AV SV65 Usermanual 20140528.Pdf

本マニュアルは、製品の改良等により予告なしに変更される場合があります。 HDE および HDE Controller は、株式会社 HDE の登録商標です。本マニュアルに記載されている社名、団体名および製品名は、各社あるいは各団体の商標または登録商標です。 PDF ファイルからの印刷による場合のみ、本マニュアルを複製することができます。これ以外に本マニュアルおよび本マニュアルの印刷物を複製、譲渡、貸与、翻案、翻訳または公衆送信することはできません。本マニュアルの無断転載を禁じます。 © 2010 株式会社 HDE HDE Anti-Virus 6.5 for Server ユーザーマニュアル目次マニュアルの読み方 ........................................................................... 5 第 1 章概要 7 1. 製品の特徴 .................................................................................... 8 2. 動作環境 ........................................................................................ 9 第 2 章インストール・アンインストール 11 1. インストールの準備 .................................................................... 12 2. インストール ............................................................................... 13 3. アンインストール ....................................................................... 15 第 3 章初期設定 17 1. ユーザー登録 ............................................................................... 18 2. 管理画面へのアクセス ................................................................ 19 3. 基本設定 ...................................................................................... 20 第４章運用の開始 23 1. ウイルスチェックのための詳細設定 ........................................... 24 2. スケジュールによるウイルススキャン ....................................... 28 3. 手動による即時ウイルススキャン .............................................. 31 4. 動作確認 ...................................................................................... 33 第５章運用開始後の維持管理 37 1. パターンファイル更新設定 ......................................................... 38 2. ソフトウェアアップデート ......................................................... 40 3. 動作ログの確認 ........................................................................... 41 第６章トラブルシューティング 43 1. こんなときには ........................................................................... 44 2. スキャン時エラーの詳細 ............................................................. 46 3. テクニカルサポートセンターへのお問合せ ................................. 48 第７章付録 49 1. OSS について .............................................................................. 50 マニュアルの読み方このマニュアルについて『HDE Anti-Virus 6.5 for Server ユーザーマニュアル』では、実際の表示画面に従い、各機能・項目を実際の運用に即した形で説明しています。説明内で、注意すべき点、語句について補足が必要な点などについては、注釈を設けています。標準機能についての説明が主体となり、加えて、お客様のネットワークの構成に応じて設定されたオプション機能についての説明が、実際の機能に対応して構成されています。