ユーザーズガイド KYOSHO PT-17 STEARMAN 40

[. . . ] Sophos Web サイトから、Sophos NAC インストーラをダウンロードして実 行します。 または、Sophos Install CD (インストール CD) を挿入します。CD は自動再 生します。 3. インストールウィザードが起動します。「Install」(インストール) をク リックします。 4. 「Welcome」(ようこそ) ダイアログボックスで、「Next」(次へ) をクリッ クして続行します。 5. 「Select Features」(機能の選択) ダイアログボックスで、「Next」(次へ) を クリックして続行します。 NAC アプリケーションと NAC データベースを別々のサーバーにインス トールする場合は、「Advanced」(詳細) オプションボタンを選択し、各 サーバーで NAC インストーラを起動します。詳細は、複数のサーバーへ のインストール (p. [. . . ] 「Welcome」(ようこそ) ダイアログボックスで、「Next」(次へ) をクリッ クします。 4. 「Select Features」(機能の選択) ダイアログボックスで、「Advanced」(詳 細) オプションボタンを選択します。 5. 「Sophos NAC Application Server」(Sophos NAC アプリケーション サーバー) チェックボックスを選択します。他のチェックボックスの選択をすべて外 します。 NAC アプリケーション用ファイルのインストール先フォルダを変更する には、「Browse」(参照) をクリックします。 6. 「Service Account Information」フィールドにサービスアカウントの詳細を 入力します。「Next」(次へ) をクリックして続行します。 ヒント: Sophos NAC データベースをインストールしたときに入力したサー ビスアカウント情報と同じものを入力してください。 7. Sophos NAC データベースサーバー名を入力します。「Next」(次へ) をク リックして続行します。 ここで入力するのは、SQL サーバーと NAC Manager に必要な標準的なド メインアカウントです。NAC Databases をインストールしたときに入力し たサービスアカウント情報と同じものを入力してください。 8. 必要に応じて、オプションを選択し、サーバーのインターネットプロキシ を設定します。「Next」(次へ) をクリックします。 Sophos Enterprise Console で指定されていないプロキシを使用する場合は、 「Use Proxy」(プロキシを使用する) オプションボタンを選択します。 Enterprise Console で指定されているプロキシを使用する場合は、「Use SEC Proxy Settings」(SEC のプロキシ設定を使用する) オプションボタンを選択 します。ユーザー名、パスワード、確認パスワードは、NAC サーバーが 認証が必要なプロキシを使う場合のみに設定が必要です。 16 Sophos NAC for Endpoint Security and Control インストールガイド 9. 「Install」(インストール) をクリックして、インストールを開始します。 NAC アプリケーションが設定され、インストールの進行状況が表示され ます。一部のコンポーネントのインストールに数分かかることもありま す。その間、プログレスバーの進行状況が変わらないこともあります。こ の場合、インストールをキャンセルしないでください。しばらくすると、 また動きはじめます。 10. 「Finish」(完了) をクリックします。 ■ インストールエラーが生じた場合は、イベントログで詳細情報を表示 してください。 インストールの完了後、必要な項目の設定を行います。詳細は、イン ストール後の必須設定 (p. 19) をご覧ください。 ■ 6. 3 ソフトウェアのアップグレード Sophos NAC for Endpoint Security and Control のアップグレードについて、詳 細は「Sophos NAC for Endpoint Security and Control アップグレードガイド」 をご覧ください。 Sophos NAC for Endpoint Security and Control から Sophos NAC Advanced にアップグレードすることはできません。Sophos NAC Advanced をインストールするには、まず、Sophos NAC for Endpoint Security and Control をアンインストールする必要があります (このアンインストールですべての Sophos NAC Agent もアンインストールされます)。その後、Sophos NAC Advanced をインストールしてください。 17 Sophos NAC for Endpoint Security and Control インストールガイド 7 ソフトウェアのアンインストール Sophos NAC をアンインストールする場合は、まず、NAC アプリケーション をアンインストールし、その後 NAC データベースをアンインストールする ようにしてください。NAC データベースを先にアンインストールしてしまう と、NAC アプリケーションをアンインストールする際にエラーが発生しま す。 7. 1 NAC アプリケーションのアンインストール NAC アプリケーションをアンインストールしても、NAC Manager で作成し たアイテムは削除されません。ポリシーやユーザーアカウント情報など、す べてのアイテムは NAC のデータベースに保存されます。 1. スタートメニューから、「 コントロール パネル > プログラムの追加と削 除 」を開きます。 2. 「Sophos NAC Application Server」(Sophos NAC アプリケーションサーバー) を選択し、「削除」をクリックします。 3. 「OK」をクリックします。 ヒント: ■ NAC Manager への初回アクセス後、パスワードの変更が必要となりま す。設定したパスワードは、他のユーザーアカウントを作成するまで、 NAC Manager にアクセスできる唯一のアカウントパスワードであるた め大切に保管してください。 NAC Manager を使用して、事前に設定されたアクセステンプレート、 プロファイル、およびポリシーを随時アップデートできます。 