Cisco IDS Host Sensor および Console イン ストレーション セットアップ ガイド

Windows NT エージェントまたは Windows 2000 エージェントのインストール

始める前に

Host Sensor（エージェント）をインストールする前に、Consoleをインストールする必要があります。Console をインストールしていない場合は、「Consoleのインストール」の手順に従ってConsole をイストールしてください。さらに、エージェントのライセンスを取得する前に、Consoleの登録とライセンス取得を行う必要があります。

Windows NT エージェントまたは Windows 2000 エージェントをインストールするには、次の手順を実行します。

ステップ 1 ローカル管理者（ローカル インストールの場合）またはドメイン管理者（ドメイン インストールの場合）としてログインします。

ステップ 2 開いているすべてのアプリケーションを閉じ、動作中のすべてのアンチウィルス ソフトウェアを停止します。

ステップ 3 製品の CD を適切なドライブに挿入します。

Autorun ユーティリティにより、インストール ウィンドウが起動されます。インストール ウィンドウが表示されない場合は、setup.exe ファイルを探して実行します。

ステップ 4 インストール ウィンドウで Install Host Sensor をクリックします。

Welcome 画面が表示されます。

ステップ 5 Next をクリックし、次へ進みます。

User Information 画面が表示されます。

ステップ 6 エージェント ライセンスを所有するユーザの名前と会社名を指定し、Next をクリックして次へ進みます。

Agent Name ウィンドウが表示されます。

ステップ 7 エージェント名を指定します。

• エージェントの名前を、ソフトウェアをインストールしているホストの名前と同じ名前にする場合は、Use computer name を選択します。

-または-

• エージェントに一意な名前を指定します。すべてのエージェントは一意な名前を持つ必要があり、名前は重複できません。

ステップ 8 Next をクリックし、次へ進みます。

ステップ 9 エージェントのタイプを指定し、Next をクリックします。

• Windows NT に対しては、Windows NT Server または Windows NT Web Server を選択します。

• Windows 2000 に対しては、Windows 2000 Server または Windows 2000 Web Server を選択します。

Choose Destination Location 画面が表示されます。

ステップ 10 エージェント ソフトウェアのインストール先ディレクトリを指定し、Next をクリックします。

デフォルトのディレクトリは、C:\Program Files\Cisco IDS\Agent です。

Communication 画面が表示されます。

ステップ 11 このエージェント の IP/Host Name と Port Number を指定し、Next をクリックします。

• IP/Host Name には、Consoleがインストールされているコンピュータのホスト名を指定します。このエージェントがConsoleと同じコンピュータにインストールされている場合は、デフォルトのアドレス 127.0.0.1 をそのまま使用します。

• Port Number には、このエージェントの通信に介するサーバのポートを指定します。デフォルトのポートは 5000 ですが、エージェントとConsoleが通信できるように、Consoleと同じ通信ポート番号を指定する必要があります。

ヒント このホストがシステム障害の発生時にメモリをダンプするように設定されていない場合は、Debugging Information メッセージボックスが表示されます。このホストがメモリをダンプするように設定するオプションをイネーブルまたはディセーブルにすることができます。

ステップ 12 Next をクリックし、インストールを続けます。

Start Copying Files 画面が表示されます。

ステップ 13 Next をクリックして、現在の設定でファイルのコピーを続けます。

Publickey Options 画面が表示されます。

ステップ 14 公開キーの場所を指定します。

• エージェントをConsoleと同じホストにインストールしているか、公開キーがこのネットワークからアクセス可能なフォルダにある場合は、Specify publickey location now を選択します。公開キーの場所を直接指定するか、フォルダの表示から選択する必要があります。

-または-

• この時点ではエージェントのインストールを続け、後で公開キーをコピーする場合は、Copy publickey manually later を選択します。

ヒント インストール後に Specify the publickey location now を選択すると、エージェントはただちにサーバと通信し、Consoleの Agent Management ビューに表示されます。エージェントがサーバと通信するには、公開キーは Cisco IDS\Agent フォルダに置かれている必要があります。