説明中、注意すべき点がある場合は、注意マークや黒枠での注意書きにて、注意を促しています。 HDE Anti-Virus 6.5 for Server を使用する上で参考になる項目については、「ヒント」アイコンがついています。 HDE Anti-Virus 6.5 for Server 第 1 章概要第 1 章概要 1. 製品の特徴コンピュータウイルスはコンピュータに保管されたデータのセキュリティを脅かす最も重大な脅威の一つです。一部には無害なウイルスもありますが、多くは実際に脅威でありデータを破壊します。 HDE Anti-Virus for Server は接続されるクライアント数によるライセンス制限はなく、非常に低コストでサーバーのウイルス対策を行えます。サーバー内に置かれたファイルをスキャンし、もしウイルスに感染していた場合には自動的にウイルスの駆除を行います。また、HDE Controller と同時に利用されればサーバーの管理とアンチウイルスの設定を同じ設定画面より行うことが可能です。 HDE Anti-Virus for Server を使えば、サーバー経由でのウイルス２次感染を防ぎ、より安全なサーバーの運用が可能となります。 ¢ HDE Anti-Virus for Server の特長・欧州で多くのシェアを持つ、フィンランド F-Secure 社の Anti-Virus エンジンを採用・新種ウイルスへの迅速な対応・ウイルス定義ファイルの自動アップデート機能・スケジュール指定によるウイルス自動スキャン・低価格、クライアント数無制限・ Anti-Virus for Server 単体でも動作するように HDE Controller Minimum Edition を同梱 HDE Anti-Virus for Server は以下のウイルスおよびリスクウェアを検出して駆除します。・ Microsoft Office ファイルに感染するマクロウイルス・ Microsoft Windows ウイルス・ MS-DOS ファイルウイルス・ Linux ウイルス・リスクウェア 8 2. 動作環境 HDE Anti-Virus for Server を導入するにあたり、以下の環境を用意してください。 ¢ サーバー＜ハードウェア＞・ CPU Intel Pentium 互換プロセッサー 2GHz 以上・メモリ 1GB 以上・ハードディスク空き容量 3GB 以上・ネットワークインターフェースカード・ CD-ROM ドライブ(インストール時のみ) 上記は本ソフトウェアのみの必要環境となりますので、その他ご利用環境に合せてメモリ、ハードディスク等をご選定ください。ウイルスパターンファイルの更新を自動で行うためにはインターネット環境が必要となります。＜対応ディストリビューション＞・ Red Hat Enterprise Linux 5.x for x86 ・ Red Hat Enterprise Linux 5.x for Intel EM64T ・ CentOS 5.x for x86 ・ CentOS 5.x for x86_64 (Intel EM64T) ò 仮想化環境でのご利用・ VMware ESX/ESXi 4 / 5.0 /5.1 ・ Citrix Xen Server 上記対応仮想化環境上のゲスト OS での動作を確認いたしております。 9 第 1 章概要なお、その場合のゲスト OS は仮想化環境で対応しているディストリビューションに限られます。＜同居可能な HDE Controller＞・ HDE Controller 6 ISP Edition ・ HDE Controller 5 ISP Edition ・ HDE Controller 5 Proffessional Edition ・ HDE Controller 5 Virtual Edition ・ HDE Controller 5 LG Edition ・ HDE Controller 4 ISP Edition ・ HDE Controller 4 Proffessional Edition ・ HDE Controller 4 LG Edition ・ HDE Controller Minimum Edition ※ ※ 本製品を単体でご利用の場合にインストールされる、HDE Controller ライクな管理画面表示用コンポーネント同居時は本製品が対応する OS でのご利用時に限られます。 ¢ クライアントプラットフォーム Microsoft Windows Vista / 7 / 8 Web ブラウザ Microsoft Internet Explorer 10 /11 モニタ解像度表示解像度 XGA （1024x768）以上 10 HDE Anti-Virus 6.5 for Server 第 2章インストール・アンインストール第 2 章インストール・アンインストール 1. インストールの準備ご使用のディストリビューションへインストールを行います。インストール中にエラー等が表示された場合はエラーの内容を確認し、必要な処置を行ってください。 SELinux には対応していません。SELinux を有効にしている場合は無効にしてください。 OS パッケージは最低限以下のパッケージが必要となります。このリスト以外でもインストール実行時にパッケージ不足エラーが出力される場合は、エラー表示されたパッケージを追加インストールしてください。