ユーザーズガイド ASUS P5Q PREMIUM MOTHERBOARD INSTALLATION GUIDE

[. . . ] http://www. sophos. co. jp/support/updates/を開きます。 2. MySophos アカウントのユーザー名とパスワードを入力します。 3. Endpoint Security and Control の製品ダウンロードページから、Enterprise Console のインストーラをダウンロードします。 4. NAC Manager のインストーラをダウンロードします。 5. [. . . ] 「OK」をクリックして「アップデートマネージャの環境設定」ダイアロ グボックスを閉じます。 選択したソフトウェアは、このサーバーにインストールしたアップデート マネージャにダウンロードされます。 6. 9. 1. 3 追加のアップデートマネージャを設定する 1. Enterprise Console の「表示」メニューで、「アップデートマネージャ」を クリックします。 2. 追加のアップデートマネージャのアップデート元にメインのアップデート マネージャを指定します。 a) 「アップデートマネージャ」ペインで、追加のアップデートマネージャ を選択します。右クリックして「環境設定の表示/編集」をクリックし ます。 b) 「アップデートマネージャの環境設定」ダイアログボックスの「アッ プデート元」タブで、「追加」をクリックします。 c) 「アップデート元の詳細」ダイアログボックスの「アドレス」ボック スから、メインのアップデートマネージャがダウンロードしたソフト ウェアを配置する共有フォルダを選択します。 「ユーザー名」と「パスワード」ボックスに、この共有フォルダへの アクセスに必要なアカウント情報が自動的に挿入されます。 d) プロキシサーバー経由でアップデート元に接続する場合は、「プロキ シサーバーを使用して接続する」チェックボックスを選択します。プ ロキシサーバーの「アドレス」と「ポート」番号を入力します。「ユー 45 Sophos Endpoint Security and Control 9 ザー名」と「パスワード」ボックスに、プロキシサーバーに接続する ためのアカウント情報を入力します。ユーザー名にドメインを含める 必要がある場合は、ドメイン名\ユーザー名という形式で入力してくだ さい。 e) 「OK」をクリックして「アップデート元の詳細」ダイアログボックス を閉じます。 メインのアップデートマネージャがダウンロードしたソフトウェアを 配置する共有フォルダは、「アップデートマネージャの環境設定」ダ イアログボックスの「アップデート元」タブに表示されます。 3. アップデートマネージャを設定して、先程設定したサブスクリプションを 使用するようにします。 ■ 「サブスクリプション」タブの「ダウンロードするサブスクリプショ ン」リストにサブスクリプションが表示されていることを確認します。 表示されていなければ、「選択可能アイテム」リストからサブスクリ プションを選択して「>」ボタンをクリックし、「ダウンロードするサ ブスクリプション」リストに追加します。 4. NetWare サーバーに作成した共有ディレクトリなど、\\サーバー名 \SophosUpdate 以外の場所へソフトウェアをダウンロードする方法は次の とおりです。 a) 「配布」タブをクリックします。 b) タブ上部のリストで使用するサブスクリプションが選択されているこ とを確認します。 c) 「追加」をクリックします。 d) 「フォルダの参照」ダイアログボックスで共有フォルダを参照します。 「OK」をクリックします。 e) 「選択可能アイテム」リストから共有フォルダを選択して「>」ボタン をクリックし、「アップデート先」リストに追加します。 f) 共有フォルダの説明や、書き込み用アカウントの詳細を入力するには、 共有フォルダを選択し、「環境設定」をクリックします。「共有マネー ジャ」ダイアログボックスで、説明とアカウント情報を入力します。 g) 各共有フォルダに対してこの手順を繰り返します。 46 アドバンス スタートアップガイド 5. 「OK」をクリックして「アップデートマネージャの環境設定」ダイアロ グボックスを閉じます。 選択したソフトウェアは、次回行われるスケジュールアップデート時に、 指定した共有フォルダへダウンロードされます。 これで、管理ツールのインストールが完了しました。次に、Web サーバーへ のセキュリティソフトの配置 (p. 52) へ進みます。 6. 9. 2 追加のアップデートマネージャでソフォスからアップデート版をダ ウンロードする 追加のアップデートマネージャを設定してソフォスから直接アップデートす る方法は、追加のアップデートマネージャを設定する (p. 47) をご覧くださ い。 