ユーザーズガイド ASUS F6H

[. . . ] ソフォスからアプリケーション定義 EXE ファイルをダウンロードします。 2. [. . . ] アプリケーション定義ファイルをダブルクリックして、アップデートされ たアプリケーションおよびアプリケーションタイプをインポートします。 注: アプリケーション定義ファイルは Loader ツールを呼び出し、アップ デートされたアプリケーションおよびアプリケーションタイプを自動的に インストールします。 2. 1. 2 import. xml ファイルを使用したアプリケーションの手動インポート 1. ソフォスから、アップデートされた import. xml ファイルを入手します。 2. import. xml ファイルを Sophos NAC サーバーにコピーします。 3. コマンドプロンプトで Loader ツールを実行し、次のコマンドを入力して 新規の定義をインポートします。c:\Program Files\Sophos\NAC\Loader\Loader. exe C:\import. xml 4 Sophos NAC for Endpoint Security and Control ツールガイド 注: ■ コマンドで、大文字と小文字は区別されません。コマンドライン パラ メータとして、スラッシュ「/」、パラメータ名の順に指定し、その後、 任意でコロンとパラメータ値を指定します。たとえば、/ID:id などで す。パラメータ値にバックスラッシュ「\」やスペース文字を含めるこ とができますが、スペース文字を含む DOS パラメータ値は、半角二重 引用符で括る必要があります。例: "c:\temp\my key. xml" ■ Loader ツールでは、SQL アクセス権限のある Windows アカウントを使 用して Windows にログオンしていることを想定しています。SQL アク セス権限のあるアカウントを使用して Windows にログオンしていない 場合は、SQL アカウントとして次を使用して、Loader ツールを実行し てください。Loader /L:SQL /ID:ID /PW:PW /F:import. xml (ここで ID と PW は、有効な SQL アカウントの ID とパスワードです。) ■ 以下の項で説明のある DOS コマンドに加え、Loader ツールにある追加 オプションは、次のように入力して表示できます。 loader /? ■ 表示されるエラーはすべて、デフォルトでイベントログにも書き込ま れます。 2. 2 アプリケーションのエクスポート カスタムのアプリケーション定義をソフォスに送信する必要がある場合は、 コマンドプロンプトで Loader ツールを実行してデータをエクスポートし、ご 送信ください。カスタムのアプリケーション定義のエクスポートには、次の 例をご参照ください。 コマンド Loader /A:export /B:application /I:id /F:export. xml 説明 アプリケーションを固有の ID でエクス ポート。アプリケーション定義は、指定 した XML ファイルに保存されます。 アプリケーションをアプリケーション名 でエクスポート。アプリケーション定義 Loader /A:export /B:application /N:"name" /F:export. xml 5 Sophos NAC for Endpoint Security and Control ツールガイド コマンド 説明 は、指定した XML ファイルに保存されま す。 Loader /A:export /B:application /n:* /F:export. xm アプリケーションすべてを、指定した XML ファイルにエクスポート。 2. 3 Loader 用 DOS コマンド Loader ツールで使用可能な DOS コマンドは、以下の表をご覧ください。こ こで説明しているコマンドは、アプリケーションをデータベースにロードす る、データベースからアプリケーションをエクスポートする、またはイン ポート前に import. xml ファイルを検証する際に使用することができます。コ マンドを使用する際は、コマンドライン パラメータとして Loader に渡しま す。たとえば、表にある最初のコマンドは、コマンドラインで次のように入 力すると実行されます。 Loader /F:import. xml コマンド /F:import. xml 説明 指定した XML ファイルから、アプリケー ションやアプリケーションタイプをロー ド。 複数のファイルからアプリケーションや アプリケーションタイプをロード。 アプリケーションをアプリケーション名 でエクスポート。アプリケーション定義 は、指定した XML ファイルに保存されま す。 /F:imp*. xml /B:application /N:"name" /F:export. xml 6 Sophos NAC for Endpoint Security and Control ツールガイド 3 Logging ツール Logging ツールを使用して、インストールとサブシステムのログを有効にし て、詳細なトラブルシューティングを行うことができます。「Debug Logging」 (ログのデバッグ) タブでは、ログ方法とログファイルの保存場所を指定し て、選択したサブシステムに対するログの開始と停止を手動で行うことがで きます。「Debug Install」(インストールのデバッグ) タブでは、診断したい インストールファイルを指定し、ログファイルの保存場所を指定することが できます。ログは、最大レベルで実行されますが、ログに記録される情報 は、実行したログの種類に依存します。 重要: このツールは、トラブルシューティングのみを目的とし、特に、ソフォ ス担当者からのアドバイスを受けた場合のみに使用することをお勧めしま す。また、システムパフォーマンスに深刻な影響を与える恐れがあるため、 使用後はログを無効にすることをお勧めします。 3. 1 Sophos NAC サーバーのサブシステム用ログ 1. 11) をご覧ください。 注: ログが無効になっている場合、「Stop and Save Logs」(ログの停止と保 存) ボタンはグレーアウト表示されます。 