幅のリンク用に設計され 20 個の Fast Ethernet ポート ( インターフェース ) が装備されています この Sensor では インラインモードまたは TAP モードで全二重モードの 1 Gbps Ethernet セグメントを 10 個監視でき SPAN モードまたはハブモードで半二重モードのセグメントを 20 個監視できます M-2850/M-2950 では 最大 600 Mbps の集約トラフィックを監視できます M-2850/M-2950 Sensor は 組み込みフェールオープンをサポートしています また 外部のフェールオープンハードウェアも設定できます パッシブとアクティブの両方のフェールオープンキット ( 別売り ) もサポートされています Sensor のポート M-2850/M-2950 Sensor は 2 ラックユニット (2RU) で 次のコンポーネントを装備しています 図 1-1 フロントパネルアイテム説明 1 RJ-45 10/100/1000 マネジメントポート (1) 2 RS-232C コンソールポート (1) 3 RS-232C 補助ポート (1) 4 RJ-11 フェールオープンコントロールポート (6) 5 SFP 1 Gigabit Ethernet モニタリングポート (12) 6 外部コンパクトフラッシュポート (1) 7 フロントパネルの LED (4) 8 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

9 Network Security Sensor の概要 M-2850/M-2950 の物理要件 1 アイテム 説明 8 RJ45 10/100/1000 Ethernet モニタリングポート (8) 9 バイパス LED (4) 図 1-2 背面パネル アイテム 説明 10 電源装置 A ( 内蔵 ) 11 電源装置 B ( 別売のオプション品 ) 12 背面パネルの LED (5) 1 RJ-45 10/100/1000 マネジメントポート 1 個 Manager サーバとの通信を確立するために使用します インストール時に このポートに IP アドレスを割り当てることができます 2 RS-232C コンソールポート 1 個 CLI を使用する Sensor のセットアップと設定に使用します 3 RS-232C 補助ポート 1 個 ダイアルアップ接続で Sensor のセットアップと設定を行う場合に使用します 4 RJ-11 フェールオープンコントロールポート 6 個 Optical Fail-Open Bypass Kit で使用します パッシブフェールオープンモードで設定すると これらのポートを光ファイバキットと銅線キットの両方で使用できます これらのポートは X1 X2 X3 X4 X5 X6 とマークされています それぞれポート 1A/1B 2A/2B 3A/3B 4A/4B 5A/5B 6A/6B と組み合わせて使用されます 5 SFP (small form-factor pluggable) 1 Gigabit モニタリングポート 12 個 インラインモードでは 10 個の Ethernet セグメントを監視できます フェールオーバーモードで実行する場合には ポート 6A をスタンバイ状態の M-2850/M-2950 Sensor に相互接続する必要があります インラインモードで実行している場合 M-2850/M-2950 の Gigabit ポートはフェールクローズに対応しています Sensor に障害が起きると データフローは中断または遮断されます 詳細については Gigabit Fail-Open Bypass Kit Guide (Gigabit Fail-Open Bypass Kit ガイド ) を参照してください 6 外部コンパクトフラッシュポート 1 個 このポートは フラッシュの復元目的でのみ使用されます また Sensor の内部フラッシュが破損し 外部コンパクトフラッシュを使用して再起動する必要がある場合に使用します 詳細については オンラインの KnowledgeBase ( を参照してください ここで [Search the KnowledgeBase] (KnowledgeBase を検索 ) をクリックします 7 フロントパネルの LED 4 個 Sensor の一般的な動作ステータスを示す LED 8 RJ-45 10/100/1000 Ethernet モニタリングポート 4 個 インラインモードでは 4 個の Ethernet セグメントを監視できます また ポート 7-10 で組み込みのフェールオープンを使用できます 9 バイパス LED 4 個 Sensor のバイパス状態を表します McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 9

10 1 Network Security Sensor の概要 M-2850/M-2950 の物理要件 10 プライマリ電源装置 PWR A (内蔵) 電源装置 A は各 Sensor に内蔵されています この電源装置には標準の IEC ポート (IEC320-C13) を使用します 標準的な 2m の NEMA 5-15P (US) 電源ケーブル (3 線) が付属し ています 米国以外のユーザーは 適切な電源ケーブルを使用してください 11 電源装置 PWR B (別売のオプション品) 電源装置 B はホットスワップ可能な冗長電源です この電源装置に は標準の IEC320-C13 ポートを使用します また 弊社提供のケーブルまたは特定の要件に合わせて購入したケ ーブルを使用することができます 12 背面パネルの LED 5 個 Sensor のファンと電源装置の動作ステータスを示す LED フロント パネルと背面パネルの LED 図 1-3 前面パネルの LED 図 1-4 背面パネルの LED イメージ内の 領域 ここに示す LED 1 Sys Temp Flash Fan 2 電源 A 3 背面パネル ファン LED 4 マネジメント ポートの速度 マネジメント ポートのリンク レスポンス ポートの速度 レスポン ス ポートのリンク 5 Gigabit ポート (SFP) の動作 Gigabit ポート (SFP) のリンク 6 フェールオープン コントロール ポート FO フェールオープン コントロール ポート Err 7 バイパス LED 前面パネルの LED は Sensor の状態とポート上のアクティビティを表します 背面パネルの LED には Sensor のファンと電源装置に関する情報が表示されます 次の表に M-2850/M-2950 の前面パネルと背面パネルの LED を示します 10 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

