Symantec™ Client Firewall ポリシー移行ガイド

Size: px

Start display at page:

Download "Symantec™ Client Firewall ポリシー移行ガイド"

としみしばもと
6 years ago
Views:

1 Symantec Client Firewall ポリシー移行ガイド

2 Symantec Client Firewall ポリシー移行ガイド本書で説明するソフトウェアは使用許諾契約に基づいて提供されその内容に同意する場合にのみ使用することができます Documentation version 商標登録 Copyright 2008 Symantec Corporation.All rights reserved. Symantec Symantec ロゴ LiveUpdate Sygate Symantec AntiVirus Bloodhound Confidence Online Digital Immune System Norton TruScan は Symantec Corporation または関連会社の米国およびその他の国における商標または登録商標ですその他の会社名製品名は各社の商標または登録商標ですこのシマンテック製品にはサードパーティ ( サードパーティプログラム ) の所有物であることを示す必要があるサードパーティソフトウェアが含まれている場合があります一部のサードパーティプログラムはオープンソースまたはフリーソフトウェアライセンスで利用できます本ソフトウェアに含まれる本使用許諾契約はオープンソースまたはフリーソフトウェアライセンスでお客様が有する権利または義務は変更されないものとしますサードパーティプログラムについて詳しくはこの文書のサードパーティの商標登録の付属資料またはこのシマンテック製品に含まれる TPIP ReadMe File を参照してください本書に記載されている製品はその使用コピー頒布逆コンパイルおよびリバースエンジニアリングを制限するライセンスに基づいて頒布されています本書のいかなる部分も Symantec Corporation およびそのライセンサーからの事前の文書による許諾を得ることなくいかなる方法によっても無断で複写複製してはならないものとします本書は現状のまま提供されるものであり Symantec Corporation は商品価値を有することお客様の特定の目的にかなうこと権利を侵害していないことに対する暗黙的な保証を含む明示的あるいは暗黙的な条件表明および保証すべてから免責されるものとしますただしこれらの免責が法的に無効であるとされる場合を除きます SYMANTEC CORPORATION は提供されるパフォーマンスまたは本書の使用に関連した付随的または結果的な損害に対して一切責を負わないものとします本書の内容は事前の通知なく変更される可能性がありますライセンス対象ソフトウェアおよび資料は FAR の規定によって商業用コンピュータソフトウェアと見なされ FAR Commercial Computer Software - Restricted Rights DFARS Rights in Commercial Computer Software or Commercial Computer Software Documentation その他の後継規則の規定により制限権利の対象となります米国政府によるライセンス対象ソフトウェアおよび資料の使用修正複製のリリース実演表示開示は本使用許諾契約の条項に従ってのみ行われるものとします

3 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行この文書では以下の項目について説明しています Symantec Client Firewall ポリシーの移行 Symantec Client Firewall 移行ウィザードで生成されるポリシーについてファイアウォールルールが生成される順序について Symantec Client Firewall 移行ウィザードのインストールについて Symantec Client Firewall 移行ウィザードのインストール Symantec Client Firewall ポリシーの複数の Symantec Protection Center ポリシーへの変換移行したポリシーの Symantec Protection Center へのインポートインポートした場所固有のファイアウォールポリシーのファイアウォールルールについて移行に失敗したポリシーの移行

4 4 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行 Symantec Client Firewall ポリシーの移行 Symantec Client Firewall ポリシーの移行 Symantec Client Firewall ポリシーは Symantec Client Firewall 移行ウィザードを使って Symantec Protection Center に移行できますこのウィザードを使うと Symantec Client Firewall ポリシーが Symantec Protection Center にインポートできる複数のポリシーに変換されます表 1-1 に Symantec Client Firewall ポリシーを Symantec Protection Center に移行するためのプロセスを示します表 1-1 Symantec Client Firewall ポリシーを移行するためのプロセス手順手順 1 タスク移行する Symantec Client Firewall ポリシーファイルを移行ウィザードを実行するコンピュータにエクスポートします p.4 の Symantec Client Firewall 移行ウィザードで生成されるポリシーについてを参照してくださいポリシーの保存方法について詳しくは Symantec Client Firewall Administrator のヘルプを参照してください手順 2 Symantec Protection Center を実行するコンピュータまたは別のコンピュータに移行ウィザードをインストールします p.8 の Symantec Client Firewall 移行ウィザードのインストールを参照してください手順 3 移行ウィザードを実行して Symantec Client Firewall ポリシーファイルを複数のポリシーファイルに変換します p.8 の Symantec Client Firewall ポリシーの複数の Symantec Protection Center ポリシーへの変換を参照してください手順 4 出力ポリシーファイルを Symantec Protection Center にインポートします p.11 の移行したポリシーの Symantec Protection Center へのインポートを参照してください Symantec Client Firewall 移行ウィザードで生成されるポリシーについて移行ウィザードでは 1 つの Symantec Client Firewall ポリシーをファイアウォールポリシーと侵入防止ポリシーという 2 種類の Symantec Protection Center ポリシーに変換しますそれぞれの Symantec Client Firewall ポリシーについて移行ウィザードでは次のファイアウォールポリシーが作成されます

