プロキシの設定

マネージャーでプロキシを登録する

1. Deep Security Managerで、[管理]→[システム設定]→[プロキシ] に移動します。
2. [プロキシサーバ]領域で、[新規]→[新しいプロキシサーバ]をクリックします。
3. [名前] および [説明] フィールドに、プロキシのフレンドリ名と説明を入力します。
4. [プロキシプロトコル]の場合は、[HTTP], [SOCKS4]または[SOCKS5]のいずれかを選択します。一部のプロトコルはすべてのコンポーネントでサポートされているわけではありません。詳細については、 Supported proxy protocols を参照してください。
5. [アドレス]および[ポート]フィールドに、プロキシのIPアドレスまたはURLとそのポートを入力します。デフォルト値は、HTTPの場合は8080または80、Squid HTTPプロキシの場合は3128、SOCKS 4および5の場合は1080です。
6. 以前にHTTPまたはSOCKS 5プロキシがコンポーネントの接続からの認証を要求するように設定している場合は、[プロキシサーバへの接続に認証を使用]を有効にします。[ユーザ名]および[パスワード]の各フィールドに資格情報を入力します。

サポートされるプロキシプロトコル

プロキシ経由でプライマリセキュリティ更新ソースに接続

1. プロキシを介した接続は以前のバージョンではサポートされていないため、Deep Security Agent 10.0以降を使用していることを確認してください。
2. マネージャにプロキシを登録します.
3. デフォルトのRelayグループのセキュリティ更新プロキシを設定する場合、次の操作を行います:
   • Deep Security Managerで、[管理]→[システム設定]→[プロキシ]タブを選択します。
   • [プロキシサーバの使用]領域で、[Agent、Appliance、およびRelayで使用するプライマリセキュリティアップデート用プロキシサーバ]設定を新しいプロキシに変更します。
4. デフォルト以外のRelayグループに対してセキュリティアップデートプロキシを設定する場合、次の操作を行います:
   • Deep Security Managerで、[管理]→[アップデート]→[Relay管理]タブを選択します。
   • ターゲットのRelayグループを選択します。[Relayグループのプロパティ]エリアで、[アップデート元のプロキシ]設定を新しいプロキシに変更します。
5. [保存] をクリックします。
6. Agentを再起動します。

注意 プロキシは、主要なセキュリティ更新ソースとの通信に使用されるTLS証明書を置き換えるべきではありません。これにより、セキュリティ更新が失敗する可能性があります。

Deep Security Managerにプロキシ経由で接続する

デプロイスクリプトを使用してプロキシ経由でエージェントをマネージャに接続する

1. プロキシを介した接続は以前のバージョンではサポートされていないため、Deep Security Agent 10.0以降を使用していることを確認してください。
2. マネージャにプロキシを登録します.
3. Deep Security Managerの右上で、[サポート情報]→[インストールスクリプト]をクリックします。
4. [Deep Security Managerへの接続に使用するプロキシ]からプロキシを選択します。
5. スクリプトをコピーするか保存します。
6. コンピュータでスクリプトを実行します。スクリプトはエージェントをインストールし、指定されたプロキシ経由でマネージャに接続するようにエージェントを設定します。

dsa_controlを使用してプロキシ経由でエージェントをマネージャに接続する

• コマンドプロンプト (cmd.exe) を管理者として開いて、次のコマンドを入力します。
  cd C:\Program Files\Trend Micro\Deep Security Agent\
  dsa_control -u myUserName:MTPassw0rd
  dsa_control -x dsm_proxy://squid.example.com:443

• 次のように入力します。
  /opt/ds_agent/dsa_control -u myUserName:MTPassw0rd
  /opt/ds_agent/dsa_control -x dsm_proxy://squid.example.com:443