11 Network Security Sensor の概要 M-2850/M-2950 の物理要件 1 LED 状態 説明 Sys 緑色 Sensor は動作しています 黄色 Sensor は起動中です システム障害を示す場合もあります Temp Flash Fan 緑色黄色緑色オフ緑色黄色 シャーシ内で計測された吸気温度は正常です シャーシ温度は正常です シャーシ内で計測された吸気温度は高すぎます シャーシ温度が高すぎます 外部コンパクトフラッシュ上のアクティビティがあります 外部コンパクトフラッシュ上のアクティビティはありません 3 つのファンがすべて動作しています 1 つ以上のファンに障害が起きています LED 電源 A OK ~AC 状態説明 緑色 電源装置 A は機能しています 黄色 電源装置 A は機能していません 緑色 電源装置は AC モードです 電源 B ( あれば 図示せず ) OK ~AC 緑色 黄色 緑色 電源装置 B は機能しています 電源装置 B は機能していません 電源装置は AC モードです 電源装置がない場合は LED はオフになります ファン 1 ファン 2 ファン 3 マネジメントポートの速度マネジメントポートのリンクレスポンスポートの速度レスポンスポートのリンク 緑色黄色緑色黄色緑色黄色緑色黄色オフ緑色オフ緑色黄色オフ緑色オフ ファン 1 は動作しています ファン 1 は動作していません ファン 2 は動作しています ファン 2 は動作していません ファン 3 は動作しています ファン 3 は動作していません ポート速度は 1000 Mbps です ポート速度は 100 Mbps です ポート速度は 10 Mbps です リンクは接続されています リンクは切断されています ポート速度は 1000 Mbps です ポート速度は 100 Mbps です ポート速度は 10 Mbps です リンクは接続されています リンクは切断されています McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 11

12 1 Network Security Sensor の概要 M-2850/M-2950 の物理要件 LED Gigabit ポート (SFP) の動作 状態説明 黄色 データを転送中です オフ 転送中のデータはありません Gigabit ポート (SFP) のリンク フェールオープンコントロールポート FO 緑色オフ緑色オフ リンクは接続されています リンクは切断されています Sensor からフェールオープンキットに電源が供給されています Sensor からフェールオープンキットに電源が供給されていません フェールオープンコントロールポートエラー 黄色 オフ フェールオープンコントロールケーブルが切断されているか Sensor がバイパスモードで動作しています エラーはありません Byp1 Byp2 Byp3 Byp4 インライン フェールオープンインライン フェールクローズ TAP または SPAN バイパス 緑色 Sensor ポートのペアはインラインモードで 通常トラフィックを受信中です Sensor ポートのペアはインラインモードで 通常トラフィックを受信中です Sensor ポートは通常トラフィックを受信します トラフィックが通過しているか ドロップされました オフ Sensor ポートのペアはインラインモードではなく トラフィックはバイパスされます 12 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

13 2 インストール前の準備 2 この章では ネットワークに Sensor を配備するためのベストプラクティスについて説明します ここでは システム要件 設置計画 Sensor の取り扱いに関する安全上の考慮事項 Sensor モデルに適用される使用上の制限について説明します 目次使用上の制限安全対策光ファイバポートの併用 Sensor の梱包箱の内容 Sensor の開梱 使用上の制限 Sensor の使用上の制限は次のとおりです Sensor のカバーを外さないでください カバーを外すと保証の対象外となります Sensor アプライアンスは多目的のワークステーションではありません McAfee Network Security Platform ( 旧 McAfee IntruShield ) の機能以外に Sensor アプライアンスを使用しないでください McAfee Network Security Platform の通常の機能に含まれていないハードウェアやソフトウェアを Sensor アプライアンスに設置したり 変更しないでください 安全対策 製品を設置する前に 以下をよくお読みください 特に断りのない限り これらの安全対策はすべての Sensor モデルに適用されます これらの安全性に関する警告に従わない場合 怪我をする危険があります 危険 : 電源につなぐ前に 設置手順をよくお読みください Sensor の電源をすべて切る場合は 冗長電源を含めたすべての電源コードを抜いてください この装置の設置 交換 修理は 訓練を受けた相応の資格のある人物のみが行ってください 電源が入っている装置に触れる前に 貴金属類 ( 指輪 ネックレス 時計など ) を外してください 電源および接地に接続すると金属部分が発熱し やけどをしたり 端子の金属部分が溶ける場合があります McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 13

