ESET Security Management Center 7.0 Deployment Guide

タイプ
Deployment Guide
ESET Security Management Center
仮想アプライアンス展開ガイド
この文書のオンラインヘルプバージョンを表示するにはこちらをクリックしてください。
Copyright © 2020 by ESET, spol. s r.o.
ESET Security Management CenterESET, spol. s r.o.によって開発されています。
詳細については、www.eset.com をご覧ください。
All rights reserved.このマニュアルのいかなる部分も、作成者の書面による許諾を受けることなく、どのような形態
であっても、複製または譲渡することは禁じられています。ここでいう形態とは、複写や記録、スキャンなど、電子
的な、または物理的な全ての手段を含みます。
ESET, spol. s r.o.は、事前の通知なしに、説明されたアプリケーションソフトウェアを変更する権利を保有します。
カスタマーケア:www.eset.com/support
改訂日:2020年/11月/19日
1 VA展開 1 .............................................................................................................................................................
1.1 ヘルプ 1 .........................................................................................................................................................
1.2 前提条件 2 ......................................................................................................................................................
1.2.1 推奨システム構成 3 .....................................................................................................................................
2 サポートされているハイパーバイザ 3 ..............................................................................................
3 ESMC VA実装フェーズとメンテナンス 3 ..........................................................................................
4 ESMC仮想アプライアンスのダウンロード 4 ...................................................................................
5 ESMC VAパスワード 5 .................................................................................................................................
6 ESMCアプライアンス展開処理 5 ...........................................................................................................
6.1 vSphere 5 .....................................................................................................................................................
6.2 VMware Workstation/Player 7 ..................................................................................................................
6.3 Microsoft Hyper-V 9 ....................................................................................................................................
6.4 Oracle VirtualBox 11 ...................................................................................................................................
6.5 Citrix 13 ........................................................................................................................................................
7 ESMC仮想アプライアンス構成 15 .........................................................................................................
7.1 ESMCサーバーアプライアンス 16 ..................................................................................................................
7.2 ESMC MDMアプライアンス 18 ......................................................................................................................
8 ESMC仮想アプライアンス管理コンソール 21 .................................................................................
8.1 固定IPアドレスの設定 22 ...............................................................................................................................
8.2 Webminインターフェイスの有効化/無効化 24 .............................................................................................
8.3 データベースのバックアップ 26 ....................................................................................................................
8.4 データベースの復元 27 ..................................................................................................................................
8.5 スナップショット復元後のリセット 29 ..........................................................................................................
8.6 他のサーバーからデータベースを取得する 30 ...............................................................................................
8.7 VMパスワードの変更 34 ................................................................................................................................
8.8 データベースパスワードの変更 35 .................................................................................................................
8.9 ドメインへの再参加 36 ..................................................................................................................................
8.10 ドメインの構成 37 .......................................................................................................................................
8.11 出荷時の状態にリセット 38 .........................................................................................................................
9 Webmin管理インターフェイス 40 ........................................................................................................
9.1 ダッシュボード 41 .........................................................................................................................................
9.2 システム 42 ....................................................................................................................................................
9.3 サーバー 43 ....................................................................................................................................................
9.3.1 ESET Security Management Center 44 ..............................................................................................................
9.4 その他 45 .......................................................................................................................................................
9.5 ネットワーク 46 .............................................................................................................................................
10 ESMC証明書 47 .............................................................................................................................................
11 ESMC VAアップグレード/移行 48 ......................................................................................................
12 ESMC VA災害復旧 49 .................................................................................................................................
13 トラブルシューティング 49 ..................................................................................................................
14 ESMC仮想アプライアンスFAQ 50 .......................................................................................................
14.1 インストールするESMCコンポーネントを判断する方法 50 .........................................................................
14.2 他のコンポーネントをESMC VAに追加する必要がありますか 51 ................................................................
14.3 初期構成後にESMC仮想アプライアンスでApache HTTPプロキシを有効にする方法 51 .............................
