ESET PROTECT 8.0—VA Deployment Guide Deployment Guide

タイプ
Deployment Guide

このマニュアルも適しています

ESET PROTECT
仮想アプライアンス展開ガイド
この文書のオンラインヘルプバージョンを表示するにはこちらをクリックしてください。
Copyright © 2021 by ESET, spol. s r.o.
ESET PROTECTESET, spol. s r.o.によって開発されています。
詳細については、www.eset.com をご覧ください。
All rights reserved.このマニュアルのいかなる部分も、作成者の書面による許諾を受けることなく、どのような形態
であっても、複製または譲渡することは禁じられています。ここでいう形態とは、複写や記録、スキャンなど、電子
的な、または物理的な全ての手段を含みます。
ESET, spol. s r.o.は、事前の通知なしに、説明されたアプリケーションソフトウェアを変更する権利を保有します。
カスタマーケア:www.eset.com/support
改訂日:2021年/3月/3日
1 ESET PROTECT仮想アプライアンス 1 ................................................................................................
1.1 ヘルプ 1 .........................................................................................................................................................
1.2 前提条件 2 ......................................................................................................................................................
1.2.1 推奨システム構成 3 .....................................................................................................................................
2 サポートされているハイパーバイザ 3 ..............................................................................................
3 ESET PROTECT VA実装フェーズとメンテナンス 3 .....................................................................
4 ESET PROTECT仮想アプライアンスのダウンロード 4 ..............................................................
5 ESET PROTECT VAパスワード 5 .............................................................................................................
6 ESET PROTECT Virtual Appliance展開処理 5 ..................................................................................
6.1 vSphere 5 .....................................................................................................................................................
6.2 VMware Workstation/Player 7 ..................................................................................................................
6.3 Microsoft Hyper-V 9 ....................................................................................................................................
6.4 Oracle VirtualBox 11 ...................................................................................................................................
6.5 Citrix 13 ........................................................................................................................................................
7 ESET PROTECT仮想アプライアンス構成 15 .....................................................................................
7.1 ESET PROTECTサーバーアプライアンス 16 .................................................................................................
7.2 ESET PROTECT MDMアプライアンス 18 .....................................................................................................
8 ESET PROTECT仮想アプライアンス管理コンソール 22 ............................................................
8.1 固定IPアドレスの設定 23 ...............................................................................................................................
8.2 リモートアクセスの有効化/無効化 24 ...........................................................................................................
8.3 データベースのバックアップ 26 ....................................................................................................................
8.4 データベースの復元 28 ..................................................................................................................................
8.5 スナップショット復元後のリセット 29 ..........................................................................................................
8.6 他のサーバーからデータベースを取得する 30 ...............................................................................................
8.7 VMパスワードの変更 33 ................................................................................................................................
8.8 データベースパスワードの変更 35 .................................................................................................................
8.9 ドメインへの再参加 36 ..................................................................................................................................
8.10 ドメインの構成 37 .......................................................................................................................................
8.11 出荷時の状態にリセット 38 .........................................................................................................................
9 Webmin管理インターフェイス 40 ........................................................................................................
9.1 ダッシュボード 41 .........................................................................................................................................
9.2 システム 42 ....................................................................................................................................................
9.3 サーバー 43 ....................................................................................................................................................
9.3.1 ESET PROTECT 44 ........................................................................................................................................
9.4 その他 45 .......................................................................................................................................................
9.5 ネットワーク 46 .............................................................................................................................................
10 ESET PROTECT証明書 47 .........................................................................................................................
11 ESET PROTECT VAアップグレード/移行 48 ..................................................................................
12 ESET PROTECT VA災害復旧 50 .............................................................................................................
13 トラブルシューティング 50 ..................................................................................................................
14 ESET PROTECT Virtual Appliance FAQ 51 ......................................................................................
14.1 インストールするESET PROTECTコンポーネントを判断する方法 52 .........................................................
14.2 ESET PROTECT仮想アプライアンスでPingを有効にする 53 ......................................................................
14.3 他のコンポーネントをESET PROTECT VAに追加する必要がありますか 53 ...............................................