14 2 インストール前の準備光ファイバポートの併用 この装置は接地接続してください 通常の使用中には 確実にホストを接地接続してください Sensor のカバーを外さないでください カバーを外すと保証の対象外となります カード 前面プレート 前面カバー および背面カバーをすべて所定の位置に取り付けるまでは システムを動作させないでください 何も記載されていない前面プレートやカバーパネルは シャーシ内の危険な電圧や電流が外に漏れないようにし 他の装置に悪影響を及ぼす可能性のある電磁波干渉 (EMI) を阻止し シャーシに冷却用の空気が入るようにするためのものです 感電を防ぐため 安全超低電圧 (SELV) 回路を通信ネットワーク電圧 (TNV) 回路に接続しないでください LAN ポートには SELV 回路が含まれており WAN ポートには TNV 回路が含まれています 一部の LAN ポートと WAN ポートでは RJ-45 コネクタが使用されています ケーブルを接続する場合には注意してください この装置はテストの結果 FCC 規定の Part 15 に記載されている Class A デジタル装置の規制に適合するものとして認定されています これらの規制は 機器を住宅環境で使用した場合に発生し得る有害な電波障害に対して適切な防止策を講じることを目的としています この装置は 電磁波を使用 発生 および外部に放出することがあります そのため 取り扱い説明書に従って設置および使用しない場合には 無線通信に重大な受信障害を起こすことがあります また この装置を住宅環境で使用すると有害な電波障害を起こすことがあります その場合には ユーザの責任において 電波障害の対策を講じる必要があります 光ファイバポートの併用 Sensor は モニタリングポートで光ファイバコネクタを使用します コネクタタイプは 2 芯 LC SFP (Small Form-Factor Pluggable) 光ファイバコネクタです 次の点に注意してください 光ファイバ SFP ポートは Class 1 レーザーポートまたは Class 1 LED ポートとみなされます 光ファイバポートの開口部を凝視しないでください ケーブルが接続されていない場合 ポートの開口部から不可視の放射線が放射されている場合があります FDA に適合した EN および IEC Class 1 の SFP レーザートランシーバのみが Sensor で使用可能です Sensor の梱包箱の内容 Sensor の梱包箱には以下が同梱されています Sensor 1 台 電源 1 台 電源コード 国際規格に準拠している標準的な電源ケーブルです ラックマウントレール一式 ラックマウント一式 M-2850/M-2950 Slide Rail Assembly Procedure (M-2850/M-2950 スライドレールの組み立て手順 ) 1 冊 ( 印刷物 ) M-2850/M-2950Quick Start Guide (M-2850/M-2950 クイックスタートガイド ) 1 冊 ( 印刷物 ) リリースノート 14 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

15 インストール前の準備 Sensor の開梱 2 Sensor の開梱 タスク 1 設置場所からできるだけ近い場所に Sensor の入った箱を置きます 2 表面の文字が正しい向きになるように箱を置きます 3 箱の上部の蓋を開けます 4 Sensor の梱包箱に入っている付属品の箱を取り出します 5 部品が揃っているかどうかを確認します 部品の一覧は 梱包明細書および Sensor の梱包箱の内容 に記載されています 6 スライドレールキットを取り出します 7 Sensor を保護している梱包材を取り除きます 8 静電防止用の袋から Sensor を取り出します 9 後で Sensor を輸送しなければならない場合に備えて 箱や梱包材は保存しておいてください 前述のリストに記載されている部品がない場合 または同梱物が破損している場合には McAfee サポートに連絡してください McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 15

16 2 インストール前の準備 Sensor の開梱 16 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

17 3 Sensor 3 のセットアップ この章では 設定前に行う Sensor のセットアップ方法について説明します 目次セットアップの概要 Sensor の設置冗長電源 Sensor の配線 Small Form-factor Pluggable モジュール Sensor の電源オン Sensor の電源オフ セットアップの概要 Sensor をセットアップするには 以下の手順に従います タスク 1 Sensor を設置します 2 インターフェースモジュール (SFP) を取り付けます 3 電源 ネットワーク モニタリングケーブルを接続します 4 Sensor の電源を入れます 5 Sensor をセットアップして電源を入れた後に Sensor を設定します Sensor の設置 監視するスイッチやルータに近く 物理的に安全な場所に Sensor を配置します 通信ラックを使用することをお勧めします M-2850/M-2950 は 2 ラックユニット (2RU) です Sensor をラックに設置するには 以降のセクションで説明するように Sensor にラックマウントとレールを取り付けます シャーシとラックへのレールとラックマウントの取り付け 開始する前に シャーシにレールとラックマウントを取り付ける前に 電源がオフになっていることを確認してください 電源ケーブルとネットワークインターフェースケーブルをすべて Sensor から取り外してください McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 17