14.4 ESMC VA上の静的グループ同期を許可するようにLDAPを構成する方法 52 ...............................................
14.5 ESMC VAのパスワードを忘れた場合に回復する方法 52 .............................................................................
14.6 ESMCデータベースの接続文字列を変更する方法 52 ...................................................................................
14.7 RD SensorHyper-V Serverをセットアップする方法 52 ........................................................................
14.8 ESMC仮想アプライアンスのポート番号を変更する方法 53 .........................................................................
14.9 MySQL Serverのメモリサイズを増やす方法 53 .........................................................................................
14.10 Hyper-V Server 2012 R2で実行中のESMCのエラー 54 .........................................................................
14.11 Oracle VirtualBoxパフォーマンスを改善する方法 54 .............................................................................
14.12 HTTPプロキシサーバーの下でYUMコマンドを有効にする方法 54 ............................................................
14.13 ESMC VAサーバーを実行するコンピュータのオペレーティングシステムを更新する方法 54 ...................
14.14 SELinuxを完全に無効にする方法 55 .........................................................................................................
14.15 仮想アプライアンス管理コンソールを再起動する方法 55 ..........................................................................
14.16 エージェントの接続でプロキシを使用する方法 55 .....................................................................................
15 エンドユーザーライセンス契約(EULA) 55 .....................................................................................
16 プライバシーポリシー 60 .......................................................................................................................
1
VA展開
仮想環境でESET Security Management Centerを実行する場合は、ESMC仮想アプライアンス(ESMC VA)を使用できま
す。また、ESMC仮想アプライアンスはESET Security Management Centerの展開を簡素化し、オールインワン型のイ
ンストーラまたはコンポーネントインストールパッケージよりも高速です。
ESMC VAは、ほとんどの仮想環境で展開できます。ネイティブ/ベアメタルハイパーバイザ((VMware vSphere/ESXi
よびMicrosoft Hyper-V)、通常はデスクトップオペレーティングシステムで実行されるホスト型ハイパーバイ
(VMware Workstation, VMware PlayerおよびOracle VirtualBox)をサポートします。詳細リストについては、「サポー
トされているハイパーバイザ」を参照してください。
このガイドでは、新機能を含む、ESMC VAを展開および管理する方法を詳細に説明します。
ESMC仮想アプライアンスコンソール - メインメニューに基づくシンプルなテキスト型ユーザーインターフェイ
(TUI) です。このインターフェイスは、必要時に値を指定するように確認し、テキストコマンドを支援しま
。CentOS 7Linuxオペレーティングシステムの高度な経験がないユーザーでも、簡単にESMC VAを使用および管
理できます。重要な機能の一部:
o固定IPアドレスの設定 - DHCPサーバーによってESMC VAIPアドレスが割り当てられない場合には、固
IPアドレスを手動で割り当てます。
o他のサーバーからデータベースを取得する - ESMC VAをアップグレードまたは移行する必要がある場合。
oESMCデータベースのバックアップと復元 - これらの機能は、ESMC VAの問題がある場合に、災害復旧ス
トラテジーで重要であり、使用できます。
o出荷時の状態にリセット - 新しく展開された状態にアプライアンスを復元します。ESMC VAで問題が発生
したときに役立ちます。データの損失を防止するためにデータベースのバックアップを用意します。
Webmin 管理コンソール - 他社製のWebインターフェイスで、Linuxシステムの管理を簡素化します。直感的な
インターフェイスを使用して、WebブラウザーからリモートでESMC VAを管理できるため便利です。の最も重要
Webminモジュールはこのマニュアルで説明されています。
ヘルプ
このVA展開ガイドでは、ESMCA仮想アプライアンス(ESMC VA)を展開および構成する手順について説明します。この
ガイドはESMC VAの展開、管理、およびアップデートを検討しているユーザー向けです。
一貫性と混乱を防止するため、このガイドで使用される用語はESET Security Management Centerパラメーター名に
基づいています。また、統一された記号を使用して、特定の関心または重要性があるトピックを強調しています。
注意
注意は簡単な説明です。省略できますが、特定の機能や一部の関連トピックへのリンクといった有益な情報が含まれ
ていることがあります。
重要
注意が必要であり、省略しないことをお勧めします。通常は、重大ではないものの、重要な情報が記載されています。
警告
十分に注意して目を通すべき重大な情報です。特に、有害な間違いを防止するために警告が書かれています。警告の
括弧内にある文を読んで理解してください。十分な注意が必要なシステム設定やリスクがある設定について説明され
ています。
表記規則 意味
太字 ボックスやオプションボタンなどのインターフェイス項目の名前。
2
表記規則 意味
斜体
ユーザーが入力する情報のプレースホルダー。たとえば、
ファイル名
パス
は、ユーザーが実際の
パスまたはファイル名を入力することを意味します。
Courier New
コードサンプルまたはコマンド。
ハイパーリンク 相互参照されたトピックまたは外部Webサイトへのすばやく簡単なアクセスを提供します。ハイパー
リンクは青字でハイライトされ、下線も付いている場合があります。
%ProgramFiles%
Windowsなどのインストール済みプログラムを格納するWindowsシステムディレクトリ。
オンラインヘルプはヘルプコンテンツの主なソースです。インターネットに接続している場合には、最新バージョ
ンのオンラインヘルプが自動的に表示されます。ESET Security Management Centerオンラインヘルプページには、
上部のナビゲーションヘッダーの3つのアクティブなタブ:インストール/アップグレード管理、およびVA展開が含
まれます。
このガイドのトピックは複数の章と下位の章に分かれています。上の検索フィールドを使用すると、関連する情
報を検索できます。
重要
ページの上部にあるナビゲーションバーからユーザーガイドを開くと、このガイドの内容に検索が制限されます。た
とえば、管理者ガイドを開くと、インストール/アップグレードおよびVA展開ガイドのトピックは検索結果に含まれ
ません。
ESETナレッジベースには、最もよくある質問の回答、およびさまざまな問題に対する推奨解決策が登録されてい
ます。ESETのテクニカルスペシャリストが定期的に更新しているので、このナレッジベースは、さまざまな種類の
問題を解決するための最も強力なツールです。
ESETフォーラムでは、簡単にヘルプの方法を他のユーザーと交換できます。ESET製品の問題や質問を投稿できま
す。
ヘルプで特定のトピックに関する評価を投稿したり、フィードバックを提出するには、ページの下にあるこの情
報は役に立ちましたか?リンクまたはこの記事を評価:役に立った / 役に立たない(ESETナレッジベースの場合)をク
リックします。
前提条件
ESMC仮想アプライアンスの展開の前に次の前提条件を満たす必要があります。
サポートされているハイパーバイザを使用する必要があります。
ゲストオペレーティングシステム(ホスト型ハイパーバイザの場合、VMware Workstation/PlayerまたはOracle
VirtualBoなどが使用されます)がサポートされていることを確認します。
VTホストシステ BIOSで有効にする必要があります。この機能は、VT、Vanderpool技術、仮想化技術、VMX、
想マシン拡張と言われる場合があります。この設定は、一般的に、BIOSのセキュリティ画面にあります。この設定
の場所は、システムベンダーによって異なります。
仮想マシンのネットワークアダプタの設定がBridged (またはNAT)に設定されていることを確認します。ESMC
VA構成の間、ドメイン詳細を含むネットワーク設定を指定し、静的グループ同期タスクを正しく実行できます。
NATモードを使用している場合は、ネットワークからESMCにアクセスできるようにするために、ポート転送を
