本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。

本ヘルプセンターの一部の記事には外部リンクが含まれています。リンク切れなどお気づきの点がございましたら、トレンドマイクロサポート窓口までご連絡ください。

ソフトウェアアップデートを提供するWebサーバの設定

Deep Securityソフトウェアアップデートは、通常はRelayによってホストされ、配信されます。コンピュータにDeep Security Agentをインストールするには、まずプラットフォームに対応したAgentソフトウェアインストーラをDeep Security Managerにインポートする必要があります。インストーラでは、当初Agentのコア機能のみがインストールされます。各セキュリティ機能 (侵入防御、ファイアウォールなど) に必要なプラグインモジュールは、後でその機能を有効にしたときにインストールされます。Deep Security Managerは、必要なプラグインをDeep Security Relay経由でコンピュータにインストールします。これにより、各コンピュータでAgentが占有するスペースが最小限に抑えられます。

すでにWebサーバがある場合は、RelayではなくWebサーバ経由でソフトウェアアップデートを提供できます。そのためには、Deep Security RelayのソフトウェアリポジトリのミラーをWebサーバに作成する必要があります。

ソフトウェアアップデートはDeep Security AgentがWebサーバからダウンロードできますが、セキュリティパッケージのアップデート (不正プログラム対策やIPSの署名など) を配信するためにはDeep Security Relayが少なくとも1つ必要です。

Webサーバのシステム要件

ディスク容量: 20 GB

ポート： Webサーバポートおよびリレーポート

フォルダ構造をコピーする

Deep Security Relayのソフトウェアリポジトリフォルダのフォルダ構造のミラーを作成します。方法はプラットフォームおよびネットワークによって異なります。たとえば、LinxuコンピュータおよびSSHを許可するネットワークを使用している場合は、SSH経由のrsyncを使用できます。

Windowsの場合、Relayのソフトウェアリポジトリフォルダの初期設定の場所は次のとおりです。

C:\ProgramData\Trend Micro\Deep Security Agent\relay\www\dsa\

Linuxの場合、Relayのソフトウェアリポジトリフォルダの初期設定の場所は次のとおりです。

 /var/opt/ds_agent/relay/www/dsa/

フォルダは次のような構造になっています。

|-- dsa | |-- <Platform>.<Architecture> | |-- <Filename> | |-- <Filename> | |-- ...| |    |--<Platform>.<Architecture> |         |--  <Filename> |         |--  <Filename> |         |--  ...

次に例を示します。

|-- dsa
|    |--  CentOS_6.x86_64
|         |--   Feature-AM-CentOS_<version>.x86_64.dsp
|         |--   Feature-DPI-CentOS_<version>.x86_64.dsp
|         |--   Feature-FW-CentOS_<version>.x86_64.dsp
|         |--   Feature-IM-CentOS_<version>.x86_64.dsp
|         |--  ...
|        
|    |--  RedHat_EL6.x86_64
|         |--   Agent-Core-RedHat_<version>.x86_64.rpm
|         |--   Feature-AM-RedHat_<version>.x86_64.dsp
|         |--   Feature-DPI-RedHat_<version>.x86_64.dsp
|         |--   Feature-FW-RedHat_<version>.x86_64.dsp
|         |--  ...
|         |--   Plugin-Filter_2_6_32_131_0_15_el6_x86_64-RedHat_<version>.x86_64.dsp
|         |--   Plugin-Filter_2_6_32_131_12_1_el6_x86_64-RedHat_<version>.x86_64.dsp
|         |--  ...
|        
|    |-- Windows.x86_64
|         |--  Agent-Core-Windows-<version>.x86_64.msi
|         |--  Agent-Core-Windows-<version>.x86_64.msi
|         |--  Feature-AM-Windows-<version>.x86_64.dsp
|         |--  Feature-AM-Windows-<version>.x86_64.dsp
|         |--  Feature-DPI-Windows-<version>.x86_64.dsp
|         |--  Feature-DPI-Windows-<version>.x86_64.dsp
|         |--  ...
|         |--  Plugin-Filter-Windows-<version>.x86_64.dsp
|         |--  Plugin-Filter-Windows-<version>.x86_64.dsp
|         |--  ...

上記の例では少数のファイルとフォルダしか示されていませんが、Deep Security Relayの完全なdsaフォルダ内には、もっと多くのファイルとフォルダが存在します。ディスク容量や帯域幅を節約する必要がある場合は、そのすべてのミラーを作成する必要はなく、使用しているコンピュータのプラットフォームに適用されるファイルのミラーだけで十分です。

新しいソフトウェアリポジトリを使用するようにAgentを設定する

Webサーバにミラーを作成したら、Webサーバからソフトウェアアップデートを取得するようにDeep Securityを設定します。

Deep Security Managerで、[管理]→[システム設定]→[アップデート] の順に選択します。
[ソフトウェアアップデート] セクションで、WebサーバのミラーフォルダのURLを入力します。
[保存] をクリックします。

AgentとWebサーバの間の通信が安定していることを確認します。接続がブロックされた場合、Agentは代わりにDeep Security Relayを使用します。