• プロキシがサポートされているプロキシプロトコルのいずれかを使用していることを確認してください。
• dsa_controlおよびその-uオプションと-xオプションの詳細については、dsa_controlを参照してください。
• プロキシ経由でマネージャに接続する必要がある各エージェントで、これらのコマンドを繰り返します。
• コマンドを実行してエージェントのローカル設定を更新します。これらのコマンドを実行した結果、マネージャでポリシーまたは設定の変更が行われません。

プロキシ経由でDeep Securityリレーに接続する

プロキシ経由で中継スクリプトにエージェントを接続する

1. プロキシを介した接続は以前のバージョンではサポートされていないため、Deep Security Agent 10.0以降を使用していることを確認してください。
2. マネージャにプロキシを登録します。
3. Deep Security Managerの右上で、[サポート情報]→[インストールスクリプト]をクリックします。
4. [Relayへの接続に使用するプロキシ]からプロキシを選択します。
5. スクリプトをコピーするか保存します。
6. コンピュータでスクリプトを実行します。スクリプトはAgentをインストールし、指定されたプロキシ経由でRelayに接続するようにAgentを設定します。

エージェントをdsa_controlを使用してプロキシを介してリレーに接続する

• コマンドプロンプト (cmd.exe) を管理者として開いて、次のコマンドを入力します。
  cd C:\Program Files\Trend Micro\Deep Security Agent\
  dsa_control -w myUserName:MTPassw0rd
  dsa_control -y relay_proxy://squid.example.com:443

• 次のように入力します。
  /opt/ds_agent/dsa_control -w myUserName:MTPassw0rd
  /opt/ds_agent/dsa_control -y relay_proxy://squid.example.com:443

• プロキシがサポートされているプロキシプロトコルのいずれかを使用していることを確認してください。
• dsa_controlおよびその-wオプションと-yオプションの詳細については、dsa_controlを参照してください。
• プロキシ経由でマネージャに接続する必要がある各エージェントで、これらのコマンドを繰り返します。
• コマンドを実行してエージェントのローカル設定を更新します。これらのコマンドを実行した結果、マネージャでポリシーまたは設定の変更が行われません。

Deep Securityソフトウェアのアップデート、CSSSなどにプロキシ経由で接続する

• ソフトウェア更新サーバ (ダウンロードセンターとも呼ばれる)
• 変更監視モジュールの機能であるソフトウェア安全性評価サービス (CSSS)
• 製品登録サービス
• ライセンスサービス
• Deep Security保護製品使用データ収集サービス (テレメトリーサービスとも呼ばれます)

1. マネージャにプロキシを登録します.
2. Deep Security Managerで、上部にある[管理]をクリックします。
3. メインペインで、[プロキシ]タブを選択します。
4. [(トレンドマイクロのサービスへの接続)]の隣で、プロキシを選択します。
5. [保存]をクリックします。
6. Deep Security Manager およびすべてのマネージャノードを再起動し、CSSSプロキシ設定が有効になるようにします。

プロキシ経由でクラウドアカウントに接続する

1. マネージャにプロキシを登録します.
2. Deep Security Managerで、上部にある[管理]をクリックします。
3. メインペインで、[プロキシ]タブを選択します。
4. [Deep Security Manager (クラウドアカウント - HTTPプロトコルのみ)]の隣でプロキシを選択してください。
5. [保存]をクリックします。

Deep Discovery Analyzer にプロキシ経由で接続する

1. マネージャにプロキシを登録します.
2. Deep Security Managerで、上部にある[管理]をクリックします。
3. メインペインで、[脅威インテリジェンス]タブを選択します。
4. [サンドボックス分析]セクションで[プロキシ]を選択し、リストからプロキシを選択します。
5. [保存]をクリックします。

プロキシ経由でApex Centralに接続する

1. マネージャにプロキシを登録します.
2. Deep Security Managerで、上部にある[管理]をクリックします。
3. メインペインで、[脅威インテリジェンス]タブを選択します
4. [不審オブジェクトリスト]セクションで、[プロキシ]チェックボックスをオンにして、リストでプロキシを選択します。
5. [保存]をクリックします。

