追加のリレーを配信する

最適なリレーの数と場所を計画する

• 地理的地域と距離
• ネットワークアーキテクチャと帯域幅制限
• エアギャップ環境

地理的地域と距離

ネットワークアーキテクチャと帯域幅制限

エアギャップ環境

1. セキュリティアップデートを取得するために、インターネットに接続できる非武装地帯 (DMZ) に別のRelayを追加します。
2. DMZ Relayから他のエアギャップされたRelayに更新をコピーします。

アップデート元を設定する

1. [管理]→ [システム設定]→ [アップデート]に移動します。
2. 必要に応じて[セキュリティアップデート元]と[セカンダリのアップデート元]を設定してください。
   デフォルトでは、主なソースは[トレンドマイクロのアップデートサーバ]であり、インターネット経由でアクセスされます。サポートプロバイダから[その他のアップデート元]を設定するように指示されていない限り、設定を変更しないでください。代替の更新ソースURLには「http://」または「https://」を含める必要があります。
3. 通常、エージェントは、Deep Security Managerが指示したときにRelayに接続してセキュリティアップデートを取得します。しかし、コンピュータが常にマネージャやRelayに接続できない場合 (例えば、定期メンテナンス時など) で、十分なインターネット/WAN帯域幅が利用可能な場合は、次のオプションを選択できます:
   • [Relayに接続できない場合、セキュリティアップデート元からの直接ダウンロードをAgent/Applianceに許可]
   • [Deep Security Managerにアクセスできない場合、セキュリティアップデートの自動ダウンロードをAgent/Applianceに許可]

   ヒント ノートパソコンや携帯用コンピュータを保護する場合、それらがサポートサービスから遠く離れていることがあります。旅行中に問題のあるセキュリティアップデートのリスクを回避するために、これらのオプションの選択を解除してください。

4. 古いエージェントのセキュリティアップデートが必要な場合は、[8.0および9.0のAgentのアップデートを許可]を選択してください。デフォルトでは、Deep Security ManagerはDeep Security Agent9.0以前のアップデートをダウンロードしません。これらのエージェントのほとんどはサポートされていないためです。サポートされている古いエージェントの詳細については、Deep Security LTSライフサイクル日付を参照してください。
5. Deep Security Managerがエージェントのアップデートビルドを自動的にローカルインベントリにインポートするようにするには、[ローカルにダウンロードしたソフトウェアの最新版を自動的にダウンロードセンターから取得]を選択してください。
   この設定はソフトウェアをDeep Security Managerにインポートしますが、エージェントやアプライアンスソフトウェアを自動的に更新することはありません。詳細については、Deep Security Agentのアップグレードを参照してください。
6. 通常、リレーはソフトウェアアップデートを再配布するためにDeep Security Managerに接続します。しかし、リレーが常にマネージャに接続できない場合 (例えば、定期メンテナンス時やマネージャとリレーの間に企業のファイアウォールがある場合)、[Deep Security Managerにアクセスできない場合、トレンドマイクロのダウンロードセンターからのソフトウェアアップデートのダウンロードをRelayに許可]を選択できます。リレーは代わりに直接ダウンロードセンターからソフトウェアアップデートを取得します。

   ヒント ハイブリッドクラウド環境では、パブリッククラウドにいくつかのエージェントとリレーがあり、他のエージェントとマネージャはプライベートネットワーク内にあります。プライベートネットワークのファイアウォールでポート番号を開くリスクを避けるか、クラウド内のリレーにソフトウェアパッケージを手動でコピーするリスクを避けるために、このオプションを選択してください。

7. [Deep Security Relayの代わりとなるソフトウェアアップデート配信サーバ]を構成して、ソフトウェアアップデートの代替ソースを指定しますが、セキュリティアップデートは引き続きRelayから取得する必要があることに注意してください。RelayにElastic IPアドレスがある場合、Relayをセキュリティアップデートのみ受信するように構成する(ソフトウェアアップデートは受信しない)、または効率と可用性のためにソフトウェアをWebサーバにホストすることを計画している場合は、代替サーバを検討してください。次のいずれかに置き換えてhttps://<IP_or_hostname>:<port>/を入力します: <IP_or_hostname>:<port>

   • 弾力的IPアドレスを持つRelayのプライベートネットワークIPアドレスとポート。
   • Deep Securityソフトウェアをホストする予定のウェブサーバーとポート。

