CLEARSWIFT SECURE Email Gateway CLEARSWIFT SECURE Web Gateway 入門ガイド 作業の準備 用意するもの • Microsoft Internet Explorer バージョン 6、7 また は8 • Mozilla Firefox バージョン 3 以上 • ハブまたはスイッチ、 またはイーサネット クロス オーバー ケーブル ファ イア ウォ ール TP SM セットアップ ウィザードでは、Clearswift Gateway と そのネットワーク構成についての基本情報の入力 が必要になります。作業開始前に添付されたセッ トアップ ウィザードのテーブルに一覧表示されて いる情報を収集しておくことをお勧めします。 ク ー ワ ト ッ ネ システムの基本情報の収集 ift y sw wa ar e le at C G eb W ル ー メ ライセンス情報 Em ル カ ー ロ を ザ ウ ラ 理 ブ 管 右の図は一般的な配置を示しています。 ift ay sw w ar te le a C ai l G eb て W 使っ ネットワーク構成の決定 S) P( TT H ー ザ ン ー ョ ユ ーシ テ ス ー バ ー サ お客様には、 クリアスウィフト㈱または、Catalyst パートナーから製品（または評価版）のライセンス キーが送られます。 ライセンスキーの確認が必要 な場合は、 クリアスウィフト㈱までご連絡下さい。 イン ター ネッ ト Web トラフィックのルーティング 電子メール トラフィックのルーティング ブラウザの設定を必要に応じて変更するか、PAC スクリプトを使用し て、Clearswift Web Gateway を使用するようにクライアント ブラウザを設定します。 受信電子メールが Clearswift Email Gateway にルーティングさ れるように、組織の DNS MX レコードを変更します。 Clearswift Web Gateway は、透過モードで、HTTP トラフィックのルーティングをサポー トするスイッチと組み合わせて使用することもできます。 送信電子メールがClearswift Email Gateway にルーティングされ るように、社内メール サーバーを設定します。 3. セットアップ ウィザードの開始 1. Clearswift Gateway の接続 システムはプリロードの状態で出荷されるため、Clearswift または Dell の 技術者による指示がない限り、提供されている CD から Dell ソフトウェアを インストールしないでください。 コンピュータを Clearswift Gateway に接続したら、Internet Explorer また は Mozilla Firefox を立ち上げ、URL に https://192.168.10.10 を入力して セットアップ ウィザードを開始します。 • 必要であれば、 システム ラックに Gateway を設置します • Gateway を電源に接続し、 スイッチを入れ、 システムを設定できるよう にします。 この段階は、最長で 10 分かかります。 また、 ここで Gateway が自動的に再 起動されます。 2. コンピュータの接続 1. Clearswift Gateway NIC1 ネットワーク インターフェイス カードの IP ア ドレスは、デフォルトでは 192.168.10.10 に設定されています。コンピ ュータを Gateway に接続できるようにするには、 コンピュータを次の TCP/IP 設定で構成します。 • スタティック IP アドレス: 192.168.10.5 • サブネット マスク: 255.255.255.0 2. コンピュータを、Clearswift Gateway の NIC1 コネクタに接続します。 スイ ッチまたはハブを介することも、イーサネット クロスオーバー ケーブ ルで直接接続することもできます。 4. Clearswift Gateway の接続 コンピ ュータ イーサネット ケーブル 手順 2 で接続したコンピュータを取り外し、Gateway を NIC1 コネクタ (お よび、2 番目の NIC を設定している場合は NIC2) を使用してネットワーク に接続します。プロキシ設定された Web トラフィックでは、 ブリッジ モー ド (一方の NIC を内部接続、 もう一方の NIC を外部接続に使用) はサポー トされていません。 Clearswift Gateway スイッチまたはハブ コンピ ュータ 5. Clearswift Gateway Web インターフェイスの開始 192.168.10.10 192.168.10.5 イーサネット クロスオー バー ケーブル Clearswift ゲートウェイ セットアップ ウィザードで指定された、https://ip_address などの新しいア ドレスを使用して、Gateway に再接続します。admin アカウントとパスワー ドを使用してシステムにログインします。 正しい資格情報を入力してもシステムにアクセスできない場合は、セット アップ ウィザードが実行中である可能性があります。数分待ってからやり 直してください。 