仮想マシンで構成する必要があります。転送が必要なポートは、展開および構成した後に、ESMC VAのコンソール
ウィンドウに表示されます。
ESMC仮想アプライアンスはIPv4環境のみをサポートします。IPv6環境を手動で設定できますが、IPv6はサポートさ
れません。
重要
新しく展開および構成されたESMC VAのスナップショットを作成し、Active Directoryと同期することをお勧めしま
す。ESET Management Agentをクライアントに展開する前に、スナップショットを作成することをお勧めします。
ESMC証明書は、ESMC MDMまたはESMC VAgentHostを展開するために必要です。これらの証明書を生成するた
めに実行中のESMC Serverインスタンスが必要です。これは、ESMCコンポーネント間の通信を暗号化します。
3
推奨システム構成
インフラストラクチャの規模、つまりESMC仮想アプライアンスで管理されるクライアントコンピューター数に応じ
て、推奨および最低仮想マシン構成を考慮します。
次のサイズはESMC ServerおよびESMC MDM仮想アプライアンスに適用されます。
クライアント数
コア
RAMサイズ
その他
1.000クライアント未満
2 2 GB
シックプロビジョニングされたディスク。
1000~5000クライアント
4 4 GB
シックプロビジョニングされたディスク。手動で構成を変更
し、MySQLのメモリサイズを増やします
5.000クライアントを超え
8 8 GB
ESMC VAで使用可能なリソースが比例的に増え、パフォーマンスの
問題を防止します。
重要
5,000を超える管理対象クライアントを計画している場合は、Microsoft Windows ServerMicrosoft SQL Serverを実
行する物理コンピューターにESMC Server/MDMをインストールすることを強くお勧めします。
次のサイズはESMC VAgentHost Applianceに適用されます(接続VM数による)。
最低:
1~10 000 VM -> 2コア、8 GB RAM
推奨:
1~10 000 VM -> 4コア、8 GB RAM
サポートされているハイパーバイザ
ESMC仮想アプライアンス(esmc_appliance.ovaおよびesmc_vagenthost.ova)はvmx-0仮想ハードウェアファ
ミリータイプアプライアンスです。次の表には、さまざまなESMC VAタイプでサポートされているハイパーバイザを
示します。
ハイパーバイザ バージョン
ESMCサーバー
アプライアン
ESMC
MDMアプ
ライアンス
ESMC
VAgentHost
アプライアン
VMware vSphere/ESXi
5.0以降
x x x
VMware Workstation
9以降
x x N/A
VMware Player
7以降
x x N/A
Microsoft Hyper-V
Server 2012および2012 R2
x x N/A
Oracle VirtualBox
4.3.24以降
x x N/A
Citrix
7.0以降
x x x
重要
ネットワークでDHCPサーバーを使用し、ESMC VAIPアドレスを割り当てることをお勧めします。このIPアドレス
は、ESMC VA構成Webインターフェイスにアクセスするために必要です。ネットワークにDHCPサーバーがない場合
は、固定IPアドレスを設定する必要があります。
ESMC VA実装フェーズとメンテナンス
ESMC仮想アプライアンスの実装には、次のメインフェーズがあり、展開と構成の成功に必要です。
1. ESMCアプライアンス展開処理 - ハイパーバイザーでのESMC仮想アプライアンス OVAファイルの実際の展開。
2. ESMC仮想アプライアンス構成 - ESMC VAWebインターフェイスから実行される展開後の構成。この構成ペー
4
ジでは、アプライアンスタイプを選択し、特定のESMC VAタイプを正常に実行するために必要な特定の詳細とプ
ロパティを入力します。
追加の構成と管理はTUI (テキスト型ユーザーインターフェイス)とWebminで実行されます。
1. ESMC仮想アプライアンス管理コンソール - バックアップと復元、パスワード変更、出荷時の状態のリセット
など、メンテナンス処理を実行できます。
2. Webmin管理インターフェイス - ESMC VAを簡単に管理できます。
アップグレード、移行、および災害復旧手順
ESMC VAアップグレード/移行 - ESMC VAを最新バージョンにアップグレードする場合は、このセクションの詳細と
段階的な手順を参照してください。また、ESMC VAの移行時にも同じ手順が使用されます。
ESMC VA災害復旧 - ESMC VAの動作が停止し、問題が解決できない場合、またはESMC VAインスタンスを回復できな
い場合に、この手順に従います。
ESMC仮想アプライアンスのダウンロード
ESMC仮想アプライアンスは、OVA (Open Virtualization Appliance)として作成されます。ダウンロードセクション
ら入手できます。アプライアンスは、esmc_appliance.ovaesmc_vagenthost.ovaの2つの形式で提供されて
います。.
