Cisco IronPort M170 セキュリティ管理アプライアンス

ようこそ

Cisco IronPort M170 セキュリティ管理アプライアンスをお選びいただき、ありがとうございます。セキュリティ管理アプライアンスは、重要なポリシーとランタイム データを集中化し、統合することで、電子メールと Web セキュリティ システムを管理するための単一のインターフェイスを管理者およびエンドユーザに提供します。また、展開の柔軟性を高めることで、Cisco IronPort C シリーズおよび S シリーズ アプライアンスから最上のパフォーマンスを確保し、企業ネットワークの整合性を保護します。セキュリティ管理アプライアンスは、Cisco IronPort 電子メールおよび Web セキュリティ アプライアンスに関するすべてのレポーティング情報と監査情報を管理するための中央プラットフォームを提供します。オプションの管理機能を利用することで、1 つのセキュリティ管理アプライアンスからすべてのセキュリティ操作を調整したり、複数のアプライアンスに負荷を分散させたりすることができます。

このマニュアルでは、セキュリティ管理アプライアンスを物理的に設置し、システム セットアップ ウィザードを使用してインストールの基本設定を行う方法を説明します。

はじめに

設置を開始する前に、必要な品目が揃っていることを確認してください。

M170 セキュリティ管理アプライアンスには、次の品目が含まれています。

•クイック スタート ガイド（本書）

•レールおよびアダプタ キット

•電源ケーブル

•アプライアンスをネットワークに接続するためのイーサネット ケーブル

•安全規制および規制への準拠に関する情報

•製品ドキュメンテーション CD

次の品目は各自で用意する必要があります。

•ラック キャビネット棚

•レールを組み立てるためのプラス ドライバ

•10/100/ギガビット BaseT TCP/IP ローカル エリア ネットワーク（LAN）

•デスクトップまたはラップトップ コンピュータ

•Web ブラウザ（または、SSH およびターミナル ソフトウェア）

•Go Live 設定用のネットワーク情報

ネットワーキング ワークシート

作業に取り掛かる前に、ネットワークおよび管理者の設定について次の情報を書き出してください。ステップ 10 以降、システム セットアップ ウィザードの実行時に次の情報の入力が必要になります。

設置の計画

Cisco IronPort セキュリティ管理アプライアンスは、企業ポリシーの設定および監査情報をモニタするための外部または「オフ ボックス」ロケーションとして機能するように設計されています。このアプライアンスは、ハードウェア、オペレーティング システム（AsyncOS）、およびサポート サービスを組み合わせることで、重要なポリシーとランタイム データを集中化し、統合します。M170 アプライアンスは、内側の DMZ 内に設置し、外側の DMZ にある Cisco IronPort C シリーズおよび S シリーズ アプライアンスから検疫されたスパムを受信するように設計されています。内部ユーザは、M170 アプライアンスにアクセスして、検疫のメッセージを表示し、管理します。

次のようなネットワーク構成を計画してください。

ラックへの設置

M170 アプライアンスをラック キャビネットに設置します。システムの周囲温度が指定限度内であることを確認します。装置周辺の エアーフローが十分 であることを確認します。

配置に関するヒント

• 周囲温度 ：M170 アプライアンスの過熱を防止するため、周囲温度が 104 ° F（40 °C）を超える場所では操作しないでください。

• エアーフロー ：M170 アプライアンス周辺のエアー フローが十分であることを確認してください。

• 機械的加重 ：危険な状況を避けるため、M170 アプライアンスが水平で安定していることを確認してください。

 

