ユーザーズガイド F-SECURE POLICY MANAGER 8.0 ADMINISTRATOR GUIDE

[. . . ] F-Secure ポ リ シー マ ネージ ャ 管理者ガ イ ド 「F-Secure」 お よ び三角形のシ ン ボルは、 F-Secure Corporation の登録商標です。 F-Secure の製品名お よ びシ ン ボル / ロ ゴは、 F-Secure Corporation の商標ま たは登録商標です。 本書に記載 さ れてい る 製 品名はすべて、 各社の商標 ま たは登録商標です。 F-Secure Corporation は、 他社の商標お よ び名前に ついて所有権を持つ も のではあ り ま せん。 F-Secure Corporation では、 本書中の情報の正確 さ を期 し て万全の努力を払っ てお り ますが、 情報に間違いや脱落があ っ て も 責任を負 う こ と はあ り ません。 本 書に記載 さ れてい る 仕様は、 予告な し に変更 さ れ る こ と があ り ます。 本書中の例で使用 さ れてい る 会社、 名前、 お よ びデー タ は、 特に断 り がない限 り 、 事実 と は関係あ り ません。 本書の ど の部分 も 、 いかな る 形態ま たは手段 ( 電子的ま たは機械的 ) に よ っ て も 、 目的を問 わず、 F-Secure Corporation の書面に よ る 許可な し に複製ま たは伝達す る こ と はで き ません。 本製品は以下の F-Secure の特許で保護 さ れてい る こ と があ り ます。 GB2353372 GB2374260 GB2366691 GB2366692 GB2366693 GB2367933 GB2368233 Copyright ｩ 2008 F-Secure Corporation. All rights reserved. 12000013-7A12 目次 本書について 1 概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 本書の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 本書の表記について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 記号. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] F-Secure ポ リ シー マネージ ャ コ ン ソ ールの管理セ ッ シ ョ ン をすべ て閉 じ ます。 F-Secure ポ リ シー マネージ ャ サーバのサービ ス を停止 し ます。 通信デ ィ レ ク ト リ をバ ッ ク ア ッ プ し ます。 6 F-Secure ポ リ シー マネージ ャ サーバの メ ン テナン ス 4. F-Secure ポ リ シー マネージ ャ コ ン ソ ールの イ ン ス ト ール先フ ォ ル ダのルー ト にあ る admin. prv と admin. pub をバ ッ ク ア ッ プ し ます。 F-Secure ポ リ シー マネージ ャ コ ン ソ ールの イ ン ス ト ール先フ ォ ル ダにあ る 、 lib\Administrator. properties をバ ッ ク ア ッ プ し ます。 F-Secure ポ リ シー マネージ ャ サーバを再起動 し ます。 F-Secure ポ リ シー マネージ ャ コ ン ソ ールの管理セ ッ シ ョ ン を再開 し ます。 136 ポリ シー データ と ド メ イ ン 構造のバッ ク ア ッ プ 1. F-Secure ポ リ シー マネージ ャ コ ン ソ ールの管理セ ッ シ ョ ン をすべ て閉 じ ます。 fsa\domains フ ォ ルダ をバ ッ ク ア ッ プ し 、 バ ッ ク ア ッ プの コ ピーを安 全な場所に保管 し ます。 F-Secure ポ リ シー マネージ ャ コ ン ソ ールの管理セ ッ シ ョ ン を再開 し ます。 バッ ク ア ッ プの復元 通信フ ォ ルダの全 コ ン テ ン ツ と 鍵や設定な ど の コ ン ソ ール情報をバ ッ ク ア ッ プ し た場合 ( フル バ ッ ク ア ッ プ )、 次の手順で復元す る こ と がで き ます。 1. F-Secure ポ リ シー マネージ ャ コ ン ソ ールの管理セ ッ シ ョ ン をすべ て閉 じ 、 F-Secure ポ リ シー マネージ ャ サーバを停止 し ます。 