プロキシの設定

Workload Security

1. Workload Security コンソールで、[管理] > [システム設定] > [プロキシ]の順に選択します。
2. [プロキシサーバ]の領域で、[新規] → [新しいプロキシサーバ]をクリックします。
3. [名前] および [説明] フィールドに、プロキシのフレンドリ名と説明を入力します。
4. [Proxy Protocol]の場合は、[HTTP]、[SOCKS4]、[SOCKS5]、または[プロキシ自動設定 (PAC)]のいずれかを選択します。一部のプロトコルはすべてのコンポーネントでサポートされているわけではありません。詳細については、Supported proxy protocols を参照してください。

1. [アドレス]および[ポート]フィールドに、プロキシのIPアドレスまたはURLとそのポートを入力します。デフォルト値は、HTTPの場合は8080または80、Squid HTTPプロキシの場合は3128、SOCKS 4および5の場合は1080です。
2. 接続するコンポーネントに認証を要求するようにHTTPまたはSOCKS 5プロキシを設定していた場合は、[プロキシに認証情報が必要] を有効にします。 [ユーザ名] および [パスワード] の各フィールドに資格情報を入力します。

サポートされるプロキシプロトコル

プロキシ経由で「プライマリセキュリティアップデート元」に接続する

1. Agentバージョン10.0以降を使用していることを確認してください。以前のバージョンではプロキシ経由の接続がサポートされていないためです。
2. Workload Securityでプロキシを登録する。
3. Workload Securityコンソールで、[管理] → [システム設定] → [プロキシ]タブをクリックします。
4. [プロキシサーバの使用]領域で、[Agent、Appliance、およびRelayで使用するセキュリティアップデート用プロキシサーバ] を設定して、新しいプロキシを参照するようにします。
5. [保存]をクリックします。
6. Agentを再起動します。

プロキシ経由で Workload Security に接続する

デプロイメントスクリプトを使用して、エージェントをプロキシ経由でWorkload Securityに接続する

1. Agentバージョン10.0以降を使用していることを確認してください。プロキシ経由の接続のみが10.0以降でのみサポートされます。
2. Workload Securityでプロキシを登録する。
3. Workload Securityコンソールの右上にある [サポート] > [インストールスクリプト] をクリックします。
4. [Workload Securityに接続するためのプロキシ] で、プロキシを選択します。
5. スクリプトをコピーするか保存します。
6. コンピュータでスクリプトを実行します。Agentがインストールされ、指定されたプロキシ経由で Workload Security に接続するようにAgentが設定されます。

dsa_controlを使用してプロキシ経由でエージェントをWorkload Securityに接続する

cd C:\Program Files\Trend Micro\Deep Security Agent\
dsa_control -u myUserName:MTPassw0rd
dsa_control -x dsm_proxy://squid.example.com:443

/opt/ds_agent/dsa_control -u myUserName:MTPassw0rd
/opt/ds_agent/dsa_control -x dsm_proxy://squid.example.com:443

• プロキシがサポートされているプロトコルを使用していることを確認してください。サポートされているプロキシプロトコルを参照してください。
• dsa_controlおよびその-uオプションと-xオプションの詳細については、dsa_controlを参照してください。
• プロキシ経由で Workload Securityに接続する必要がある各Agentで、これらのコマンドを繰り返します。
• Agentのローカル設定をアップデートするには、次のコマンドを実行します。

プロキシ経由でRelayに接続する

プロキシ経由で中継スクリプトにエージェントを接続する

1. Agentバージョン10.0以降を使用していることを確認してください。プロキシ経由の接続のみが10.0以降でのみサポートされます。
2. Workload Securityでプロキシを登録する。
3. Workload Securityコンソールの右上にある [サポート] > [インストールスクリプト] をクリックします。
4. [Relayへの接続に使用するプロキシ] からプロキシを選択します。
5. スクリプトをコピーするか保存します。
6. コンピュータでスクリプトを実行します。スクリプトはAgentをインストールし、指定されたプロキシ経由でRelayに接続するようにAgentを設定します。

エージェントをdsa_controlを使用してプロキシを介してリレーに接続する

cd C:\Program Files\Trend Micro\Deep Security Agent\
dsa_control -w myUserName:MTPassw0rd
dsa_control -y relay_proxy://squid.example.com:443

/opt/ds_agent/dsa_control -w myUserName:MTPassw0rd
/opt/ds_agent/dsa_control -y relay_proxy://squid.example.com:443