管理コンソールと一緒にインストールされるメインアップデートマネージャ を設定して、追加のアップデートマネージャからアップデートする方法は、 メインのアップデートマネージャを設定する (p. 49) をご覧ください。 6. 9. 2. 1 追加のアップデートマネージャを設定する Enterprise Console のインストールを開始する前に、ユーザーアカウント制御 を無効にした場合は、ここで有効に設定し直してください。 1. Enterprise Console の「表示」メニューで、「アップデートマネージャ」を クリックします。 2. 追加のアップデートマネージャのアップデート元にソフォスを指定しま す。 a) 「アップデートマネージャ」ペインで、追加のアップデートマネージャ を選択します。右クリックして「環境設定の表示/編集」をクリックし ます。 b) 「アップデートマネージャの環境設定」ダイアログボックスの「アッ プデート元」タブで、「追加」をクリックします。 c) 「アップデート元の詳細」ダイアログボックスの「アドレス」ボック スから「Sophos」を選択します。「ユーザー名」と「パスワード」ボッ クスに、ソフォスから入手したダウンロード用アカウントの詳細を入 力します。 d) プロキシサーバー経由でアップデート元に接続する場合は、「プロキ シサーバーを使用して接続する」チェックボックスを選択します。プ ロキシサーバーの「アドレス」と「ポート」番号を入力します。「ユー 47 Sophos Endpoint Security and Control 9 ザー名」と「パスワード」ボックスに、プロキシサーバーに接続する ためのアカウント情報を入力します。ユーザー名にドメインを含める 必要がある場合は、ドメイン名\ユーザー名という形式で入力してくだ さい。 e) 「OK」をクリックして「アップデート元の詳細」ダイアログボックス を閉じます。 「アップデートマネージャの環境設定」ダイアログボックスの「アッ プデート元」タブの一覧に「Sophos」が表示されます。 f) 「OK」をクリックして「アップデートマネージャの環境設定」ダイア ログボックスを閉じます。 3. 「ポリシー」ペインで、「NAC」をダブルクリックします。続いて、編集 するポリシーをダブルクリックします。 ヒント: 検出されなかった場合や既に指定済みでない場合など、NAC Manager のインストール先サーバーのアドレスの入力が必要になることも あります。 NAC Manager が、デフォルトのブラウザに表示されます。 3. デフォルトのアカウント、または作成したアカウントを使用してログイン します。 NAC Manager をはじめて使用する場合、次のアカウント名とパスワードが 必要となります。 ■ ■ アカウント名: admin パスワード: 任意に設定してください。 ヒント: 設定したパスワードは、他のユーザーアカウントを作成するま で、NAC Manager にアクセスできる唯一のアカウントパスワードであるた め大切に保管してください。 4. 編集するポリシー用の NAC Manager ページで、随時設定を行います。 作成したポリシーをコンピュータグループに適用するようにしてください。 9. 4 グループにポリシーを適用する ❖ 「ポリシー」ペインで、適用するグループに、ポリシーをドラッグしま す。 57 Sophos Endpoint Security and Control 9 10 コンピュータの検出 Enterprise Console でコンピュータの保護・管理を行うには、まずネットワー ク上のコンピュータを検索する必要があります。 1. 「グループ」ペイン (画面左側) が表示されていない場合は、「表示」メ ニューで、「エンドポイント」をクリックします。 2. 「アクション」メニューで、「新規コンピュータの検索」をクリックしま す。 3. コンピュータの検索方法を選択してください。 4. 適宜、アカウントの詳細を入力し、検索場所を指定します。 「検索」オプションのいずれかを選択すると、検出されたコンピュータが 「グループ外のコンピュータ」フォルダに追加されます。 58 アドバンス スタートアップガイド 11 Windows コンピュータおよび Mac の保護 Windows コンピュータおよび Mac の保護方法は次のとおりです。 ■ ■ ■ コンピュータの保護の事前準備をする。 Windows コンピュータを自動保護する。 Windows コンピュータや Mac を手動で保護する。 11. 1 コンピュータの保護の事前準備をする 11. 1. 1 他社製セキュリティ対策ソフトを削除するための準備をする 現在インストールされているセキュリティソフトをアンインストールする場 合は、次の手順を実行してください。 1. 他社製のウイルス対策ソフトを実行しているコンピュータで、そのウイル ス対策ソフトの GUI が閉じていることを確認します。 2. 他社製のファイアウォールや HIPS 製品を実行しているコンピュータで、 これらのソフトウェアを無効にするか、またはソフォス製品のインストー ラの起動を許可するように設定します。 