通信デ ィ レ ク ト リ を削除 し ます。 通信デ ィ レ ク ト リ のバ ッ ク ア ッ プ を適切な場所に コ ピー し ます。 admin. pub を コ ン ソ ールの イ ン ス ト ール先フ ォ ルダのルー ト に コ ピー し ます。 admin. prv を コ ン ソ ールの イ ン ス ト ール先フ ォ ルダのルー ト に コ ピー し ます。 コ ン ソ ールの設定 (Administrator. properties) を < コ ン ソ ールの イ ン ス ト ール先フ ォ ルダ >\lib フ ォ ルダに コ ピー し ます。 F-Secure ポ リ シー マネージ ャ サーバを再起動 し ます。 F-Secure ポ リ シー マネージ ャ コ ン ソ ールの管理セ ッ シ ョ ン を再開 し ます。 ポ リ シーを配布 し ます。 137 10. ポ リ シーの ド メ イ ン構造のみをバ ッ ク ア ッ プ し た場合は ( ポ リ シー デー タ と ド メ イ ン構造のバ ッ ク ア ッ プ )、 次の手順で復元す る こ と が で き ます。 11. F-Secure ポ リ シー マネージ ャ コ ン ソ ールの管理セ ッ シ ョ ン をすべ て閉 じ 、 F-Secure ポ リ シー マネージ ャ サーバを停止 し ます。 12. <communication directory>\fsa\domains フ ォ ルダの コ ン テ ン ツ を削除 し ます。 13. バ ッ ク ア ッ プ し たデー タ を、 上記 と 同 じ フ ォ ルダに コ ピー し ます。 14. F-Secure ポ リ シー マネージ ャ サーバを再起動 し ます。 15. F-Secure ポ リ シー マネージ ャ コ ン ソ ールの管理セ ッ シ ョ ン を再開 し ます 16. ポ リ シーを配布 し ます。 6. 3 イ メ ージ フ ァ イ ルを使用 し た ソ フ ト ウ ェ アの複製 デ ィ ス ク イ メ ージ フ ァ イ ルを使用 し て ソ フ ト ウ ェ ア を複製す る 場合、 F-Secure ア ンチ ウ ィ ル ス を含め る こ と がで き ます。 ただ し 、 イ ン ス ト ー ル し たすべての製品には、 F-Secure ポ リ シー マネージ ャ で使用 さ れ る 固有の識別 コ ー ド ( 固有の ID) が割 り 当て ら れます。 デ ィ ス ク イ メ ージ ソ フ ト ウ ェ ア を使用 し て新 し い コ ン ピ ュ ー タ を イ ン ス ト ールす る と 、 複 数の コ ン ピ ュ ー タ が同 じ ID を使用 し よ う と す る 場合があ り ます。 こ の よ う な状況にな る と 、 F-Secure ポ リ シー マネージ ャ は正常に機能 し な く な り ます。 次の手順を実行す る と 、 デ ィ ス ク イ メ ージ ソ フ ト ウ ェ ア を使用 し た場 合で も 各 コ ン ピ ュ ー タ に専用の固有 ID を割 り 当て る こ と がで き ます。 1. イ メ ージ フ ァ イ ルに含め る 必要があ る シ ス テ ム と すべての ソ フ ト ウ ェ ア を イ ン ス ト ール し ます (F-Secure ア ンチ ウ ィ ル ス を含む )。 正 し い F-Secure ポ リ シー マネージ ャ サーバを使用す る よ う に F-Secure ア ンチ ウ ィ ル ス を設定 し ます。 ただ し 、 ホ ス ト が F-Secure ポ リ シー マネージ ャ サーバに自動登録を要求 し た場合、 F-Secure 6 F-Secure ポ リ シー マネージ ャ サーバの メ ン テナン ス ポ リ シー マネージ ャ コ ン ソ ールにホ ス ト を イ ン ポー ト し ないで く だ さ い。 イ ン ポー ト す る のは、 イ メ ージ フ ァ イ ルを イ ン ス ト ールす る ホ ス ト に限定す る 必要があ り ます。 2. コ マ ン ド プ ロ ン プ ト か ら fsmautil resetuid コ マ ン ド を実行 し ます。 通 常、 こ のユーテ ィ リ テ ィ は C:\Program Files\F-Secure\Common フ ォ ルダにあ り ます ( 他言語の Windows を使用 し てい る 場合、 ま たはデ フ ォ ル ト 以外の イ ン ス ト ール パ ス を指定 し た場合は、 フ ォ ルダが異 な る こ と があ り ます )。 