14.4 初期構成後にESET PROTECT仮想アプライアンスでApache HTTPプロキシを有効にする方法 53 .............
14.5 ESET PROTECT VA上の静的グループ同期を許可するようにLDAPを構成する方法 54 ...............................
14.6 ドメインへのLDAPS接続を設定する 54 .......................................................................................................
14.7 ESET PROTECT VAのパスワードを忘れた場合に回復する方法 55 .............................................................
14.8 ESET PROTECTデータベースの接続文字列を変更する方法 55 ...................................................................
14.9 RD SensorHyper-V Serverをセットアップする方法 55 ........................................................................
14.10 ESET PROTECT仮想アプライアンスのポート番号を変更する方法 56 .......................................................
14.11 MySQL Serverのメモリサイズを増やす方法 57 .......................................................................................
14.12 Hyper-V Server 2012 R2で実行中のESET PROTECTのエラー 57 .........................................................
14.13 Oracle VirtualBoxパフォーマンスを改善する方法 57 .............................................................................
14.14 HTTPプロキシサーバーの下でYUMコマンドを有効にする方法 57 ............................................................
14.15 ESET PROTECT VAサーバーを実行するコンピュータのオペレーティングシステムを更新する方法
58 ..................................................................................................................................................................
14.16 SELinuxを完全に無効にする方法 58 .........................................................................................................
14.17 仮想アプライアンス管理コンソールを再起動する方法 58 ..........................................................................
14.18 エージェントの接続でプロキシを使用する方法 58 .....................................................................................
14.19 古い仮想アプライアンス(6.x)でハードウェアインベントリを有効にする方法 59 ......................................
14.20 SSHを有効にする方法 59 ..........................................................................................................................
15 エンドユーザーライセンス契約 59 ....................................................................................................
16 プライバシーポリシー 64 .......................................................................................................................
1
ESET PROTECT仮想アプライアンス
仮想環境でESET PROTECTを実行する場合は、ESET PROTECT仮想アプライアンス(ESET PROTECT VA)を使用できま
す。また、ESET PROTECT仮想アプライアンスはESET PROTECTの展開を簡素化し、オールインワン型のインストーラ
またはコンポーネントインストールパッケージよりも高速です。
