Cisco Security Manager 4.0 インストレーション ガ イド

Index

数字

2 画面構成 A-16

A

Access Control Server（ACS）

ACS が到達不能になってからの作業 7-26

CiscoWorks AAA モードの設定 7-19

CiscoWorks での統合の実行 7-17

CiscoWorks でのローカル ユーザの作成 7-18

Daemon Manager の再起動 7-21

NDG 機能のアクティブ化 7-15

NDG を使用したユーザ グループへのロールの割り当て 7-22

NDG を使用しない AAA クライアントとしてのデバイスの追加 7-13

NDG を使用しないユーザ グループへのロールの割り当て 7-21

Security Manager との統合 7-8

Security Manager に表示されないデバイス 7-26

Security Manager に表示されない変更 7-25

Security Manager の登録 7-20

アクセスの復元 7-26

管理制御ユーザの作成 7-17

管理対象デバイスの追加 7-13

管理対象デバイスの追加と NDG の設定 7-22

サーバ アプリケーションの再インストール 4-4

システム管理者の読み取り専用アクセス 7-25

システム識別ユーザの定義 7-11

通知用の SMTP と電子メールの設定 7-20

デフォルト ロール 7-6

統合チェックリスト 7-10

統合の実行 7-11

統合要件 7-9

トラブルシューティング 7-24

認証の失敗 7-24

ネットワーク デバイス グループの作成 7-15

ネットワーク デバイス グループの設定 7-14

複数のバージョンの Security Manager の使用 7-24

マルチホーム デバイスの追加 7-27

ユーザ グループへのロールの割り当て 7-21

ユーザ権限 7-2

ユーザ権限について 7-1

ユーザの追加 7-11

ユーザ ロールと権限の関連付け 7-7

ユーザ ロールのカスタマイズ 7-6

Auto Update Server（AUS）

アップグレード 4-9

アンインストール 4-20

インストール 4-3

概要 1-3

サーバ要件 2-3

必要なユーザ アカウント 4-1

ライセンス供与 1-7

ログイン 5-11

C

Cisco Security Agent（CSA）

アップグレード 4-9

アンインストール B-2

アンクリーン状態にあるエージェントのクリーンアップ B-3

インストール 4-3

インストール、条件 1-3

概要 1-3

手動削除 B-4

セキュリティ レベル B-2

同梱 Cisco Security Agent 用のポリシー B-1

トラブルシューティング A-16

フル バージョンへのポリシーのインポート 3-2

ログ B-2

Cisco Security Management Suite

ホームページへのアプリケーションの追加 4-20

CiscoWorks Common Services

AAA モードの設定 7-19

ACS での管理制御ユーザの作成 7-17

Cisco Secure ACS への Security Manager の登録 7-20

Cisco Secure ACS 用の統合の実行 7-17

Cisco Secure ACS 用のローカル ユーザの作成 7-18

アップグレード 4-9

アンインストール 4-20

インストール 4-3

概要 1-1

システム識別ユーザの定義 7-18

使用可能なユーザ ロール 7-4

必要なバージョン 1-1

ユーザ権限について 7-1

ユーザへのロールの割り当て 7-4

ユーザ ロールと権限の関連付け 7-7

ライセンス供与 1-7

ログイン 5-11

D

Daemon Manager

Cisco Secure ACS 統合後の再起動 7-21

F

Firefox

Javascript のイネーブル化 5-4

新しいタブでのヘルプの表示 5-5

キャッシュ サイズ要件 5-4

サポートされているバージョン 2-6, 2-8

必要な設定の構成 5-3

プリファレンス ファイルの編集 5-3

ポップアップ ブロックのディセーブル化 5-4

H

HTTPS

非デフォルト ポートの設定 5-9

モードの決定 A-15

HTTP、非デフォルト ポートの設定 5-9

I

Internet Explorer

キャッシュ サイズ要件 5-2

