Manual Upgrader 8.0 使用手順書 2009 年 06 月 09 日改訂

Transcription

1 Manual Upgrader 8.0 使用手順書 2009 年 06 月 09 日改訂

2 [ 目次 ] 0. はじめに Manual Upgrader の入手方法 使用前の注意事項 Manual Upgrader の初期設定 Manual Upgrader の使用方法 XPU ファイルの配置場所 資料 One Trust License の登録方法 資料 Entitlement の取得方法 日本アイ ビー エム株式会社 ISS 事業部 目次

3 0. はじめに Manual Upgrader は IBM ISS 製品が提供する XPU とライセンス情報をインターネット経由でダウンロードするためのツールです SiteProtector や Proventia 製品がインターネットへ接続できない環境で使用している場合 このツールを使用して最新の XPU を入手し 各製品をアップデートすることが可能です 本資料は Manual Upgrader による XPU やライセンスファイルの取得方法について説明します 1. Manual Upgrader の入手方法 IBM ISSの米国ダウンロードセンターより 下記の手順にて Manual Upgraderを入手します 1. ブラウザで に接続します 2. TECHNICAL SUPPORT - MyISS Log In を選択します 3. メンバー登録が済んでいる方はログインを 済んでいない方は登録後にログインをします 4. 上部メニューより DOWNLOADS をクリックします 5. 製品ダウンロードページが表示されます PRODUCT DOWNLOADS - Select A Product: にて SiteProtector を選択します 6. Version を選択し OTHER UPDATES タブを選択します 7. Manual Upgrader utility 横の CONTINUE をクリックします 8. プログラムの使用条件 が表示されますので 同意します にチェックを追加し SUBMIT をクリックします 9. 最新のパッケージおよびReadme をダウンロードします 2. 使用前の注意事項 以下に Manual Upgrader をお使い頂く前の注意点について説明します 必ずご確認ください 1. ダウンロードした ManualUpgrader.zip は解凍してご使用ください 2. 解凍する展開先の指定はございませんが Manual Upgrader を実行する際は日本語を含まないディレクトリパス配下で実行する必要があります (C:\ 直下などでご利用ください ) 3. Manual Upgrader を初めて起動した場合 製品 (Proventia アプライアンスや Scanner 等 ) のライセンスファイルが必要になります ライセンスファイルの保存場所も 日本語を含まないディレクトリパス配下にする必要があります 4. インストールを行ったディレクトリ配下に更新データである XPU ファイルがダウンロードされます インストール先のディスク容量には十分なスペースがあることをご確認ください 5. Manual Upgrader を使用したマシンで 実際にダウンロードしたファイルを残しておくと 次回使用する際には 差分をダウンロードする形となります ( 削除してしまうと以前入手したモジュールも再度ダウンロードしてしまいます ) 6. Proventia A (Service Release) に関しましては お使いの SiteProtector のカタログバージョンと Network Sensor 7.0 Network Sensor Policy を選択してください 7. Proventia G (Service Release) に関しましては お使いの SiteProtector のカタログバージョンと Inline Appliance Inline Appliance Policy を選択してください 8. Manual Upgrader の保存場所に UNC パスを使用することはできません 9. Manual Upgrader は インターネットに接続可能な環境で使用してください 日本アイ ビー エム株式会社 ISS 事業部 Page 1 of 11

4 3. Manual Upgrader の初期設定 以下の手順に従い Manaul Upgrader の初期設定を行います 1) 解凍したファイルを開き ManualUpgrader.exe を実行します 2) 初回のみライセンス登録を促す画面が表示されます 予め用意したライセンスキーファイルを指定し [ 開く ] を選択します *One Trust License をお使いの場合には Page 9 One Trust License の指定方法 を参照してください 3) ソフトウェアライセンス規約情報を確認後 [I Accept] ボタンをクリックします 日本アイ ビー エム株式会社 ISS 事業部 Page 2 of 11

5 4) ソフトウェア輸出管理規制規約を確認後 [I Accept] ボタンをクリックします 5) 最新のカタログファイルを入手するかどうかの確認画面が表示されます ここでは一旦 [ いいえ ] をクリックします いくつかダイアログが表示されますが 表示されなくなるまで進みます 6) インターネットへ接続する際 Proxy を必要とするネットワーク環境を利用されている場合は [Proxy Settings] を選択します 日本アイ ビー エム株式会社 ISS 事業部 Page 3 of 11