コ ン ピ ュ ー タ を シ ャ ッ ト ダ ウ ン し ます。 こ の段階で コ ン ピ ュ ー タ を 再起動 し ないで く だ さ い。 デ ィ ス ク イ メ ージ フ ァ イ ルを作成 し ます。 F-Secure ア ンチ ウ ィ ル ス イ ン ス ト ールの固有 ID は、 ユーテ ィ リ テ ィ プ ロ グ ラ ム に よ っ て リ セ ッ ト さ れ ます。 シ ス テ ムの再起動中に 新 し い一意の ID が自動的に作成 さ れます。 こ の処理は イ メ ージ フ ァ イ ルが イ ン ス ト ール さ れた各マシ ン上で個別に実行 さ れ ます。 こ れ ら のマシ ンは F-Secure ポ リ シー マネージ ャ に自動登録要求を送信 し 、 要求は正常に処理 さ れ ます。 138 3. 5. 7 F-SECURE パ タ ーン フ ァ イ ルの更新 F-Secure 自動更新エージェ ン ト によ る 自動更新 . . 140 自動更新エージェ ン ト を 使用する . . . . . . . . . . . . . . . . . . . . . . 142 更新エージェ ン ト を 使用し て更新を 確認する . . . . . . 147 手動更新 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147 ト ラ ブルシュ ーティ ン グ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148 139 7 F-Secure パ タ ーン フ ァ イ ルの更新 140 7. 1 F-Secure 自動更新エージ ェ ン ト に よ る 自動更新 F-Secure 自動更新エージ ェ ン ト を使用す る と 、 他の作業を中断せずに、 パ タ ーン フ ァ イ ル と 情報 コ ン テ ン ツ を自動的に Web か ら ダ ウ ン ロ ー ド で き ます。 F-Secure 自動更新エージ ェ ン ト は、 他の イ ン タ ーネ ッ ト ア プ リ ケーシ ョ ン で使用 さ れていない帯域幅を使用 し て、 フ ァ イ ルを透過 的にダ ウ ン ロ ー ド し ます。 こ れに よ り ユーザは Web を検索 し な く て も 常に最新の更新や情報を入手す る こ と がで き ます。 F-Secure 自動更新エージ ェ ン ト が イ ン タ ーネ ッ ト に常時接続 さ れてい る 場合、 新 し い更新は F-Secure が発行 し てか ら 約 2 時間後に自動で受信 し ます。 イ ン タ ーネ ッ ト の接続状況が不安定の場合、 自動更新が遅れ る こ と も あ り ます。 F-Secure 自動更新エージ ェ ン ト は、 集中管理 さ れてい る 、 ま たは ス タ ン ド ア ロ ン の F-Secure 製品を更新 し ます。 デフ ォ ル ト では、 ウ ィ ル ス ニ ュ ース も ダ ウ ン ロ ー ド さ れます。 必要に応 じ て、 こ れ ら を ダ ウ ン ロ ー ド し ない よ う にす る こ と も で き ます。 F-Secure 自動更新エージ ェ ン ト を 使用す る には、 ラ イ セ ン ス が認証 さ れた F-Secure ア ンチ ウ ィ ル スやセ キ ュ リ テ ィ 製品が必要です。 自動更新の動作 F-Secure 自動更新エージ ェ ン ト はサービ ス を開始す る と 、 F-Secure の自 動更新サーバに接続 し ます。 エージ ェ ン ト は、 サーバを定期的にポー リ ン グ し て、 新 し い コ ン テ ン ツ が入手可能か確認 し ます。 新 し い コ ン テ ン ツ が存在す る 場合は、 それ ら が自動的にダ ウ ン ロ ー ド さ れ ます。 ポー リ ン グ間隔はサーバ側で設定 し 、 ク ラ イ ア ン ト 側か ら は調整で き ません。 141 F-Secure ポ リ シー マネージ ャ 6. 0 以降では、 F-Secure 製品 と 一緒に イ ン ス ト ール さ れ る 自動更新エージ ェ ン ト が指定の更新 ソ ース か ら 次の順序 で更新を ダ ウ ン ロ ー ド し よ う と し ます。 a. 