Microsoft Hyper -VVAを展開する場合は、esmc_appliance.vhd.zipファイルを使用します (OVAファイルを使
用しない)。
esmc_appliance.ova - 複数のESMCアプライアンスタイプが含まれます。このファイ
ルを展開し、実行するアプライアンスのタイプを選択します。次の
アプライアンスタイプから選択できます。
ESMCERAサーバー - 専用VMで実行されるESMCサーバー。Rogue
Detection Sensorも含まれます。
ESMC MDM - モバイルデバイス管理コンポーネントのみ。ESMCサー
バーを公開しない場合は、モバイルデバイスを管理するために、イ
ンターネットからESMC MDM VMにアクセスできるようにする必要
があります。
esmc_vagenthost.ova - 基本的にスタンドアロンESMC VAgentHostアプライアン
です。上記のESMCVAgentHost仮想アプライアンスタイプに関
する唯一の違いは、vCenter Serverに接続し、直接ESXiサーバーに
接続していない場合に、vSphere/ESXiで使用するためのウィザー
ドスタイル展開処理がこの構成に含まれることです。
OVAファイルは機能するCentOS 7オペレーティングシステムを含むテンプレートです。ESMC VA OVAファイルを展開
するには、ハイパーバイザの手順に従います。を使用するときには、 esmc_appliance.ovaESMCで展開の後に実
行するERAアプライアンスタイプを選択できます。タイプを選択したら、ESMC仮想アプライアンスの構成を開始でき
ます。ファイルを展開した後には、 .ova アプライアンスタイプを選択し、VAの設定を構成します。VAESET
Security Management Center(またはそのコンポーネントのいずれか)の完全な環境です。
展開を開始する前に、すべての要件が満たされていることを確認します。
展開および構成処理が完了したら、ESMCを使用してESMCに接続し、ESET Security Management Centerの使用を開
できます。
注意
ESETESMC仮想アプライアンスを提供しますが、ESETOSまたはOSコンポーネントのサポートおよびメンテナン
スの責任については負いかねます。ESMC仮想アプライアンスは使用と展開を簡素化するために設計され、ESET以外の
コンポーネントを含む、公開されているオペレーティングシステムシステムに付属しています。これらのコンポーネ
ントの管理と更新は、ESMC仮想アプライアンスのユーザーが唯一の責任を負うものとします。定期的にオペレーティ
ングシステムをアップデートし、セキュリティの問題を防止することをお勧めします。
5
ESMC VAパスワード
ESMC仮想アプライアンスは数個の異なるユーザーアカウントを使用します。次の表は、異なるアカウントタイプを
説明します。
アカウントの種類 既定のパスワー
説明と使用方法
オペレーティングシ
ステム(CentOS) root
eraadmin
これはESMC仮想アプライアンスにログインするために使用できるアカウント
です。ESMC VA管理コンソールWebmin管理コンソールにアクセスし、出荷
時のリセットを実行するか、他のサーバーからデータベースを取得する必要が
あるときに使用できます。通常、VMパスワードを入力する必要があります。
データベー
(MySQL) root
eraadmin
これはMySQLデータベースサーバーのrootアカウントです。データベースバッ
クアップまたはデータベース復元などのデータベース処理を実行できます。通
常、データベースrootパスワードを入力する必要があります。
ESMCWebコンソール
管理者
ESMC VA
構成
中に指定
ESMC Webコンソールにアクセスできるため、このパスワードは重要です。
既定のパスワードはESMC仮想アプライアンス構成中に変更されます。上記のすべてのアカウントは、ESMC VA構成
中に指定したパスワードを使用します。ただし、各アカウントは異なるパスワードで設定できます。複数のパスワー
ドを使用すると複雑になることがありますが、異なるパスワードを使用する方がより安全です。ESMC VAの複数のパ
スワードを処理する効果的な方法を見つけると、混乱を防止できます。
注意
まだ設定されていないESMC VAを展開するときには、上記のすべてのアカウントで同じパスワード eraadmin を使
用します。このパスワードはESMC仮想アプライアンス構成中に変更されます。
上記のアカウントのいずれかのパスワードを忘れた場合、ESMC VAのパスワードを忘れた場合に復元する方法の章を
参照してください。
ESMCアプライアンス展開処理
使用するハイパーバイザをクリックし、展開手順を表示します。
vSphere
VMware Workstation/Player
Microsoft Hyper-V
Oracle VirtualBox
Citrix
vSphere
