プロキシの設定

Workload Security

1. Workload Securityコンソールで、[管理]→[システム設定]→[プロキシ]に移動します。
2. [Proxy Servers]領域で、[新規] → [New Proxy Server]をクリックします。
3. [名前]フィールドと[説明]フィールドに、プロキシのわかりやすい名前と説明を入力してください。
4. [Proxy Protocol]には、[HTTP]、[SOCKS4]、[SOCKS5]、または[Proxy Auto-Configuration (PAC)]のいずれかを選択してください。すべてのプロトコルがすべてのコンポーネントでサポートされているわけではありません。詳細については、サポートされているプロキシプロトコルを参照してください。
   PACファイル内のプロキシは、HTTPおよび直接接続PACのみをサポートします。
5. [住所]および[ポート]フィールドに、プロキシのIPアドレスまたはURLとそのポートを入力します。デフォルト値は、HTTPの場合は8080または80、Squid HTTPプロキシの場合は3128、SOCKS 4および5の場合は1080です。
6. HTTPまたはSOCKS 5プロキシを設定して接続コンポーネントに認証を要求する場合は、[Proxy requires authentication credentials]を有効にしてください。それらの認証情報を[ユーザ名]および[パスワード]フィールドに入力してください。

サポートされるプロキシプロトコル

プロキシ経由で「プライマリセキュリティアップデート元」に接続する

1. Agentバージョン10.0以降を使用していることを確認してください。以前のバージョンではプロキシ経由の接続がサポートされていないためです。
2. Workload Securityでプロキシを登録する。
3. Workload Securityコンソールで、[管理] → [システム設定] → [プロキシ]タブをクリックします。
4. [プロキシサーバの使用]エリアで、[セキュリティアップデート用プロキシ used by Agents, Appliances, and Relays]設定を新しいプロキシに変更します。
5. [保存] をクリックします。
6. Agentを再起動します。

プロキシ経由で Workload Security に接続する

デプロイメントスクリプトを使用して、エージェントをプロキシ経由でWorkload Securityに接続する

1. Agentバージョン10.0以降を使用していることを確認してください。プロキシ経由の接続のみが10.0以降でのみサポートされます。
2. Workload Securityでプロキシを登録する。
3. Workload Securityコンソールの右上隅で、[サポート]→[インストールスクリプト]をクリックします。
4. [Workload Securityへの接続に使用するプロキシ]からプロキシを選択してください。
5. スクリプトをコピーするか保存します。
6. コンピュータでスクリプトを実行します。Agentがインストールされ、指定されたプロキシ経由で Workload Security に接続するようにAgentが設定されます。

dsa_controlを使用してプロキシ経由でエージェントをWorkload Securityに接続する

cd C:\Program Files\Trend Micro\Deep Security Agent\
dsa_control -u myUserName:MTPassw0rd
dsa_control -x dsm_proxy://squid.example.com:443

/opt/ds_agent/dsa_control -u myUserName:MTPassw0rd
/opt/ds_agent/dsa_control -x dsm_proxy://squid.example.com:443

• プロキシがサポートされているプロトコルを使用していることを確認してください。サポートされているプロキシプロトコルを参照してください。
• dsa_controlおよびその-uと-xオプションの詳細については、dsa_controlを参照してください。
• プロキシ経由で Workload Securityに接続する必要がある各Agentで、これらのコマンドを繰り返します。
• Agentのローカル設定をアップデートするには、次のコマンドを実行します。

プロキシ経由でRelayに接続する

プロキシ経由で中継スクリプトにエージェントを接続する

1. Agentバージョン10.0以降を使用していることを確認してください。プロキシ経由の接続のみが10.0以降でのみサポートされます。
2. Workload Securityでプロキシを登録する。
3. Workload Securityコンソールの右上隅で、[サポート]→[インストールスクリプト]をクリックします。
4. [Relayへの接続に使用するプロキシ]からプロキシを選択してください。
5. スクリプトをコピーするか保存します。
6. コンピュータでスクリプトを実行します。スクリプトはAgentをインストールし、指定されたプロキシ経由でRelayに接続するようにAgentを設定します。

エージェントをdsa_controlを使用してプロキシを介してリレーに接続する

cd C:\Program Files\Trend Micro\Deep Security Agent\
dsa_control -w myUserName:MTPassw0rd
dsa_control -y relay_proxy://squid.example.com:443

/opt/ds_agent/dsa_control -w myUserName:MTPassw0rd
/opt/ds_agent/dsa_control -y relay_proxy://squid.example.com:443

• プロキシがサポートされているプロトコルを使用していることを確認してください。サポートされているプロキシプロトコルを参照してください。
• dsa_controlおよびその-uと-xオプションの詳細については、dsa_controlを参照してください。
• プロキシ経由で Workload Securityに接続する必要がある各Agentで、これらのコマンドを繰り返します。
• Agentのローカル設定をアップデートするには、次のコマンドを実行します。