18 3 Sensor のセットアップ Sensor の設置 レールとラックマウントには シャーシへの取り付けに使用する穴があります ネジを固定するにはプラスドライバーが必要です タスク 1 必要な部品がすべて揃っているかどうかを確認します (3 種類のレールの 2 セット ラックマウント 2 本 平ネ ジ 14 個 ) 各レールには ラックにマウントするレール マウントレールにスライドするレール シャーシに取り付けられるレールがあります 2 内部レールを引き抜いて サイドラッチを挿入し スライドレールを分解し 取り外します 3 同梱のネジを使用して 内部レールをシャーシに取り付けます 4 ラックマウントをシャーシの両側に取り付けます 5 L 型レールと外部レールをラックフレームに取り付けます L 型レールの端はラックの背面に合わせて長さを調節できます 必要に応じて長さを調節します これで ラックに Sensor を取り付ける準備ができました ラックへの Sensor の取り付け Sensor はラックに取り付けることをお勧めします Sensor に付属のラックマウント用部品は 大半の 19 インチの機器ラックや Telco タイプのラックに適合しています Sensor の前面と背面の両方をメンテナンス可能な状態に取り付ける必要があります ラックに Sensor を取り付ける前に 電源がオフになっていることを確認してください 電源ケーブルとネットワークインターフェースケーブルをすべて Sensor から取り外します アプライアンスが重いため シャーシをレールキャビネットに取り付ける場合は 2 人で行ってください 2 本のラックポストまたは帯状の設置部分にラックマウントを固定して シャーシをレールキャビネットに挿入し Sensor をラックに取り付けます ラックマウントにより 2 本のラックポストに Sensor が固定されます 確実にラックに固定してください Sensor をミッドマウントすることもできます 詳細については 該当する Sensor の McAfee Network Security Platform クイックスタートガイド を参照してください ラックからの Sensor の取り外し アプライアンスの重量を考慮し レールキャビネットからシャーシを取り外す際は 2 人以上で取り外すことをお勧めします ラックからシャーシを撤去する場合は 最も奥のレールのはずれる音が聞こえるまで シャーシを手前に引きます レールの両側で 下図にあるリリースボタンを押し シャーシを引きます 図 3-1 Sensor のレールのリリースラッチ 18 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

19 Sensor のセットアップ冗長電源 3 冗長電源 Sensor には ホットスワップ可能な電源が 1 つ装備されています 冗長性を強化するため ホットスワップ可能な電源装置 ( 弊社より別途購入 ) を追加することができます 各モジュールには ユニットへの出し入れに使用するハンドルとリリースラッチがあります 図 3-2 Sensor の電源装置の取り付け 電源装置の取り付け タスク 1 電源装置を梱包用ダンボールから取り出します 2 電源スロットを覆っている前面パネルを取り除きます 電源スロットに電源装置を挿入するまで 前面パネルは取り除かないでください 前面パネルを付けたまま Sensor を稼動させないでください 3 ケーブル差込口が前面パネル左側の前面にくるように スロットに電源装置を挿入します 図 3-3 Sensor の電源装置ユニット 4 バックプレーンに当たるまで電源装置を奥にスライドさせます バックプレーンにコネクタが確実にはまるように しっかりと押します オプションの冗長電源装置を効率的に使用するため それぞれの装置を異なる電源回路に接続してください 保護状態を最適に保つため 無停電電源を使用してください 電源装置の取り外し 電源装置はホットスワップ可能です データの損傷を防止するため インラインモードの両方の Sensor で同時に電源を切らないでください Sensor がシャットダウンし すべてのデータトラフィックが停止します 交換する Sensor の電源のみを切ってください McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 19