プラグ イン

アプライアンスの背面パネルにある 電源に、電源ケーブル のメス端子を差し込みます。オス端子を電気コンセントに差し込みます。

IP アドレスの変更

M170 セキュリティ管理アプライアンスに接続するには、コンピュータの IP アドレスを一時的に変更する必要があります。

後で設定を戻す必要があるため、まずは、現在の IP 設定を書き留めておきます。

その後、IP アドレスを次のように変更します。

•IP アドレス：192.168.42.xx

•サブネット マスク：255.255.255.0

•ゲートウェイ：192.168.42.1

Windows または Mac 環境での IP アドレスの変更の詳細については、付録 A「ラップトップ IP アドレスの変更」を参照してください。

アプライアンスへの接続

M170 アプライアンスには、 Data 1 と Data 2 の 2 つのギガビット ネットワーク ポート が搭載されています。

セットアップのため、管理インターフェイスとして Data 1 に接続し、Data 2 インターフェイスに着信 Web トラフィックまたは電子メールを設定します。必要に応じて、初期インストール後にこれらの設定を変更できます。

電源投入

アプライアンスの前面パネルにある オン/オフ スイッチを押して、システム電源をオンにします。最初に電源を投入するときに、システムが初期化されるまで 5 分間待機してからアプライアンスに接続する必要があります。

マシンの電源が投入されると、グリーンのライトが点灯して、マシンが動作可能であることを示します。

アプライアンスへのログイン

Web ベース インターフェイスおよびコマンドライン インターフェイスのいずれかを使用して、M170 アプライアンスにログインできます。

Web ベースのインターフェイス

イーサネット ポートを介して Web ブラウザにアクセスする場合（ステップ 7 を参照）、Web ブラウザに URL http://192.168.42.42 を入力してアプライアンスの管理インターフェイスに移動します。

M170 アプライアンスのログイン ページが開きます。

 

次のログイン情報を入力します。

ユーザ名： admin

パスワード： ironport

システム セットアップ ウィザードの実行

システム セットアップ ウィザードは、Web ベース インターフェイスを使用してアプライアンスにアクセスすると自動的に開始され、エンド ユーザ ライセンス契約書が表示されます。先に進むには、ライセンス契約書を読み、同意してください。

ステップ 1 システム セットアップ ウィザードを開始します。

ステップ 2 ライセンスに同意します。

ステップ 3 登録情報を入力します。

ステップ 4 「ネットワーキング ワークシート」からの情報を入力します。

ステップ 5 設定サマリー ページを確認します。

ステップ 6 ユーザ名 admin と、システム セットアップ ウィザードで新たに設定したパスワードを使用して、アプライアンスにログインしなおします。

M170 アプライアンスでは自己署名証明書が使用され、Web ブラウザから警告がトリガーされる可能性があります。証明書を受け入れるだけで、これらの警告は無視して構いません。

新しい管理者パスワードを書き留め、安全な場所に保管することを忘れないでください。

ネットワークの設定

ネットワークの設定によっては、次のポートを使用したアクセスを許可するように、ファイアウォールを設定することが必要になる場合があります。SMTP および DNS サービスは、インターネットにアクセスできる必要があります。他のシステム機能では、次のサービスが必要な場合があります。

•SMTP：ポート 6025 および 25

•DNS：ポート 53

•HTTP：ポート 80 または 82

•HTTPS：ポート 83 または 443

•SSH：ポート 22

•Telnet：ポート 23

•NTP：ポート 123

•LDAP：ポート 389 または 3268

•LDAP over SSL：ポート 636

•グローバル カタログ クエリー用の SSL を使用した LDAP：ポート 3269

•FTP：ポート 21、データ ポート TCP 1024 以上

•検疫認証：110（POP）または 143（IMAP）、あるいはその両方

重要： ポート 443 を開かないと、機能キーをダウンロードできません。

詳細については、『Cisco IronPort AsyncOS for Security Management User Guide』の「Firewall Information」を参照してください。

設定の概要

次に示す設定の詳細を確認してください。

これで終了です。

おめでとうございます。いつでも M170 アプライアンスの使用を開始できます。M170 アプライアンスをさらに活用するために、次の手順のいくつかを実行することも検討してください。

