関連トピック
Geolocation アップデート サーバーを構成する
Geolocation 登録サービスは、データベースを使用して接続の送信元および送信先の地理位置情報を特定しています。Geolocation データベースを最新に保つためには、自動更新を有効にする必要があります。
Geolocation データベース更新を構成するには、Fireware Web UI から以下の手順を実行します:
- 登録サービス > Geolocation の順に選択します。
Geolocation ページが表示されます。 - サーバーの更新 タブを選択します。
- 自動アップデートを有効にするには、自動更新を有効にするチェック ボックスを選択します。
- 間隔 テキスト ボックスに、自動更新間の時間数を入力するか、または選択します。
- Geolocation データベースを選択した更新間隔で自動更新するには、Geolocation データベース チェックボックスを選択します。
- 保存 をクリックします。
Geolocation データベース更新を構成するには、Policy Manager から以下の手順を実行します:
- 登録サービス > Geolocation の順に選択します。
Geolocation ダイアログ ボックスが表示されます。 - サーバーのアップデート をクリックします。
サーバーアップデート ダイアログ ボックスが表示されます。
- 自動アップデートを有効にするには、自動更新を有効にするチェック ボックスを選択します。
- 間隔 テキスト ボックスに、自動更新間の時間数を入力するか、または選択します。
- Geolocation データベースを選択した更新間隔で自動更新するには、Geolocation データベース チェックボックスを選択します。
- 構成を Firebox に保存します。
HTTP プロキシ サーバーからアップデート サーバーに接続する
Firebox が HTTP プロキシを経由して更新サーバーに接続しなければならない場合は、更新サーバーの構成に HTTP プロキシ サーバーの情報を追加する必要があります。
- HTTP プロキシ サーバー セクションで、HTTP プロキシ サーバーを使用して HTTP 更新 サーバーに接続する チェック ボックスをオンにします。
- サーバー アドレス セクションに、HTTP プロキシ サーバーの IP アドレスまたはホスト名を入力します。
- (任意) HTTP プロキシ サーバーへの接続に使用するポート番号を指定するには、サーバー ポート テキスト ボックスにポート番号を入力します。
大部分の HTTP プロキシ サーバーはポート 8080 に要求を許可します。サーバーにポート 8080 がない場合にのみ異なるポートを指定する必要があります。 - サーバー認証 ドロップダウン リストから、HTTP プロキシ サーバーが使用する認証のタイプを選択します。
- HTTP プロキシに認証が必要ない場合は、認証なし をセキュリティします。
- HTTP プロキシ サーバーに NTLM または 基本 認証が必要な場合は、テキスト ボックスに ユーザー名、ドメイン、および パスワード を入力します。
- 構成を保存します。
署名を手動で更新する
署名更新のステータスを表示する方法、および最新の署名に手動で更新を強制する方法については、セキュリティ登録サービスのステータスと署名の手動アップデート を参照してください。
オフライン署名更新
セキュリティ上の理由により、一部の顧客環境では、Gateway AntiVirus、Intrusion Prevention や Data Loss Prevention などの署名サービスに関連する署名更新の定期的な配布およびインストールを直接管理する必要があります。
WatchGuard が提供するオフライン署名更新により、これらのサービスの最新署名を WatchGuard から直接ダウンロードし、スクリプトを利用して Firebox に手動でインストールすることができます。
WatchGuard サーバーからの署名更新ファイルにアクセスするには、特別な一連の認証情報が必要です。この機能の詳細については、WatchGuard Technical Support に連絡してください。