推奨されるファイアウォール設定については、次のページの表を参照して ください。 www.clearswift.com 6. システムのチェック Gateway ポリシーの作成 Clearswift Gateway のシステム センターには、顧客がシステム設定をチェッ クし、必要な改善を行ってインフラストラクチャに統合できるようにする機 能があります。 設定の変更、および誤った設定と環境の問題を識別する接続テスト機能の 使用の詳細については、Clearswift Gateway オンライン ヘルプを参照してく ださい。 Clearswift Gateway ポリシーは、“ポリシー” センターで作成および管理さ れます。“ウイルスの削除” などの、ポリシーの特定の部分を実行するよ うに作成された、いくつかのデフォルトのコンテンツ規則があります。こ れらのコンテンツ規則は、顧客の要件に基づいて修正したり、新規に作 成したりできます。コンテンツ規則はポリシーの参照からの要素を使用 して作成されます。 これにはチェック対象の用語集である “テキスト検索 式リスト”などがあります。これらの参照は複数の個別のコンテンツ規則 で再利用できるため、再作成せずに済みます。 7. システムの設定 Gateway は、“ポリシー”、”メッセージ” (Clearswift Email Gateway のみ)、“レポ ート”、“システム”、“状態” および “ユーザー” という個別の論理セクションに グループ化されています。 ポリシー センターでは、管理者が企業ポリシーを定義できます。メッセー ジ センターでは検疫メッセージを管理し、 メッセージを追跡できます。レ ポート センターでは、 レポートの実行、変更、および自動配信スケジュール の設定を行うことができます。システム センターでは、インフラストラクチ ャへの製品の設定を行います。状態センターではシステムの状態が表示さ れます。ユーザー センターでは管理ユーザーを定義し、それらのユーザー が役割を安全に実行するためのアクセス権を付与します。 インストール ウィザードを実行するとデフォルト ポリシーがインストールさ れます。 このため、インストール後ほぼそのままで使い始めることができま すが、ポリシー設定は見直す必要があります。ポリシー設定は、 「ポリシー」 センターの「ポリシー ルート」ページで、 「印刷可能なバージョンを表示」を クリックして表示できます。 Clearswift Email Gateway と Clearswift Web Gateway を使用している場合 は、 これらをまとめてピアに設定し、両製品の間でコンテンツ規則を共有 できます。これにより、両方の Clearswift Gateway プロトコルに適用され る規則を一度で定義できます。 コンテンツ規則は、通信の方向を定義するポリシー ルートに適用されま す。たとえば、Clearswift Email Gateway では、“社内アドレス” から “全員” のようになります。 また Clearswift Web Gateway では、”全員” から “ソーシ ャル ネットワーキング” のようになります。 企業では、通信規則を記述する複数のポリシー ルートが定義されます。 通信の送信元と宛先に最も一致するルートを見つけるために、ポリシールー トのリストを、上から下に評価するため、ポリシールートの順位は重要です。 推奨されるファイアウォール設定 Web ポート 方向 用途 20 TCP 送信 FTP over HTTP。 20, 21 FTP 受信/送信 バックアップとリストアを行う (ファイアウォールの外側にあ る FTP サーバーを使用する場合)。 22 TCP 受信 25* TCP 送信 53 TCP、UDP 送信 80 TCP 送信 88 TCP、UDP 送信 Kerberos を使用したユーザー認証。 送信 NTP を使用する (ファイアウォールの外側にある NTP サー バーを使用している場合)。NTP サーバーからの応答を受 け付ける。 123 UDP SSH を使って Gateway コンソールにアクセスする。 SMTP による送信。別のポートを使用している場合は、 その ポートを開く。 DNS 要求を送信する (ファイアウォールの外側にある DNS サーバーを使用している場合)。指定 DNS サーバーへの要 求と、 そのサーバーからの応答だけを許可する。 一般的な Web アクセスにも必要。HTTP を使って Clearswift 更新サーバー (app-patches.clearswift.net) にアクセスし、 ソフ トウェア アップグレードと (kav-update.clearswift.net からの) Kaspersky アンチウイルス アップデートを取得する。 135, 137, 139, 445 TCP 送信 NTLM を使用したユーザー認証。 389 TCP 送信 LDAP ディレクトリ アクセス。 443 TCP 受信 443 メール プロトコル TCP 送信 HTTPS を使って Gateway Web インターフェイスを表示する。 一般的な HTTPS Web アクセスにも必要。HTTPS を使って Clearswift 更新サーバー (applianceupdate.clearswift.com) に アクセスし、 ライセンス管理を可能にする。 