IPS 更新サーバーを構成する
Intrusion Prevention Service (IPS) では、署名更新サーバーから署名更新がダウンロードされます。Gateway AntiVirus、IPS、Application Control および Data Loss Prevention は、すべて同じ更新サーバーの設定を使用します。これらの登録サービスのいずれかで更新サーバーを構成すると、その設定はすべてのサービスに適用されます。
IPS と Application Control の署名更新は、同じ更新ファイル内にまとめて提供されます。
IPS 署名セットのサイズは、Firebox ハードウェア プラットフォームとソフトウェアのバージョンによって異なります。詳細については、IPS および Application Control 署名セットのサイズ を参照してください。
Firebox が更新サーバーに接続できるようにするには、ネットワーク構成に最低 1 つの DNS サーバーを追加する必要があります。Firebox デバイスでは、DNS を使用して、更新サーバーの URL が IP アドレスに解決されます。DNS サーバーの追加の詳細については、次を参照してください：ネットワーク DNS および WINS サーバーを構成する。
自動署名更新を構成する
- 登録サービス > Intrusion Prevention Service の順に選択します。
- サーバーの更新 タブを選択します。
- サーバーの自動更新を有効にするには、自動更新を有効化する チェックボックスを選択します。このオプションは既定で有効になっています。
- 間隔 テキスト ボックスに、自動更新の間隔時間数を入力します。
- 選択した更新間隔で署名を自動的に更新するように、Intrusion Prevention および Application Control の署名 チェックボックスを選択します。
WatchGuard から指示のない限り、更新サーバー URL は変更しないでください。Policy Manager で、この設定を既定値にリセットすることができます。
HTTP プロキシ サーバーから更新サーバーに接続する
HTTP プロキシ経由で Firebox から更新サーバーに接続するようにするには、更新サーバーの構成に HTTP プロキシ サーバーの情報を追加する必要があります。
- HTTP プロキシ サーバー セクションで、更新サーバーを HTTP プロキシ サーバーに接続する チェックボックスを選択します。
- サーバー アドレス セクションに、HTTP プロキシ サーバーの IP アドレスまたはホスト名を入力します。
- (任意) HTTP プロキシ サーバーへの接続に使用されるポート番号を指定するには、サーバー ポート テキスト ボックスにポート番号を入力します。
ほとんどの HTTP プロキシ サーバーでは、ポート 8080 で要求が受け入れられます。サーバーにポート 8080 がない場合にのみ異なるポートを指定する必要があります。 - サーバー認証 ドロップダウン リストから、HTTP プロキシ サーバーで使用される認証のタイプを選択します。
- HTTP プロキシで認証が必要ない場合は、認証なし を選択します。
- HTTP プロキシ サーバーで NTLM 認証または Basic 認証が必要な場合は、ユーザー名、ドメイン、および パスワード をテキスト ボックスに入力します。
- 構成を保存します。
署名を手動で更新する
署名更新のステータスを確認する方法、および最新の署名に手動で更新を強制する方法の詳細については、次を参照してください：セキュリティ登録サービスのステータスと署名の手動更新。
オフライン署名更新
セキュリティ上の理由により、一部の顧客環境では、Gateway AntiVirus 、Intrusion Prevention や Data Loss Prevention などの署名サービスに関連する署名更新の定期的な配布およびインストールを直接管理する必要があります。
WatchGuard が提供するオフライン署名更新により、これらのサービスの最新署名を WatchGuard から直接ダウンロードし、スクリプトを利用して Firebox に手動でインストールすることができます。
WatchGuard サーバーからの署名更新ファイルにアクセスするには、特別な一連の認証情報が必要です。この機能の詳細については、WatchGuard Technical Support に連絡してください。