ESET PROTECT VAは、ほとんどの仮想環境で展開できます。ネイティブ/ベアメタルハイパーバイザ((VMware
vSphere/ESXiおよびMicrosoft Hyper-V)、通常はデスクトップオペレーティングシステムで実行されるホスト型ハイパー
バイザ(VMware Workstation, VMware PlayerおよびOracle VirtualBox)をサポートします。詳細リストについては、
サポートされているハイパーバイザ」を参照してください。
このガイドでは、新機能を含む、ESET PROTECT VAを展開および管理する方法を詳細に説明します。
ESET PROTECT仮想アプライアンスコンソール - メインメニューに基づくシンプルなテキスト型ユーザーインター
フェイス (TUI) です。このインターフェイスは、必要時に値を指定するように確認し、テキストコマンドを支援し
ます。CentOS 7Linuxオペレーティングシステムの高度な経験がないユーザーでも、簡単にESET PROTECT VA
使用および管理できます。重要な機能の一部:
o固定IPアドレスの設定 - DHCPサーバーによってESET PROTECT VAIPアドレスが割り当てられない場合には、
固定IPアドレスを手動で割り当てます。
o他のサーバーからデータベースを取得する - ESET PROTECT VAをアップグレードまたは移行する必要がある
場合。
oESET PROTECTデータベースのバックアップと復元 - これらの機能は、ESET PROTECT VAの問題がある場合
に、災害復旧ストラテジーで重要であり、使用できます。
o出荷時の状態にリセット - 新しく展開された状態にアプライアンスを復元します。ESET PROTECT VAで問題
が発生したときに役立ちます。データの損失を防止するためにデータベースのバックアップを用意します。
Webmin 管理コンソール - 他社製のWebインターフェイスで、Linuxシステムの管理を簡素化します。直感的な
インターフェイスを使用して、WebブラウザーからリモートでESET PROTECT VAを管理できるため便利です。の最
も重要なWebminモジュールはこのマニュアルで説明されています。
ヘルプ
このVA展開ガイドでは、ESET PROTECTA仮想アプライアンス(ESET PROTECT VA)を展開および構成する手順について
説明します。このガイドはESET PROTECT VAの展開、管理、およびアップデートを検討しているユーザー向けです。
一貫性と混乱防止のため、このガイド全体で使用される用語は、ESET PROTECTパラメーター名に基づいています。
特定の関心や重要性があるトピックをハイライトするために、記号のセットを使用します。
注意
注意は、特定の機能や一部の関連トピックへのリンクなど、有用な情報を示します。
重要
注意が必要です。省略しないでください。通常、緊急性はありませんが、重要な情報です。
警告
最大限の注意を持って処理すべき重大な情報。警告は、特に、危険な誤りにつながるおそれがある行為
をしないようにするために示されています。警告の括弧内のテキストを読んで理解してください。極秘
システム設定や危険な事項を参照しています。
含まれる場合は、トピックに関連する使用例を説明するサンプルシナリオ。例は、複雑なトピックを説
明するために使用されます。
2
変換 意味
太字 ボックスやオプションボタンなどのインターフェース項目の名前。
斜体
提供する情報のプレースホルダー。たとえば、ファイル名またはパスは、実際のパスまたはファイ
ル名を入力することを意味します。
Courier New
コードサンプルまたはコマンド
ハイパーリンク クロス参照されたトピックまたは外部Webロケーションに迅速、簡単にアクセスできます。ハイパー
リンクは青でハイライトされます。下線が付く場合もあります。
%ProgramFiles%
Windowsおよびその他のインストール済みプログラムを保存するWindowsシステムディレクトリ。
オンラインヘルプはヘルプコンテンツの一次ソースです。最新バージョンのオンラインヘルプは、作業インター
ネット接続があるときに、自動的に表示されます。 ESET PROTECTオンラインヘルプページには、上のナビゲー
ションヘッダーに3つのアクティブなタブがあります。インストール/アップグレード管理VA展開、およびSMB
ガイド
このガイドのトピックは複数の章とサブ章に分割されます。上の検索フィールドを使用すると、関連する情報
を検索できます。
重要
ページの上のナビゲーションバーからユーザーガイドを開くと、そのガイドの内容のみが検索されます。
たとえば、管理者ガイドを開く場合、インストール/アップグレードおよびVA展開ガイドからのトピッ
クは検索に含まれません。
ESETナレッジベースでは、一般的な質問への回答と、さまざまな問題の推奨ソリューションが提供されま
。ESET技術スペシャリストが定期的にアップデートすることで、ナレッジベースは、さまざまな問題の解決の
ために、最も強力なツールです。
ESETフォーラムは、相互ヘルプのための簡単な方法です。ESET製品に関連する問題または質問を投稿できます。
前提条件
ESET PROTECT仮想アプライアンスの展開の前に次の前提条件を満たす必要があります。
サポートされているハイパーバイザを使用する必要があります。
ゲストオペレーティングシステム(ホスト型ハイパーバイザの場合、VMware Workstation/PlayerまたはOracle