Active Directory のグローバル カタログ ポートへの LDAP 接続。 マスタとの HTTPS クライアント通信。ポートは、マスタでの み開かれます。 3268 TCP 送信 8071 TCP 受信 9000 UDP 受信/送信 ピア Gateway への情報配信。 20, 21 FTP 受信/送信 バックアップとリストアを行う (ファイアウォールの外側に ある FTP サーバーを使用する場合)。 22 TCP 受信 SSH を使って Gateway コンソールにアクセスする。 25 TCP 受信/送信 SMTP。 53 TCP、UDP 送信 80 TCP 受信 80 TCP 送信 123 UDP 送信 そのため、製品管理グループのユーザーの場合業務外のサイトにアクセ スすると、 ダウンロードしたデータはルート8内に定義したコンテンツ規 則でチェックされます。その他のすべてのユーザーの場合は、ルート 9 の 規則で処理されます。各ルート内で、 コンテンツ規則は最上位の順序を 優先して順序付けされます。 DNS 要求を送信する (ファイアウォールの外側にある DNS サーバーを使用している場合)。指定 DNS サーバーへの要 求と、そのサーバーからの応答だけを許可する。 HTTP を使って PMM インターフェイスにアクセスする (PMM を 使用している場合)。 HTTP を使って Kaspersky 更新サーバー (kav-update. clearswift.net) にアクセスする HTTP を使って Clearswift 更新サーバー (app-patches. clearswift.net) にアクセスする HTTP を使って Clearswift バルク メール検出サー バー (bulkmail1.clearswift.net、bulkmail2.clearswift. net、bulkmail3.clearswift.net、bulkmail4.clearswift.net、お よび bulkmail5.clearswift.net) にアクセスし、 メッセージの 分類を行う。 NTP を使用する (ファイアウォールの外側にある NTP サ ーバーを使用している場合)。NTP サーバーからの応答を 受け付ける。 LDAP ディレクトリにアクセスする (ファイアウォールの外側 にある LDAP サーバーを使用している場合)。 HTTPS を使って Gateway Web インターフェイスを表示し、ピ ア Gateway 間の通信を可能にする。 HTTPS を使って、Clearswift 更新サーバー (applianceupdate. clearswift.com) にアクセスし、 ライセンス管理、 ダウンロー ド テキスト検索式リストの処理、およびピア Gateway 間の 通信を可能にする。 LDAP 接続を使って Active Directory のグローバル カタログ ポートに接続する (ファイアウォールの外側にある LDAP サ ーバーを使用している場合)。 389 TCP 送信 443 TCP 受信 443 TCP 送信 3268 TCP 送信 8007 UDP 受信/送信 Clearswift TRUSTmanager 評価サーバーにアクセスする。 19200 UDP 受信/送信 ピア Gateway にグレーリストのデータをブロードキャストする。 この例では、誰かが実行型ウイルスをダウンロードしようとした場合、規 則 1 (ウイルスのブロック) および規則 6 (Active X を含む実行型ファイル のブロック) が発生します。規則 1 は最初の規則であるため、製品ではこ の規則に定義されたアクションが実行されます。 これらの概念を理解することは、Clearswift Gateway セキュリティ ポリシ ーを作成する場合に、規則の作成方法と、ポリシー ルートへの適用方法 を理解するうえで非常に役立ちます。 Clearswift へのお問い合わせ Clearswift のすべての (または評価中の) お客様向けに通常のサポートを提供し ています。 標準サポート • 平日 24 時間の電話および電子メール でのサポート • Knowledge Base (技術情報) へのアクセス • 配置の更新時のサービスの提供 • サービス パックとパッチ 連絡先 APAC 日本 ドイツ ヨーロッパ 米国 注記: 日本国内では平日午前 9 時～午後 Email 5 時までの電話と電子メールでのサポー オンライン トが利用可能です。 www.clearswift.com サポート (+61) 2 9424 1210 0066-33-812501 0800 1800 556 (+44) 0118 903 8200 1 856 359 2170 support@clearswift.com kb.clearswift.com 項目 セットアップ ウィザードの設定 設定値 注記 フル ライセンス キーについては、Clearswift の担当者にお 問い合わせください。 