Endpoint Security Server EP300 設置設定説明書 Rev.1.02 2015 COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED ■ はじめに本書は、出荷時の初期設定および設置方法をご説明しております。実際に使用するにあたり必要となる管理設定や使用方法は、製品オンラインヘルプを参照して下さい。本書ならびに、各オンラインドキュメントの内容を十分にご理解いただき、正しくご利用ください。なお、製品の改良・バージョンアップなどにより本書と STEALTHONE EP300 の内容が異なる場合があります。最新の情報は弊社サイト(http://www.stealthone.net)にてご確認ください。本製品に組み込まれている「Quick Heal Endpoint Security」は、Quick Heal Technologies (P) Ltd.の製品です。 ■ 設置場所についてのお願い本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。このような場所に設置された場合、異常な発熱、動作不良や重大な事故を引き起こす可能性があります。普段から、製品の周囲を確認し、問題がある場合は速やかに清掃などの対処を行ってください。保証期間内であっても、このような原因による故障の場合は有償のご対応になります。できる限りサーバールームやサーバーラック内などの温度が一定でほこりが少ない場所に設置することを推奨します。あわせて保証書の注意書きも十分にお読みください。 1 ■ 設定準備付属のゴム足は必ず取り付けて下さい。本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。また、電波障害などが発生した場合は速やかに設置場所を変えるなどの対処をしてください。あわせて保証書の注意書きも十分にお読みください。 ① EP300 の ETH 1 ポートに設定用のコンピュータを LAN ケーブルで接続します。設定用のコンピュータは、WindowsXP 以降・InternetExplorer8 以上を使用してください。LAN の設定は 192.168.88.1/255.255.255.0 に手動設定してください。 ② EP300 と電源を接続すると、1 分程で起動します。 ③ コマンドプロンプト等で 192.168.88.251 宛てに Ping を打って接続されていることを確認してください。 ※ InternetExplorer 以外のブラウザでは設定が出来ませんので、ご注意ください。本機は LAN を 4 ポート搭載していますが、どのポートへ接続しても同じ動きをします。ただし、HUB の機能はありませんので、複数の LAN ケーブルを接続しないでください。 STEALTHONE EP300 初期設定内容 ETH ポートの IP アドレス 192.168.88.251/255.255.255.0 ネットワークコンピュータ名 EP300 設定画面 URL http://192.168.88.251:7078 管理者メニューユーザーID sysadmin 管理者メニューパスワード sysadmin EPS 管理者パスワード sysadmin EPS デフォルトクライアントパスワード password ※ IP アドレス変更後も上記 IP アドレスでアクセス出来る様に設定されています。 2 ■ クライアント動作環境・インストール可能OS一覧（2014年12月現在） Windows Workstations supported • Microsoft Windows 2000 SP 4 Professional / Server / Advanced Server • Microsoft Windows XP Home (32-bit) / Professional Edition (32-bit/64-bit) • Microsoft Windows Server 2003 Web / Standard / Enterprise (32-bit/64-bit) • Microsoft Windows Vista Home Basic / Home Premium / Ultimate / Business / Enterprise (32-bit/64-bit) • Microsoft Windows Server 2008 Web / Standard / Enterprise (32-bit/64-bit) / Datacenter (64-bit) • Microsoft Windows Server 2008 R2 Web / Standard / Enterprise Datacenter (64-bit) • Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate (32-bit/64bit) • Microsoft Windows 8 Professional / Enterprise (32-bit/64-bit) • Microsoft Windows 8.1 Professional / Enterprise (32-bit/64-bit) • Microsoft Windows SBS 2011 Standard / Essentials • Microsoft Windows Server 2012 Standard / Essentials / Foundation / Storage Server / Datacenter (64-bit) • Microsoft Windows MultiPoint Server 2012 