5 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行 Symantec Client Firewall 移行ウィザードで生成されるポリシーについて 5 デフォルトの場所のファイアウォールポリシー追加の各場所のファイアウォールポリシー prule のファイアウォールポリシーそれぞれの Symantec Client Firewall ポリシーについて移行ウィザードでは次の侵入防止ポリシーが作成されます IPS ポリシーエクスポートした Symantec Client Firewall Administrator ポリシーの形式は次のようになります.cfp 形式と.xml 形式はすべての設定を含む完全ポリシーファイルです.cfu 形式は更新されたポリシーファイルです移行ウィザードではこれらのファイルから.dat ファイルを生成します.dat ファイルは.zip 形式で保存されます表 1-2 は移行ウィザードで.cfp 形式と.xml 形式から生成されるポリシーファイルとそれらに対応する出力ファイルの名前と内容を示しています表 1-2 出力ポリシーファイルの名前と内容 Symantec Client Firewall 移行ウィザードの出力 Firewall Policy-Default Location Firewall Policy-All Locations Firewall Policy-pRules 出力ファイル名 < 入力ファイル名 >.dat < 入力ファイル名 >_< 場所 >.dat < 入力ファイル名 >_prule.dat Symantec Client Firewall Administrator の内容の説明デフォルトの場所とクライアント設定に関連付けされたすべてのルールとゾーンの設定が含まれます入力ポリシーの各場所について Symantec Protection Center のファイアウォールポリシーが 1 つずつ作成されますそれぞれの場所固有のポリシーには入力ポリシーから取得した場所とクライアント設定に関連付けされたすべてのルールとゾーン情報が含まれます入力ポリシーのすべての prules とクライアント設定が含まれます

6 6 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行ファイアウォールルールが生成される順序について Symantec Client Firewall 移行ウィザードの出力 IPS Policy 出力ファイル名 < 入力ファイル名 >_ips.dat Symantec Client Firewall Administrator の内容の説明 IPS の次の設定が含まれます [ ゾーン ] の [AutoBlock の除外 ] タブのアドレス [IPS] タブのシグネチャ Symantec Protection Center では IPS V1.x シグネチャは移行されません [ クライアント設定 ] の [ 一般 ] タブの侵入防止の設定 Symantec Endpoint Protection Small Business Edition では [ 侵入防止の警告を表示 ] の設定は無視されます移行ウィザードでは.cfu 形式の Symantec Client Firewall Administrator ポリシーについては Firewall Policy-Default Location ポリシーと Firewall Policy-pRules ポリシーだけが生成されます p.8 の Symantec Client Firewall ポリシーの複数の Symantec Protection Center ポリシーへの変換を参照してくださいファイアウォールルールが生成される順序について移行ウィザードでは Symantec Client Firewall の各タブの設定を Symantec Protection Center ファイアウォールポリシーのファイアウォールルールに変換しますさらにそれらのファイアウォールルールを特定の順序で配置しますこの順序は Symantec Client Firewall Administrator のどのタブの内容であるかに基づいて決まります表 1-3 は Symantec Client Firewall のルールと設定が移行ウィザードによって Firewall Policy-Default Location ポリシーと Firewall Policy-All Locations ポリシーに配置される順序を示しています表 1-3 順序 1 場所固有のファイアウォールポリシー Symantec Client Firewall Administrator のタブゾーン制限ゾーン信頼ゾーンメモ : [AutoBlock の除外 ] タブと [ ゾーン設定 ] タブの設定は移行されません