20 3 Sensor のセットアップ Sensor の配線 タスク 1 電源ケーブルのプラグを抜き 取り外す電源装置から電源ケーブルを外します 2 帯電防止用のリストストラップまたはアンクルストラップを装着します 3 ストラップをシャーシの金属表面に接続します 4 リリースラッチをハンドルの方向へ内側に押します 5 電源装置のハンドルを引き 電源装置を取り出します 6 前面パネルを付けて未使用スロットを埃から保護し 電磁放射を軽減させます 7 固定用ブラケットを取り付けます Sensor からすべての電源を取り外す場合は 電源コードをすべて抜いてください Sensor の配線 Sensor のモニタリングポート レスポンスポート コンソールポート マネジメントポートにケーブルを接続するには Sensor へのケーブルの接続 の手順に従ってください Small Form-factor Pluggable モジュール Sensor では 以下の表にある 2 種類の Small Form-factor Pluggable モジュールを使用します 種類 パフォーマンス SFP 10/100/1000 Mbps ( 銅線 ) 1 Gbps ( 光ファイバ ) 各モジュールは ホットスワップ可能な入出力デバイスです LC タイプの Gigabit Ethernet ポートに接続し 銅線ネットワークまたは光ファイバネットワークのモジュールポートをリンクします SFP の光インターフェースは GBIC インターフェースの半分以下のサイズです 互換性を保証するため 弊社または認定メーカーが提供する SFP モジュールのみをサポートしています 認定メーカーについては の KnowledgeBase を参照してください [Search the KnowledgeBase] (KnowledgeBase 検索 ) をクリックします ここでは 留め具で Sensor に固定する SFP モジュールの挿入方法について説明しています 使用している SFP モジュールによって手順が多少異なる場合があります 詳細については モジュールメーカーの挿入手順を参照してください 作業を容易にするため ラックに取り付け前の電源が入っていない Sensor にモジュールを挿入してください レーザー光を見つめないでください 目に損傷を受ける危険があります 20 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

21 Sensor のセットアップ Small Form-factor Pluggable モジュール 3 SFP モジュール SFP モジュールは ホットスワップ可能で プロトコルから独立しています 光ケーブル対応で 標準 GBIC よりも高いポート密度のコンパクトなモジュールです このモジュールは Gigabit Ethernet で 1 GB までの様々な速度に対応しています また SFP モジュールは シングルモードとマルチモードの両方に対応しています また このモジュールは ショートリーチ (SR) で 850 ナノメートルの波長で伝送し ロングリーチ (LR) では 1310 ナノメートルの波長で伝送します 図 3-4 Sensor の SFP モジュール 図 3-5 Sensor の銅線および光ファイバ SFP モジュール モジュールの取り付けこのセクションでは 留め具付きの SFP モジュールを取り付ける手順について説明します タスク 1 モジュールを保護パッケージから取り出します 2 モジュールのモデルがネットワークに適しているかを確認します 3 モジュールのラベルの位置を確認し 溝が下になるようにします 4 親指と人差し指でモジュールの両側を持ち モジュールソケットに挿入します 入れ方が間違っていると モジュールを挿入できません 図 3-6 Sensor のモニタリングポートの SFP モジュール モジュールの取り外しタスク 1 モジュールからネットワークケーブルを抜きます 2 モジュールの留め具のロックを解除します McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 21

22 3 Sensor のセットアップ Sensor の電源オン 3 モジュールをスロットから取り出します 4 保護のため モジュールプラグを光ケーブル差込口に差し込みます Sensor の電源オン 開始する前に Sensor をラックに取り付け 必要なネットワーク接続と電源装置の接続が完了するまでは Sensor に電源を入れないでください 冗長電源を取り付ける場合 次の手順に進む前に 電源装置の取り付け を参照して冗長電源を取り付けてください オプションの冗長電源装置を効率的に使用するため それぞれの装置を異なる電源回路に接続してください タスク 1 Sensor の電源装置に電源ケーブルを接続します 2 電源ケーブルを電源に接続します Sensor には電源スイッチはありません 電源ケーブルの 1 つを電源に接続すると 電源が投入されます Sensor の電源オフ 電源をオフにする前に CLI の shutdown コマンドを使用して Sensor を停止してください CLI コマンドの詳細については McAfee Network Security Platform CLI ガイド を参照してください 22 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

23 4 Sensor 4 へのケーブルの接続 この章の手順に従って Sensor の各ポートにケーブルを接続します 目次コンソールポートの配線補助ポートの配線フェールオープンポートの配線マネジメントポートの配線モニタリングポートの配線インラインの配線 TAP モードでのケーブルの配線 SPAN モードまたはハブモードでのケーブルの接続フェールオーバー用相互接続の配線フェールオープンハードウェアについて コンソールポートの配線 Sensor のコンソールポートは Sensor のセットアップと設定に使用します タスク 1 コンソールを接続するには 付属の DB9 コンソールケーブルを Sensor のコンソールポートに差し込みます このポートは Sensor のフロントパネルにあり Console というラベルが印字されています 2 Sensor の設定に使用する PC またはターミナルサーバ ( 正しく設定された Windows ハイパーターミナルを実行する PC など ) の COM ポートに コンソールポートケーブルのもう一方の端を直接接続します 最初の設定時にはコンソールに直接接続する必要があります ハイパーターミナルを使用する場合は 次のように設定します 名称 設定 ボーレート データビット 8 パリティ ストップビット 1 なし フロー制御 なし 3 Sensor の電源を入れます McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 23

