IPS 更新サーバーを構成する

Intrusion Prevention Service (IPS) では、署名更新サーバーから署名更新がダウンロードされます。Gateway AntiVirus、IPS、Application Control および Data Loss Prevention は、すべて同じ更新サーバーの設定を使用します。これらの登録サービスのいずれかで更新サーバーを構成すると、その設定はすべてのサービスに適用されます。

IPS と Application Control の署名更新は、同じ更新ファイル内にまとめて提供されます。

IPS 署名セットのサイズは、Firebox ハードウェア プラットフォームとソフトウェアのバージョンによって異なります。詳細については、IPS および Application Control 署名セットのサイズ を参照してください。

Firebox が更新サーバーに接続できるようにするには、ネットワーク構成に最低 1 つの DNS サーバーを追加する必要があります。Firebox デバイスでは、DNS を使用して、更新サーバーの URL が IP アドレスに解決されます。DNS サーバーの追加の詳細については、次を参照してください:ネットワーク DNS および WINS サーバーを構成する

自動署名更新を構成する

  1. 登録サービス > Intrusion Prevention Service の順に選択します。
  2. サーバーの更新 タブを選択します。

Screen shot of the IPS page, Update Server tab

Fireware Web UI の IPS 更新サーバー

Screen shot of the Update Server dialog box

Policy Manager 更新サーバー

  1. サーバーの自動更新を有効にするには、自動更新を有効化する チェックボックスを選択します。このオプションは既定で有効になっています。
  2. 間隔 テキスト ボックスに、自動更新の間隔時間数を入力します。
  3. 選択した更新間隔で署名を自動的に更新するように、Intrusion Prevention および Application Control の署名 チェックボックスを選択します。

WatchGuard から指示のない限り、更新サーバー URL は変更しないでください。Policy Manager で、この設定を既定値にリセットすることができます。

HTTP プロキシ サーバーから更新サーバーに接続する

HTTP プロキシ経由で Firebox から更新サーバーに接続するようにするには、更新サーバーの構成に HTTP プロキシ サーバーの情報を追加する必要があります。

  1. HTTP プロキシ サーバー セクションで、更新サーバーを HTTP プロキシ サーバーに接続する チェックボックスを選択します。
  2. サーバー アドレス セクションに、HTTP プロキシ サーバーの IP アドレスまたはホスト名を入力します。
  3. (任意) HTTP プロキシ サーバーへの接続に使用されるポート番号を指定するには、サーバー ポート テキスト ボックスにポート番号を入力します。
    ほとんどの HTTP プロキシ サーバーでは、ポート 8080 で要求が受け入れられます。サーバーにポート 8080 がない場合にのみ異なるポートを指定する必要があります。
  4. サーバー認証 ドロップダウン リストから、HTTP プロキシ サーバーで使用される認証のタイプを選択します。
    • HTTP プロキシで認証が必要ない場合は、認証なし を選択します。
    • HTTP プロキシ サーバーで NTLM 認証または Basic 認証が必要な場合は、ユーザー名ドメイン、および パスワード をテキスト ボックスに入力します。
  5. 構成を保存します。

署名を手動で更新する

署名更新のステータスを確認する方法、および最新の署名に手動で更新を強制する方法の詳細については、次を参照してください:セキュリティ登録サービスのステータスと署名の手動更新

オフライン署名更新

セキュリティ上の理由により、一部の顧客環境では、Gateway AntiVirus 、Intrusion Prevention や Data Loss Prevention などの署名サービスに関連する署名更新の定期的な配布およびインストールを直接管理する必要があります。

WatchGuard が提供するオフライン署名更新により、これらのサービスの最新署名を WatchGuard から直接ダウンロードし、スクリプトを利用して Firebox に手動でインストールすることができます。

WatchGuard サーバーからの署名更新ファイルにアクセスするには、特別な一連の認証情報が必要です。この機能の詳細については、WatchGuard Technical Support に連絡してください。