7 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行 Symantec Client Firewall 移行ウィザードのインストールについて 7 順序 2 Symantec Client Firewall Administrator のタブクライアント設定 [ クライアント設定 ] の [ プロトコルフィルタ ] [ クライアント設定 ] タブのその他の設定 3 ルール一般ルールプログラムルールトロイの木馬ルールデフォルトルール移行ウィザードではデフォルトルールはポリシーの一番下に追加されます移行された他のファイアウォールルールで無視されるトラフィックについてはデフォルトルールに基づいてトラフィックを許可するかブロックするかをユーザーに確認するメッセージが表示されます表 1-4 は Symantec Client Firewall の prule ルールが移行ウィザードによって Firewall Policy-pRules ポリシーに配置される順序を示しています表 1-4 順序 1 2 prule ポリシーの順序 Symantec Client Firewall Administrator のタブ prules Default ルール Symantec Client Firewall 移行ウィザードのインストールについて Symantec Client Firewall 移行ウィザードには SCFMigrationTool.bat と SCFMigrationTool.jar という 2 つのファイルが含まれていますこれらのファイルはインストール製品ディスクの TOOLS ディレクトリまたはシマンテック社のテクニカルサポートで入手できます移行ウィザードでは Java Runtime Environment(JRE)1.5 以降も必要ですがこのソフトウェアは含まれていませんこのウィザードは Symantec Protection Center でサポートされるすべてのオペレーティングシステムで動作します Symantec Protection Center は Windows Vista では動作せずまた Windows Vista でのサポートもしていません Symantec Protection Center が動作しているコンピュータに移行ウィザードをインストールする場合は JRE 1.6 をインストールする必要はありません Symantec Protection Center によって JRE 1.6 が自動的にインストールされます Symantec Protection Center が動作していないコンピュータに移行ウィザードをインストールする場合はそのコンピュー

8 8 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行 Symantec Client Firewall 移行ウィザードのインストールタに JRE 1.5 以降をインストールする必要があります JRE 1.5 以降はからダウンロードできます Symantec Protection Center が動作していないコンピュータに Symantec Client Firewall 移行ウィザードをインストールする場合は PATH 環境変数を設定する必要があります PATH 環境変数で JRE 実行時フォルダを示してくださいコマンドプロンプトから実行する PATH コマンドの例を次に示します PATH=%PATH%;c: Program Files Java jre1.6.0_07 bin %PATH%; エントリによって既存のパス情報が保存されこの既存のパス情報に JRE ディレクトリ情報が追記されます PATH コマンドを使って現在のパス情報を表示できます p.8 の Symantec Client Firewall 移行ウィザードのインストールを参照してください Symantec Client Firewall 移行ウィザードのインストール Symantec Client Firewall 移行ウィザードは Symantec Protection Center と同じコンピュータにインストールすることを推奨しますまた Symantec Client Firewall ポリシーは移行ウィザードを実行する同一のコンピュータにコピーする必要があります p.8 の Symantec Client Firewall ポリシーの複数の Symantec Protection Center ポリシーへの変換を参照してください Symantec Client Firewall 移行ウィザードをインストールするには Symantec Protection Center が動作しているコンピュータで SCFMigrationTool.bat と SCFMigrationTool.jar を次のディレクトリにコピーします Program Files Symantec Symantec Protection Center bin Symantec Client Firewall ポリシーの複数の Symantec Protection Center ポリシーへの変換移行ウィザードを使ってエクスポートした Symantec Client Firewall ポリシーを複数の Symantec Protection Center ポリシーに変換できます移行ウィザードでは入力ポリシーファイルと変換したポリシーファイルを配置する出力ディレクトリを選択する必要があります p.4 の Symantec Client Firewall 移行ウィザードで生成されるポリシーについてを参照してください

第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行 Symantec Client Firewall ポリシーの複数の Symantec Protection Center ポリシーへの変換 9 Symantec Client Firewall ポリシーを複数の Symantec

