手順1: ホスト名とドメインを確認する

1. Deep Security Managerのインストーラを実行して、データベースの手順まで来たら、必ずSQLサーバのFQDNを指定してください。IPアドレスやNetBIOSホスト名を入力しないでください。
   有効なホスト名の例: sqlserver.example.com
2. FQDNが登録されていて、DNSサーバによって解決可能であることを確認してください。DNSエントリに正しいホスト名が設定されているかどうかを確認するには、nslookupコマンドラインユーティリティを使用します。このユーティリティは、ドメイン上の任意のコンピュータから呼び出すことができます。次のコマンドを入力します。
   nslookup <SQL Server FQDN>
   ここで、<SQL_Server_FQDN> は、SQLサーバのFQDNに置き換えます。指定したFQDNをユーティリティが正常に解決できる場合、DNSエントリは正しく設定されています。FQDNを解決できない場合は、DNS Aレコードと、FQDNを含むリバースレコードを設定します。
3. さらに、インストーラのデータベースページで [詳細] をクリックし、[ドメイン] フィールドにSQLサーバの完全ドメイン名を指定します。ドメインには1つ以上のドット (「.」) を含める必要があります。短縮ドメイン名やNetBIOS名を入力しないでください。
   有効なドメイン名の例: example.com
4. nslookup コマンドラインユーティリティを使用して、ドメイン名がFQDN形式であることを確認します。次のコマンドを入力します。
   nslookup <Domain_Name>
   ここで、<Domain_Name> は、SQLサーバの完全ドメイン名に置き換えます。指定したドメイン名をユーティリティが解決できる場合、それは完全なドメイン名です。

   注意 Microsoftワークグループを使用したデータベース認証は、Deep Security Manager 10.2以降ではサポートされていません。Windowsドメイン認証の場合は、Active Directoryドメインコントローラをインストールし、ドメインを設定して、このドメインにSQLサーバを追加する必要があります。環境にActive Directoryドメインインフラストラクチャがない場合は、代わりにSQL Server認証を使用する必要があります。Windowsドメイン認証の代わりにSQL Server認証を使用するには、Managerのインストーラの [データベース] ページにある [ユーザ名] フィールドと [パスワード] フィールドに、Deep Security Managerデータベースの所有者のユーザ名とパスワードを入力します。ドメインを入力しないでください。ドメイン名を省略すると、SQL Server認証が使用されます。

手順2: servicePrincipalName (SPN) を確認する

手順2a: SQL Serverサービスを実行しているアカウント (SID) を特定する

手順2b: Active Directoryでアカウントを確認する

手順2c: SPNで使用するFQDNを特定する

手順2d: 初期設定のインスタンスを使用しているのか、名前付きインスタンスを使用しているのかを特定する

• 初期設定のインスタンスは、通常、ポート1433を使用します。
• 名前付きインスタンスは、別のポートを使用します。このポートを判断するには、このWebページを参照してください。

ケース1:ローカル仮想アカウントでSPNを設定する

1. Active DirectoryコンピュータでADSIEdit.mscを開きます。ADSI エディターが開きます。
2. [CN=Computers]でSQLサーバホストを見つけてください。
3. SQLサーバホストを右クリックし、[のプロパティ]を選択します。
4. [Attribute Editor]タブで[servicePrincipalNames]までスクロールし、[編集]ボタンをクリックします。
5. 属性値が存在しない場合は、[追加] ボタンを使用して個別に追加します。[OK] をクリックします。

ケース2:ドメインアカウントでSPNを設定する

ケース3:管理されたサービスアカウントでSPNを設定する

ケース4:フェールオーバークラスタのSPNを設定する

SPN参照

SPNデバッグのヒント

• <Full_Domain_Name>は、お使いの環境のドメイン名に置き換えます。
• <SQL_Server_Endpoint_FQDN>は、SQL ServerのFQDNに置き換えます。

手順3: krb5.confファイルを確認する (Linuxのみ)

1. Kerberosを設定するには、テキストエディタで/etc/krb5.confファイルを開くか作成します。
2. 以下の情報を指定します。

   [libdefaults]
                 ...
                 default_realm = <DOMAIN>
                 ...
            [realms]
                 <DOMAIN> = {
                     kdc = <ACTIVE_DIRECTORY_CONTROLLER_FQDN>
                     admin_server = <ACTIVE_DIRECTORY_CONTROLLER_FQDN>
                 }
             [domain_realm]
                .<DOMAIN FQDN> = <DOMAIN>
                 <DOMAIN FQDN> = <DOMAIN>

   ここで、<DOMAIN>、<ACTIVE_DIRECTORY_CONTROLLER_FQDN>、および<DOMAIN_FQDN>は、独自の値に置き換えます。
   サンプルファイル:

   [libdefaults]
                 default_realm = EXAMPLE.COM
                 default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc
                 default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc
                 dns_lookup_kdc = true
                 dns_lookup_realm = false
              
             [realms]
                 EXAMPLE.COM = {
                     kdc = kerberos.example.com
                     kdc = kerberos-1.example.com
                     admin_server = kerberos.example.com
                 }
              
             [domain_realm]
                 .example.com = EXAMPLE.COM
                 example.com = EXAMPLE.COM
              
             [logging]
                 kdc = SYSLOG:INFO
                   admin_server = FILE=/var/kadm5.log

3. ファイルを保存して、閉じます。

手順4: システム時計を確認する

手順5: ファイアウォールを確認する

手順6: dsm.propertiesファイルを確認します

1. テキストエディタでdsm.propertiesファイルを開きます。 Windowsでは、通常、ファイルは次の場所にあります。C:\Program Files\Trend Micro\Deep Security Manager\webclient\webapps\ROOT\WEB-INF 。
2. ファイルに次の行が含まれていることを確認してください。
   database.SqlServer.server=YOUR-SERVER.EXAMPLE.COM   //ドメイン名を含めます。ドメイン名には大文字を使用する必要があります。
   database.SqlServer.trustServerCertificate=true           //この行は、SQLサーバーが強制暗号化を有効にする場合に必要です。
   database.SqlServer.domain=EXAMPLE.COM                    //ドメイン名は大文字を使用する必要があります。
   database.SqlServer.user=sqlUser@EXAMPLE.COM          //ユーザ名にはドメイン名を含める必要があり、ドメイン名には大文字を使用する必要があります。
   database.SqlServer.integratedSecurity=true
   database.SqlServer.authenticationScheme=JavaKerberos
   database.directory=null
   database.SqlServer.namedPipe=false
3. 必要な変更を加えてファイルを保存します。