Cisco IronPort C170 電子メールセキュリティアプライアンス

ダウンロードオプション

PDF (1.7 MB)
Adobe Reader を使ってさまざまなデバイスで表示

Updated: 2012 年 5 月 22 日

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

ようこそ

Cisco IronPort C170 電子メールセキュリティアプライアンスをお選びいただき、ありがとうございます。

C170 電子メールセキュリティアプライアンスは、ネットワーク境界で SMTP 電子メールゲートウェイとして機能するように設計されています。 つまり、電子メールを送受信するためにインターネットに直接アクセスできる IP アドレスを割り当てられた最初のマシンとなります。機能の多く（電子メールセキュリティモニタ、評価フィルタリング、データ消失防止、コンテンツスキャン、スパム検出、およびウイルス保護）は、既存のネットワークインフラに Cisco IronPort アプライアンスが設置されていることを必要とします。

このマニュアルでは、C170 アプライアンスを物理的に設置し、システムセットアップウィザードを使用して C170 アプライアンスの基本設定を行う方法を説明します。

このマニュアルの構成

このマニュアルの基本項目は次のとおりです。

•設置前のワークシート/設置準備

•設置手順

•システムセットアップウィザードの実行

•設置後の手順

•補足情報を記した付録

はじめに

設置を開始する前に、必要な品目が揃っていることを確認してください。

C170 電子メールセキュリティアプライアンスには、次の品目が含まれています。

•クイックスタートガイド（本書）

•レールおよびアダプタキット

•電源ケーブル

•コンピュータをコンソールポートに接続するための RJ45 - DB9 ケーブル

•安全規制および規制への準拠に関する情報

•製品ドキュメンテーション CD

次の品目は各自で用意する必要があります。

•ラックキャビネット棚

•レールを組み立てるためのプラスドライバ

•10/100/ギガビット BaseT TCP/IP ローカルエリアネットワーク（LAN）

•デスクトップまたはラップトップコンピュータ

•Web ブラウザ（または、SSH およびターミナルソフトウェア）

•Go Live 設定用のネットワーク情報

ネットワーキングワークシート

作業に取り掛かる前に、ネットワークおよび管理者の設定について次の情報を書き出してください。

システム設定
デフォルトシステムのホスト名：
電子メールシステムアラートの送信先：
配信スケジュール済みレポートの送信先：
タイムゾーン情報：
NTP サーバ：
管理者パスワード:
SenderBase ネットワークへの参加：	イネーブル/ ディセーブル
AutoSupport	イネーブル/ ディセーブル
ネットワークインテグレーション
デフォルトゲートウェイ（ルータ）の IP アドレス：
DNS（インターネットまたは独自指定）：
インターフェイス
データポート 1
IP アドレス:
ネットワークマスク：
完全修飾ホスト名：
許可する着信メールのドメイン：
許可する着信メールの宛先：
発信メールのリレー：
データポート 2
IP アドレス:
ネットワークマスク：
完全修飾ホスト名：
許可する着信メールのドメイン：
許可する着信メールの宛先：
発信メールのリレー：
メッセージセキュリティ
SenderBase 評価フィルタリング：	イネーブル/ ディセーブル
IronPort Anti-Spam Scanning Engine：	イネーブル/ ディセーブル
McAfee Anti-Virus Scanning Engine：	イネーブル/ ディセーブル
Sophos Anti-Virus Scanning Engine：	イネーブル/ ディセーブル
ウイルス感染フィルタ：	イネーブル/ ディセーブル

設置の計画

スパム、ウイルス、フィッシング、およびその他の脅威から電子メールシステムを守るため、C170 アプライアンスをネットワーク境界に設置する必要があります。これは、インターネットにアクセスできる IP アドレスを割り当てられた最初のマシンであることが必要です。

次のようなネットワーク構成を計画してください。

ラックへの設置

C170 アプライアンスをラックキャビネットに設置します。システムの周囲温度が指定限度内であることを確認します。装置周辺の エアーフローが十分 であることを確認します。

配置に関するヒント

• 周囲温度 ：C170 アプライアンスの過熱を防止するため、周囲温度が 104 ° F（40 °C）を超える場所では操作しないでください。

• エアーフロー ：C170 アプライアンス周辺のエアーフローが十分であることを確認してください。

• 機械的加重 ：危険な状況を避けるため、C170 アプライアンスが水平で安定していることを確認してください。

プラグイン

アプライアンスの背面パネルにある 電源に、電源ケーブル のメス端子を差し込みます。オス端子を電気コンセントに差し込みます。

IP アドレスの変更

C170 アプライアンスに接続するには、コンピュータの IP アドレスを一時的に変更する必要があります。

設定が完了したら元に戻す必要があるため、まずは現在の IP 設定を書き留めておきます。

その後、IP アドレスを次のように変更します。

•IP アドレス：192.168.42.xx

•サブネットマスク：255.255.255.0

•ゲートウェイ：192.168.42.1

Windows または Mac 環境での IP アドレスの変更の詳細については、付録 A「ラップトップ IP アドレスの変更」を参照してください。

アプライアンスへの接続

C170 アプライアンスには、 Data 1 と Data 2 の 2 つのギガビットネットワークポート が搭載されています。電子メールを送受信するには、 少なくとも 1 つの静的 IP アドレスが必要です 。