Standard (64-bit) • Microsoft Windows Server 2012 R2 Standard / Datacenter (64-bit) Mac Workstations supported • Mac OS X 10.6, 10.7, 10.8, 10.9, 10.10 • Mac Computer with Intel Processor 3 ・最低動作環境 Minimum System Requirements for Windows Client • 256 MB of RAM • 1800 MB of free disk space • 1 GHz 32-bit (x86) or 64-bit (x64) processor for Windows Vista, Windows 2008 Server and Windows 7 • 1 GB of RAM for Windows Vista and Windows 7 • 512 MB of RAM for Windows 2008 and Windows 2008 R2 • For Windows 2000 – Service Pack 4 or later • Internet Explorer 5.5 or later • Administrative privilege is required for installation Minimum System Requirements for Mac Client • 512 MB of RAM • 1200 MB free hard disk space ※仮想環境での使用は、サポートしておりません。 4 ■ Step1 管理者メニューへログイン ① Internet Explorer で http://192.168.88.251:7078 にアクセスしてください。 ② 認証画面が表示されますので、管理者ユーザーID と管理者パスワードを入力して OK を押します。 ③ 管理者メニューが表示されます。 ※必ず Internet Explorer でログインしてください。 5 ■ Step2 IP アドレスを設定する ① 管理者メニューへログインし、「ネットワーク設定」をクリックします。 ② ルーターアドレスを「デフォルトゲートウェイ」へ、 EP300 のアドレスを「IP アドレス」へ、 DNS サーバーアドレス（通常はルーターアドレス）を「DNS」へ入力します。「EP300 の自動アップデート」は「無効にする」を選んでください。最後に「設定」を押します。 ※IP アドレスとコンピュータ名を同時に変更する事は出来ません。コンピュータ名を変更する場合は、「コンピュータ名」へチェックをして設定してください。コンピュータ名変更の場合は、自動的に再起動がかかります。 6 ③ 確認画面が表示されますので、「OK」をクリックしてください。 ④ プログレスバーが表示されますので、完了までお待ちください。 ※完了後は、自動的に新しい IP アドレスへリダイレクトされます。異なるネットワークセグメントへの変更の場合はアクセス出来ませんので、コンピュータのネットワーク設定を変更後、新しい IP アドレスへアクセスしてください。 ※IP アドレスの変更はクライアントインストール後には出来ません。注意して設定してください。 7 ■ Step3 Endpoint Security を有効化～ログイン ※この時点で、ETH1 を社内ネットワークへ接続してください。 ※必ず事前に確認してください※ アンチウィルス機能を有する UTM が設置されている場合、本機 IP アドレスをスキャン対象から除外する設定を事前に行ってください。正常に有効化出来ない場合があります。・STEALTHONE F シリーズ設置の場合 Web 保護→通過クライアントへ本機 IP アドレスを入力し「APPLY」をクリック。・STEALTHONE G シリーズ設置の場合設定→インターネット「Quick Heal アップデートサイトを回避」へチェックを入れ「変更を保存」をクリック。 ① 管理者メニューへログインし、「Quick Heal Endpoint Security コンソール」をクリックします。（証明書のエラーが表示されますが、続行してください。） 8 ② 「EPS コンソールの有効化」をクリックしてください。 ③ 保証書を参照し、プロダクトキーを入力してください。入力後、「次へ」をクリックして下さい。 9 ④ 「購入元」へ販売店名を、「名前」にお客様名を入力して下さい。「登録する」は「会社での使用」を選びます。入力後、「次へ」をクリックします。 ⑤ 「会社電子メールアドレス」・「管理者電子メールアドレス」へ管理者のメールアドレスを入力して下さい。（同じでかまいません）「電話番号」へお客様の電話番号を入力して下さい。「都道府県」へ都道府県を、「市町村」へ市町村名をアルファベットで入力して下さい。入力後、「次へ」をクリックしてください。 10 ⑥ 確認画面が表示されます。問題無ければ「次へ」をクリックして下さい。 ⑦ 下記の画面が表示されれば有効化完了です。「完了」をクリックして下さい。 ※上記以外のメッセージが表示される場合には、サポートセンターへお問い合わせ下さい。 11 ⑧ ログイン画面が表示されますので、パスワードに EPS 管理者パスワード（初期は sysadmin）を入力して「ログイン」をクリックして下さい。 ⑨ ログインに成功すれば、下記画面が表示されます。「アップデートマネージャ」をクリックします。 12 ⑩ 「今すぐアップデート」をクリックします。これで定義ファイルが最新版へ更新が開始されます。 ※ アップデートには、回線環境やプロバイダの状況により、30～120 分程かかります。