企業ネ ッ ト ワ ー ク でポ リ シー マネージ ャ プ ロ キ シが使用 さ れて い る 場合、 プ ロ キ シ マネージ ャ プ ロ キ シ を順番に使用 し て F-Secure ポ リ シー マネージ ャ サーバに接続を試みます。 HTTP プ ロ キ シが設定 さ れてい る 場合、 HTTP プ ロ キ シ を通 じ て、 更新を F-Secure ポ リ シー マネージ ャ サーバか ら ダ ウ ン ロ ー ド し よ う と し ます。 F-Secure ポ リ シー マネージ ャ サーバか ら 更新を直接ダ ウ ン ロ ー ド し よ う と し ます。 企業ネ ッ ト ワ ー ク でポ リ シー マネージ ャ プ ロ キ シが使用 さ れて い る 場合、 ポ リ シー マネージ ャ プ ロ キ シ を順番に使用 し て、 F-Secure 更新サーバに接続 し よ う と し ます。 HTTP プ ロ キ シが設定 さ れてい る 場合、 HTTP プ ロ キ シ を通 じ て、 更新を F-Secure 更新サーバか ら ダ ウ ン ロ ー ド し よ う と し ま す。 F-Secure 更新サーバか ら 更新を直接ダ ウ ン ロ ー ド し よ う と し ま す。 b. c. d. e. f. F-Secure 自動更新エージェ ン ト のメ リ ッ ト 最適化さ れたパタ ーン フ ァ イ ルのダウ ン ロ ード F-Secure 自動更新エージ ェ ン ト は、 パ タ ーン フ ァ イ ルの変更を検出 し ます。 高度な アルゴ リ ズ ム ( バ イ ト 単位 ) を使用 し て、 フ ァ イ ル ま たは デー タ ベース全体ではな く 、 変更 さ れた部分だけ を ダ ウ ン ロ ー ド し ま す。 通常、 変更部分は更新フ ァ イ ルのほんの一部分であ る ため、 低速の モデム を使用 し てい る ダ イ ヤルア ッ プ接続のユーザで も 更新を簡単に入 手で き 、 常時接続 し てい る ユーザは帯域幅を大幅に節約で き る よ う にな り ます。 再開可能のデータ 転送 F-Secure 自動更新エージ ェ ン ト は、 複数のセ ッ シ ョ ン に ま たが る ダ ウ ン ロ ー ド を実行す る こ と が可能です。 ダ ウ ン ロ ー ド を中断 し た場合、 F-Secure 自動更新エージ ェ ン ト はダ ウ ン ロ ー ド し た内容を保存 し 、 次回 接続 し た と き に フ ァ イ ルの残 り を ダ ウ ン ロ ー ド し ます。 7 F-Secure パ タ ーン フ ァ イ ルの更新 142 自動化さ れた更新 更新フ ァ イ ルを探 し た り 、 手動でダ ウ ン ロ ー ド し た り す る 必要はあ り ま せん。 F-Secure 自動更新エージ ェ ン ト を使用す る と 、 F-Secure がパ タ ー ン フ ァ イ ルの更新を作成 し た と き にそれを自動的にダ ウ ン ロ ー ド し ま す。 7. 2 自動更新エージ ェ ン ト を使用す る F-Secure ポ リ シー マネージ ャ バージ ョ ン 7. 0 以降の F-Secure 自動更新 エージ ェ ン ト (F-Secure ポ リ シー マネージ ャ と 一緒に イ ン ス ト ール さ れ る ) は、 fsaua. cfg を編集す る こ と に よ っ て設定が決ま り ます。 詳細につ いては、 『設定』 を参照 し て く だ さ い。 ロ グ フ ァ イ ルを表示す る と 、 アプ リ ケーシ ョ ンが正常に動作 し てい る こ と を確認で き ます。 詳細については、 『 ロ グ フ ァ イ ルの確認』 (P 143) を 参照 し て く だ さ い。 7. 2. 1 設定 重要 : こ こ の設定は、 F-Secure ポ リ シー マネージ ャ サーバ と 一 緒に イ ン ス ト ール さ れる F-Secure 自動更新エージ ェ ン ト に適用 し ます。 構成フ ァ イルを編集する と き には、 以下に記載 し た設定 以外の設定事項を編集 し ないで く だ さ い。 . 1. 2. F-Secure 自動更新エージ ェ ン ト を設定す る には、 次のパ ス にあ る fsaua. cfg を開 き ます。 C:\Program Files\F-Secure\FSAUA\program\fsaua. cfg HTTP プ ロ キ シ を指定する http_proxies のデ ィ レ ク テ ィ ブは、 F-Secure 自動更新エージ ェ ン ト が使用 す る HTTP プ ロ キ シ を制御 し ます。 