VirtualBoなどが使用されます)がサポートされていることを確認します。
ホストとゲストオペレーティングシステムの間のシステムクロック設定が同期されていることを確認します。
VTホストシステ BIOSで有効にする必要があります。この機能は、VT、Vanderpool技術、仮想化技術、VMX、
想マシン拡張と言われる場合があります。この設定は、一般的に、BIOSのセキュリティ画面にあります。この設定
の場所は、システムベンダーによって異なります。
仮想マシンのネットワークアダプタの設定がBridged (またはNAT)に設定されていることを確認します。ESET
PROTECT VA構成の間、ドメイン詳細を含むネットワーク設定を指定し、静的グループ同期タスクを正しく実行で
きます。
NATモードを使用している場合は、ネットワークからESET PROTECTにアクセスできるようにするために、ポー
ト転送を仮想マシンで構成する必要があります。転送が必要なポートは、展開および構成した後に、ESET
PROTECT VAのコンソールウィンドウに表示されます。
ESET PROTECT仮想アプライアンスはIPv4環境のみをサポートします。IPv6環境を手動で設定できますが、IPv6
サポートされません。
重要
新しく展開および構成されたESET PROTECT VAのスナップショットを作成し、Active Directoryと同期
することをお勧めします。ESET Management Agentをクライアントに展開する前に、スナップショット
を作成することをお勧めします。
3
ESET PROTECT証明書は、ESET PROTECT MDMを展開するために必要です。これらの証明書を生成するために実
行中のESET PROTECT Serverインスタンスが必要です。これは、ESET PROTECTコンポーネント間の通信を暗号化し
ます。
推奨システム構成
インフラストラクチャの規模、つまりESET PROTECT仮想アプライアンスで管理されるクライアントコンピューター
数に応じて、推奨および最低仮想マシン構成を考慮します。
次のサイズはESET PROTECT ServerおよびESET PROTECT MDM仮想アプライアンスに適用されます。
クライアント数
コア
RAMサイズ
その他
5.000クライアント未満
4 4 GB
シックプロビジョニングされたディスク。手動で構成を変更し、MySQL
メモリサイズを増やします
5.000クライアントを超
える
8 8 GB
ESET PROTECT VAで使用可能なリソースが比例的に増え、パフォーマン
スの問題を防止します。
重要
5,000を超える管理対象クライアントを計画している場合は、Microsoft Windows ServerMicrosoft
SQL Serverを実行する物理コンピューターにESET PROTECT Server/MDMをインストールすることを強
くお勧めします。
サポートされているハイパーバイザ
ESET PROTECT仮想アプライアンス(protect_appliance.ova)はvmx-07仮想ハードウェアファミリータイプアプ
ライアンスです。
仮想アプライアンスは一覧のハイパーバイザーでのみサポートされています。他のハイパーバイザーで実行する際は、
ユーザーの責任で実行してください。
ハイパーバイザ バージョン
ESET
PROTECT サー
バーアプライ
アンス
ESET
PROTECT
MDMアプ
ライアンス
VMware vSphere/ESXi
6.5以降
VMware Workstation
9以降
VMware Player
7以降
Microsoft Hyper-V Server 2012、2012 R2、2016、2019
Oracle VirtualBox
6.0以降
Citrix
7.0以降
重要
ネットワークでDHCPサーバーを使用し、ESET PROTECT VAIPアドレスを割り当てることをお勧めし
ます。このIPアドレスは、ESET PROTECT VA構成Webインターフェイスにアクセスするために必要で
す。ネットワークにDHCPサーバーがない場合は、固定IPアドレスを設定する必要があります。
ESET PROTECT VA実装フェーズとメンテナンス
ESET PROTECT仮想アプライアンスの実装には、次のメインフェーズがあり、展開と構成の成功に必要です。
1. ESET PROTECTアプライアンス展開処理 - ハイパーバイザーでのESET PROTECT仮想アプライアンス OVAファ
イルの実際の展開。
2. ESET PROTECT仮想アプライアンス構成 - ESET PROTECT VAWebインターフェイスから実行される展開後の
構成。この構成ページでは、アプライアンスタイプを選択し、特定のESET PROTECT VAタイプを正常に実行する
4
ために必要な特定の詳細とプロパティを入力します。
追加の構成と管理はTUI (テキスト型ユーザーインターフェイス)とWebminで実行されます。
1. ESET PROTECT仮想アプライアンス管理コンソール - バックアップと復元、パスワード変更、出荷時の状態の
リセットなど、メンテナンス処理を実行できます。
2. Webmin管理インターフェイス - ESET PROTECT VAを簡単に管理できます。
アップグレード、移行、および災害復旧手順
ESET PROTECT VAアップグレード/移行 - ESET PROTECT VAを最新バージョンにアップグレードする場合は、このセ