vSphereクライアントでのESMC VAの展開
1. vSphereクライアントを使用してCenter Serverに接続するか、直接ESXiサーバーに接続します。
2. デスクトップ用vSphereクライアントを使用する場合、ファイル > OVFテンプレートの展開をクリックしま
。vSphere Webクライアントを使用する場合、アクション > OVFテンプレートの展開をクリックします。
3. 参照をクリックし、 esmc_appliance.ova ファイル(ESET.comからダウンロード)に移動し、開くをクリッ
クします。
4. OVFテンプレート詳細ウィンドウで[次へ]をクリックします。
5. エンドユーザーライセンス契約(EULA)を読んで同意します。
6. 画面の指示に従い、インストールを完了し、仮想クライアントに関する次の情報を指定します。
6
名前とロケーション - 展開されたテンプレートの名前と、仮想マシンファイルが保存される場所を指定します。
ホスト/クラスターテンプレートを実行するホストまたはクラスターを選択します。
リソースプールテンプレートを展開するリソースプールを選択します。
保存 - 仮想マシンファイルを保存する場所を選択します。
ディスク形式 - 仮想ディスクが使用する形式を選択します。
ネットワークマッピング仮想マシンが使用するネットワークを選択します。作成したIPプールに関連付けられ
た仮想マシンネットワークを必ず選択してください。
7. [次へ]をクリックして、展開概要を確認し、[完了]をクリックします。これによって、指定した設定で、仮想
マシンが自動的に作成されます。
8. ESMC VAが展開されたら、電源をオンにします。次の情報が表示されます。
Webブラウザを開き、アドレスバーに新しく展開されたESMCアプライアンスのIPアドレスを入力します。コンソー
ルウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要がありま
。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。
次に、Webインターフェイスでアプライアンスを構成します。
重要
ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESMC VA固定IPアドレスを設定する必要
があります。IPアドレスが割り当てられていない場合は、次の情報が表示されます。URLにはIPアドレスがありません。
IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります。VAがあるサ
ブネットに空きIPアドレスがあることを確認してください。
7
注意
VMwareユーザーがESMC仮想マシンにアクセスできないように、vCenterの役割と権限を設定することを強くお勧め
します。これにより、ユーザーがESMC VMを改ざんすることを防止できます。ESMCユーザーはVMにアクセスする必
要がありません。ESET Security Management Centerへのアクセスを管理するには、ESMC Webコンソール内のアクセ
ス権を使用します。
スタンドアロンESMC vAgentHostアプライアンスをvSphereクライアントに展開する方法については、手順を参照し
てください。
VMware Workstation/Player
VMware Workstation/PlayerでのESMC VAの展開
最新バージョンのVMware Playerを使用することをお勧めします。VMのネットワークアダプタのBridgedまたはNAT
への接続を設定します。
注意
ネットワークからESMCにアクセスできるようにするには、ポート転送を仮想マシンで構成する必要があります。
1. ファイル > OVFテンプレートの展開を選択します。
2. esmc_appliance.ova ファイル(ESET Webサイトからダウンロード)に移動し、開くをクリックします。
3. 新しい仮想マシンの名前とローカルストアパスを指定し、[インポート]をクリックします。
4. エンドユーザーライセンス契約(EULA)を読んで同意します。
5. アプライアンスが展開されたら、電源を入れます。次の情報が表示されます。
8
Webブラウザを開き、アドレスバーに新しく展開されたESMCアプライアンスのIPアドレスを入力します。コンソー
ルウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要がありま
。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。
次に、Webインターフェイスでアプライアンスを構成します。
重要
ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESMC VA固定IPアドレスを設定する必要
があります。IPアドレスが割り当てられていない場合は、次の情報が表示されます。URLにはIPアドレスがありません。
IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります。VAがあるサ
ブネットに空きIPアドレスがあることを確認してください。
9
Microsoft Hyper-V
ESMC VAの展開 Microsoft Hyper-V
1. Tarや7-Zipなどのユーティリティを使用して、esmc_appliance.vhd.zipファイル(ESET.comからダウンロー
)を展開します。
2. Hyper-Vマネージャーを起動し、該当するHyper-Vに接続します。
3. 4コア以上および4 GB以上のRAMを搭載した新規仮想マシン(Generation 1)を作成します。
4. VMが正常に作成されたら、電源を入れます。次の情報が表示されます。
10
Webブラウザを開き、アドレスバーに新しく展開されたESMCアプライアンスのIPアドレスを入力します。コンソー
ルウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要がありま
。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。
次に、Webインターフェイスでアプライアンスを構成します。
重要
ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESMC VA固定IPアドレスを設定する必要
があります。IPアドレスが割り当てられていない場合は、次の情報が表示されます。URLにはIPアドレスがありません。
IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります。VAがあるサ
ブネットに空きIPアドレスがあることを確認してください。
11
Oracle VirtualBox
ESMC VAの展開 VirtualBox
最新バージョンのVirtualBoxを使用することをお勧めします。VMのネットワークアダプタのBridgedまたはNATへの
接続を設定します。
注意
インターネットからESMCにアクセスできるようにするには、必要に応じて、ポート転送を仮想マシンで構成する必
要があります。
1. Fileをクリックし、Import Applianceを選択します。
2. Browseをクリックし、ESET.comからダウンロードしたesmc_appliance.ovaファイルに移動して、Open
クリックします。
3. Next.をクリックします。
4. アプライアンス設定を確認し、Importをクリックします。
5. エンドユーザーライセンス契約(EULA)を読んで同意します。
6. ESMC VAが展開されたら、電源をオンにします。次の情報が表示されます。
12
Webブラウザを開き、アドレスバーに新しく展開されたESMCアプライアンスのIPアドレスを入力します。コンソー
ルウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要がありま
。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。
次に、Webインターフェイスでアプライアンスを構成します。
重要
ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESMC VA固定IPアドレスを設定する必要
があります。IPアドレスが割り当てられていない場合は、次の情報が表示されます。URLにはIPアドレスがありません。
IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります。VAがあるサ
ブネットに空きIPアドレスがあることを確認してください。
13
Citrix
CitrixでのESMC VAの展開:
前提条件
IPv4ネットワークがCitrix環境で使用できる。IPv6 ESMC VAでサポートされません。
アプライアンス.ovfファイルがESMC VAを展開するコンピューターで使用できる。
プール管理者権限は、OVF/OVAパッケージをインポートするために必要です。
100 GB以上の十分なストレージ領域が展開ユーザーに提供されている必要があります。
展開処理
1. File > Import.を選択します
2. Browseをクリックし、ESET Webサイトからダウンロードしたesmc_appliance.ovaファイルに移動
し、Nextをクリックします。
3. チェックボックスI accept the End User License Agreementsを選択し、Nextをクリックします。
4. ESMC VAを配置するプールまたはスタンドアロンサーバーを選択し、Nextをクリックします。
5. ストレージリポジトリにインポートされた仮想ディスクを置き、Nextをクリックします。
6. Target Networkを選択して、仮想ネットワークインターフェイスをマッピングし、Nextをクリックしま
す。
7. デジタル署名(任意)を検証することを選択し、Nextをクリックします。