6 7) Proxy 設定画面が表示されます 必要な情報を入力し [OK] をクリックします (Proxy の設定が不要な場合は設定が無いことを確認して [Cancel] をクリックします ) 8) Proxy 設定を有効にするためには Manual Upgrader を再起動する必要があります [You must restart the manual Upgrader for these changes to take effect. Press OK to close] のポップアップ画面が表示されたら [OK] をクリックし Manual Upgrader を終了します 4. Manual Upgrader の使用方法 Manual Upgrader を使用した XPU のダウンロード方法について説明します 1) ManualUpgrader.exe を実行します 2) 最新のカタログファイルを入手するかどうかの画面が表示されます [ はい ] をクリックします 3) ソフトウェア輸出管理規制規約を確認後 [I Accept] ボタンをクリックします 日本アイ ビー エム株式会社 ISS 事業部 Page 4 of 11

7 4) カタログファイルのダウンロードが開始されます 5) カタログファイルのダウンロード完了後 カタログファイル内に登録されている製品の一覧が表示されます 6) XPU をダウンロードします 6) -1 画面左から ダウンロードする XPU の製品カタログファイルおよび コンテンツ OS を選択します 日本アイ ビー エム株式会社 ISS 事業部 Page 5 of 11

8 すべての XPU をダウンロードする場合には カタログを選択せず [Get All Updates All Catalogs] を クリックします 例 1: Proventia GX4002 のXPU ファイルをダウンロードする場合は 以下の項目を選択します Available Catalogs Product Lines Operating Systems Latest Network IPS Catalogs Intrusion Prevention Content Linux 2.4 例 2: SiteProtector 関連のXPU をダウンロードする場合は 以下の項目を選択します Available Catalogs Product Lines Operating Systems Latest SiteProtector Catalog SiteProtector Database SiteProtector Console SiteProtector Agent Manager SiteProtector Event Collector SiteProtector X-Press Update Server Microsoft Windows 6)-2 [Get Selected Updates] をクリックします 必要に応じて Only Get Files Posted Within This Many Days オプションをご利用ください 備考 : Only Get Files Posted Within This Many Days チェックボックスをON にし 日数を入力すると 指定した日数以内のファイルがダウンロード対象となります Only Get Files Posted Within This Many Days のチェックボックスをON にしたタイミングで下記ポップアップ画面が表示されます この画面の意味は次のとおりです 各 XPU では カタログファイルで定義されている 適用前に事前に必要となるファイル が存在する場合があり Only Get Files Posted Within This Many Days のチェックボックスをON にすると そのファイルが指定した日数の範囲外にある場合はファイルをダウンロードしません もし 他にも必要なファイルがあるが それが不明な場合には Only Get Files Posted Within This Many Days のチェックボックスをOFF にしてください なお カタログファイルで定義されている 適用前に事前に必要となるファイル はSiteProtector がカタログファイルを読み取って自動認識します SiteProtector Console からXPU 適用時に ファイルが不足している場合にはSiteProtector が画面をポップアップしますので その画面にてファイル名をご確認ください 7) XPU ファイルのダウンロードが開始されます 日本アイ ビー エム株式会社 ISS 事業部 Page 6 of 11

9 8) ダウンロード終了後 入手できたファイル群が画面上に 入手できなかったファイル群が画面下に表示されます 確認後 [OK] ボタンをクリックします 画面下に入手できなかったファイルの表示があった場合は 再度ダウンロードを行って下さい ファイルのダウンロードがファイルの途中で中断してしまった場合 再度そのファイルの先頭からダウンロードを開始します 日本アイ ビー エム株式会社 ISS 事業部 Page 7 of 11