143 以下の形式を使用 し て く だ さ い。 http_proxies=[http://][[domain\]user[:passwd]@]<address>[:port][, [http:// ][[domain\]user[:passwd]@]<address>[:port]] 例: http_proxies=http://proxy1:8080/, http://backup_proxy:8880/, http:// domain\username:usernamespassword@ntlmproxy. domain. com:80 3. ポー リ ン グ間隔を指定す る poll_interval のデ ィ レ ク テ ィ ブは、 F-Secure 自動更新エージ ェ ン ト が更新 を確認す る 頻度を指定 し ます。 デフ ォ ル ト では 3600 秒 (1 時間 ) に設定 さ れてい ます。 poll_interval=3600 F-Secure 更新サーバで定義 さ れている最小ポー リ ン グ間隔が 2 時 間の場合、 F-Secure 自動更新エージ ェ ン ト の構成フ ァ イルがこ の 間隔よ り 低い時間を指定 し て も、 その設定は反映 さ れません。 4. [. . . ] 201 199 付録 C FSII リ モー ト イ ン ス ト ールのエ ラ ー コ ー ド 200 C. 1 概要 こ こ では、 「Windows ホ ス ト の自動検出」 の動作中に発生す る 最 も 一般 的なエ ラ ー コ ー ド と メ ッ セージについて説明 し ます。 C. 2 Windows エ ラ ー コ ー ド 説明 ユーザ ア カ ウ ン ト 名が無効、 または存在 し ません。 ア ク セスが拒否 さ れています。 [ こ のア カ ウ ン ト ] を使用 し ている場 合、 管理者は ド メ イ ン権限で F-Secure ポ リ シー マネージ ャ コ ン ソ ー ル に ロ グ イ ン し てい る必要があ り ます。 ド メ イ ンの信頼レ ベルで、 信頼済み ド メ イ ンのア カ ウ ン ト を使用 し て F-Secure ポ リ シー マネー ジ ャ コ ン ソ ールに ロ グ イ ン し てい る こ と を確認 し て く だ さ い。 ロ グ イ ンが失敗 し ま し た。 入力 し たパスワー ド と ロ グ イ ン を確認 し て く だ さ い。 RPC サーバを利用で き ません。 こ のエ ラ ー メ ッ セージは、 イ ン ス ト ール後にホス ト をす ぐ に再起動 し たために、 イ ン ス ト ールが正常に 完了 し たか F-Secure ポ リ シー マネージ ャ コ ン ソ ールが確認する時間 がなか っ た場合に表示 さ れる こ と があ り ます。 F-Secure ポ リ シー マネージ ャ コ ン ソ ールがイ ン ス ト ール先のワー ク ス テーシ ョ ン に対 し てネ ッ ト ワー クの接続を確立 し ています。 別の ユーザ ア カ ウ ン ト で接続を確立する前に、 こ の接続を切断 し て く だ さ い。 エラー コー ド 1057 5 1069 1722 1219 201 C. 3 エ ラ ー メ ッ セージ Q. 必要な権限がア カ ウ ン ト に与え ら れてい ません。 必要な権限を手動 で割 り 当て る 必要があ り ます。 A. デフ ォ ル ト では、 管理者 も F-Secure ポ リ シー マネージ ャ コ ン ソ ー ルで必要な 「オペレーテ ィ ン グ シ ス テ ムの一部 と し て機能」 権限を 持っ てい ません。 こ の権限を持っ ていない場合、 Windows NT は、 入 力 し たユーザ ア カ ウ ン ト を FSII が認証す る のを許可 し ません。 F-Secure ポ リ シー マネージ ャ コ ン ソ ールの管理者ア カ ウ ン ト に こ の権限を追加す る には、 Windows NT の [ ユーザ マネージ ャ ] -> [ 原 則 ] -> [ ユーザの権利 ] を使用 し ます。 Q. 管理エージ ェ ン ト に よ り イ ン ス ト ールがキ ャ ン セル さ れたか、 競合 す る ソ フ ト ウ ェ アが検出 さ れ ま し た。 イ ン ス ト ールは中止 さ れ ま し た。 A. [. . . ]