Relayの設定

1. Relayグループを作成
2. リレーを有効にする
3. エージェントをRelayグループに割り当てる
4. エージェントをRelayのプライベートIPアドレスに接続する

リレーグループを作成する

1. [管理]→ [アップデート]→[Relayの管理]に移動して[Relayグループのプロパティ]ペインを開きます。
2. [New Relay Group]をクリックしてください。
3. Relayグループの[名前]を入力してください。
4. [アップデート元]で、Primary Security Update Sourceまたは、サブグループの場合は親Relayグループの名前を選択します。
   デフォルトのRelayグループは更新ソースのリストに含まれていないため、親として構成することはできません。
   更新元は、コストと速度が最適なものを選択してください。Relayグループが階層の一部であっても、親Relayグループではなく、Primary Security Update Sourceから更新をダウンロードする方が安価で高速な場合があります。
5. このRelayグループがプライマリセキュリティ更新ソースに接続する際にプロキシを使用する必要がある場合は、[アップデート元のプロキシ]を選択します。詳細については、プロキシ経由でプライマリセキュリティ更新ソースに接続するを参照してください。
   他のRelayグループとは異なり、[初期設定のRelayグループ]は[管理]→ [システム設定]→ Proxies]タブで利用可能な[Primary Security Update Proxy used by Agents, Appliances, and Relays]設定を使用します。
   このRelayグループが通常親Relayグループに接続する場合、親Relayグループが利用できず、プライマリセキュリティアップデートソースを使用するように設定されている場合を除き、サブグループはプロキシを使用しません。
6. [アップデートコンテンツ]の下で、[セキュリティアップデートとソフトウェアアップデート]または[セキュリティアップデートのみ]のいずれかを選択します。[セキュリティアップデートのみ]を選択した場合は、代替のソフトウェア更新ソースを構成する必要があります。詳細については、更新ソースの選択を参照してください。

ヒント レイテンシーと外部/インターネット帯域幅の使用を最小限に抑えるために、各地理的地域および/またはネットワークセグメントごとにRelayグループを作成してください。

リレーを有効にする

1. リレーコンピュータが要件を満たしていることを確認してください。Deep Security Agentのサイジングおよびリソース消費およびDeep Security Relay要件を満たしている必要があります。
2. 該当するポート番号のリレーとの間の送受信通信が許可されていることを確認してください。Deep Securityのポート番号を参照してください。
3. Relayがプロキシを介して接続する必要がある場合は、プロキシを介してプライマリセキュリティ更新ソースに接続するを参照してください。
4. 選択したコンピュータにエージェントを展開します。Deep Security Agentソフトウェアの取得およびエージェントをインストールするを参照してください。
5. エージェントをリレーとして有効にします。
   1. Deep Security Managerにログインします。
   2. 上部の[管理]をクリックします。
   3. 左側のナビゲーションペインで[Relayの管理]をクリックします。
   4. Linuxを使用している場合は、リレーを有効にする前に、ユーザー [nobody] とリレーグループ [nogroup] を作成してください。
   5. Relayが配置されるRelayグループを選択します。Relayグループが存在しない場合は、作成してください。Linuxを使用している場合は、ユーザ[nobody]とRelayグループ[nogroup]を作成してください。
   6. [Relayの追加]をクリックします。
   7. [使用可能なコンピュータ]をクリックします。
   8. [Relayを有効にしてグループに追加]をクリックします。
      エージェントはRelayとして有効化され、Relayアイコン () で表示されます。

ヒント レイテンシーとインターネット帯域幅の使用を最小限に抑えるために、同じ地理的地域およびネットワークセグメントにあるリレーをグループ化します。

ヒント 検索フィールドを使用してコンピューターのリストをフィルタリングできます。

AgentをRelayグループに割り当てる

1. [コンピュータ]に移動します。
2. コンピュータを右クリックして[処理]→[Relayグループの割り当て]を選択します。
   複数のコンピューターを割り当てるには、リスト内のコンピューターをShiftキーまたはCtrlキーを押しながらクリックし、[処理]→[Relayグループの割り当て]を選択します。
3. コンピュータで使用するリレーグループを選択します。
   レイテンシーと外部/インターネット帯域幅の使用を最小限に抑えるために、エージェントを同じ地理的地域および/またはネットワークセグメント内のリレーに割り当ててください。

エージェントをRelayのプライベートIPアドレスに接続する

1. [管理]→[システム設定] に移動します。
2. [システム設定]領域で、[アップデート]タブをクリックします。
3. [ソフトウェアアップデート]の[Deep Security Relayの代わりとなるソフトウェアアップデート配信サーバ]ウィンドウで、次を入力します:
   https://<IP>:<port>/
   <IP> はRelayのプライベートネットワークIPアドレスであり、<port> はRelayポート番号です
4. [追加] をクリックします。
5. [保存] をクリックします。