追加情報

その他にも、M170 アプライアンスに設定できる機能があります。使用可能なその他のセキュリティ管理機能の詳細については、セキュリティ管理アプライアンスのドキュメンテーション（アプライアンスに同梱のドキュメンテーション CD に収録）を参照してください。

---

警告 キューおよびコンフィギュレーション ファイルの破損を防止するため、[System Administration] > [Shutdown/Reboot] ページからアプライアンスをシャットダウンする必要があります。

---

よくあるご質問

Q. セキュリティ管理アプライアンスで古いコンフィギュレーション マスターを削除するには、どうしたらよいですか

[Web] > [Utilities] > [Security Services Display] ページに移動し、[Edit Settings] をクリックします。各コンフィギュレーション マスターの上部で、対応するコンフィギュレーション マスターのチェックボックスをオフにできます。[Submit] をクリックします。すると、そのコンフィギュレーション マスターは、GUI の [Configuration] タブとして表示されなくなります。

Q. M170 セキュリティ管理アプライアンスにアプライアンスを追加するには、どうしたらよいですか

セキュリティ管理アプライアンスでモニタリング サービスをイネーブルにした後は、管理するアプライアンスの接続情報を追加できます。AsyncOS 6.0 またはそれ以降のリリースを使用して Email セキュリティ アプライアンスに接続でき、AsyncOS 5.7、6.3、7.1、またはそれ以降のリリースを実行して任意の Web セキュリティ アプライアンスに接続できます。

1. セキュリティ管理アプライアンスでは、[Management Appliance] > [Centralized Services] > [Security Appliances] を選択します。

2. [Add Email Appliance] をクリックして [Add Email Security Appliance] ページを表示するか、[Add Web Appliance] をクリックして [Add Web Security Appliance] ページを表示します。

3. [Appliance Name and IP Address] テキスト フィールドに、Cisco IronPort アプライアンスの管理インターフェイスのアプライアンス名と IP アドレスを入力します。

4. Cisco IronPort アプライアンスを管理するときに使用するサービスを選択します。

5. [Establish Connection] をクリックします。

6. [Test Connection] をクリックして、リモート アプライアンスのモニタリング サービスが正しく設定されていて矛盾がないことを確認します。

7. Web セキュリティ アプライアンスを追加する場合は、アプライアンスを割り当てるコンフィギュレーション マスターを選択します。

8. [Submit] をクリックして、ページ上の変更を送信し、[Commit Changes] をクリックして変更を確定します。

Q. Web セキュリティ アプライアンスからセキュリティ管理アプライアンスにアクセス ログを転送する必要はありますか

いいえ。これは、中央集中型レポーティングをイネーブルにした後で、Web セキュリティ アプライアンスで内部的に処理されるものです。中央集中型レポーティングをイネーブルにするには、[Management Appliance] > [Centralized Services] > [Web] > [Centralized Reporting] に移動します。

Q. Web レポーティング ツールでのデータの使用可能期間を教えてください

データの保持は、全体的な使用量、つまり、存在するレコードの数によって異なります。ただし、各アプライアンスは最低でも 45 日分のレポーティングを収容するようにサイズ設定されています。

Q. Web レポートでユーザ名を非表示にするには、どうしたらよいですか

1. セキュリティ管理アプライアンスで、[Management Appliance] > [Centralized Services] > [Web > Centralized Reporting] を選択します。

2. [Edit Settings] をクリックします。

3. [Anonymize User Names in Reports] チェックボックスをオンにします。

4. [Submit] をクリックします。

Q. レポーティング データの更新頻度を教えてください

セキュリティ管理アプライアンスは、約 15 分ごとにすべての管理対象アプライアンスからすべてのレポートのデータをプルし、それらのアプライアンスのデータを集約します。使用するアプライアンスによっては、セキュリティ管理アプライアンスでレポーティング データに特定のメッセージを組み込むのに時間が掛かる場合があります。データの情報については、[System Status] ページを確認してください。

関連資料

付録