10 5. XPU ファイルの配置場所 1) Manual Upgrader により XPU ファイルのダウンロードをおこなうと ManualUpgrader.exe のカレント配下に製品毎のフォルダが作成されます 2) 各コンポーネント (NetworkSensor, SiteProtector 等 ) フォルダ毎にXPU ファイルが保存されています 3) これらの [ フォルダ ] をSiteProtector Application Server のマシンの以下の場所にコピーします <drive>:\program Files\ISS\[RealSecure] SiteProtector\Application Server\webserver\Apache2\htdocs\XPU\[ 各 フォルダ ] 単独の X-Press Update Server については 以下の場所にファイルをコピーします <drive>:\program Files\ISS\SiteProtector\X-Press Update Server\webserver\Apache2\htdocs\XPU\[ 各フォルダ ] 4) ManualUpgrader.exe 配下のSiteProtector フォルダ内にダウンロードされたカタログファイル (XML) を 以下の場所にコピーします SP6.1まで <drive>:\program Files\ISS\[RealSecure] SiteProtector\Application Server\XPU\SiteProtector SP7.0から <drive>:\program Files\ISS\[RealSecure] SiteProtector\Application Server\webserver\Apache2\htdocs\XPU\SiteProtector 5) Application Server のマシンで SiteProtector Sensor Controller Service を再起動させ カタログファイルを手動で読み込ませます その他 次の製品のファイルをダウンロードする場合には左のカタログ一覧から選択してください ファイルをダウンロードしたい製品名 メニューの項目 Proventia Network Multi-Function Security アプライアンス Latest Network Multi-Function Catalog Proventia Network IPS アプライアンス (GX3xxx GX6xxx 以外 ) Proventia Network IPS アプライアンス GX3xxx Proventia Network IPS アプライアンス GX6xxx Proventia Network IDS アプライアンス Proventia Network Enterprise Scanner アプライアンス 1) GV 用のCatalogです Latest Network IPS Catalog 1 Network IPS 3.2 Catalog Latest Network IPS Catalog for GX3 Appliance Latest Network IPS Catalog for GX6 Appliance Latest Network Intrusion Detection Catalog Latest Network Enterprise Scanner Catalog その他のメニューの使用方法についてはダウンロードした readme を参照してください 以上 日本アイ ビー エム株式会社 ISS 事業部 Page 8 of 11

11 6. 資料 One Trust License の登録方法 ここでは Manaul Upgarader に OneTrust Licence を登録する方法について説明します 1) Manual Upgraderを起動します 2) Licenseタブを選択 -> Add Licens For Manual Upgrader (Required) をクリックします 3) File Nameファームに Key6 情報が入力されている場合 削除します 4) Tokenフォームに 該当のToken 情報を入力します ( または UsernameとPassword フォームに OCN 番号とパスワードを入力し "Fetch Token" をクリック ) 5) 使用同意書が表示されたらAcceptをクリックします 6) アップデートファイルを選択しダウンロードします [ 注意点 ] One Trust Licenseは Key6ファイルと指定方法が異なります One Trust Licenseを使用する場合 以下のいづれかの情報を設定することでライセンスを指定できます 1 Token 情報 2 Tokenに紐づいたOCN 番号とPassword 日本アイ ビー エム株式会社 ISS 事業部 Page 9 of 11

12 7. 資料 Entitlement の取得方法 インターネットに接続されていない環境では OneTrust ライセンスにより Entitlement を取得し 登録する必要があります SiteProtector コンポーネント アプライアンス製品などに 取得した Entiitlement をインポートしてください らライ センスをインポートする方法については 各製品のドキュメントを参照してください 1) Manual Upgraderを起動します 2) Licenseタブを選択 ->Request OneTrust license(s) for SiteProtector をクリックします 3) name ファームに 任意の名前を情報を入力します 4) One Trust License Tool ウィンドウが表示されます 日本アイ ビー エム株式会社 ISS 事業部 Page 10 of 11

13 5) 登録フォームに 情報を登録します 以下の2つの方法にて 登録できます 1 Tokenフォームに 該当のToken 情報を登録します One Trust License Tool ウィンドウより Enter Token をクリックし 登録します OneTrust Token フォームに Token を入力します [ 補足 ] Token 情報の削除方法該当 Token 情報を選択し Remove Tokens をクリックし 削除します 2 Appliance フォームに 該当の Appliance 情報を登録します One Trust License Tool ウィンドウより Add Appliance をクリックし 登録します Appliance Serial Number フォームに 機器のシリアル番号を入力します [ 補足 ] Appliance 情報の削除方法該当 Appliance 情報を選択し Remove Appliance をクリックし 削除します 6) OneTrust Entiitlement を取得します 該当 OneTrust を選択し "Fetch OneTrust Entiitlement" をクリックし 取得します Manual Upgrader フォルダ配下に "OneTrust" フォルダが作成され Entiltlement が保存されます 例 : <ManualUpgraderのインストールフォルダ.\OneTrust\< 任意のフォルダ名.*1> *1 項目 3で指定した名前がフォルダ名になります 日本アイ ビー エム株式会社 ISS 事業部 Page 11 of 11