ステップ 15 Next をクリックし、次へ進みます。

Information 画面が表示されます。

ステップ 16 Next をクリックし、次へ進みます。

Setup Completion 画面が表示されます。

ステップ 17 Finish をクリックし、エージェントのインストールを完了します。

公開キーのコピー（手動）

エージェントのインストール時に copy the publickey manually later オプションを選択した場合は、この手順を実行します。

公開キーをコピーするには、次の手順を実行します。

ステップ 1 公開キー ファイルを、Console ホスト上の Cisco IDS フォルダからバックアップ場所へコピーします。

ステップ 2 その公開キー ファイルを、エージェントをインストールしたホスト上の Cisco IDS\Agent フォルダに貼り付けます。

ステップ 3 Windows NT or 2000 Services ウィンドウから、Entercept Agent サービスを再起動します。

Windows NT エージェントまたは Windows 2000 エージェントのアンインストール

Windows エージェントをアンインストールするには、次の手順を実行します。

ステップ 1 Consoleにログインします。

ステップ 2 View > Agents を選択します。

Agent Management ビューが表示されます。

ステップ 3 アンインストールするエージェントを右クリックし、Uninstall を選択します。

アンインストールを確認するダイアログボックスが表示されます。

ステップ 4 Yes をクリックします。

エージェント ソフトウェアはホストから削除され、エージェントはエージェントのリストから削除されます。

Solaris エージェントのインストール

始める前に

Host Sensor（エージェント）をインストールする前に、Consoleをインストールする必要があります。Console をインストールしていない場合は、「Consoleのインストール」の手順に従って Console をインストールしてください。さらに、エージェントのライセンスを取得する前に、Consoleの登録とライセンスを取得する必要があります。

Solaris エージェントをインストールするには、次の手順を実行します。

ステップ 1 Solaris サーバに root ユーザとしてログインします。

ステップ 2 製品の CD を適切なドライブに挿入します。

ステップ 3 /cdrom_dir/products/agentsolaris ディレクトリに移動し、エージェントのインストールに必要なファイルを置きます。

ステップ 4 次のコマンドを実行し、インストール プログラムを開始します。
/usr/sbin/pkgadd -a admin -d entercept.pkg encpt .

ステップ 5 プロンプトが表示されたら、次の手順を実行します。

a. Solaris エージェントをインストールするディレクトリのフルパスを指定します。たとえば /opt と入力した場合、エージェントは /opt/entercept ディレクトリにインストールされます。

b. Console の IP アドレスまたはホスト名を指定します。

c. 通信ポートを指定します（デフォルトは 5000）。Console とエージェントが通信するには、同一の通信ポートを使用する必要があります。

ステップ 6 エージェントの名前を指定します（デフォルトはホスト名）。

ステップ 7 公開キーを、（Console がインストールされているホスト上の）Console インストール ディレクトリから Solaris エージェントがインストールされている場所へコピーします。

Solaris エージェントの起動

Solaris エージェントを起動するには、Solaris サーバに root ユーザとしてログインし、次のコマンドを実行します。

/etc/rc2.d/S99newagent start

Solaris エージェントの停止

Solaris エージェントを停止するには、Solaris サーバに root ユーザとしてログインし、次のコマンドを実行します。

/etc/rc2.d/S99newagent stop

Solaris エージェントの再起動

Solaris エージェントを再起動するには、Solaris サーバに root ユーザとしてログインし、次のコマンドを実行します。

/etc/rc2.d/S99newagent restart

Solaris エージェントのアンインストール

Solaris エージェントをアンインストールするには、Solaris サーバに root ユーザとしてログインし、次のコマンドを実行します。

/usr/sbin/pkgrm encpt

各プロンプトに対し YES を入力します。