この章では、パッチのインストールなど実行頻度が少ないタスクについて説明します。この章は、次の項で構成されています。
- ・ 接続設定
- ・ 管理電子メールおよび通知の設定の管理
- ・ コンフィギュレーションのバックアップの実行
- ・ フェールオーバーの設定
- ・ プロダクト アップグレードのインストール
- ・ 製品ライセンスの表示
接続設定
ネットワークの 接続設定を表示するには、Administration > Device Settings > Connection Settings を選択します。Connection Settings ウィンドウ( 図6-1 を参照)に、インストール時に行った選択が表示されます。
図6-1 Connection Settings ウィンドウ
この画面では、Primary DNS および Secondary DNS の IP アドレス フィールドを変更することができます。ホスト名、ドメイン名、または IP アドレスなど、その他の接続設定を変更するには、Configuration > Trend Micro Content Security と進み、メニューから CSC Setup を選択します。
これらの設定は、コマンドライン インターフェイス(CLI)を使用して変更することもできます。CLI にログインし、 session 1 コマンドを発行します。CLI に初めてログインする場合は、デフォルトのユーザ名(cisco)とパスワード(cisco)を使用します。パスワードを変更するよう求められます。
ログインした後、Trend Micro InterScan for Cisco CSC SSM Setup Wizard メニューからオプション 1 の Network Settings を選択します。プロンプトに従って設定を変更します。詳細については、 CSC SSM の再イメージ を参照してください。
管理電子メールおよび通知の設定の管理
Notification Settings ウィンドウ( 図6-2 を参照)では、次の作業を行うことができます。
- ・ インストール時に(Host Configuration ウィンドウで)選択した 管理者電子メール アドレスの表示または変更(あるいはその両方)
- ・ インストール時に(Host Configuration ウィンドウで)選択した SMTP サーバの IP およびポートの表示
- ・ 1 時間あたりの 管理者通知の最大数の設定
図6-2 Notification Settings ウィンドウ
このウィンドウで変更を行うには、新しい情報を入力し、Save をクリックします。
これらの変更は、ASDM で Configuration > Trend Micro Content Security を選択した後、メニューから CSC Setup を選択して行うこともできます。
コンフィギュレーションのバックアップの実行
Trend Micro InterScan for Cisco CSC SSM には、デバイスの コンフィギュレーションをバックアップして圧縮ファイルに保存する機能があります。保存したコンフィギュレーションをインポートし、システムを保存時の設定に復元することができます。
前の章の手順に従って Trend Micro InterScan for Cisco CSC SSM の設定が終了したら、すぐにコンフィギュレーションのバックアップを実行してください。Administration > Configuration Backup と進んで、Configuration Backup ウィンドウを表示します。 図6-3 を参照してください。
図6-3 Configuration Backup ウィンドウ
コンフィギュレーションのエクスポート(保存)
Export をクリックして、コンフィギュレーション設定を保存します。File Download ダイアログボックスが表示されます。デフォルトで config.tgz という名前のファイルを開くか、ファイルをコンピュータに保存することができます。
コンフィギュレーションのインポート
保存したコンフィギュレーション ファイルを復元するには、Configuration Backup ウィンドウで、Browse をクリックします。config.tgz ファイルを見つけて、Import をクリックします。ファイル名が Select a configuration file フィールドに表示されます。保存されていたコンフィギュレーション設定がアプライアンスに復元されます。
保存されていたコンフィギュレーション ファイルをインポートすると、スキャン サービスが再開されます。たとえば、Summary ウィンドウのカウンタがリセットされることに注意する必要があります。
フェールオーバーの設定
Trend Micro InterScan for Cisco CSC SSM には、ASA のデバイス フェールオーバー機能をサポートして、コンフィギュレーションをピア装置に複製する機能があります。ピア装置または CSC SSM をフェールオーバー デバイスに設定する前に、まずプライマリ デバイスの設定を終了します。つまり、スパイウェア スキャンまたはグレーウェア スキャンをイネーブルにし、通知をカスタマイズする予定がある場合は、カスタマイズするなどです。