• プロキシがサポートされているプロトコルを使用していることを確認してください。サポートされているプロキシプロトコルを参照してください。
• dsa_controlおよびその-uオプションと-xオプションの詳細については、dsa_controlを参照してください。
• プロキシ経由で Workload Securityに接続する必要がある各Agentで、これらのコマンドを繰り返します。
• Agentのローカル設定をアップデートするには、次のコマンドを実行します。

プロキシ自動設定 (PAC) プロキシ経由でWorkload SecurityおよびRelaysに接続する

1. Agentバージョン20.0.0-6680以降を使用していることを確認します。 PACで解決されたプロキシ経由の接続をサポートしているのは、20.0.0-6680以降のみです。
2. プロキシをWorkload Securityに登録します。
3. Workload Securityコンソールの右上隅で、[サポート] > [デプロイメントスクリプト]をクリックします。
4. [Workload Security/Relayに接続するためのプロキシ] で、プロキシを選択します。
5. スクリプトをコピーするか保存します。
6. コンピュータでスクリプトを実行します。スクリプトによってAgentがインストールされ、PACで解決されたプロキシを介してWorkload SecurityおよびRelayに接続するように設定されます。

cd C:\Program Files\Trend Micro\Deep Security Agent\
dsa_control --pacproxyunpw myUserName:MTPassw0rd
dsa_control --pacproxy http://pac.example.com:80/proxy.pac

/opt/ds_agent/dsa_control --pacproxyunpw myUserName:MTPassw0rd
/opt/ds_agent/dsa_control --pacproxy http://pac.example.com:80/proxy.pac

注意 プロキシでHTTPプロトコルが使用されていることを確認します。現在、PACで解決されたプロキシはHTTPメソッドのみをサポートしています。 dsa_controlおよびその--pacproxyおよび--pacproxyunpwオプションの詳細については、dsa_controlを参照してください。 プロキシ経由でWorkload Security /Relayに接続する必要がある各Agentで、これらのコマンドを繰り返します。 コマンドを実行して、Agentのローカル設定を更新します。 PACプロキシ機能は、Windowsでのみ配信スクリプトを使用してサポートされます。

Smart Protection Network にプロキシ経由で接続する

1. Workload Securityでプロキシを登録する。
2. Workload Securityコンソールで、上部にある[ポリシー] をクリックします。
3. メイン画面で、プロキシの背後にあるコンピュータの保護に使用するポリシーをダブルクリックします。
4. 次の手順に従って、Census、Good File Reputationサービス、機械学習型検索にプロキシを設定します。
5. 左側にある [設定] をクリックします。
6. メイン画面で [一般] タブを選択します。
7. メイン画面で [Network Setting for Census、Good File Reputationサービスおよび機械学習型検索向けのネットワーク設定] セクションを探します。
8. [継承] チェックボックスがオンになっている場合、プロキシ設定は親ポリシーから継承されます。このポリシーまたはコンピュータでこの設定を変更する場合は、選択を解除してください。
9. [グローバルサーバへのアクセス時にプロキシを使用する] を選択し、リストでプロキシを選択するか、[新規] を選択して別のプロキシを指定します。
10. 設定を保存します。
11. 不正プログラム対策で使用する Smart Protection Network へのプロキシの設定:
12. 左側にある [不正プログラム対策] をクリックします。
13. メイン画面で、[Smart Protection] タブをクリックします。
14. [ファイルレピュテーションサービス用のSmart Protection Server] の [継承] が選択されている場合、プロキシ設定は親ポリシーから継承されます。このポリシーまたはコンピュータでこの設定を変更する場合は、選択を解除してください。
15. [Global Smart Protectionサービスへの直接接続] を選択します。
16. [Global Smart Protectionサービスへのアクセス時にプロキシを使用する] を選択し、リストでプロキシを選択するか、[新規] を選択して別のプロキシを指定します。
17. プロキシ設定を指定し、[OK] をクリックします。
18. 設定を保存します。
19. Webレピュテーション:
20. 左側の [Webレピュテーション] をクリックします。
21. メイン画面で、[Smart Protection] タブをクリックします。
22. [Smart Protection Server下のWebレピュテーション]サービス、あなたのプロキシを設定する、同じ方法で下に行った[不正プログラム対策]前の手順で実行します。
23. 左側にある [Webレピュテーション] を選択したまま、[詳細] タブを選択します。
24. [ポート] で、使用しているプロキシの待機ポート番号を含むポートグループを選択し、[保存] をクリックします。

1. 設定を保存します。
2. 新しいポリシーをエージェントに送信します。ポリシー変更を手動で送信するを参照してください。

プロキシを削除する

エージェントとWorkload Security、またはエージェントとRelayの間のプロキシを削除するには

他のコンポーネント間のプロキシを削除するには