クションの詳細と段階的な手順を参照してください。また、ESET PROTECT VAの移行時にも同じ手順が使用されます。
ESET PROTECT VA災害復旧 - ESET PROTECT VAの動作が停止し、問題が解決できない場合、またはESET PROTECT
VAインスタンスを回復できない場合に、この手順に従います。
ESET PROTECT仮想アプライアンスのダウンロード
ESET PROTECT仮想アプライアンスは、OVA (Open Virtualization Appliance)として作成されます。ダウンロードセク
ションから入手できます。アプライアンスはprotect_appliance.ovaとして使用できます
Microsoft Hyper -VVAを展開する場合は、OVAファイルの代わりに、protect_appliance.vhd.zipファイルを
使用します
protect_appliance.ova - 複数のESET PROTECTアプライアンスタイプが含まれます。このファイルを展開
し、実行するアプライアンスのタイプを選択します。次のアプライアンスタイプから選択できます。
oESET PROTECTERAサーバー - 専用VMで実行されるESET PROTECTサーバー。Rogue Detection Sensorも含まれ
ます。
oESET PROTECT MDM - モバイルデバイス管理コンポーネントのみ。ESET PROTECTサーバーを公開しない場合は、
モバイルデバイスを管理するために、インターネットからESET PROTECT MDM VMにアクセスできるようにする
必要があります。
OVAファイルは機能するCentOS 7オペレーティングシステムを含むテンプレートです。ESET PROTECT VA OVAファイ
ルを展開するには、ハイパーバイザの手順に従います。protect_appliance.ovaを使用しているときには、ESET
PROTECTで展開の後に実行するERAアプライアンスタイプを選択できます。タイプを選択したら、ESET PROTECT仮想
アプライアンスの構成を開始できます。.ovaファイルを配布した後に、アプライアンスタイプを選択し、VAの設定
を構成します。VAESET PROTECT(またはそのコンポーネントのいずれか)の完全な環境です。
展開を開始する前に、すべての要件が満たされていることを確認します。
展開および構成処理が完了したら、ESET PROTECTを使用してESET PROTECTに接続し、ESET PROTECTの使用を開始
できます。
注意
ESETESET PROTECT仮想アプライアンスを提供しますが、ESETOSまたはOSコンポーネントのサポー
トおよびメンテナンスの責任については負いかねます。ESET PROTECT仮想アプライアンスは使用と展
開を簡素化するために設計され、ESET以外のコンポーネントを含む、公開されているオペレーティング
システムシステムに付属しています。これらのコンポーネントの管理と更新は、ESET PROTECT仮想ア
プライアンスのユーザーが唯一の責任を負うものとします。定期的にオペレーティングシステムをアッ
プデートし、セキュリティの問題を防止することをお勧めします。
5
ESET PROTECT VAパスワード
ESET PROTECT仮想アプライアンスは数個の異なるユーザーアカウントを使用します。次の表は、異なるアカウント
タイプを説明します。
アカウントの種類 既定のパスワー
説明と使用方法
オペレーティングシステ
(CentOS) root
eraadmin
これはESET PROTECT仮想アプライアンスにログインするために使用でき
るアカウントです。ESET PROTECT VA管理コンソールWebmin管理コン
ソールにアクセスし、出荷時のリセットを実行するか、他のサーバーから
データベースを取得する必要があるときに使用できます。通常、VMパス
ワードを入力する必要があります。
データベース(MySQL)
root
eraadmin
これはMySQLデータベースサーバーのrootアカウントです。データベース
バックアップまたはデータベース復元などのデータベース処理を実行でき
ます。通常、データベースrootパスワードを入力する必要があります。
ESET PROTECTWebコン
ソール管理者
ESET PROTECT
VA構成中に指
ESET PROTECT Webコンソールにアクセスできるため、このパスワードは
重要です。
既定のパスワードはESET PROTECT仮想アプライアンス構成中に変更されます。上記のすべてのアカウントは、ESET
PROTECT VA構成中に指定したパスワードを使用します。ただし、各アカウントは異なるパスワードで設定できます。
複数のパスワードを使用すると複雑になることがありますが、異なるパスワードを使用する方がより安全です。ESET
PROTECT VAの複数のパスワードを処理する効果的な方法を見つけると、混乱を防止できます。
注意
まだ設定されていないESET PROTECT VAを展開するときには、ESET PROTECT仮想アプライアンス設定
中にパスワードを変更するまで、上記のすべてのアカウントで同じパスワードのeraadminを使用しま
す。
上記のアカウントのいずれかのパスワードを忘れた場合、ESET PROTECT VAのパスワードを忘れた場合に復元する方
の章を参照してください。
ESET PROTECT Virtual Appliance展開処理