3. 1. 1 Debug Logging (ログのデバッグ) タブのフィールドと説明 診断ログは、システムパフォーマンスに深刻な影響を与える恐れがあるの で、ログを開始してログ情報を取得した後は、直ちにログを停止することを 強くお勧めします。また、可能な限り、必要なサブシステムのみを選択し、 「All」を選択してログを実行しないようにしてください。 注: ログは最大レベルで実行され、ログのエラー、警告、情報、詳細な診断 トレース、およびコールスタック メッセージなどが含まれます。 フィールド 説明 Logging Type (ログタイプ) Flat File (フラッ トファイル) Event Log (イベ ントログ) フラットファイルが作成されるよう設定。選択したサブ システムごとにフラットファイルが 1つ作成されます。 Sophos NAC サーバーのイベントログにサブシステム情 報が追加されるよう設定。 Logging Selections (ログ設定の選択) Log Path (ログへ 作成されるログファイルの保存先を指定。 のパス) 8 Sophos NAC for Endpoint Security and Control ツールガイド フィールド 説明 RADIUS Enforcer NAC RADIUS サーバー用のログを設定。これは、DHCP (RADIUS エン 施行のみに適用されます。 フォーサ) NAC RADIUS サーバーは、DHCP エンフォーサの代わり に、エージェントのポリシー準拠結果をチェックするソ フトウェア コンポーネントです。 Policy Interface (ポリシーイン ターフェース) Policy Interface サービス用のログを設定。 ポリシーインターフェースはサーバーサイド コンポー ネントで、エージェント用にポリシーを取得し、エー ジェントのリクエストの正当性を確認します。 Definition Loader 定義ローダ用のログを設定。 (定義ローダ) 定義ローダはサーバーサイド ツールで、セキュリティ アプリケーションの検出、シグネチャのバージョンの検 出、検索エンジンのバージョンの検出、最後に検索が実 行された日時の検出、リアルタイム保護の検出、有効設 定の検出、および自動修復アクションなどを実行しま す。 Registration Registration Interface サービス用のログを設定。 Interface (登録イ 登録インターフェースはサーバーサイド ンポーネント ンターフェース) で、エージェントに登録サービスを提供します。 Reporting Reporting Interface サービス用のログを設定。 Interface (レポー レポートインターフェースはサーバーサイド コンポー トインター ネントで、エージェントからレポートデータを受け取り フェース) ます。レポートインターフェースは、エージェントのリ クエストの正当性も確認します。 Policy Transfer (ポリシー転送) Policy Transfer サービス用のログを設定。 ポリシー転送は、データをポリシー データストアから レポート データストアに転送するコンポーネントで、 これにより、アップデートされたポリシー情報がレポー トにて複製されます。 すべての NAC サブシステム用のログを設定。 All (すべて) 9 Sophos NAC for Endpoint Security and Control ツールガイド 3. 2 Sophos NAC サーバーのインストール用ログ このツールは、インストールに関する問題をトラブルシューティングする場 合のみに使用するようにしてください。まずはじめに、インストールファイ ルから Sophos NAC のインストールを試みてください。初回のインストール 時にエラーが発生した場合は、このツールを使用してインストールに関する ログ情報を取得してください。 1. Sophos NAC サーバーのコマンドプロンプトで、Program Files\Sophos\NAC\Support Tools ディレクトリへ移動します。 2. MaintMode. exe /start と入力します。Sophos NAC は、メンテナンス モードに設定されます。 3. MaintMode. exe /stop と入力します。Sophos NAC は、運用モードに戻 ります。 4. 2 Maintenance Mode ツールのコマンド コマンドで、大文字と小文字は区別されません。コマンドラインパラメータ として、スラッシュ「/」、パラメータ名の順に指定します。スペース文字 を含む DOS パラメータ値は、半角二重引用符で括る必要があります。 コマンド MaintMode. exe /start 説明 Maintenance Mode ツールを開始。 13 Sophos NAC for Endpoint Security and Control ツールガイド コマンド MaintMode. exe /stop MaintMode. exe /E:silent 説明 Maintenance Mode ツールを停止。 コンソールに何もメッセージを表示しないよう設定。エ ラーメッセージは常に、イベントログに書き込まれま す。 コンソールにエラーのみを表示するよう設定。エラー メッセージは常に、イベントログに書き込まれます。 コンソールにエラーおよび警告を表示するよう設定。エ ラーメッセージは常に、イベントログに書き込まれま す。 コンソールにエラー、警告、および情報メッセージを表 示するよう設定。エラーメッセージは常に、イベントロ グに書き込まれます。 MaintMode. exe /E:error MaintMode. exe /E:warn MaintMode. exe /E:info MaintMode. exe /? [. . . ] 「Maintenance Mode」(メンテナンスモード) ツールの 「Help」(ヘルプ) ウィンドウを表示。 14 Sophos NAC for Endpoint Security and Control ツールガイド 5 著作権情報 Copyright © 2009 Sophos Group. [. . . ]