ESET Security Management Center 7.1 Deployment Guide

ブランド: ESET

モデル: Security Management Center 7.1

タイプ: Deployment Guide

ESET Security Management Center

仮想アプライアンス展開ガイド

この文書のオンラインヘルプバージョンを表示するにはこちらをクリックしてください。

ESET Security Management CenterはESET, spol. s r.o.によって開発されています。

詳細については、www.eset.com をご覧ください。

であっても、複製または譲渡することは禁じられています。ここでいう形態とは、複写や記録、スキャンなど、電子

的な、または物理的な全ての手段を含みます。

ESET, spol. s r.o.は、事前の通知なしに、説明されたアプリケーションソフトウェアを変更する権利を保有します。

カスタマーケア:www.eset.com/support

改訂日:2020年/11月/18日

VA展開  1 ............................................................................................................................................................. 
1 ヘルプ  1 ......................................................................................................................................................... 
2 前提条件  2 ...................................................................................................................................................... 
2.1 推奨システム構成  3 ..................................................................................................................................... 
サポートされているハイパーバイザ  3 .............................................................................................. 
ESMC VA実装フェーズとメンテナンス  4 .......................................................................................... 
ESMC仮想アプライアンスのダウンロード  4 ................................................................................... 
ESMC VAパスワード  5 ................................................................................................................................. 
ESMC Virtual Appliance展開処理  5 ...................................................................................................... 
1 vSphere  5 ..................................................................................................................................................... 
2 VMware Workstation/Player  7 .................................................................................................................. 
3 Microsoft Hyper-V  9 .................................................................................................................................... 
4 Oracle VirtualBox  11 ................................................................................................................................... 
5 Citrix  13 ........................................................................................................................................................ 
ESMC仮想アプライアンス構成  15 ......................................................................................................... 
1 ESMCサーバーアプライアンス  16 .................................................................................................................. 
2 ESMC MDMアプライアンス  19 ...................................................................................................................... 
ESMC仮想アプライアンス管理コンソール  21 ................................................................................. 
1 固定IPアドレスの設定  22 ............................................................................................................................... 
2 リモートアクセスの有効化/無効化  24 ........................................................................................................... 
3 データベースのバックアップ  26 .................................................................................................................... 
4 データベースの復元  28 .................................................................................................................................. 
5 スナップショット復元後のリセット  29 .......................................................................................................... 
6 他のサーバーからデータベースを取得する  30 ............................................................................................... 
7 VMパスワードの変更  33 ................................................................................................................................ 
8 データベースパスワードの変更  34 ................................................................................................................. 
9 ドメインへの再参加  35 .................................................................................................................................. 
10 ドメインの構成  37 ....................................................................................................................................... 
11 出荷時の状態にリセット  38 ......................................................................................................................... 
Webmin管理インターフェイス  40 ........................................................................................................ 
1 ダッシュボード  41 ......................................................................................................................................... 
2 システム  42 .................................................................................................................................................... 
3 サーバー  43 .................................................................................................................................................... 
3.1 ESET Security Management Center   44 ................................................................................................. 
4 その他  45 ....................................................................................................................................................... 
5 ネットワーク  46 ............................................................................................................................................. 
ESMC証明書  47 ............................................................................................................................................. 
ESMC VAアップグレード/移行  48 ...................................................................................................... 
ESMC VA災害復旧  49 ................................................................................................................................. 
トラブルシューティング  50 .................................................................................................................. 
ESMC Virtual Appliance FAQ  51 ........................................................................................................... 
1 インストールするESMCコンポーネントを判断する方法  51 ......................................................................... 
2 ESMC仮想アプライアンスでPingを有効にする  52 ...................................................................................... 
3 他のコンポーネントをESMC VAに追加する必要がありますか  52 ................................................................ 
4 初期構成後にESMC仮想アプライアンスでApache HTTPプロキシを有効にする方法  52 ............................. 
5 ESMC VA上の静的グループ同期を許可するようにLDAPを構成する方法  53 ............................................... 
6 ESMC VAのパスワードを忘れた場合に回復する方法  53 ............................................................................. 
7 ESMCデータベースの接続文字列を変更する方法  53 ................................................................................... 
8 RD SensorのHyper-V Serverをセットアップする方法  54 ........................................................................ 