使用するハイパーバイザをクリックし、展開手順を表示します。
vSphere
VMware Workstation/Player
Microsoft Hyper-V
Oracle VirtualBox
Citrix
vSphere
vSphereクライアントでのESET PROTECT VAの展開
1. vSphereクライアントを使用してCenter Serverに接続するか、直接ESXiサーバーに接続します。
2. デスクトップ用vSphereクライアントを使用する場合、ファイル > OVFテンプレートの展開をクリックします
vSphere Webクライアントを使用する場合、アクション > OVFテンプレートの展開をクリックします。
3. 参照をクリックして、ESET.comからダウンロードしたprotect_appliance.ovaに移動し、開くをクリック
します。
6
重要
サポートされていないバージョンVMware ESXiでは、SHA-256証明書を使用できません。ESET
PROTECT VA 8.0.ovaパッケージをインポートするときに、証明書エラーが表示される場合は、.certファ
イルを.ovaから削除し、展開を続行します。
4. OVFテンプレート詳細ウィンドウで[次へ]をクリックします。
5. エンドユーザーライセンス契約(EULA)を読んで同意します。
6. 画面の指示に従い、インストールを完了し、仮想クライアントに関する次の情報を指定します。
名前とロケーション - 展開されたテンプレートの名前と、仮想マシンファイルが保存される場所を指定します。
ホスト/クラスター – テンプレートを実行するホストまたはクラスターを選択します。
リソースプール – テンプレートを展開するリソースプールを選択します。
保存 - 仮想マシンファイルを保存する場所を選択します。
ディスク形式 - 仮想ディスクが使用する形式を選択します。
ネットワークマッピング – 仮想マシンが使用するネットワークを選択します。作成したIPプールに関連付けら
れた仮想マシンネットワークを必ず選択してください。
7. [次へ]をクリックして、展開概要を確認し、[完了]をクリックします。これによって、指定した設定で、仮想
マシンが自動的に作成されます。
8. ESET PROTECT VAが展開されたら、電源をオンにします。次の情報が表示されます。
Webブラウザを開き、アドレスバーに新しく展開されたESET PROTECTアプライアンスのIPアドレスを入力します。
コンソールウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要
があります。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。
次に、Webインターフェイスでアプライアンスを構成します。
7
重要
ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESET PROTECT VA固定IP
ドレスを設定する必要があります。IPアドレスが割り当てられていない場合は、次の情報が表示されま
。URLにはIPアドレスがありません。
IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります
VAがあるサブネットに空きIPアドレスがあることを確認してください。
注意
VMwareユーザーがESET PROTECT仮想マシンにアクセスできないように、vCenterの役割と権限を設定
することを強くお勧めします。これにより、ユーザーがESET PROTECT VMを改ざんすることを防止で
きます。ESET PROTECTユーザーはVMにアクセスする必要がありません。ESET PROTECTへのアクセスを
管理するには、ESET PROTECT Webコンソール内のアクセス権を使用します。
VMware Workstation/Player
VMware Workstation/PlayerでのESET PROTECT VAの展開
最新バージョンのVMware Playerを使用することをお勧めします。VMのネットワークアダプタのBridgedまたはNAT
への接続を設定します。
注意
ネットワークからESET PROTECTにアクセスできるようにするには、ポート転送を仮想マシンで構成す
る必要があります。
1. ファイル > OVFテンプレートの展開を選択します。
8
2. ESET Webサイトからダウンロードしたprotect_appliance.ovaファイルに移動し、開くをクリックします。
3. 新しい仮想マシンの名前とローカルストアパスを指定し、[インポート]をクリックします。
4. エンドユーザーライセンス契約(EULA)を読んで同意します。
5. アプライアンスが展開されたら、電源を入れます。次の情報が表示されます。
Webブラウザを開き、アドレスバーに新しく展開されたESET PROTECTアプライアンスのIPアドレスを入力します。
コンソールウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要
があります。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。
次に、Webインターフェイスでアプライアンスを構成します。
重要
ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESET PROTECT VA固定IP