他社製のアップデートツールを実行している場合は、削除した方がよい場合 があります。詳細は、Enterprise Console ヘルプをご覧ください。 11. 1. 2 ソフトウェアをインストールできるアカウントがあることを確認す る セキュリティソフトのインストール中に、アカウントの詳細を入力する画面 が表示されます。このアカウントは通常、ドメイン管理者アカウントです。 アカウントに次の権限があることを確認してください。 ■ ■ 保護するコンピュータに対するローカル管理者権限。 Enterprise Console をインストールしたコンピュータにログオンできる権 限。 コンピュータのアップデート元に対する読み取り権限。アップデート元が どこかを確認するには、「ポリシー」ペインで、「アップデート」をダブ ルクリックし、次に、「デフォルト」をダブルクリックします。 ヒント: 「ポリシー」ペイン (画面左下) が表示されていない場合は、「表 示」メニューで、「エンドポイント」をクリックします。 59 ■ Sophos Endpoint Security and Control 9 11. 1. 3 ウイルス対策ソフトをインストールするための準備をする ソフトウェアを自動インストールするには、基本的なシステム要件が満たさ れていることを確認した上で、コンピュータを次のように設定する必要があ ります。 ウイルス対策ソフトをインストールするための準備は次のとおりです。 1. Windows 7/Vista コンピュータで次の項目を確認・実行します。 a) Windows 7 環境では、「コントロール パネル」で、「ネットワークと 共有センター」を開きます。「社内ネットワーク」で、次のようにオ プションが指定されていることを確認します。 ネットワーク探索: 有効 ファイルとプリンタの共有: 有効 ファイル共有接続: 40bit あるいは 56bit 暗号化されたデバイスでファイ ル共有を有効にする パスワード保護共有: 無効 b) Windows Vista 環境では、「コントロール パネル」で、「ネットワーク と共有センター」を開きます。次のようにオプションが指定されてい ることを確認します。 ネットワーク探索: 有効 ファイル共有: 有効 プリンタ共有: 有効 60 アドバンス スタートアップガイド パスワード保護共有: 無効 c) Remote Registry サービスが起動しており、「スタートアップの種類」が 「自動」に設定されていることを確認します。このサービスは、Windows 7/Vista のデフォルト設定では有効になっていません。 d) Windows 7 環境では、ユーザーアカウント制御を「通知しない」に設定 します。インストールが完了したら、この設定を「デフォルト」に戻 してください。 e) Windows Vista 環境では、ユーザーアカウント制御を無効にします。イ ンストールが完了したら、この設定を有効に戻してください。 f) 共有ウィザードを無効にします。 g) 「コントロール パネル」の「管理ツール」で、「セキュリティが強化 された Windows ファイアウォール」を開きます。「受信接続」が許可 されていることを確認します。 h) 「受信の規則」を変更して次のプロセスを有効にします。インストー ルが完了したら、無効に戻してください。 リモート管理 (NP 受信) ドメイン リモート管理 (NP-受信) プライベート リモート管理 (RPC) ドメイン リモート管理 (RPC) プライベート リモート管理 (RPC-EPMAP) ドメイン リモート管理 (RPC-EPMAP) プライベート 2. Windows 2003/XP Pro/2000/NT で次の項目を確認・実行します。 a) Remote Registry、Server、Computer Browser、Task Scheduler サービスが 起動していることを確認します。 b) 管理共有フォルダ C$ を有効にします。 c) 「簡易ファイルの共有」を無効にします (Windows XP のみ)。 61 Sophos Endpoint Security and Control 9 3. [. . . ] Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 85 Sophos Endpoint Security and Control 9 3. All advertising materials mentioning features or use of this software must display the following acknowledgment: “This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit. [. . . ]