24 4 Sensor へのケーブルの接続補助ポートの配線 補助ポートの配線 補助ポートは Sensor のセットアップと設定に使用します 設定するにはモデムにアクセスします Sensor の最初の設定時には モデムを使用することはできません タスク 1 モデムを接続するには ストレートモデムケーブルを補助ポートに差し込みます このポートは Sensor のフロントパネルにあり Aux というラベルが印字されています 2 補助ポートにモデムを接続します 3 モデムに電話線を接続します 補助ポートを次のように設定します 名称 設定 ボーレート データビット 8 パリティ なし ストップビット 1 フロー制御 なし フェールオープンポートの配線 GE モニタリングポートのフェールオープン機能を使用するには 別売りの標準の Gigabit Fail-open Bypass Kit を使用します 基幹業務のネットワークを保護するため アクティブなフェールオープンキットを配備するようにしてください いずれのバージョン ( 銅線または光ファイバ ) も使用可能です 詳細については キットに付属のマニュアルを参照してください マネジメントポートの配線 マネジメントポートは Manager サーバとの通信に使用します タスク 1 Cat 5e Ethernet ケーブルをマネジメントポートに差し込みます このポートは Sensor のフロントパネルにあり Mgmt というラベルが印字されています 2 ケーブルのもう一方の端を Manager サーバに接続するネットワークデバイス ( ハブ スイッチ ルータなど ) に接続します 管理トラフィックを隔離して保護するために Sensor と Manager の通信には専用の管理サブネットを使用してください 24 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

25 Sensor へのケーブルの接続モニタリングポートの配線 4 モニタリングポートの配線 Sensor のモニタリングポートを使用して 監視するネットワークデバイスに接続します Sensor は以下の動作モードで配備できます インラインモード ( フェールクローズ ) SPAN/ ハブモード インラインモード ( フェールオープン ) フェールオーバー 外部 TAP モード ピアポートの使い方 全二重モードで Sensor を配備するには Sensor 上の 2 つのモニタリングピアポートを使用する必要があります Sensor では 2 つ 1 組で配線されたポートがトラフィックを処理します 以下の SFP Gigabit Ethernet ポートはペアで配線されており 共に使用する必要があります ポートのペア 1A と 1B 2A と 2B 3A と 3B 4A と 4B 5A と 5B 6A と 6B トランシーバータイプ SFP SFP SFP SFP SFP SFP 1A と 2A のようなペアを設定して連動させることはできません 図 4-1 ピアポートの使用 モニタリングポートのデフォルトの速度設定 スイッチまたはルータのポートは Sensor の設定に一致するモニタリングポートに接続してください 表 4-1 モニタリングポートのデフォルトの速度設定 モニタリングポート 動作モード 速度と全二重 / 半二重の設定 銅線 SFP ポート インラインフェールクローズ ( ポートペア ) オートネゴシエーションはオン 光ファイバ SFP ポート インラインフェールクローズ ( ポートペア ) オートネゴシエーションはオン McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 25

26 4 Sensor へのケーブルの接続インラインの配線 ルータ スイッチ ハブ PC 用のケーブルの種類 このセクションでは Sensor と他のネットワークデバイスの接続に使用するケーブルの種類について説明します ルータのポートを 10/100/1000 の銅線 SFP モニタリングポートに接続する場合は クロスオーバー Ethernet RJ-45 ケーブルを使用します スイッチ / ハブのポートを 10/100/1000 の銅線 SFP モニタリングポートに接続する場合は ストレート Ethernet RJ-45 ケーブルを使用します PC のルータのポートを Sensor のマネジメントポートに接続する場合は クロスオーバー Ethernet RJ-45 ケーブルを使用します PC を Sensor のモニタリングポートに接続する場合も クロスオーバー Ethernet RJ-45 ケーブルを使用する必要があります インラインの配線 Gigabit Ethernet ポートはフェールクローズに対応しています Sensor に障害が発生するとトラフィックフローは停止します トラフィックの中断を回避するには 専用のハードウェアを使用して Sensor を接続し フェールオープン機能に対応させます 詳細については この章の後のセクションを参照してください このセクションでは フェールクローズするように Sensor の Gigabit Ethernet ポートを接続する方法について説明します タスク 1 Gigabit Ethernet 用のケーブルを xa (1A など ) というラベルの付いたモニタリングポートに差し込みます 2 手順 1 で使用したポートのピアポートに別のケーブルを差し込みます 3 監視するネットワークデバイスに各ケーブルのもう一方の端を接続します たとえば スイッチとルータ間のトラフィックを監視する場合は 1A に差し込んだケーブルをスイッチに接続し 1B に差し込んだケーブルをルータに接続します 関連トピック : 26 ページの ルータ スイッチ ハブ PC 用のケーブルの種類 25 ページの ピアポートの使い方 TAP モードでのケーブルの配線 Sensor を TAP モードで配備するには Sensor の Gigabit Ethernet モニタリングポートペアと他社製の外部 TAP を併用する必要があります McAfee 認定ベンダーについては で KnowledgeBase を確認してください [Search the KnowledgeBase] (KnowledgeBase を検索 ) をクリックして KnowledgeBase で関連記事を検索してください タスク 1 Gigabit Ethernet 用のケーブルを xa (1A など ) というラベルの付いたモニタリングポートに差し込みます 2 手順 1 で使用したポートのピアポートに別のケーブルを差し込みます 26 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