ドレスを設定する必要があります。IPアドレスが割り当てられていない場合は、次の情報が表示されま
。URLにはIPアドレスがありません。
IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります
VAがあるサブネットに空きIPアドレスがあることを確認してください。
9
Microsoft Hyper-V
ESET PROTECT VAの展開 Microsoft Hyper-V
1. Tarや7-Zipなどのユーティリティを使用して、protect_appliance.vhd.zipファイル(ESET.comからダウ
ンロード)を展開します。
2. Hyper-Vマネージャーを起動し、該当するHyper-Vに接続します。
3. 4コア以上および4 GB以上のRAMを搭載した新規仮想マシン(Generation 1)を作成します。
4. VMが正常に作成されたら、電源を入れます。次の情報が表示されます。
10
Webブラウザを開き、アドレスバーに新しく展開されたESET PROTECTアプライアンスのIPアドレスを入力します。
コンソールウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要
があります。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。
次に、Webインターフェイスでアプライアンスを構成します。
重要
ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESET PROTECT VA固定IP
ドレスを設定する必要があります。IPアドレスが割り当てられていない場合は、次の情報が表示されま
。URLにはIPアドレスがありません。
IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります
VAがあるサブネットに空きIPアドレスがあることを確認してください。
11
Oracle VirtualBox
ESET PROTECT VAの展開 VirtualBox
最新バージョンのVirtualBoxを使用することをお勧めします。VMのネットワークアダプタのBridgedまたはNATへの
接続を設定します。
注意
インターネットからESET PROTECTにアクセスできるようにするには、必要に応じて、ポート転送を仮
想マシンで構成する必要があります。
1. Fileをクリックし、Import Applianceを選択します。
2. Browseをクリックし、ESET.comからダウンロードしたprotect_appliance.ovaファイルに移動し
て、Openをクリックします。
3. Next.をクリックします。
4. アプライアンス設定を確認し、Importをクリックします。
5. エンドユーザーライセンス契約(EULA)を読んで同意します。
6. ESET PROTECT VAが展開されたら、電源をオンにします。次の情報が表示されます。
12
Webブラウザを開き、アドレスバーに新しく展開されたESET PROTECTアプライアンスのIPアドレスを入力します。
コンソールウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要
があります。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。
次に、Webインターフェイスでアプライアンスを構成します。
重要
ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESET PROTECT VA固定IP
ドレスを設定する必要があります。IPアドレスが割り当てられていない場合は、次の情報が表示されま
。URLにはIPアドレスがありません。
IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります
VAがあるサブネットに空きIPアドレスがあることを確認してください。
13
Citrix
CitrixでのESET PROTECT VAの展開:
前提条件
IPv4ネットワークがCitrix環境で使用できる。IPv6 ESET PROTECT VAでサポートされません。
アプライアンス.ovfファイルがESET PROTECT VAを展開するコンピューターで使用できる。
プール管理者権限は、OVF/OVAパッケージをインポートするために必要です。
100 GB以上の十分なストレージ領域が展開ユーザーに提供されている必要があります。
展開処理
1. File > Import.を選択します
2. Browseをクリックし、ESET Webサイトからダウンロードしたprotect_appliance.ovaファイルに移動
し、Nextをクリックします。
3. チェックボックスI accept the End User License Agreementsを選択し、Nextをクリックします。
4. ESET PROTECT VAを配置するプールまたはスタンドアロンサーバーを選択し、Nextをクリックします。
5. ストレージリポジトリにインポートされた仮想ディスクを置き、Nextをクリックします。
6. Target Networkを選択して、仮想ネットワークインターフェイスをマッピングし、Nextをクリックします。
7. デジタル署名(任意)を検証することを選択し、Nextをクリックします。