評価ライセンスは、 ClearswiftWebサイトから取 得できます: https://web2.clearswift.com/membercenter/licensessmtpappliance.aspx または https://web2.clearswift.com/ membercenter/licences-webappliance.aspx Gateway ライセンスの詳細 会社名: ライセンス キー: シリアル番号: システム ロケール これは、 日付などの表示に使用されるフォーマットに影響 を与えます。 時間設定 NTP サーバーを使用しない場合は、Gateway システム セ ンターを使用して、後から現在日時を指定する必要があり ます。ウィザードで、選択対象のタイムゾーンの一覧が示 されます。 タイムゾーン: NTP タイム サーバーのホスト名または IP アドレス: ネットワーク設定 NIC1 のネットワーク詳細 設定するネットワーク インターフェイス カードが 1 つだけ の場合は、NIC1 を使用します。 IP アドレス: サブネット マスク: デフォルト Gateway の IP アドレス: NIC2 のネットワーク詳細 (両方使用する場合) IP アドレス: NIC2 を使用する場合は、個別の IP アドレスを指定する必 要があります。 サブネット マスク: デフォルト Gateway の IP アドレス: スタティック ルート (オプション) ネットワーク: ネットワーク環境で必要な場合は、Gateway への追加のス タティック ルートを定義します。 サブネット マスク: ゲートウェイ: DNS 設定 ホスト名 完全修飾ホスト名の形式は hostname.domain-name です。 たとえば、次のとおりです: appliance1.your-companyname-here.com Gateway の完全修飾ホスト名: 最大 3 台までの DNS サーバーの IP アドレス DNS サーバーの IP アドレスを指定します (DNS を使用している場合)。 プライマリ DNS サーバー: 二次 DNS サーバー: 三次 DNS サーバー: ホストされている最大 6 つの電子メール ドメイン名 ホストされているドメイン: ホストされているドメイン: ホストされているドメインのドメイン名を最低 1 つ指定 してください。他の名前はシステム センターから追加で きます。 ホストされているドメイン: ホストされているドメイン: ホストされているドメイン: ホストされているドメイン: 社内メール サーバーの詳細 使用するドメインのメール サーバーの詳細を入力してく ださい。 ホスト: ポート番号: 外部配信用メール サーバー これらの詳細は、外部配信メールのルーティングに DNS を 使用していない場合にのみ必要です。 ホスト名: ポート番号: システムの電子メール アドレス メイン管理者の電子メール アドレス: admin ユーザー アカウントの電子メール アドレスです。 警告などのメッセージの送信者。 配信不可レポートなどのメッセージの送信者。 Gateway の電子メール アドレス (Web Gateway のみ): サーバーの電子メール アドレス (Email Gateway のみ): Postmaster の電子メール アドレス (Email Gateway のみ): Clearswift Web Gateway のプロキシ設定 Gateway が要求をリスニングするポートを選択します。 ポート番号: ClearswiftGatewayがインターネットへのアクセスでHTTPプロキ シを使用する必要がある場合は、 これらの詳細を指定しま す。(Web Gateway のみ) HTTP プロキシを使用して、更新サーバーに接続します。 (Email Gateway のみ) プロキシ設定 プロキシ ホストとポート: ユーザー名とパスワード: 初期のシステム パスワード Web ユーザー インターフェイス (Admin): 通常の Clearswift の各アカウントで使用するパスワードを 指定します。 コンソール ユーザー (Console): システム管理者 (System): www.clearswift.com CLEARSWIFT SECURE Email Gateway CLEARSWIFT SECURE Web Gateway 入門ガイド 設定に関するメモ Clearswift へのお問い合わせ Clearswift のすべての (または評価中の) お客様向けに通常のサポートを提供し ています。 標準サポート • 平日 24 時間の電話および電子メール でのサポート 連絡先 • Knowledge Base (技術情報) へのアクセス APAC 日本 • 配置の更新時のサービスの提供 ドイツ • サービス パックとパッチ 注記: 日本国内では平日午前 9 時～午後 5 時までの電話と電子メールでのサポー トが利用可能です。 www.clearswift.com ヨーロッパ 米国 Email オンライン サポート (+61) 2 9424 1210 0066-33-812501 0800 1800 556 (+44) 0118 903 8200 1 856 359 2170 support@clearswift.com kb.clearswift.com
© Copyright 2024 Paperzz