ネットワークトポロジで規定されている場合には、1 つの接続からいずれかのネットワークポートに電子メールを送受信できます。1 つのネットワークインターフェイスに 2 つの IP アドレスを設定できます。

または、Data 1 ネットワークポートをパブリックネットワークに接続し、Data 2 ネットワークポートをプライベートネットワークに接続できます。

イーサネットを介してアプライアンスにアクセスする場合は、管理インターフェイスとして Data 1 に接続し、Data 2 に着信電子メールを設定します。

または、アプライアンスへのシリアルアクセスの場合、 シリアルポート に接続します。

電源投入

アプライアンスの前面パネルにあるオン/オフスイッチを押して、電源を投入します。マシンの電源が投入されると、グリーンのライトが点灯して、マシンが動作可能であることを示します。

アプライアンスへのログイン

Web ベースインターフェイスおよびコマンドラインインターフェイスのいずれかを使用して、C170 アプライアンスにログインできます。

Web ベースのインターフェイス

イーサネットポートを介して Web ブラウザにアクセスする場合（ステップ 7 を参照）、Web ブラウザに URL http://192.168.42.42 を入力してアプライアンスの管理インターフェイスに移動します。

C170 アプライアンスのログインページが開きます。

次のログイン情報を入力します。

•ユーザ名： admin

•パスワード： ironport

コマンドラインインターフェイス

シリアルポートを介してコマンドラインインターフェイスにアクセスする場合（ステップ 7 を参照）、9600 ビット、8 ビット、パリティなし、1 ストップビット（ 9600 、 8 、 N 、 1 ）、ハードウェアフロー制御を使用し、SSH またはターミナルエミュレータを介してコマンドラインインターフェイスにアクセスします。

IP アドレス 192.168.42.42 へのセッションを開始します。パスワード ironport を使用して admin としてログインします。プロンプトで、 systemsetup コマンドを実行します。

システムセットアップウィザードの実行

システムセットアップウィザードは、Web ベースインターフェイスを介してアプライアンスにアクセスすると（または、コマンドラインインターフェイスで systemsetup コマンドを実行すると）、自動的に開始され、エンドユーザライセンス契約書が表示されます。先に進むには、ライセンス契約書を読み、同意してください。

ステップ 1 システムセットアップウィザードを開始します。

ステップ 2 ライセンスに同意します。

ステップ 3 登録情報を入力します。

ステップ 4 「ネットワーキングワークシート」からの情報を入力します。

ステップ 5 アンチスパムおよびアンチウイルスを設定します。

ステップ 6 設定サマリーページを確認します。

ステップ 7 ユーザ名 admin と、システムセットアップウィザードで新たに設定したパスワードを使用して、アプライアンスにログインしなおします。

C170 アプライアンスでは自己署名証明書が使用され、Web ブラウザから警告がトリガーされる可能性があります。証明書を受け入れるだけで、これらの警告は無視して構いません。

新しい管理者パスワードを書き留め、安全な場所に保管することを忘れないでください。

Active Directory Wizard の実行（任意）

Web インターフェイスでシステムセットアップウィザードを実行した後は、Active Directory Wizard が表示されます。ネットワークで Active Directory サーバを稼動している場合は、Active Directory Wizard を使用して、Active Directory サーバ用の LDAP サーバプロファイルを設定します。

Active Directory を使用していないか、後で設定する場合は、[Skip this Step] をクリックします。[System Administration] > [LDAP] に移動することにより、Active Directory Wizard を後で実行できます。[using Active Directory Wizard] チェックボックスをオンにして、[Add LDAP Server Profile] をクリックします。

注：Active Directory Wizard を実行するには、Active Directory アカウントのホスト名とログイン情報が必要です。

重要： GUI で設定を変更する際は、[Commit Changes] ボタンをクリックして、それらの変更を明示的に確定する必要があります。

このボタンは、保存する必要のある変更が未確定である場合に表示されます。

ネットワークの設定

ネットワークの設定によっては、次のポートを使用したアクセスを許可するように、ファイアウォールを設定することが必要になる場合があります。SMTP および DNS サービスは、インターネットにアクセスできる必要があります。他のシステム機能では、次のサービスが必要な場合があります。