Smart Protection Network にプロキシ経由で接続する

1. マネージャにプロキシを登録します.
2. Deep Security Managerで、上部にある[ポリシー]をクリックします。
3. メイン画面で、プロキシの背後にあるコンピュータの保護に使用するポリシーをダブルクリックします。
4. 次の手順に従って、Census、Good File Reputationサービス、機械学習型検索にプロキシを設定します。

   1. 左側の[設定]をクリックします。
   2. メインペインで、[一般]タブをクリックします。
   3. メインペインで、[CensusおよびGood File Reputationサービス、機械学習型検索向けのネットワーク設定]セクションを探します。
   4. [継承] チェックボックスがオンになっている場合、プロキシ設定は親ポリシーから継承されます。このポリシーまたはコンピュータでこの設定を変更する場合は、チェックボックスをオフにします。
   5. [グローバルサーバへのアクセス時にプロキシを使用する]を選択し、リストからプロキシを選択するか、[新規]を選択して別のプロキシを指定します。
   6. 設定を保存します。
5. 不正プログラム対策で使用する Smart Protection Network へのプロキシの設定:

   1. 左側の[不正プログラム対策]をクリックします。
   2. メインペインで、[Smart Protection]タブをクリックします。
   3. [ファイルレピュテーションサービス用のSmart Protection Server] の [継承] チェックボックスがオンになっている場合、プロキシ設定は親ポリシーから継承されます。このポリシーまたはコンピュータでこの設定を変更する場合は、チェックボックスをオフにします。
   4. [Global Smart Protectionサービスへの直接接続]を選択します。
   5. [Global Smart Protectionサービスへのアクセス時にプロキシを使用する] を選択し、リストからプロキシを選択するか、[新規] を選択して別のプロキシを指定します。
   6. プロキシの設定を指定し、[OK] をクリックします。
   7. 設定を保存します。
6. Webレピュテーション:

   1. 左側の[Webレピュテーション]をクリックします。
   2. メインペインで、[Smart Protection]タブをクリックします。
   3. [Webレピュテーションサービス用のSmart Protection Server]の下で、前の手順で[不正プログラム対策]の下で行ったのと同じ方法でプロキシを設定します。
   4. 左側で[Webレピュテーション]が選択されたまま、[詳細]タブをクリックします。
   5. [ポート]セクションで、プロキシのリスニングポート番号を含むポート番号のグループを選択し、[保存]をクリックします。例えば、Squidプロキシサーバを使用している場合は、[Port List Squid Webサーバ]を選択します。適切なポート番号のグループが表示されない場合は、[ポリシー]→[共通オブジェクト]→[リスト]→[ポートリスト]に移動し、[新規]をクリックしてポートを設定します。
   6. 設定を保存します。
7. エージェントに新しいポリシーを送信します。 手動でポリシーの変更を送信するを参照してください。。

プロキシ経由で Workload Security に接続する

1. マネージャにプロキシを登録します.
2. Deep Security Managerで、[管理]→[プロキシ]に移動します。
3. [Trend Vision One Endpoint Securityのリンク (HTTPプロトコルのみ)]の横にあるプロキシを選択してください。
4. [保存]をクリックします。

プロキシを削除する

エージェントとマネージャ、またはエージェントとリレーの間でプロキシを削除するには

• プロキシ設定を含まない新しい配信スクリプトを使用して、クライアントを再配信します。詳細については、 配置スクリプトを使用したコンピュータの追加および保護の使用を参照してください。
  または
• エージェントで次のdsa_controlコマンドを実行します。
  dsa_control -x ""
  dsa_control -y ""
  これらのコマンドは、エージェントのローカル設定からプロキシ設定を削除します。これらのコマンドを実行した結果、マネージャでポリシーまたは設定の変更が行われません。
  dsa_controlおよびその-xオプションと-yオプションの詳細については、dsa_controlを参照してください。

他のコンポーネント間のプロキシを削除するには