自動で行われますので、更新されるまで待つ必要はありません。 ※ EPS 管理ページの使用方法に関しましては、上段メニューの「ヘルプ」を参照して下さい。 13 ■ Step4 クライアントインストール ※既に他のセキュリティ対策ソフトがインストールされている場合は、正常にインストールされません。先にアンインストールして下さい。 ※クライアントインストール後、サーバーの IP アドレス変更は出来ませんので注意して下さい。・Windows へのインストール ① 「クライアントインストーラーダウンロード」をクリックします。 ② アドオンのインストール表示が出るので、「インストール」をクリックし、インストールします。 14 ③ アドオンインストール後、下記ページの「インストール」をクリックします。下記の表示が出ればインストールが開始されています。「完了」をクリックしてウインドウを閉じて下さい。 ※実際のインストールは、このページが表示された後、バックグラウンドで行われています。（インストール中、何も表示されません）デスクトップに「クイックヒールブラウズ保護」のアイコンと、タスクバーに「Q」のアイコンが表示されればインストール完了です。通常、5 分～15 分程でインストール終了します。定義ファイルは自動的にアップデートされます。 ※ クライアントの使用方法に関しましては、ソフトウェアヘルプを参照してください。 15 ・Mac へのインストール ※解説は OSX 10.9 で行っています。基本は同じですが、他のバージョンの場合に画面が異なる場合があります。 ① 管理者メニューを開き、「クライアントインストーラーダウンロード」をクリックします。 ② 下記画面のオレンジ枠の部分をクリックします。 16 ③ 「AGNTSETP.tar」がダウンロードされますので、これをダブルクリックして解凍します。 ④ 解凍後の「EPSMACCL.DMG」をダブルクリックします。 17 ⑤ インストーラーをダブルクリックします。 ※ダブルクリックで開かない場合は、Ctrl を押しながらクリックし「開く」をクリックします。その後表示されるポップアップも「開く」をクリックしてください。 18 ⑥ 使用中の Mac のアカウントを入力します。 ⑦ 下記の画面が表示されればインストール終了です。 19 ※上部のバーに「Q」のアイコンが表示されていればインストールされています。定義ファイルは自動でアップデートされます。 ※ クライアントの使用方法に関しましては、ソフトウェアヘルプを参照してください。 20 ※ 正常にインストールされない場合 EPS コンソールへログインし、「展開ステータス」を確認してください。「クライアントの展開に失敗しました」と表示されている場合、「詳細を表示」をクリックしてください。「クライアントの展開に失敗しました」と表示されている場合、「詳細を表示」をクリックしてください。ログを表示すると、下記の様なメッセージが出ます。この場合は、既に他のセキュリティソフトがインストールされている為にエラーになっています。インストール済のセキュリティソフトをアンインストールし、再起動すると自動でインストールが再開され、インストールが完了します。 21 ■ その他・Endpoint Security 管理画面へのアクセス ※必ず Internet Explorer でログインしてください。 ① 管理者メニューへログインし、「Quick Heal Endpoint Security コンソール」をクリックします。（証明書のエラーが表示されますが、続行してください。） ② ログイン画面が表示されますので、パスワードに EPS 管理者パスワード（初期値は sysadmin）を入力して「ログイン」をクリックして下さい。 22 ③ ログインに成功すれば、管理画面が表示されます。 ※ EPS 管理ページの使用方法に関しましては、上段メニューの「ヘルプ」を参照して下さい。 23 ・アンインストール方法 ① EPS 管理ページへログインし、「クライアント」をクリックします。 ② 「クライアント展開」をクリックします。 24 ③ 「リモートアンイストール」をクリックします。 ④ オンラインになっている PC の一覧が表示されます。アンインストールしたい PC 名にチェックを入れ、「アンインストール開始通知」をクリックします。 25 ⑤ 一番右端の「結果」の欄が「通知送信済み」と表示されていれば成功です。自動的にアンインストールされます。 ※ 「オフラインクライアントを表示」にチェックを入れると、オフラインの PC へもアンインストール開始通知を送信する事が出来ます。次回オンライン時に自動的にアンインストールされます。 ※ クライアント側のアンインストール機能を使用してアンインストールすると、自動的に再インストールされてしまいますが、これは仕様ですのでご注意ください。必ずリモートアンインストールを使用してください。 26 ・EPS 管理者/クライアントパスワード変更方法 ※ 管理者メニューユーザーID・パスワードの変更は出来ません。・EPS 管理者パスワードの変更 ① EPS 管理ページへログインし、「管理者設定」をクリックします。 ② 元のパスワードと新しいパスワードを入力し「適用」をクリックします。 27 ・EPS クライアントパスワードの変更 ① EPS 管理ページへログインし、「設定」をクリックします。 ② 「全般設定」をクリックすると変更画面が出てきます。新しいパスワードを入力し「ポリシーの保存」をクリックします。 28 ・再起動/シャッドダウン方法 ※ 本機は電源ボタンを装備していない為、電源を落とす場合には管理画面から操作する必要があります。