8. Don't use Operating System Fixupを選択し、Nextをクリックします。
9. インポートを実行するために使用される一時ESET PROTECT VAをインストールするネットワーク(手順6で選択
したネットワーク)を選択し、Nextをクリックします。
10. 設定を確認し、Finishをクリックします。
展開処理には時間がかかる場合があります。その間Citrixサーバーはアイドル状態のように表示されます。中断しな
いでください。
14
注意
OVF/OVA展開のベンダーのドキュメントを参照し
てください。
VMが正常に作成されたら、電源を入れます。次の情報が表示されます。
Webブラウザを開き、アドレスバーに新しく展開されたESET PROTECTアプライアンスのIPアドレスを入力します。
コンソールウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要
があります。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。
次に、Webインターフェイスでアプライアンスを構成します。
重要
ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESET PROTECT VA固定IP
ドレスを設定する必要があります。IPアドレスが割り当てられていない場合は、次の情報が表示されま
。URLにはIPアドレスがありません。
IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります
VAがあるサブネットに空きIPアドレスがあることを確認してください。
15
ESET PROTECT仮想アプライアンス構成
ESET PROTECT仮想アプライアンス (ESET PROTECT VA)は、Webインターフェイスを使用して簡単に構成できます。
ネットワークにはESET PROTECTが必要であるため、ESET PROTECT VAには自動的にIPアドレスが割り当てられます。
これを使用して、ERA VA Webインターフェイスにアクセスできます。
注意
ネットワークにDHCPサーバーがない場合は、ESET PROTECT VA固定IPアドレスを設定する必要があ
ります。
ESET PROTECT仮想アプライアンスVMを展開したら、実行するESET PROTECTアプライアンスタイプを選択しま
。Webブラウザで、ドロップダウンメニューから、VMで実行するESET PROTECTアプライアンスタイプを選択して構
成します。次の該当するリンクをクリックし、さまざまなアプライアンスタイプの構成手順を確認します。
ESET PROTECTサーバーアプライアンス
ESET PROTECT MDMアプライアンス
16
ESET PROTECTサーバーアプライアンス
これはESET PROTECTサーバーアプライアンスの構成ページです。アプリケーションネットワークプロパティの2つ
のセクションがあります。すべての必須フィールド(赤色)を入力します。必要に応じて、任意の構成パラメータも指
定できます。
注意
このESET PROTECT仮想アプライアンスタイプは専用VMESET PROTECTサーバーを実行します。この
構成は、小規模事業とエンタープライズ規模のネットワークに推奨されます。
ESET PROTECTサーバーアプライアンスの必須構成フィールド:
Password - このパスワードは、VM、ESET PROTECTデータベース、ESET PROTECTサーバー認証機関、およ
ESET PROTECTA Webコンソールで使用されるため、重要です。
必須ではありませんが、任意のパラメータを指定することをお勧めします。たとえば、ドメイン詳細、DC詳細、ドメ
イン管理者アカウント資格情報などです。これは、同期などのドメイン処理で有効です。
ここをクリックすると、大きい画像を表示します
また、Apache HTTPプロキシを有効にして、アップデートをキャッシュに保存できます。Enable HTTP forward
proxyの横のチェックボックスを選択して、Apache HTTP Proxyをインスト-ルし、次の製品のポリシー(グループ
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40
  • Page 41 41
  • Page 42 42
  • Page 43 43
  • Page 44 44
  • Page 45 45
  • Page 46 46
  • Page 47 47
  • Page 48 48
  • Page 49 49
  • Page 50 50
  • Page 51 51
  • Page 52 52
  • Page 53 53
  • Page 54 54
  • Page 55 55
  • Page 56 56
  • Page 57 57
  • Page 58 58
  • Page 59 59
  • Page 60 60
  • Page 61 61
  • Page 62 62
  • Page 63 63
  • Page 64 64
  • Page 65 65
  • Page 66 66
  • Page 67 67
  • Page 68 68
  • Page 69 69

ESET PROTECT 8.0—VA Deployment Guide Deployment Guide

タイプ
Deployment Guide
このマニュアルも適しています