27 Sensor へのケーブルの接続 SPAN モードまたはハブモードでのケーブルの接続 4 3 各ケーブルのもう一方の端を TAP に接続します 4 監視対象のネットワークデバイスを TAP に接続します SPAN モードまたはハブモードでのケーブルの接続 SPAN/ ハブモードでの監視は インラインフェールオープンモードで行われます SPAN またはハブモードで監視する場合には単一ポートを使用します Sensor を SPAN ポートまたはハブに接続するには LC 光ファイバケーブルをいずれかのモジュールに差し込み ケーブルのもう一方の端を SPAN ポートまたはハブに接続します フェールオーバー用相互接続の配線 フェールオーバーで動作させるには 同一の 2 台の M-2850/M-2950 Sensor ( 同一ソフトウェアを使用する同一モデル ) を相互接続ケーブルで接続する必要があります Gigabit ポート 6A は M-2850/M-2950 Sensor のフェールオーバー相互接続ポートです 2 台の M-2850/M-2950 間でフェールオーバー通信を行う場合 フェールオーバーケーブルのみを追加する必要があります タスク 1 SFP 用の適切なケーブルをアクティブな M-2850/M-2950 Sensor のポート 6A にと 6B に差し込みます 2 ケーブルのもう一方の端をスタンバイ状態の M-2850/M-2950 Sensor のポート 6A と 6B に接続します 図 4-2 フェールオーバー用に接続した Sensor フェールオープンハードウェアについて 標準の Gigabit Fail-Open Kit ( 別売り ) を使用すると 重要なネットワークリンク上に配備されたインラインモードの Sensor で障害が発生した場合に リスクを最小限に抑えることができます 1 Gigabit ポートで両方のバージョン ( 銅線または光ファイバ ) のキットが使用可能です M-2850/M-2950 のモニタリングポートはフェールクローズ対応です Sensor をインラインモードで配備した場合 ハードウェアで障害が発生するとネットワークのダウンタイムが生じます ポートをフェールオープンで動作させるには オプションのキットに含まれる外部バイパススイッチを使用する必要があります McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 27

28 4 Sensor へのケーブルの接続フェールオープンハードウェアについて Sensor が正常に動作している場合 設置したバイパススイッチにはコントロールケーブルを介して Sensor から電源が供給されます Sensor が動作中の場合 スイッチは オン になり すべてのトラフィックが Sensor に直接ルーティングされます Sensor で障害が発生すると スイッチは自動的にバイパス状態に移行します インラインのトラフィックはネットワークリンクを通過しますが Sensor へはルーティングされません Sensor の動作が回復すると スイッチは オン の状態に戻り インラインモードでの監視が再度有効になります Sensor が停止すると Sensor に接続しているデバイス間のリンクが少しの間切断されます ピアデバイス間のネットワークリンクを再ネゴシエーションする必要があります 2 つのピアデバイス間の再ネゴシエーションによる接続の中断は ネットワークデバイスの種類によっては数秒から 1 分以上にわたって継続する場合があります Sensor がインラインモードに切り替わる際にも Sensor と各ピアデバイス間で再ネゴシエーションが行われ 接続が中断する場合があります この状態が継続する時間もデバイスによって異なりますが 数秒から 1 分以上にわたって継続する可能性があります このキットのインストール方法およびトラブルシューティングについては キットに付属のマニュアルを参照してください たとえば 光ファイバ用キットの詳細については Gigabit Optical Fail-Open Bypass Kit Guide (Gigabit Optical Fail-Open Bypass Kit ガイド ) を参照してください 図 4-3 フェールオープンスイッチとポート 1A-1B の接続 28 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