・必要パッケージ gcc glibc-devel glibc-headers kernel-devel kernel-headers libstdc++ HDE Controller や本製品以外の HDE Anti-Virus を同一サーバーにインストールする場合は以下の点に注意しインストールを行ってください。・ HDE Controller を先にインストールしてください。・ HDE Controller と HDE Anti-Virus を同時利用される場合、いずれの製品も必ず最新版をご利用ください。・ HDE Anti-Virus for Server と HDE Anti-Virus RealtimeScan は同一サーバーにインストールすることはできません。・ HDE Anti-Virus for Gateway と組み合わせる場合には、HDE Anti-Virus for Gateway で使用する以下のディレクトリを検査しないように設定する必要があります。 ○検査用一時ディレクトリ( /var/tmp/virusgw) ○隔離保存ディレクトリ 12 2. インストール HDE Anti-Virus 6.5 for Server のインストールパッケージ(iso イメージ)をサーバーにアップロードします。ファイルが破損していないことを確認します。 $ md5sum HDE_Anti-Virus _6.5-3Fxx_*.iso 上記コマンドの値がパッケージダウンロードページの MD5SUM 値と一致していることを確認してください。 HDE Anti-Virus 6.5 for Server のインストールパッケージをマウントします。 # mount -o loop HDE_Anti-Virus_6.5-3Fxx_*.iso /media/ インストールスクリプトのあるディレクトリに移動します。 # cd /media/HDE/HDE_Anti-Virus_6.5 インストールスクリプトを実行します。 # ./hde-install 13 第 2 章インストール・アンインストールインストールを行っているサーバーのホスト名、ドメイン名を入力し、入力内容でよい場合は「y」を入力します。 ENTER キーを押して続行します。以下の行が表示されますと、インストールが完了します。 Finish ! Go to "https://hdeav.example.com:16590/" 必要パッケージがインストールされていない状態で、./hde-install を実行すると警告と必要パッケージが表示されます。警告が出た場合、表示に従い不足しているパッケージをインストールしてください。 HDE Controller と HDE Anti-Virus を同時利用される場合、いずれの製品も必ず最新版をご利用ください。インストール完了後、最新バージョンへのアップデートおよびパターンファイルの更新を行ってください。 14 3. アンインストール HDE Anti-Virus 6.5 for Server のインストールパッケージをマウントします。以下はコマンド発行例となります。 # mount -o loop HDE_Anti-Virus_6.5-3Fxx_*.iso /media/ アンインストールスクリプトのあるディレクトリに移動します。 # cd /media/HDE/HDE_Anti-Virus_6.5 アンインストールスクリプトを実行し、ENTER キーを押して続行します。 # ./hde-uninstall 以下の行が表示されますと、アンインストールが完了します。 Finish uninstallation process. 15 HDE Anti-Virus 6.5 for Server 第 3 章初期設定第 3 章初期設定 1. ユーザー登録ユーザー登録が行われていない場合、ウイルス定義ファイルやエンジンなどのソフトウェアを更新できません。本製品をご購入後、必ずユーザー登録を行ってください。ユーザー登録を行うには、以下の URL にアクセスし製品を選択してください。 http://www.hde.co.jp/registration/info.php ユーザー登録ページの URL は弊社都合により変更される場合があります。ユーザー登録ページに、製品に同梱された用紙に記載されている「プロダクト ID」、「仮ライセンス ID」及び各種ユーザー情報を入力してください。詳しくは、ユーザー登録ページの記載をご確認ください。ユーザー登録が完了すると、正規ライセンス ID が発行されます。この正規ライセンス ID は非常に重要な情報となり、再発行等を行うことはできません。紛失しないように十分にご注意ください。製品プロダクト ID および本項で取得した正規ライセンス ID は、オプション設定画面にて登録を行います。詳細はこの後の「3.基本設定」をご確認ください。 18 2. 管理画面へのアクセス ¢ HDE Anti-Virus for Server を単体でインストールした場合ブラウザを使用して以下の URL にアクセスします。 https://[サーバーの FQDN]:16590/ 認証ダイアログが表示されます。管理画面にアクセスするためには、以下のように入力します。ユーザー名 lcadmin パスワード HDE Anti-Virus インストール時に設定したパスワード root と root のパスワードを利用することも可能です。 ¢ HDE Controller のアドオン機能として利用する場合ブラウザを使用して HDE Controller の管理画面へアクセスします。