9 ESMC仮想アプライアンスのポート番号を変更する方法  54 ......................................................................... 
10 MySQL Serverのメモリサイズを増やす方法  55 ....................................................................................... 
11 Hyper-V Server 2012 R2で実行中のESMCのエラー  55 ......................................................................... 
12 Oracle VirtualBoxパフォーマンスを改善する方法  55 ............................................................................. 
13 HTTPプロキシサーバーの下でYUMコマンドを有効にする方法  55 ............................................................ 
14 ESMC VAサーバーを実行するコンピュータのオペレーティングシステムを更新する方法  56 ................... 
15 SELinuxを完全に無効にする方法  56 ......................................................................................................... 
16 仮想アプライアンス管理コンソールを再起動する方法  56 .......................................................................... 
17 エージェントの接続でプロキシを使用する方法  56 ..................................................................................... 
18 古い仮想アプライアンス(6.x)でハードウェアインベントリを有効にする方法  57 ...................................... 
19 SSHを有効にする方法  57 .......................................................................................................................... 
エンドユーザーライセンス契約(EULA)  57 ..................................................................................... 
プライバシーポリシー  62 ....................................................................................................................... 

VA展開

仮想環境でESET Security Management Centerを実行する場合は、ESMC仮想アプライアンス(ESMC VA)を使用できま

す。また、ESMC仮想アプライアンスはESET Security Management Centerの展開を簡素化し、オールインワン型のイ

ンストーラまたはコンポーネントインストールパッケージよりも高速です。

ESMC VAは、ほとんどの仮想環境で展開できます。ネイティブ/ベアメタルハイパーバイザ((VMware vSphere/ESXiお

よびMicrosoft Hyper-V)、通常はデスクトップオペレーティングシステムで実行されるホスト型ハイパーバイ

ザ(VMware Workstation, VMware PlayerおよびOracle VirtualBox)をサポートします。詳細リストについては、「サポー

トされているハイパーバイザ」を参照してください。

このガイドでは、新機能を含む、ESMC VAを展開および管理する方法を詳細に説明します。

• ESMC仮想アプライアンスコンソール - メインメニューに基づくシンプルなテキスト型ユーザーインターフェイ

ス (TUI) です。このインターフェイスは、必要時に値を指定するように確認し、テキストコマンドを支援しま

す。CentOS 7やLinuxオペレーティングシステムの高度な経験がないユーザーでも、簡単にESMC VAを使用および管

理できます。重要な機能の一部:

o固定IPアドレスの設定 - DHCPサーバーによってESMC VAにIPアドレスが割り当てられない場合には、固

定IPアドレスを手動で割り当てます。

o他のサーバーからデータベースを取得する - ESMC VAをアップグレードまたは移行する必要がある場合。

oESMCデータベースのバックアップと復元 - これらの機能は、ESMC VAの問題がある場合に、災害復旧ス

トラテジーで重要であり、使用できます。

o出荷時の状態にリセット - 新しく展開された状態にアプライアンスを復元します。ESMC VAで問題が発生

したときに役立ちます。データの損失を防止するためにデータベースのバックアップを用意します。

• Webmin 管理コンソール - 他社製のWebインターフェイスで、Linuxシステムの管理を簡素化します。直感的な

インターフェイスを使用して、WebブラウザーからリモートでESMC VAを管理できるため便利です。の最も重要

なWebminモジュールはこのマニュアルで説明されています。

ヘルプ

このVA展開ガイドでは、ESMCA仮想アプライアンス(ESMC VA)を展開および構成する手順について説明します。この

ガイドはESMC VAの展開、管理、およびアップデートを検討しているユーザー向けです。

一貫性と混乱防止のため、このガイド全体で使用される用語は、ESET Security Management Centerパラメーター名

に基づいています。特定の関心や重要性があるトピックをハイライトするために、記号のセットを使用します。

注意

注意は、特定の機能や一部の関連トピックへのリンクなど、有用な情報を示します。

重要

注意が必要であり、省略しないでください。通常、緊急性はありませんが、重要な情報です。

警告

最大限の注意を持って処理すべき重大な情報。警告は、特に、危険な誤りにつながるおそれがある行為

をしないようにするために示されています。警告の括弧内のテキストを読んで理解してください。極秘

システム設定や危険な事項を参照しています。

例

含まれる場合は、トピックに関連する使用例を説明するサンプルシナリオ。例は、複雑なトピックを説

明するために使用されます。

変換意味

太字ボックスやオプションボタンなどのインターフェース項目の名前。

変換意味

斜体

提供する情報のプレースホルダー。たとえば、ファイル名またはパスは、実際のパスまたはファイ

ル名を入力することを意味します。

Courier New

コードサンプルまたはコマンド

ハイパーリンククロス参照されたトピックまたは外部Webロケーションに迅速、簡単にアクセスできます。ハイパー

リンクは青でハイライトされます。下線が付く場合もあります。

%ProgramFiles%

Windowsおよびその他のインストール済みプログラムを保存するWindowsシステムディレクトリ。

• オンラインヘルプはヘルプコンテンツの一次ソースです。最新バージョンのオンラインヘルプは、作業インター

ネット接続があるときに、自動的に表示されます。ESET Security Management Centerオンラインヘルプページに

は、上のナビゲーションヘッダーに3つのアクティブなタブがあります。インストール/アップグレード、管理、VA

展開、およびSMBガイド。

• このガイドのトピックは複数の章とサブ章に分割されます。上の検索フィールドを使用すると、関連する情報

を検索できます。

重要

ページの上のナビゲーションバーからユーザーガイドを開くと、そのガイドの内容のみが検索されます。

たとえば、管理者ガイドを開く場合、インストール/アップグレードおよびVA展開ガイドからのトピッ

クは検索に含まれません。

• ESETナレッジベースでは、一般的な質問への回答と、さまざまな問題の推奨ソリューションが提供されま