•SMTP：ポート 25

•DNS：ポート 53

•HTTP：ポート 80

•HTTPS：ポート 443

•SSH：ポート 22

•Telnet：ポート 23

•NTP：ポート 123

•LDAP：ポート 389 または 3268

•LDAP over SSL：ポート 636

•グローバルカタログクエリー用の SSL を使用した LDAP：ポート 3269

•FTP：ポート 21、データポート TCP 1024 以上

重要： ポート 443 を開かないと、機能キーをダウンロードできません。

詳細については、『Cisco IronPort AsyncOS for Email Security Configuration Guide』の付録「Firewall Information」を参照してください。

設定の概要

管理

http://192.168.42.42 を入力するか、システムのセットアップ時にアプライアンスに割り当てられるホスト名を介して、管理ポート（Data 1）から C170 アプライアンスを管理できます。

また、管理インターフェイスでファイアウォールポート 80 および 443 を開いていることを確認します。

着信電子メール

システムセットアップウィザードの実行後は、Data 2 ポートが着信電子メール用に設定されます。

発信電子メール

システムセットアップウィザードの実行後は、C170 アプライアンスが着信電子メールを受け入れるように設定されます。また、システムのセットアップ時に、発信電子メールを中継するように設定できます。発信電子メールの設定手順については、『 Cisco IronPort AsyncOS for Email Configuration Guide 』を参照してください。

コンピュータアドレス

コンピュータの IP アドレスを、ステップ 6 で書き留めた元の設定に戻すことを忘れないでください。

これで終了です。

おめでとうございます。いつでも C170 アプライアンスの使用を開始できます。C170 アプライアンスをさらに活用するために、次の手順のいくつかを実行することも検討してください。

メッセージトラッキング

メッセージトラッキングサービスを（GUI で）使用してクエリーを実行することにより、メッセージの送信とブロッキングに関する詳細を表示できます。

メッセージトラッキングにアクセスするには、[Monitor] > [Message Tracking] に移動します。

レポーティング

電子メールセキュリティモニタで使用できるレポートを（GUI で）表示することにより、ネットワーク上のスパムおよびウイルスブロッキングに関する統計情報を確認できます。レポーティングの概要ページにアクセスするには、[Monitor] > [Overview] に移動します。

追加情報

その他にも、アプライアンスに設定できる機能があります。メッセージトラッキングおよびレポーティングの設定や、使用可能な電子メールセキュリティアプライアンス機能の詳細については、電子メールセキュリティアプライアンスのドキュメンテーション（アプライアンスに付属のドキュメンテーション CD に収録）を参照してください。

警告キューおよびコンフィギュレーションファイルの破損を防止するため、[System Administration] > [Shutdown/Reboot] ページからアプライアンスをシャットダウンする必要があります。

付録

ラップトップ IP アドレスの変更（ステップ 6 に対応）

Windows の場合：

ステップ 1 [Start] メニューに移動し、[Control Panel] をクリックします。[Control Panel] が開きます。

ステップ 2 [Network Connections] をダブルクリックします。[Network Connections] ウィンドウが開きます。

ステップ 3 LAN または適切なローカルエリア接続を右クリックして、[Properties] をクリックします。

ステップ 4 [Internet Protocol (TCP/IP)] を選択して、[Properties] をクリックします。

ステップ 5 [Use the following IP Address] チェックボックスをオンにして、IP アドレス 192.168.42.43 とサブネットマスク 255.255.255.0 を入力します。

ステップ 6 [OK] と [Close] をクリックして、ダイアログボックスを閉じます。

Mac の場合：

ステップ 1 Apple メニューを起動します。[System Preferences] を選択します。次に、[Network Control Panels]、[TCP/IP] の順にクリックします。

ステップ 2 TCP/IP から、グリーンのアイコンが点灯しているネットワーク設定を選択します。これが、アクティブな接続です。次に、[Configure] をクリックします。

ステップ 3 [Ethernet] の設定に進み、ドロップダウンメニューから [Manually] を選択します。

ステップ 4 [IP Address] フィールドに 192.168.42.43 と入力し、[Subnet Mask] フィールドに 255.255.255.0 と入力します。

ステップ 5 [Apply] をクリックします。

モデル：MRSA

サポート
Cisco IronPort サポートコミュニティ	supportforums.cisco.com/community/netpro/security/ironport
製品マニュアル
Cisco IronPort 電子メールセキュリティアプライアンス	www.cisco.com/en/US/partner/products/ps10154/tsd_products_support_series_home.html
	『Cisco IronPort AsyncOS for Email Configuration Guide』
	『Cisco IronPort AsyncOS for Email Advanced Configuration Guide』
	『Cisco IronPort AsyncOS for Email Daily Management Guide』
	『Cisco IronPort C170 クイックスタートガイド』
	『Cisco IronPort CLI Reference Guide』

Cisco IronPort C170 電子メール セキュリティ アプライアンス

ダウンロード オプション