プライマリ デバイスが必要な動作を行うように設定したら、次のチェックリストの手順を実行して、フェールオーバー ピアを設定します。チェックリストを印刷して、進捗に応じて手順を記録するのに使用します。
チェックリストの手順を完了すると、フェールオーバー関係が正常に設定されています。
将来コンフィギュレーションを変更する場合、たとえば、スパム フィルタリングしきい値を Low から Medium に変更する場合は、プライマリ デバイスのみでコンフィギュレーションを変更する必要があります。Trend Micro InterScan for Cisco CSC SSM はコンフィギュレーションのミスマッチを検出し、最初のデバイスで行ったコンフィギュレーションの変更でピアをアップデートします。
自動同期化 機能の例外は、システム パッチのアップロードです。パッチは、プライマリ デバイスとセカンダリ デバイスの両方に適用する必要があります。詳細については、 プロダクト アップグレードのインストール を参照してください。
何らかの理由でピア デバイスを使用できない場合は、電子メール通知 が管理者に送信されます。ピアの問題が解決されるまでメッセージは定期的に送信され続けます。
プロダクト アップグレードのインストール
既知の問題を修正する プロダクト アップグレード、または新しい機能を提供するプロダクト アップグレードが、必要に応じ利用可能になります。まず Web サイトまたは提供された CD からシステム パッチをダウンロードしてから、Administration > Product Upgrades と進んで Upgrade ウィンドウを表示します。 図6-4 を参照してください。
図6-4 Product Upgrades ウィンドウ
アップグレードのインストールと削除の詳細については、このウィンドウのオンライン ヘルプを参照してください。
製品ライセンスの表示
Product License ウィンドウ( 図6-5 を参照)では、製品ライセンスの次の項目のステータスを確認することができます。
- ・ 有効なライセンス(Base ライセンスのみ、または Base ライセンスと Plus ライセンス)
- ・ ライセンスのバージョン(一時的に「Evaluation」コピーを使用している場合を除き、「Full」を示している必要があります)
- ・ ライセンスのアクティベーション コード
- ・ ライセンス 許諾数(ユーザ):この情報は、Plus ライセンスを購入した場合にも、Base ライセンスに対してのみ表示されます。
- ・ ステータス。「Activated」である必要があります。
- ・ ライセンスの有効期限:Base ライセンスと Plus ライセンスの両方がある場合、有効期限が異なる場合があります。
図6-5 Product License ウィンドウ
ライセンスが更新されなかった場合、アンチウイルス スキャンは、期限切れに短い猶予期間を加えた時点で有効だったパターン ファイルのバージョンおよびスキャン エンジンを使用して続行されます。しかし、その他の機能は使用できなくなる場合があります。詳細については、 ライセンスの有効期限 の項を参照してください。
ライセンスの有効期限
有効期限に近づいたとき、および有効期限を過ぎたとき、ウィンドウ ヘッダーの下の Summary ウィンドウに、 図6-6 の例に示すようなメッセージが表示されます。
図6-6 ライセンスの有効期限のメッセージ
製品ライセンスの期限が切れた場合、Trend Micro InterScan for Cisco CSC SSM を継続して使用できますが、(ウイルス パターン ファイル、スキャン エンジンなどの)アップデートを受け取ることはできません。ネットワークは新しいセキュリティ上の脅威に対して保護されなくなる場合があります。
Plus ライセンスの期限が切れた場合、コンテンツ フィルタリングおよび URL フィルタリングは使用できなくなります。その場合、トラフィックはコンテンツまたは URL のフィルタリングなしで通過します。
Base ライセンスを購入してインストールした後に Plus ライセンスを購入した場合は、期限の期日が異なります。更新日が近づいたときに各ライセンスを別々に更新することができます。
ライセンス情報リンク
Product License ウィンドウには複数の役立つリンクがあります。リンクは次のとおりです。
View detailed license online リンクでは、Trend Micro オンライン登録 Web サイトにアクセスしてライセンスに関する情報を表示し、更新の方法を知ることができます。Check Status Online では、Product License ウィンドウのタイトルの下に、前の図の例と同様のライセンスのステータスを示すメッセージが表示されます。