す。ESET技術スペシャリストが定期的にアップデートすることで、ナレッジベースは、さまざまな問題の解決の

ために、最も強力なツールです。

• ESETフォーラムは、相互ヘルプのための簡単な方法です。ESET製品に関連する問題または質問を投稿できます。

前提条件

ESMC仮想アプライアンスの展開の前に次の前提条件を満たす必要があります。

• サポートされているハイパーバイザを使用する必要があります。

• ゲストオペレーティングシステム(ホスト型ハイパーバイザの場合、VMware Workstation/PlayerまたはOracle

VirtualBoなどが使用されます)がサポートされていることを確認します。

• ホストとゲストオペレーティングシステムの間のシステムクロック設定が同期されていることを確認します。

• VTはホストシステ BIOSで有効にする必要があります。この機能は、VT、Vanderpool技術、仮想化技術、VMX、仮

想マシン拡張と言われる場合があります。この設定は、一般的に、BIOSのセキュリティ画面にあります。この設定

の場所は、システムベンダーによって異なります。

• 仮想マシンのネットワークアダプタの設定がBridged (またはNAT)に設定されていることを確認します。ESMC

VA構成の間、ドメイン詳細を含むネットワーク設定を指定し、静的グループ同期タスクを正しく実行できます。

• NATモードを使用している場合は、ネットワークからESMCにアクセスできるようにするために、ポート転送を

仮想マシンで構成する必要があります。転送が必要なポートは、展開および構成した後に、ESMC VAのコンソール

ウィンドウに表示されます。

• ESMC仮想アプライアンスはIPv4環境のみをサポートします。IPv6環境を手動で設定できますが、IPv6はサポートさ

れません。

重要

新しく展開および構成されたESMC VAのスナップショットを作成し、Active Directoryと同期すること

をお勧めします。ESET Management Agentをクライアントに展開する前に、スナップショットを作成

することをお勧めします。

• ESMC証明書は、ESMC MDMまたはESMC VAgentHostを展開するために必要です。これらの証明書を生成するた

めに実行中のESMC Serverインスタンスが必要です。これは、ESMCコンポーネント間の通信を暗号化します。

推奨システム構成

インフラストラクチャの規模、つまりESMC仮想アプライアンスで管理されるクライアントコンピューター数に応じ

て、推奨および最低仮想マシン構成を考慮します。

次のサイズはESMC ServerおよびESMC MDM仮想アプライアンスに適用されます。

クライアント数

コア

数

RAMサイズ

その他

1.000クライアント未満

2 2 GB

シックプロビジョニングされたディスク。

1000～5000クライアント

4 4 GB

シックプロビジョニングされたディスク。手動で構成を変更

し、MySQLのメモリサイズを増やします。

5.000クライアントを超え

る

8 8 GB

ESMC VAで使用可能なリソースが比例的に増え、パフォーマンスの

問題を防止します。

重要

5,000を超える管理対象クライアントを計画している場合は、Microsoft Windows ServerとMicrosoft

SQL Serverを実行する物理コンピューターにESMC Server/MDMをインストールすることを強くお勧め

します。

次のサイズはESMC VAgentHost Applianceに適用されます(接続VM数による)。

最低:

1～10 000 VM -> 2コア、8 GB RAM

推奨:

1～10 000 VM -> 4コア、8 GB RAM

サポートされているハイパーバイザ

ESMC仮想アプライアンス(esmc_appliance.ovaおよびesmc_vagenthost.ova)はvmx-07仮想ハードウェアファ

ミリータイプアプライアンスです。

仮想アプライアンスは一覧のハイパーバイザーでのみサポートされています。他のハイパーバイザーで実行する際は、

ユーザーの責任で実行してください。

ハイパーバイザバージョン

ESMC サーバー

アプライアン

ス

ESMC MDM

アプライア

ンス

ESMC

VAgentHost

アプライア

ンス

VMware vSphere/ESXi

6.5以降

✔ ✔ ✔

VMware Workstation

9以降

✔ ✔ x

VMware Player

7以降

✔ ✔ x

Microsoft Hyper-V Server 2012、2012 R2、2016、2019 ✔ ✔ x

Oracle VirtualBox

4.3.24以降

✔ ✔ x

Citrix

7.0以降

✔ ✔ ✔

重要

ネットワークでDHCPサーバーを使用し、ESMC VAにIPアドレスを割り当てることをお勧めします。こ

のIPアドレスは、ESMC VA構成Webインターフェイスにアクセスするために必要です。ネットワーク

にDHCPサーバーがない場合は、固定IPアドレスを設定する必要があります。

ESMC VA実装フェーズとメンテナンス

ESMC仮想アプライアンスの実装には、次のメインフェーズがあり、展開と構成の成功に必要です。

1. ESMCアプライアンス展開処理 - ハイパーバイザーでのESMC仮想アプライアンス OVAファイルの実際の展開。

2. ESMC仮想アプライアンス構成 - ESMC VAのWebインターフェイスから実行される展開後の構成。この構成ペー

ジでは、アプライアンスタイプを選択し、特定のESMC VAタイプを正常に実行するために必要な特定の詳細とプ

ロパティを入力します。

追加の構成と管理はTUI (テキスト型ユーザーインターフェイス)とWebminで実行されます。

1. ESMC仮想アプライアンス管理コンソール - バックアップと復元、パスワード変更、出荷時の状態のリセット

など、メンテナンス処理を実行できます。

2. Webmin管理インターフェイス - ESMC VAを簡単に管理できます。

アップグレード、移行、および災害復旧手順

ESMC VAアップグレード/移行 - ESMC VAを最新バージョンにアップグレードする場合は、このセクションの詳細と

段階的な手順を参照してください。また、ESMC VAの移行時にも同じ手順が使用されます。

ESMC VA災害復旧 - ESMC VAの動作が停止し、問題が解決できない場合、またはESMC VAインスタンスを回復できな

い場合に、この手順に従います。

ESMC仮想アプライアンスのダウンロード

ESMC仮想アプライアンスは、OVA (Open Virtualization Appliance)として作成されます。ダウンロードセクションか

ら入手できます。アプライアンスは、esmc_appliance.ovaとesmc_vagenthost.ovaの2つのハイパーバイザー

タイプで提供されています。

Microsoft Hyper -VにVAを展開する場合は、OVAファイルの代わりに、esmc_appliance.vhd.zipファイルを使用

します

• esmc_appliance.ova- 複数のESMCアプライアンスタイプが含まれます。このファイルを展開し、実行

するアプライアンスのタイプを選択します。次のアプライアンスタイプから選択できます。

oESMCERAサーバー - 専用VMで実行されるESMCサーバー。Rogue Detection Sensorも含まれます。

oESMC MDM - モバイルデバイス管理コンポーネントのみ。ESMCサーバーを公開しない場合は、モバイルデ

バイスを管理するために、インターネットからESMC MDM VMにアクセスできるようにする必要があります。

• esmc_vagenthost.ova - 基本的にスタンドアロンESMC VAgentHostアプライアンスです。上記

のESMCVAgentHost仮想アプライアンスタイプに関する唯一の違いは、vCenter Serverに接続し、直接ESXiサー

バーに接続していない場合に、vSphere/ESXiで使用するためのウィザードスタイル展開処理がこの構成に含ま

れることです。

OVAファイルは機能するCentOS 7オペレーティングシステムを含むテンプレートです。ESMC VA OVAファイルを展開

するには、ハイパーバイザの手順に従います。esmc_appliance.ovaを使用するときには、ESMCで展開の後に実行

するERAアプライアンスタイプを選択できます。タイプを選択したら、ESMC仮想アプライアンスの構成を開始できま

す。.ovaファイルを配布した後に、アプライアンスタイプを選択し、VAの設定を構成します。VAはESET Security

Management Center(またはそのコンポーネントのいずれか)の完全な環境です。

展開を開始する前に、すべての要件が満たされていることを確認します。

展開および構成処理が完了したら、ESMCを使用してESMCに接続し、ESET Security Management Centerの使用を開

始できます。

注意

ESETはESMC仮想アプライアンスを提供しますが、ESETはOSまたはOSコンポーネントのサポートおよ

びメンテナンスの責任については負いかねます。ESMC仮想アプライアンスは使用と展開を簡素化する

ために設計され、ESET以外のコンポーネントを含む、公開されているオペレーティングシステムシステ

ムに付属しています。これらのコンポーネントの管理と更新は、ESMC仮想アプライアンスのユーザー