認証ダイアログでのログインを行うユーザー名、パスワードは lcadmin または root を利用します。 HDE Controller の管理画面へのアクセス方法詳細は、HDE Controller ユーザーマニュアルをご参照ください。 19 第 3 章初期設定 3. 基本設定管理画面より HDE Anti-Virus for Server アイコンをクリックし、オプション設定画面を開きます。 ¢ 管理者メールアドレスの設定ウイルスチェックやパターンファイル更新時の報告メールを受取る管理者のメールアドレスを指定します。カンマ区切りで複数指定することも可能です。差出人のメールアドレスも指定します。ここで指定したアドレスが、From としてレポートメールが送信されます。送信に利用する SMTP サーバー名を指定します。何も指定しない場合はデフォルトで「localhost」を使用します。 SMTP サーバーのポート番号を指定します。何も指定しない場合はデフォルトで 25 番を使用します。 ¢ プロキシ設定 20 パターンファイルの更新やソフトウェアアップデートを行う際に、プロキシ経由で接続する場合にチェックして下さい。プロキシサーバー名または IP アドレス、ポート番号を指定します。ご利用のプロキシサーバーに認証が必要な場合、ユーザー名、パスワードも指定します。ご利用プロキシサーバー側の設定で chunked エンコードが有効な場合、更新に失敗します。 chunked エンコードは無効と設定してください。 ¢ ID 設定製品のプロダクト ID、ライセンス ID を入力します。製品同梱の用紙に記載されておりますプロダクト ID 及び、ユーザー登録により発行されたライセンス ID を入力してください。ライセンス ID を後から適用する場合等もこちらの画面から行います。設定ボタンを押し登録を完了します。 21 HDE Anti-Virus 6.5 for Server 第４章運用の開始第４章運用の開始 1. ウイルスチェックのための詳細設定本製品はサーバー内のファイルを定期的にまたは即時にスキャンし、ウイルスに感染したファイルをチェックすることが可能です。ウイルスが発見された場合は、まず駆除を試みます。駆除できない場合はリネームして保存します。ウイルスチェック時の様々な動作を設定します。「ウイルスチェック設定」画面より以下の項目について設定を行います。 ¢ メール設定 ò 実行結果をメールで送信する。ウイルスチェックの実行結果を「オプション設定」で設定された管理者メールアドレスへ送信する場合にチェックします。実行結果はこのメールまたはウイルススキャンより手動で行った際の結果画面でのみで確認できます。 ò 正常終了の場合もメールを送信する。正常終了の場合もメールを受取る場合はこちらにチェックします。ここをチェックしなかった場合は、エラーが発生した場合にだけ結果を送信します。ウイルスチェックがスケジュールどおり行われているか確認する場合にもご利用いただけます。 24 ¢ オプション設定 ò アーカイブの中身をチェックする。アーカイブの中に存在するデータもウイルスチェックの対象にします。対象アーカイブの拡張子は ZIP、ARJ、LZH、RAR、CAB、TAR、BZ2、GZ、 JAR、TGZ となります。アーカイブ内のネストファイルチェックは 5 階層までとなっています。 5 階層を越えた場合はチェックができないため、エラーとなります。 ò 疑わしいファイルの検知をする。ウイルスの疑いのあるファイルをウイルスチェックの対象にします。 ò スパイウェア(リスクウェア)のチェックを行う。スパイウェア(リスクウェア)をウイルスチェックの対象にします。検出された際の動作はレポートとなります。 25 第４章運用の開始リスクウェアとはリスクウェアとは、使い方次第で黒にも白にもなるプログラムの総称です。本来は、正当な利用を前提としたもので、自由に利用可能な反面、悪意を持ってそのソフトウェアを使用すれば、セキュリティ上の脅威となります。リスクウェアには、システム管理者が利用する、合法的なリモート管理ユーティリティや IRC クライアントプログラム、ダイアルアップ用通信プログラム、ダウンローダ、モニター監視プログラム、パスワードユーティリィティおよび FTP、Web proxy、Telnet のような多くのインターネットサービス等が含まれます。これらは本質的にはどのソフトにも悪意がありません。しかしそれらのプログラムが持つ機能を使って、悪行を働くことが可能となります。詳細は以下のページ等もご参照ください。 http://www.f-secure.com/ja_JP/security/security-lab/learn-more/t hreat-categories/ ò 全てのファイルをチェックする。全てのファイルをチェック対象にします。チェックしない場合は、指定された拡張子のみのチェックを行います。指定された拡張子は以下のとおりです。 .、acm、app、arj、asd、asp、avb、ax、bat、bin、boo、bz2、cab、ceo、chm、 cmd、cnv、com、cpl、csc、dat、dll、do?、drv、eml、exe、gz、hlp、hta、htm、html、 htt、inf、ini、js、jse、lnk、lzh、map、mdb、mht、mif、mp?、msg、mso、nws、obd、

Load more