8. Don't use Operating System Fixupを選択し、Nextをクリックします。
9. インポートを実行するために使用される一時ESMC VAをインストールするネットワーク(手順6で選択したネッ
トワーク)を選択し、Nextをクリックします。
10. 設定を確認し、 Finishをクリックします。
展開処理には時間がかかる場合があります。その間Citrixサーバーはアイドル状態のように表示されます。中断しな
いでください。
14
注意
OVF/OVA展開のベンダーのドキュメントを参照して
ください。
VMが正常に作成されたら、電源を入れます。次の情報が表示されます。
Webブラウザを開き、アドレスバーに新しく展開されたESMCアプライアンスのIPアドレスを入力します。コンソー
ルウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要がありま
。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。
次に、Webインターフェイスでアプライアンスを構成します。
重要
ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESMC VA固定IPアドレスを設定する必要
があります。IPアドレスが割り当てられていない場合は、次の情報が表示されます。URLにはIPアドレスがありません。
IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります。VAがあるサ
ブネットに空きIPアドレスがあることを確認してください。
15
ESMC仮想アプライアンス構成
ESMC仮想アプライアンス (ESMC VA)は、Webインターフェイスを使用して簡単に構成できます。ネットワークに
ESMCが必要であるため、ESMC VAには自動的にIPアドレスが割り当てられます。これを使用して、ERA VA Webイン
ターフェイスにアクセスできます。
注意
ネットワークにDHCPサーバーがない場合は、ESMC VA固定IPアドレスを設定する必要があります。
ESMC仮想アプライアンスVMを展開したら、実行するESMCアプライアンスタイプを選択します。Webブラウザで、
ドロップダウンメニューから、VMで実行するESMCアプライアンスタイプを選択して構成します。次の該当するリン
クをクリックし、さまざまなアプライアンスタイプの構成手順を確認します。
ESMCサーバーアプライアンス
ESMC MDMアプライアンス
16
ESMCサーバーアプライアンス
これはESMCサーバーアプライアンスの構成ページです。アプリケーションネットワークプロパティの2つのセクショ
ンがあります。すべての必須フィールド(赤色)を入力します。必要に応じて、任意の構成パラメータも指定できます。
注意
このESMC仮想アプライアンスタイプは専用VMESMCサーバーを実行します。この構成は、小規模事業とエンター
プライズ規模のネットワークに推奨されます。
ESMCサーバーアプライアンスの必須構成フィールド:
Password - このパスワードは、VM、ESMCデータベース、ESMCサーバー認証機関、およびESMCA Webコンソー
ルで使用されるため、重要です。
必須ではありませんが、任意のパラメータを指定することをお勧めします。たとえば、ドメイン詳細、DC詳細、ドメ
イン管理者アカウント資格情報などです。これは、同期などのドメイン処理で有効です。
また、Apache HTTPプロキシを有効にして、アップデートをキャッシュに保存できます。Enable HTTP forward
proxyの横のチェックボックスを選択して、Apache HTTP Proxyをインスト-ルし、次の製品のポリシー(グループ
すべてで適用されたHTTPプロキシの使用)を適用します。
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40
  • Page 41 41
  • Page 42 42
  • Page 43 43
  • Page 44 44
  • Page 45 45
  • Page 46 46
  • Page 47 47
  • Page 48 48
  • Page 49 49
  • Page 50 50
  • Page 51 51
  • Page 52 52
  • Page 53 53
  • Page 54 54
  • Page 55 55
  • Page 56 56
  • Page 57 57
  • Page 58 58
  • Page 59 59
  • Page 60 60
  • Page 61 61
  • Page 62 62
  • Page 63 63
  • Page 64 64
  • Page 65 65

ESET Security Management Center 7.0 Deployment Guide

タイプ
Deployment Guide