が唯一の責任を負うものとします。定期的にオペレーティングシステムをアップデートし、セキュリティ

の問題を防止することをお勧めします。

ESMC VAパスワード

ESMC仮想アプライアンスは数個の異なるユーザーアカウントを使用します。次の表は、異なるアカウントタイプを

説明します。

アカウントの種類既定のパスワー

ド

説明と使用方法

オペレーティングシ

ステム(CentOS) root

eraadmin

これはESMC仮想アプライアンスにログインするために使用できるアカウント

です。ESMC VA管理コンソールとWebmin管理コンソールにアクセスし、出荷

時のリセットを実行するか、他のサーバーからデータベースを取得する必要

があるときに使用できます。通常、VMパスワードを入力する必要があります。

データベー

ス(MySQL) root

eraadmin

これはMySQLデータベースサーバーのrootアカウントです。データベースバッ

クアップまたはデータベース復元などのデータベース処理を実行できます。

通常、データベースrootパスワードを入力する必要があります。

ESMCWebコンソール

管理者

ESMC VA構成

中に指定

ESMC Webコンソールにアクセスできるため、このパスワードは重要です。

既定のパスワードはESMC仮想アプライアンス構成中に変更されます。上記のすべてのアカウントは、ESMC VA構成

中に指定したパスワードを使用します。ただし、各アカウントは異なるパスワードで設定できます。複数のパスワー

ドを使用すると複雑になることがありますが、異なるパスワードを使用する方がより安全です。ESMC VAの複数のパ

スワードを処理する効果的な方法を見つけると、混乱を防止できます。

注意

まだ設定されていないESMC VAを展開するときには、ESMC仮想アプライアンス設定中にパスワードを

変更するまで、上記のすべてのアカウントで同じパスワードのeraadminを使用します。

上記のアカウントのいずれかのパスワードを忘れた場合、ESMC VAのパスワードを忘れた場合に復元する方法の章を

参照してください。

ESMC Virtual Appliance展開処理

使用するハイパーバイザをクリックし、展開手順を表示します。

• vSphere

• VMware Workstation/Player

• Microsoft Hyper-V

• Oracle VirtualBox

• Citrix

vSphere

vSphereクライアントでのESMC VAの展開

1. vSphereクライアントを使用してCenter Serverに接続するか、直接ESXiサーバーに接続します。

2. デスクトップ用vSphereクライアントを使用する場合、ファイル > OVFテンプレートの展開をクリックしま

す。vSphere Webクライアントを使用する場合、アクション > OVFテンプレートの展開をクリックします。

3. 参照をクリックして、ESET.comからダウンロードしたesmc_appliance.ovaに移動し、開くをクリックしま

す。

重要

VMware ESXiのサポートされていないバージョンはSHA-256証明書に対応していません。ESMC VA

7.1.ovaパッケージをインポートするときに、証明書エラーが表示される場合は、.certファイルを.ova

から削除し、展開を続行します。

4. OVFテンプレート詳細ウィンドウで[次へ]をクリックします。

5. エンドユーザーライセンス契約(EULA)を読んで同意します。

6. 画面の指示に従い、インストールを完了し、仮想クライアントに関する次の情報を指定します。

名前とロケーション - 展開されたテンプレートの名前と、仮想マシンファイルが保存される場所を指定します。

ホスト/クラスター – テンプレートを実行するホストまたはクラスターを選択します。

リソースプール – テンプレートを展開するリソースプールを選択します。

保存 - 仮想マシンファイルを保存する場所を選択します。

ディスク形式 - 仮想ディスクが使用する形式を選択します。

ネットワークマッピング – 仮想マシンが使用するネットワークを選択します。作成したIPプールに関連付けられ

た仮想マシンネットワークを必ず選択してください。

7. [次へ]をクリックして、展開概要を確認し、[完了]をクリックします。これによって、指定した設定で、仮想

マシンが自動的に作成されます。

8. ESMC VAが展開されたら、電源をオンにします。次の情報が表示されます。

Webブラウザを開き、アドレスバーに新しく展開されたESMCアプライアンスのIPアドレスを入力します。コンソー

ルウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要がありま

す。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。

次に、Webインターフェイスでアプライアンスを構成します。

重要

ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESMC VAの固定IPアドレスを

設定する必要があります。IPアドレスが割り当てられていない場合は、次の情報が表示されます。URLに

はIPアドレスがありません。

IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります。

VAがあるサブネットに空きIPアドレスがあることを確認してください。

注意

VMwareユーザーがESMC仮想マシンにアクセスできないように、vCenterの役割と権限を設定すること

を強くお勧めします。これにより、ユーザーがESMC VMを改ざんすることを防止できます。ESMCユー