9 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行 Symantec Client Firewall ポリシーの複数の Symantec Protection Center ポリシーへの変換 9 Symantec Client Firewall ポリシーを複数の Symantec Protection Center ポリシーに変換するには 1 移行するポリシーを移行ウィザードをインストールした同じコンピュータの出力ディレクトリにコピーします p.8 の Symantec Client Firewall 移行ウィザードのインストールを参照してください 2 SCFMigrationTool.bat を参照してダブルクリックします p.8 の Symantec Client Firewall 移行ウィザードのインストールを参照してください

10 10 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行 Symantec Client Firewall ポリシーの複数の Symantec Protection Center ポリシーへの変換 3 [Welcome...] パネルで [Next] をクリックします 4 [Policy File Selection] パネルで [Browse] をクリックし移行するポリシーファイルを指定します 5 [Output Directory Selection] パネルで [Browse] をクリックして出力ディレクトリを指定し [Next] をクリックします

第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行移行したポリシーの Symantec Protection Center へのインポート 11 6 [Options and Migration] パネルで作成しないポリシーファイルのチェックマークをはずし ( 省略可能 )

11 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行移行したポリシーの Symantec Protection Center へのインポート 11 6 [Options and Migration] パネルで作成しないポリシーファイルのチェックマークをはずし ( 省略可能 ) [Migrate] をクリックします 7 移行が完了したら [Migration Status] パネルで [Report] をクリックして移行されたルールとオプションを見直します 8 [Finish] をクリックします 9 出力ディレクトリに作成された.dat ファイルを見直しますこれらのファイルを Symantec Protection Center にインポートできます p.11 の移行したポリシーの Symantec Protection Center へのインポートを参照してください移行したポリシーの Symantec Protection Center へのインポート移行ウィザードではインポートできる 2 種類のポリシーとして複数のファイアウォールポリシーと 1 つの侵入防止ポリシーが生成されますメモ : ファイアウォールポリシーは侵入防止ポリシーとしてではなくファイアウォールポリシーとしてインポートしてください侵入防止ポリシーはファイアウォールポリシーとしてではなく侵入防止ポリシーとしてインポートしてくださいそうしないとポリシーが正しく移行されません Symantec Client Firewall Administrator から Symantec Protection Center にポリシーを変換すると次の点が変更されます

12 12 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行移行したポリシーの Symantec Protection Center へのインポート Symantec Client Firewall Administrator から移行された時点でロックされていたゾーンルールと prule は Symantec Protection Center でロック解除されますこれはインポート後に修正できます監視処理が含まれるすべての Symantec Client Firewall Administrator ルールは Symantec Protection Center に移行されると無効になります処理は [ 許可する ] にリセットされログ記録が有効になります [ カスタム警告テキスト ] のエントリは Symantec Protection Center では 127 文字に切り捨てられますメモ : Symantec Endpoint Protection Small Business Edition の場合は場所は 1 つしかありません Symantec Client Firewall 移行ウィザードでは場所ごとに 1 つのポリシーファイルが作成されるためインポートできる場所固有のポリシーファイルは 1 つだけになります p.4 の Symantec Client Firewall 移行ウィザードで生成されるポリシーについてを参照してください移行したポリシーを Symantec Protection Center にインポートするには 1 Symantec Protection Center にログオンします 2 コンソールで [ ポリシー ] をクリックします 3 以下のいずれかの操作を実行します [ ポリシーの表示 ] で [ ファイアウォール ] をクリックします [ ポリシー ] で [ ファイアウォール ] をクリックします [ ポリシーの表示 ] で [ 侵入防止 ] をクリックします [ ポリシー ] で [ 侵入防止 ] をクリックします 4 以下のいずれかの操作を実行します [ タスク ] で [ ファイアウォールポリシーをインポート ] をクリックします [ タスク ] で [ 侵入防止ポリシーのインポート ] をクリックします 5 [ ポリシーのインポート ] ダイアログボックスで出力ディレクトリに移行したポリシーを参照して選択します 6 右ペインでインポートしたポリシーをクリックします 7 [ タスク ] で [ ポリシーの編集 ] をクリックし移行したポリシーを見直します