Sophos Enterprise Console をインストールしたら、Sophos Enterprise Console を使用して、グループを作成、またはインポートしてください。詳細 は、「Sophos NAC Manager ガイド」または「Sophos Endpoint Security and Control ネットワーク スタートアップガイド」をご覧ください。 Sophos Enterprise Console をインストールする際に、NAC URL の設定が 自動的に実行されます。設定に成功した場合は、Sophos Enterprise Console のツールバーに表示される「NAC」アイコンをクリックすると、「NAC Manager」が開きます。設定に問題がある場合は、「NAC」アイコンを クリックすると、正しいサーバーアドレスを入力するようメッセージ が表示されます。NAC URL はエージェントが NAC サーバーと通信を行 うために使われます。詳細は、「Sophos Endpoint Security and Control ネットワーク スタートアップガイド」をご覧ください。 ■ ■ ■ 25 Sophos NAC for Endpoint Security and Control インストールガイド 9 Web Agent のインストール Web Agent (Web エージェント) は、Web Agent 用の単独の MSI ファイルでイ ンストールします。Web Agent を使用するエンドポイントが接続できる Web サーバーにインストールしてください。Web Agent は Sophos NAC がインス トールされているサーバーにインストールすることもできます。 9. 1 Web Agent のサーバー要件 Web Agent をホスティングする Web サーバーの要件 Web Agent をインストールする前に、次の項目をサーバーにインストール・ 起動してください。 ■ ■ インターネット認証サービス (IIS) 10MB の空きハードディスク容量 Web サーバーにインストールされる Web Agent のコンポーネント ■ Web Agent 用 CAB ファイル: エージェントの機能をコントロールするファ イル Web Agent のホストページ: Web Agent 用インターフェースのフロントエン ドをコントロールするページ Web Agent の設定ファイル (webagent. css): スタイルやフォーマットをコン トロールするファイル Web Agent 用画像ファイル: Web Agent のインターフェースに表示される画 像ファイル ■ ■ ■ 9. 2 Web Agent のエンドポイント要件 エンドポイントのシステム要件 Web Agent の使用に関するシステム要件は次のとおりです。 ■ Microsoft Windows OS ■ ■ ■ Windows 2000 SP3 以降 Windows XP SP1 以降 Windows Vista Enterprise/Business 以降 ヒント: Web Agent をサーバー OS にインストールすることはできません。 26 Sophos NAC for Endpoint Security and Control インストールガイド ■ Microsoft Windows 対応プラットフォーム (英語、フランス語、スペイン 語、ドイツ語、イタリア語、日本語、簡体中国語、繁体中国語) Microsoft Internet Explorer 5. 0 以降 ■ エンドポイント用の Internet Explorer セキュリティ設定要件 Internet Explorer 5. 0 以降に必要なセキュリティ設定は次のとおりです。これ は、該当する Web コンテンツのゾーンで指定してください。該当する Web コンテンツのゾーンは、Web Agent のインストール先に応じて異なります。 ■ 「Authenticode で署名したコンポーネントを実行する」が有効になってい る 「ActiveX コントロールに対して自動的にダイアログを表示」が有効になっ ている 「署名済み ActiveX コントロールのダウンロード」が有効になっている 「ActiveX コントロールとプラグインの実行」が有効になっている 「スクリプトを実行しても安全だとマークされている ActiveX コントロー ルのスクリプトの実行」が有効になっている Internet Explorer 7. x を稼動しているエンドポイントで、Web Agent がイン ストールされているサーバーが、「信頼済みサイト」に指定されている。 さらに、Vista 環境では、「保護モード」が無効に設定されている。 ■ ■ ■ ■ ■ 重要: すべての OS 環境において、Web Agent をダウンロードするには、エン ドポイントでの管理者権限が必要です。Microsoft Windows の設定により、制 限付きユーザーアカウントでは、ActiveX コントロールをダウンロードする ことはできません。 Vista を稼動するエンドポイント用の追加 Internet Explorer セキュリティ設定 要件 ■ ■ ユーザーアカウント制御 (UAC) が有効になっている ActiveX インストーラ サービスがインストールされ、自動実行する設定に なっている ヒント: ActiveX インストーラ サービス をインストールするには、「 コン トロール パネル > プログラムと機能 > Windows の機能の有効化または無 効化 」とクリックしてください。サービスの項目で、ActiveX インストー ラ サービスは「AxInstSV」と表示されます。インストール後、エンドポイ ントを再起動し、サービスが自動実行するよう設定してください。 27 Sophos NAC for Endpoint Security and Control インストールガイド ■ ActiveX コントロール用のグループポリシー設定が有効になっている (「 コンピュータの構成 > 管理用テンプレート > Windows コンポーネント > ActiveX Installer Service > ActiveX コントロールの承認されたインストール サイト 」とクリックします)。そして、Web Agent 用の URL が追加され、 値「2, 1, 0, 0」が追加されている。 ヒント: URL を「追加する項目の名前を入力してください」フィールドに 入力し、値「2, 1, 0, 0」を「追加する項目の値を入力してください」フィー ルドに入力してください。 