29 5 Sensor のトラブルシューティング このセクションでは インストール先で発生する一般的な問題の解決策について説明します 問題考えられる原因解決方法 LED がオフになっている LED がオフになっている LED がオフになっている Sensor は動作しているが トラフィックの監視を行っていない Sensor は動作しているが トラフィックの監視を行っていない ネットワークまたはリンクに問題がある スイッチとルータでエラーが発生する Manager の [Operational Status] ( 動作ステータス ) ウィンドウに Switch absent というエラーが表示される コントロールケーブルが接続されていない Sensor の電源が入っていません Sensor のポートにケーブルが接続されていない コントロールケーブルが Sensor とバイパススイッチの両方に適切に接続されているかどうか確認してください Sensor の電源を入れてください Sensor にケーブルが接続されているかどうか確認してください ネットワークデバイスのケケーブルがネットワークデバイスとバイパススイーブルが接続されていない ッチの両方に適切に接続されているかどうか確認してください Manager で Sensor のポ Sensor でトラフィックを監視するには 対象のポートが有効になっていない ートが Manager で有効になっている必要があります Sensor で発生した障害によりポートが無効になっています Sensor での監視を再開するには ポートを再度有効にしてください 配線が適切でないか ポートの構成が適切でない 配線が適切でないか ポートの構成が適切でない コントロールケーブルが接続されていない 送信ケーブルと受信ケーブルがバイパススイッチに適切に接続されているかどうか確認してください 送信ケーブルと受信ケーブルがバイパススイッチに適切に接続されているかどうか確認してください コントロールケーブルが Sensor とバイパススイッチの両方に適切に接続されているかどうか確認してください McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 29

30 5 Sensor のトラブルシューティング 30 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

31 A 技術仕様 以下の表では M-2850/M-2950 Sensor の仕様について説明します Sensor の仕様 説明 寸法ラックマウント レールおよびケーブルマネジメントを除く : 幅 : インチ (40.34 cm) 高さ : 3.38 インチ (3.5 in) 奥行き : インチ (62.23 cm) ケーブルと電源コードは寸法に含まれていません 重量電圧周波数振動 動作時振動 非動作時電源要件周囲温度 ( 結露なし ) 40 ポンド (18.14 kg) V AC 50/60Hz 正弦波 : gpk ランダム波 : g 正弦波 : gpk ランダム波 : g 450W 動作時 0C (32F) - 40C (104F) 非動作時 -40C (-40F) - 70C (158F) 相対湿度 ( 結露なし ) 動作時 5% - 90% 結露なし 非動作時 5% - 95% 結露なし システムの熱損失 排気量 AC ( 最大 ): 535W 1825 BTU/hr 200 lfm (1 m/s) 高度海抜 ft (3048 m) McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 31

32 A 技術仕様 32 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

33 B 規制 法令遵守 安全性の情報 Sensor は次の標準規格に準拠しています Sensor の規制 安全性および法令遵守 規制 : CE マークの付いた製品は 89/336/EEC および 73/23/EEC 指令に準拠しています 安全性と EMC 規格は次のとおりです 安全性認定 : EN 55024: 1998 年 + A1: 2001 年 + A2: 2003 年 - 免責 : EN : 静電気放電イミュニティ EN : 電磁界放射イミュニティ EN 電気的ファーストトランジェント / バーストイミュニティ EN : サージ保護 EN : 伝導妨害イミュニティ EN : 電圧ディップ 瞬停および電圧変動イミュニティ (DC は該当なし ) CISPR/KN22: KN : 静電気放電イミュニティ KN : サージ保護 KN : 電磁界放射イミュニティ KN 電気的ファーストトランジェント / バーストイミュニティ KN : 伝導妨害イミュニティ KN : 電圧ディップ 瞬停および電圧変動イミュニティ (DC は該当なし ) 電磁関連の法令遵守 ( 放射 ): FCC Part 15 Class A/Industry Canada ICES-003 Issue 年 2 月 7 日 Class A VCCI V-1/93.11 V-2/97.04 V-4/97 Class A AS/NZS CISPR22: 2004 年 Class A CNS 13438: 1997 年 5 月 SS IEC CISPR22: 1993 年 Singapore IDA Class A EN 55024: 1998 年 + A1: 2001 年 + A2: 2003 年 - エミッション : 放射妨害波 伝導性放射 EN : 2000 年高調波電流エミッション EN : 1995 年 + A1: 2001 年電圧変動 CISPR/KN22: 放射妨害波 伝導性放射 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 33

34 B 規制 法令遵守 安全性の情報 34 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド

35 索引 G Gigabit Fail-Open Kit 27, 29 M McAfee ServicePortal へのアクセス 6 S Sensor のフロントパネル 13, 23 ServicePortal 製品マニュアルの検索 6 SFP モジュール SPAN の配線 27 T TAP モードの配線 26 あ安全性 33 ここのガイドで使用している表記規則とアイコン 5 このガイドについて 5 し シャーシ 18, 22 すスライドレールキット 15, 17 て とドキュメントこのガイドの対象読者 5 製品固有 検索 6 表記規則とアイコン 5 ひピアポート 25, 26 光ファイバポート 14 ふフェールオープンポート 24 ほ補助ポート 24 ホットスワップ可能な電源装置 19, 20 まマネジメントポート 24 もモニタリングポートの配線 25 らラックユニット 17 れレール (3 本セットの中の 1 本 ) 18 テクニカルサポート 製品情報の検索 6 McAfee Network Security Platform M-2850/M-2950 Sensor 製品ガイド 35

36 B16