ザーはVMにアクセスする必要がありません。ESET Security Management Centerへのアクセスを管理す

るには、ESMC Webコンソール内のアクセス権を使用します。

スタンドアロンESMC vAgentHostアプライアンスをvSphereクライアントに展開する方法については、手順を参照し

てください。

VMware Workstation/Player

VMware Workstation/PlayerでのESMC VAの展開

最新バージョンのVMware Playerを使用することをお勧めします。VMのネットワークアダプタのBridgedまたはNAT

への接続を設定します。

注意

ネットワークからESMCにアクセスできるようにするには、ポート転送を仮想マシンで構成する必要が

あります。

1. ファイル > OVFテンプレートの展開を選択します。

2. ESET Webサイトからダウンロードしたesmc_appliance.ovaファイルに移動し、開くをクリックします。

3. 新しい仮想マシンの名前とローカルストアパスを指定し、[インポート]をクリックします。

4. エンドユーザーライセンス契約(EULA)を読んで同意します。

5. アプライアンスが展開されたら、電源を入れます。次の情報が表示されます。

Webブラウザを開き、アドレスバーに新しく展開されたESMCアプライアンスのIPアドレスを入力します。コンソー

ルウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要がありま

す。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。

次に、Webインターフェイスでアプライアンスを構成します。

重要

ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESMC VAの固定IPアドレスを

設定する必要があります。IPアドレスが割り当てられていない場合は、次の情報が表示されます。URLに

はIPアドレスがありません。

IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります。

VAがあるサブネットに空きIPアドレスがあることを確認してください。

Microsoft Hyper-V

ESMC VAの展開 Microsoft Hyper-V

1. Tarや7-Zipなどのユーティリティを使用して、esmc_appliance.vhd.zipファイル(ESET.comからダウンロー

ド)を展開します。

2. Hyper-Vマネージャーを起動し、該当するHyper-Vに接続します。

3. 4コア以上および4 GB以上のRAMを搭載した新規仮想マシン(Generation 1)を作成します。

4. VMが正常に作成されたら、電源を入れます。次の情報が表示されます。

Webブラウザを開き、アドレスバーに新しく展開されたESMCアプライアンスのIPアドレスを入力します。コンソー

ルウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要がありま

す。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。

次に、Webインターフェイスでアプライアンスを構成します。

重要

ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESMC VAの固定IPアドレスを

設定する必要があります。IPアドレスが割り当てられていない場合は、次の情報が表示されます。URLに

はIPアドレスがありません。

IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります。

VAがあるサブネットに空きIPアドレスがあることを確認してください。

Oracle VirtualBox

ESMC VAの展開 VirtualBox

最新バージョンのVirtualBoxを使用することをお勧めします。VMのネットワークアダプタのBridgedまたはNATへの

接続を設定します。

注意

インターネットからESMCにアクセスできるようにするには、必要に応じて、ポート転送を仮想マシン

で構成する必要があります。

1. Fileをクリックし、Import Applianceを選択します。

2. Browseをクリックし、ESET.comからダウンロードしたesmc_appliance.ovaファイルに移動して、Openを

クリックします。

3. Next.をクリックします。

4. アプライアンス設定を確認し、Importをクリックします。

5. エンドユーザーライセンス契約(EULA)を読んで同意します。

6. ESMC VAが展開されたら、電源をオンにします。次の情報が表示されます。

Webブラウザを開き、アドレスバーに新しく展開されたESMCアプライアンスのIPアドレスを入力します。コンソー

ルウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要がありま

す。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。

次に、Webインターフェイスでアプライアンスを構成します。

重要

ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESMC VAの固定IPアドレスを

設定する必要があります。IPアドレスが割り当てられていない場合は、次の情報が表示されます。URLに

はIPアドレスがありません。

IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります。

VAがあるサブネットに空きIPアドレスがあることを確認してください。

Citrix

CitrixでのESMC VAの展開:

前提条件

• IPv4ネットワークがCitrix環境で使用できる。IPv6 はESMC VAでサポートされません。

• アプライアンス.ovfファイルがESMC VAを展開するコンピューターで使用できる。

• プール管理者権限は、OVF/OVAパッケージをインポートするために必要です。

• 100 GB以上の十分なストレージ領域が展開ユーザーに提供されている必要があります。

展開処理

1. File > Import.を選択します

2. Browseをクリックし、ESET Webサイトからダウンロードしたesmc_appliance.ovaファイルに移動

し、Nextをクリックします。

3. チェックボックスI accept the End User License Agreementsを選択し、Nextをクリックします。

4. ESMC VAを配置するプールまたはスタンドアロンサーバーを選択し、Nextをクリックします。

5. ストレージリポジトリにインポートされた仮想ディスクを置き、Nextをクリックします。

6. Target Networkを選択して、仮想ネットワークインターフェイスをマッピングし、Nextをクリックしま

す。

7. デジタル署名(任意)を検証することを選択し、Nextをクリックします。

8. Don't use Operating System Fixupを選択し、Nextをクリックします。

9. インポートを実行するために使用される一時ESMC VAをインストールするネットワーク(手順6で選択したネッ

トワーク)を選択し、Nextをクリックします。

10. 設定を確認し、 Finishをクリックします。

展開処理には時間がかかる場合があります。その間Citrixサーバーはアイドル状態のように表示されます。中断しな

いでください。

注意

OVF/OVA展開のベンダーのドキュメントを参照し

てください。

VMが正常に作成されたら、電源を入れます。次の情報が表示されます。

Webブラウザを開き、アドレスバーに新しく展開されたESMCアプライアンスのIPアドレスを入力します。コンソー

ルウィンドウにIPアドレスが一覧表示されます(上記を参照)。「初回のアプライアンス構成を実行する必要がありま

す。Webブラウザーを使用して、 https://[IP address]"に接続してください」と表示されます。

次に、Webインターフェイスでアプライアンスを構成します。

重要

ネットワークにDHCPサーバーがない場合は、管理コンソールを使用してESMC VAの固定IPアドレスを

設定する必要があります。IPアドレスが割り当てられていない場合は、次の情報が表示されます。URLに

はIPアドレスがありません。

IPアドレスが割り当てられていない場合、DHCPサーバーは割り当てることができない可能性があります。

VAがあるサブネットに空きIPアドレスがあることを確認してください。

ESMC仮想アプライアンス構成

ESMC仮想アプライアンス (ESMC VA)は、Webインターフェイスを使用して簡単に構成できます。ネットワークに

はESMCが必要であるため、ESMC VAには自動的にIPアドレスが割り当てられます。これを使用して、ERA VA Webイン

ターフェイスにアクセスできます。

注意

ネットワークにDHCPサーバーがない場合は、ESMC VAの固定IPアドレスを設定する必要があります。

ESMC仮想アプライアンスVMを展開したら、実行するESMCアプライアンスタイプを選択します。Webブラウザで、

ドロップダウンメニューから、VMで実行するESMCアプライアンスタイプを選択して構成します。次の該当するリン

クをクリックし、さまざまなアプライアンスタイプの構成手順を確認します。

• ESMCサーバーアプライアンス

• ESMC MDMアプライアンス

ESMCサーバーアプライアンス

これはESMCサーバーアプライアンスの構成ページです。アプリケーションとネットワークプロパティの2つのセクショ

ンがあります。すべての必須フィールド(赤色)を入力します。必要に応じて、任意の構成パラメータも指定できます。

注意

このESMC仮想アプライアンスタイプは専用VMでESMCサーバーを実行します。この構成は、小規模事

業とエンタープライズ規模のネットワークに推奨されます。

ESMCサーバーアプライアンスの必須構成フィールド:

• Password - このパスワードは、VM、ESMCデータベース、ESMCサーバー認証機関、およびESMCA Webコンソー

ルで使用されるため、重要です。

必須ではありませんが、任意のパラメータを指定することをお勧めします。たとえば、ドメイン詳細、DC詳細、ドメ

イン管理者アカウント資格情報などです。これは、同期などのドメイン処理で有効です。

ここをクリックすると、大きい画像を表示します

また、Apache HTTPプロキシを有効にして、アップデートをキャッシュに保存できます。Enable HTTP forward

ページが読み込まれています...

ESET Security Management Center 7.1 Deployment Guide

ブランド: ESET

モデル: Security Management Center 7.1

タイプ: Deployment Guide

PDFをダウンロードします

報告

ESET Security Management Center 7.1 Deployment Guide

ESET Security Management Center 7.1 Deployment Guide

関連論文