ヒント: 値「2, 1, 0, 0」の意味は、以下をご覧ください。最初の 3つの数字 は、署名に基づいた ActiveX コントロールのインストール方法を示しま す。最初の数字は信頼されたコントロール用、2番目の数字は署名された コントロール用、そして3番目の数字は署名なしのコントロール用です。 次のような値を指定できます。0 = インストールしない、1 = ダイアログ の表示、2 = サイレントインストールする署名なしのコントロールでサイ レントインストールを指定することはできません。最後の数字は、ビット マスクのフラグで、HTTPS 証明書エラーを無視するかどうかを示します。 次のような値を指定できます。0 = 証明書のエラーなし (デフォルト)、256 = 不明な CA を無視する、4096 = 不明な CN を無視する、8192 = 無効な証 明書日付を無視する、512 = 誤った証明書の使用方法を無視する エンドポイントのダウンロード済みコンポーネント ■ %tmp%\Sophos\NAC ディレクトリ: Sophos NAC サブディレクトリ は、 ユーザー用に設定された一時ディレクトリの下にあります。デフォルト で、一時ディレクトリは各ユーザーに固有のものとなっています。次の方 法を使用して一時ディレクトリを探してください。TEMP 環境変数によっ て指定されたパス、USERPROFILE 環境変数によって指定されたパス、ま たは Windows ディレクトリを使用します。 ■ ■ データファイル ログ ■ c:\Windows\Download Program Files: Web Agent 用の ActiveX コントロール がエンドポイントにダウンロードされ、インストールされたディレクトリ です。 ■ ■ AgentObj Class CredListObj Class ■ Microsoft Visual C++ 再頒布可能パッケージ: このパッケージは、Web Agent を対応 OS 上で実行するのに必要なライブラリを提供します。 28 Sophos NAC for Endpoint Security and Control インストールガイド 9. 3 Web Agent の Web サーバーへのインストール このドキュメントにある「インストール後の必須設定」の項を終了した後 で、Web Agent をインストールしてください。 Web Agent は、Sophos NAC を インストールしたサーバー、または別の Web サーバーにインストールでき ます。 1. 以下の操作のいずれかを行ってください。 ■ ■ Sophos Endpoint Security and Control CD で、Sophos NAC WebAgent. msi を探す Sophos Web サイトから、Sophos NAC WebAgent. msi をダウンロードする 2. Sophos NAC Web Agent. msi ファイルをダブルクリックして、Web Agent の インストールを実行します。 3. 「Next」(次へ) をクリックして続行します。 29 Sophos NAC for Endpoint Security and Control インストールガイド 4. 「Change」(変更) をクリックして、適切なインストールディレクトリを 選択するか、デフォルトのディレクトリ c:\Inetpub\wwwroot にインストー ルします。「Next」(次へ) をクリックして続行します。 5. Sophos NAC サーバーの IP アドレスや DNS 名を入力します。 ヒント: Sophos NAC を複数のサーバーにインストールした場合、サーバー アドレスは、NAC データベースサーバーでなく、NAC アプリケーション サーバーの IP アドレスまたは DNS 名です。 30 Sophos NAC for Endpoint Security and Control インストールガイド 6. HTTPS をご使用の場合は、「Secure Sophos Server (use HTTPS)」(セキュア なソフォスサーバー (HTTPS 使用)) チェックボックスを選択してくださ い。「Next」(次へ) をクリックして続行します。 7. 「Install」(インストール) をクリックして、インストールを開始します。 Web Agent がインストールされ、インストールの進行状況が表示されま す。 31 Sophos NAC for Endpoint Security and Control インストールガイド 8. 「Finish」(完了) をクリックして、インストールを終了します。 ヒント: インストールエラーが生じた場合は、Web サーバーのイベントロ グを使用して、追加情報を表示してください。 ヒント: エンドポイントでは、次の URL から Web Agent にアクセスできま す。http(s)://<IP アドレス/DNS 名>/webagent (Web Agent をデフォルトの ディレクトリにインストールした場合)。IP アドレスや DNS 名は、Web Agent をインストールした Web サーバーです。 32 Sophos NAC for Endpoint Security and Control インストールガイド 10 Web Agent のアンインストール Web サーバーから Web Agent をアンインストールするには、次の操作を行っ てください。 1. 「スタート」メニューから、「 コントロール パネル > プログラムの追加 と削除 」を選択します。 2. 「Sophos NAC Web Agent」を選択して、「削除」をクリックします。 3. [. . . ] 「Management」(管理) フォルダを展開して「SQL Server Agent」(SQL Server エージェント) を選択します。 41 Sophos NAC for Endpoint Security and Control インストールガイド 3. 「SQL Server Agent」(SQL Server エージェント) を展開して「Jobs」(ジョ ブ) を選択します。 4. 「Sophos NAC - LoadWH」タスクをダブルクリックします。「Properties」 (プロパティ) ウィンドウが表示されます。 5. 「Schedules」(スケジュール) タブをクリックします。 42 Sophos NAC for Endpoint Security and Control インストールガイド 6. [. . . ]