プロキシ自動設定 (PAC) プロキシ経由でWorkload SecurityおよびRelaysに接続する

1. Agentバージョン20.0.0-6680以降を使用していることを確認します。 PACで解決されたプロキシ経由の接続をサポートしているのは、20.0.0-6680以降のみです。
2. プロキシをWorkload Securityに登録します。
3. Workload Securityコンソールの右上隅にある[Support > インストールスクリプト]をクリックします。
4. [Workload Securityへの接続に使用するプロキシ/Relay]からプロキシを選択します。
5. スクリプトをコピーするか保存します。
6. コンピュータでスクリプトを実行します。スクリプトによってAgentがインストールされ、PACで解決されたプロキシを介してWorkload SecurityおよびRelayに接続するように設定されます。

cd C:\Program Files\Trend Micro\Deep Security Agent\
dsa_control --pacproxyunpw myUserName:MTPassw0rd
dsa_control --pacproxy http://pac.example.com:80/proxy.pac

/opt/ds_agent/dsa_control --pacproxyunpw myUserName:MTPassw0rd
/opt/ds_agent/dsa_control --pacproxy http://pac.example.com:80/proxy.pac

• プロキシでHTTPプロトコルが使用されていることを確認します。現在、PACで解決されたプロキシはHTTPメソッドのみをサポートしています。
• dsa_controlおよびその--pacproxyおよび--pacproxyunpwオプションの詳細については、dsa_controlを参照してください。
• プロキシ経由でWorkload Security /Relayに接続する必要がある各Agentで、これらのコマンドを繰り返します。
• コマンドを実行して、Agentのローカル設定を更新します。
• PACプロキシ機能は、Windowsでのみ配信スクリプトを使用してサポートされます。

Smart Protection Network にプロキシ経由で接続する

1. Workload Securityでプロキシを登録する。
2. Workload Securityコンソールで、上部の[ポリシー]をクリックします。
3. メイン画面で、プロキシの背後にあるコンピュータの保護に使用するポリシーをダブルクリックします。
4. 次の手順に従って、Census、Good File Reputationサービス、機械学習型検索にプロキシを設定します。
   1. 左側の[設定]をクリックしてください。
   2. メインペインで、[一般]タブを選択します。
   3. メインペインで[Network Setting for Census and Good File Reputation Service, and Predictive Machine Learning]セクションを探してください。
   4. [継承]が選択されている場合、プロキシの設定は親ポリシーから継承されます。このポリシーまたはコンピュータの設定を変更するには、選択を解除してください。
   5. [When accessing Global Server, use proxy]を選択し、リストからプロキシを選択するか、[新規]を選択して別のプロキシを指定してください。
   6. 設定を保存します。
5. 不正プログラム対策で使用する Smart Protection Network へのプロキシの設定:
   1. 左側の[不正プログラム検索]をクリックします。
   2. メインペインで、[Smart Protection] タブをクリックします。
   3. [Smart Protection Server for File Reputation Service]で[継承]が選択されている場合、プロキシの設定は親ポリシーから継承されます。このポリシーまたはコンピュータの設定を変更するには、選択を解除してください。
   4. [Connect directly to Global Smart Protection Service]を選択します。
   5. [When accessing Global Smart ProtectionService, use proxy]を選択し、リストからプロキシを選択するか、[新規]を選択して別のプロキシを指定します。
   6. プロキシの設定を指定し、[OK]をクリックしてください。
   7. 設定を保存します。
6. Webレピュテーション:
   1. 左側の[Webレピュテーション]をクリックしてください。
   2. メインペインで、[Smart Protection] タブをクリックします。
   3. [Smart Protection Server for Web Reputation Service]の下で、以前の手順で[不正プログラム検索]の下で行ったのと同じ方法でプロキシを設定します。
   4. 左側で[Webレピュテーション]が選択されたまま、[詳細]タブを選択してください。
   5. [ポート]セクションで、プロキシのリスニングポート番号を含むポート番号のグループを選択し、[保存]をクリックします。
      例えば、Squidプロキシサーバを使用している場合は、[Port List Squid Web Server]を選択します。適切なポート番号のグループが表示されない場合は、[ポリシー] → [共通オブジェクト] → [リスト] → [Port Lists]に移動し、[新規]をクリックしてポートを設定してください。
   6. 設定を保存します。
7. 新しいポリシーをエージェントに送信します。ポリシー変更を手動で送信するを参照してください。

プロキシを削除する

エージェントとWorkload Security、またはエージェントとRelayの間のプロキシを削除するには

他のコンポーネント間のプロキシを削除するには