サポートされているバージョン 2-6, 2-8

セキュリティ設定 5-2

必要な設定の構成 5-2

Internet Explorer 8 互換表示 2-6, 2-8

Internet Explorer 8 での互換表示 2-6, 2-8

Internet Information Server（IIS）、アンインストールするための要件 3-3

J

Java 要件 2-8

L

LAN Management Solution（LMS）、サポートされていない使用 3-3

LiaisonServlet エラー、トラブルシューティング A-7

N

Network Access Restriction（NAR） 7-9

P

pdshow コマンド 6-2

Performance 1-4

Performance Monitor

アップグレード 4-9

アンインストール 4-20

インストール 4-5

概要 1-4

サーバ要件 2-3

必要なユーザ アカウント 4-1

ライセンス供与 1-7

ライセンスの更新 4-18

ログイン 5-11

R

Resource Manager Essentials（RME）

アップグレード 4-9

アンインストール 4-20

インストール 4-7

サーバ要件 2-3

必要なユーザ アカウント 4-1

マニュアル xii

ライセンス供与 1-7

ライセンスの更新 4-18

ログイン 5-11

restorebackup.pl コマンド 4-15

S

Security xi, 1-2, 1-7, A-6

Security Manager

ACS との相互作用のトラブルシューティング 7-24

Daemon Manager の再起動 7-21

アップグレード後の必要な変更 4-16

アップグレード前の保留データのコミット 4-12

インストール 4-3

概要 1-2

関連アプリケーション 1-4

クライアントを使用したログイン 5-10

コンポーネント アプリケーション 1-1

サーバのアップグレード 4-9

サーバのアンインストール 4-20

サーバ要件 2-3

サービス起動要件 A-1

始める前に 6-4

必要なユーザ アカウント 4-1

ブラウザを使用したログイン 5-11

ライセンス

アップグレードに対する影響 1-6

概要 1-5

取得 1-6

ライセンスの更新 4-18

Security Manager クライアント

2 画面モードでの実行 A-16

HTTPS モードの決定 A-15

アップグレードできない 5-9

アンインストール 5-12

インストール 5-6

インストールを阻止するセキュリティ設定の処理 5-8

クライアント ログの配置 A-15

バージョン ミスマッチの解決 A-15

パッチング 5-10

非デフォルト HTTP/HTTPS ポートの設定 5-9

ログイン 5-10

ログイン ウィンドウでのサーバ リストの消去 A-15

SMTP、ACS 通知用の設定 7-20

SSL 証明書の無効化 3-4

Sybase、ディセーブルにするための要件 3-4

T

TACACS+

ACS の使用 7-8

CiscoWorks AAA モードとしての選択 7-19

TCP

必要なポートの包括的リスト A-2

標準で必要なポートのリスト 2-1

Terminal Services、サポートされていない設定 2-4

U

UDP

必要なポートの包括的リスト A-2

標準で必要なポートのリスト 2-1

V

VMware 4-5

VMWare のサポートされているバージョン 2-6

VNC、インストールに使用 4-2

W

Web ブラウザ

アプリケーションへのログイン 5-11

サポートされている 2-6, 2-8

必要な設定の構成 5-1

Windows サービス、必要な 3-3

あ

アカウント、ユーザ

管理 7-1

必要な 4-1

アップグレード、確認 6-3

アプリケーション

クライアントのインストールと設定 5-1

サーバのアップグレード 4-9

サーバのアップグレード後の必要な変更 4-16

サーバのアンインストール 4-20

サーバのインストールとアップグレード 4-1

ログイン 5-10

アプルーバ ロール 7-4

アンインストール

Security Manager クライアント 5-12

サーバ アプリケーション 4-20

サーバのトラブルシューティング A-8

サーバを再起動するための推奨事項 4-21

暗号化されたディレクトリ、制限 2-4