・再起動 ① 「再起動」をクリックします。 ② 確認画面が出るので、「OK」をクリックします。 1 分程で再起動します。 29 ・シャットダウン ① 「シャットダウン」をクリックします。 ② 確認画面が出るので、「OK」をクリックします。 1 分程でシャットダウンします。 30 ・既知の問題－デバイスコントロール a. NTFS ファイルシステムにフォーマットされた USB ドライブしか追加・認証できません。 b. Windows 2000、Windows XP Service Pack 1 以前、および Windows 2003 (SP なし) では、デバイスへのカスタムアクセスがサポートされていません。 c. Windows 2000、Windows XP Service Pack 1 以前、および Windows 2003 (SP なし) では、デバイス暗号化機能により暗号化されたデバイスにアクセスできません。－アプリケーションコントロール無許可のアプリケーションのコピーまたは名前の変更を行う際、アプリケーションコントロールブロックの画面が表示されることがあります。－デバイスコントロールおよびアプリケーションコントロールはウィルス対策に依存しているため、ウィルス対策が OFF の場合は機能しません。－Windows 2000 に EPS クライアントをインストールする際、「デジタル署名がありません」というメッセージが表示されます。[はい] ボタンをクリックしてインストールを続けてください。 - オペレーティングシステム (OS) を Windows 8 から Windows 8.1 にアップグレードする際に Quick Heal Endpoint Security クライアントがインストールされたままだと、クライアントが正常に動作しなくなります Quick Heal Endpoint Security クライアントをアンインストールしてから、 OS を Windows 8 から Windows 8.1 にアップグレードすることをお勧めします。 OS をアップグレードした後で Quick Heal Endpoint Security クライアントをインストールしてください。－アップデートマネージャの「指定されたパスから選択」機能は、共有ネットワークからアップデートを選択することができません。－FoxPro/DOS アプリケーションを全画面モードで実行している際に QHEPS クライアントがアップデートを取得した場合、画面が最小化されることがあります。 31 －Mac クライアント a. Mac にログインする際に使用したユーザー名にかかわらず、QHEPS の Web コンソールのウィルス対策レポート、電子メール保護レポート、およびデバイスコントロールレポートに名前が「システム管理者」と表示されます。 b. QHEPS の Web コンソールで [クライアント] > [クライアントのステータス] ページを開くと、[ドメイン] 欄にドメイン名が表示されません。 c. QHEPS の Web コンソールで [クライアント] > [クライアントのステータス] > [ステータスの表示] ページを開くと、システム管理者ユーザーのデフォルトメールクライアントおよびデフォルトインターネットブラウザが表示されます。 d. Quick Heal Endpoint Security デバイスコントロールに [読み取り専用で書き込み不可] 設定が保存されていても、接続した CD/DVD は読み取り/書き込みアクセスの両方が可能です。使用情報: －デバイスコントロール認証済みの暗号化されたデバイスをフォーマットした場合、そのデバイスは無許可のデバイスとして扱われます。その場合、管理者がデバイスコントロールで再度デバイスを追加し、ポリシーを設定する必要があります。－サーバーオペレーティングシステムは Internet Explorer (IE) のセキュリティ設定が高いため、 QHEPS Web コンソールの一部のページが適切に表示されない場合があります。 Windows サーバーオペレーティングシステムでは、QHEPS の Web コンソールが適切に表示されるようにするため以下の手順を行うことが推奨されます。 a. IE を開きます。 b. [ツール/設定] > [インターネットオプション] > [詳細] へ行きます。 c. [セキュリティ設定] の以下のチェックボックスのチェックを外します。 1.暗号化されたページをディスクに保存しないでください。 2.ブラウザを閉じるときにインターネット一時ファイルのフォルダを空にしてください。 d. [マルチメディア設定] で [Web ページ上でアニメーションを再生する] *'のチェックボックスにチェックを入れます。 e. 設定を適用します。 32 －Windows Small Business Server オペレーティングシステムでは、IE の「セキュリティ強化の構成 (ESC)」により QHEPS の Web コンソールの一部のポップアップが開かない場合があります。これらのポップアップを許可するには、以下の設定を変更してください。 a. サーバーマネージャツールを開きます。 b. サーバーマネージャツールの右側の [セキュリティ情報] セクションで、[IE ESC の設定] をクリックします。 c. IE ESC を無効にします。 d. 設定を適用します。－ブラウザーサンドボックスを使用するには、システムの [セキュアブート] 機能を OFF にする必要があります。 [セキュアブート] 機能は、BIOS 設定から無効にできます。 COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED 33