13 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行インポートした場所固有のファイアウォールポリシーのファイアウォールルールについて 13 インポートした場所固有のファイアウォールポリシーのファイアウォールルールについて Symantec Protection Center では各場所に対して Symantec Client Firewall Administrator の特定の設定と同じ機能を持つ Allow Block Ask の各操作が設定されたファイアウォールルールが作成されますファイアウォールルールは Symantec Client Firewall Administrator の以下の設定で指定した値の組み合わせに基づいて決まります [ 場所 ] の [ 接続管理 ] タブの [ ルール例外の扱い方 ] の設定 [ クライアント設定 ] の [ 一般 ] タブの [ カスタムセキュリティレベル - ファイアウォールレベル ] [ クライアント設定 ] の [ 一般 ] タブの [ カスタムセキュリティレベル - アクセス制御警告 ] p.4 の Symantec Client Firewall 移行ウィザードで生成されるポリシーについてを参照してください表 1-5 は Symantec Protection Center で各場所に対して作成されるファイアウォールルールを示しています表 1-5 管理サーバーで場所に基づくポリシーに対して作成されるファイアウォールルールルール例外処理の設定ファイアウォールレベルの設定アクセス制御警告の設定 Symantec Protection Center のファイアウォールルールの処理 BLOCK 無視無視 Block PERMIT 無視無視 Allow PROMPT 無視 ENABLE Ask PROMPT Medium DISABLE Allow PROMPT High DISABLE Block たとえばルール例外処理の設定が PROMPT でアクセス制御警告の設定が ENABLE の場合そのファイアウォールルールの処理は Symantec Protection Center では Ask に変換されますルール例外処理の設定が BLOCK の場合はファイアウォールルールの処理は Block に変換されますメモ : Symantec Endpoint Protection Small Business Edition では処理が Ask であるファイアウォールルールを作成することはできません処理が Ask のルールについてはインポートだけを行うことができます

14 14 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行移行に失敗したポリシーの移行移行に失敗したポリシーの移行 Symantec Client Firewall Administrator から Symantec Protection Center への移行では 5 つのセキュリティポリシーが移行に失敗しています表 1-6 は移行に失敗したポリシーと検出されたバージョンを示しています表 1-6 不具合番号移行に失敗したポリシーセキュリティポリシー retailprules.cfu VeryHighSecurity.xml HighSecurity.xml MediumSecurity.xml LowSecurity.xml Symantec AntiVirus のバージョン 9.x 10 またはまたはまたはまたは 10.1 以下の手順はこれらのセキュリティポリシーを移行できるようにするための回避策を詳しく説明しています移行に失敗したポリシーを移行するには 1 Symantec Client Firewall Administrator を開きます 2 Symantec AntiVirus 9.x から移行する場合は cd4 フォルダから retailprules.cfu ポリシーを選択します 3 Symantec AntiVirus 10 または 10.1 から移行する場合は cd4 フォルダから以下のセキュリティポリシーの 1 つを選択します VeryHighSecurity.xml HighSecurity.xml MediumSecurity.xml LowSecurity.xml 4 選択したセキュリティポリシーを Symantec Client Firewall Administrator にインポートします 5 このセキュリティポリシーを [ 名前を付けて保存 ] コマンドを使って Symantec Client Firewall Administrator からエクスポートしますファイルが.cfp という拡張子を付けて保存されます 6 コマンドプロンプトから SCFMigrationTool.bat ファイルを使って Symantec Client Firewall 移行ウィザードを開きます

15 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行移行に失敗したポリシーの移行 15 7 移行ウィザードで.cfp 拡張子の付いたセキュリティポリシーファイルを参照して選択します 8 出力ディレクトリを指定します 9 [Next] をクリックし [Migrate] をクリックします 10 [Finish] をクリックします出力フォルダに.dat ファイルが表示され Symantec Protection Center で使えるようになります

16 16 第 1 章 Symantec Client Firewall Administrator から Symantec Protection Center へのポリシーの移行移行に失敗したポリシーの移行

Symantec LiveUpdate™ Administrator 2.2

Symantec LiveUpdate™ Administrator 2.2 Symantec LiveUpdate Administrator 2.2 始めましょう Symantec LiveUpdate Administrator 2.2 本書で説明するソフトウェアは使用許諾契約に基づいて提供されその内容に同意する場合にのみ使用することができます Documentation version 2.0 商標登録 Copyright 2008 Symantec Corporation.All