い

インストール

Performance Monitor 4-5

RME 4-7

Security Manager、AUS、Common Services 4-3

Security Manager クライアント 5-6

確認 6-3

クライアントのトラブルシューティング A-10

クライアントを阻止するセキュリティ設定 5-8

サーバのトラブルシューティング A-4

リモート デスクトップまたは VNC の使用 4-2

インポート権限 7-3

う

ウイルス対策ユーティリティ、ディセーブルにするための要件 3-4

え

永久ライセンス、評価ライセンスからのアップグレード 1-6

エラー メッセージ

クライアントのインストール A-10

サーバのアンインストール A-8

サーバのインストール A-4

お

オペレーティング システム

クライアント 2-7

か

外部 Cisco Security Agent、定義 1-3, B-1

概要 1-1

間接アップグレード パス、定義 4-10

く

クライアント

インストール後のトラブルシューティング A-13

インストールのトラブルシューティング A-10

オペレーティング システム 2-7

要件 2-7

ログイン ウィンドウでのサーバ リストの消去 A-15

ログ ファイル A-15

け

権限

ACS 用のカスタマイズ 7-6

CiscoWorks でのロールの割り当て 7-4

NDG の影響 7-15

概要 7-1

カテゴリ 7-2

ユーザ ロールとの関連付け 7-7

言語サポート 2-7

こ

このマニュアル内の表記法 x

さ

サーバ

一般的な要件 2-1

インストール後タスク 6-1

インストール後のトラブルシューティング A-6

サポートされていない設定 2-4

準備状況チェックリスト 3-1, 3-4

セキュリティ、向上させるためのベスト プラクティス 3-1

セキュリティに関するベスト プラクティス 6-3

パフォーマンス、向上させるためのベスト プラクティス 3-1

日付と時刻の設定 2-1, 3-4

プロセスの確認 6-2

要件 2-3

サービス、Windows に必要な最低限の 3-3

サービス起動要件 A-1

サービス パック

クライアントへの適用 5-10

取得 4-19

し

システム管理者ロール 7-4

システム識別ユーザ 7-11, 7-18

詳細 6-4

承認権限 7-3

証明書

作成するための要件 6-1

トラブルシューティング 3-4

せ

制御権限 7-3

製品登録 1-6

セキュリティ

サーバのベスト プラクティス 3-1

3-2

セキュリティ アプルーバ ロール 7-6

セキュリティ管理者ロール 7-6

そ

送信権限 7-3

て

ディレクトリの暗号化、制限 2-4

データベース

アップグレード前の保留データのコミット 4-12

バックアップ 4-13, 4-14

復元 4-15

データベースのバックアップ 4-14

データベースのバックアップ中の Cygwin 障害 A-6

データベースの復元 4-15

デバイス

Security Manager に表示されない ACS 認可に対する変更 7-25

ブートストラップ 6-4

デバイスのブートストラップ 6-4

展開権限 7-3

電子メール アドレス、Security Manager 管理者 7-20

と

同梱 Cisco Security Agent、定義 1-3, B-1

ドメイン コントローラ（プライマリまたはバックアップ）、サポートされていない使用 2-4

トラブルシューティング

2 画面構成 A-16

ACS 設定 7-24

Cisco Security Agent

システム トレイで変化したアイコン表示 A-17

ネットワーク アクセスのブロック A-16

有効な操作のブロック A-17

Cygwin によるバックアップの阻止 A-6

java.security.cert エラー 3-4

LiaisonServlet エラー A-7

アンインストールが実行できない A-16

アンインストールのハングアップ A-10

インストールが実行できない A-16

インストール後のクライアント A-13

インストール後のサーバ障害 A-6

インストールのハングアップ A-6, A-12

インストール ログ ファイルの確認 A-20

インストールを阻止するセキュリティ設定 5-8

ウイルス対策スキャナ 3-2

エラー メッセージ

クライアントのインストール A-10

