関連トピック

# Gateway AntiVirus の設定を更新する

Firebox には、Gateway AntiVirus とプロキシの連動が構成されているかどうかに関係なく使用される Gateway AntiVirus 設定があります。詳細については、次を参照してください：Gateway AV の圧縮解除の設定を構成する。

Gateway AntiVirus/侵入防止 サービスの署名をアップデートするのは重要です。署名をアップデートするには以下の 2 つの方法があります。

- Gateway AV アップデート サーバーを構成する 自動更新を有効にする
- 次のセクションの説明に従い、Firebox System Manager で署名更新を手動で行う：セキュリティ登録サービスのステータスと署名の手動アップデート。

## サードパーティ ウイルス対策クライアントへの署名更新を許可する

Firebox により保護されているコンピュータでサード パーティのウイルス対策サービスを使用する場合、サードパーティ サービスの更新に関する問題が発生することがあります。セカンダリ サービスのクライアントは、 ポート 80 で署名データベースを更新しようとするとき、HTTP プロキシで機能する WatchGuard Gateway AV サービスは、署名を識別し、それをクライアントにダウンロードする前に除外します。セカンダリ サービスはそのデータベースを更新することはできません。この問題を回避するには、HTTP プロキシ：例外 HTTP プロキシ例外を追加する必要があります。サード パーティの署名データベースのホスト名を把握している必要があります。その後、そのホスト名を許可された例外として追加できます。

Firebox でコンピュータがウイルス対策署名をダウンロードするのを許可するよう例外を構成するには、Policy Manager で次の手順を実行します：

1. トラフィック更新を拒否する HTTP プロキシポリシーの定義を開きます。
2. カテゴリ セクションから、HTTP プロキシ例外 を選択します。
3. 追加 の隣のテキスト ボックスに、アップデート サーバーのホスト名を入力します。ホスト名の前後にワイルドカード記号 (*) を使用して、すべてのサブドメインはプロキシをバイパスする許可ができます。たとえば、*watchguard.com* は、antivirus.watchguard.com または updates.watchguard.com などの watchguard.com のすべてのサブドメインを許可します。
4. 追加 をクリックします。追加する他の例外について、手順 4～5 を繰り返します。
5. OK を 2 回クリックして、 両方のダイアログ ボックスを閉じます。
6. 構成ファイルを保存する。

#### 関連情報

Gateway AntiVirus について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索