サーバのアンインストール A-8

サーバのインストール A-4

概要 A-1

クライアント インストーラから古いバージョンがインストールされていることが通知される A-13

クライアントのインストール A-10

クライアントをアップグレードできない 5-9

欠落した製品機能 A-6

サーバ セルフテスト A-18

サーバ トラブルシューティング情報の収集 A-18

サーバのアンインストール A-8

サーバのインストール A-4

サーバ プロセス A-19

サーバ プロセスの再起動 A-20

セキュリティ ソフトウェアの競合 3-2

不正なインターフェイスの表示 A-6

ホストベースの侵入防御ソフトウェア 3-2

マップされたドライブ A-7

無効な SSL 証明書 3-4

に

認可、デバイスに対する ACS での変更 7-25

ね

ネットワーク オペレータ ロール 7-4

ネットワーク管理者ロール

Cisco Secure ACS 7-6

CiscoWorks 7-4

ネットワーク デバイス グループ（NDG）

NDG 機能のアクティブ化 7-15

作成 7-15

設定 7-14

ユーザ権限に対する影響 7-15

ロールとユーザ グループの関連付け 7-22

は

バージョン ミスマッチ、解決 A-15

バックアップ

Cygwin の制限 A-6

実行前の保留データのコミット 4-12

データベース 4-13

バックアップ/復元アップグレード パス、定義 4-9

パフォーマンス

クライアント要件 2-7

サーバ推奨事項 2-3

サーバのベスト プラクティス 3-1

ひ

日付と時刻の設定 2-1, 3-4

表示権限 7-2

ふ

ブラウザ

Firefox に関する必要な設定の構成 5-3

Internet Explorer に関する必要な設定の構成 5-2

アプリケーションへのログイン 5-11

サポートされている 2-6, 2-8

必要な設定の構成 5-1

プロセス

確認 6-2

サーバの再起動 A-20

トラブルシューティング A-19

プロパティ ファイル 4-13

へ

ヘルプ デスク ユーザ ロール 7-4

変更権限 7-2

ほ

ポイント パッチ

クライアントへの適用 5-10

取得 4-19

ポート

必要な TCP/UDP の包括的リスト A-2

非デフォルト HTTP/HTTPS の設定 5-9

標準で必要なリスト 2-1

ホームページ、アプリケーションの追加 4-20

ポップアップ ブロック

Firefox 用のディセーブル化 5-4

ディセーブル化 5-5

保留データ、コミット 4-12

ま

マニュアル

Common Services xi

Resource Manager Essentials（RME） xii

Security Manager、AUS、Performance Monitor xi

め

メモリ（RAM）

クライアント要件 2-7

ゆ

ユーザ アカウント

admin 4-1

casuser 4-1

管理 7-1

作成 4-1

システム識別 4-2

ユーザ権限

ACS 用のカスタマイズ 7-6

CiscoWorks でのロールの割り当て 7-4

NDG の影響 7-15

概要 7-1

カテゴリ 7-2

ユーザ ロールとの関連付け 7-7

ユーザ ロール

Cisco Secure ACS 7-5

CiscoWorks 7-3

使用可能な CiscoWorks ユーザ ロール 7-4

デフォルト ACS ロール 7-6

ユーザ権限との関連付け 7-7

よ

要件

一般的なサーバ 2-1

クライアント 2-7

サーバ 2-3

サポートされていないサーバ設定 2-4

日付と時刻の設定 2-1, 3-4

ら

ライセンス

Product Authorization Key（PAK） 1-7

Security Manager キット部品番号 1-6

Software License Claim Certificate 1-7

アップグレードの影響 1-6

概要 1-5

更新 4-18

取得 1-6

製品アップグレード中の処理方法 4-10

り

リモート アップグレード パス、定義 4-9

リモート デスクトップ、インストールに使用 4-2

ろ

ローカル アップグレード パス、定義 4-9

ロール

Cisco Secure ACS ユーザ 7-5

CiscoWorks ユーザ 7-3

ログ ファイル A-20

わ

割り当て権限 7-3

---

---