ログ採取およびテクニカルサポートへのお問い合わせ前に、以下の製品 Q&A を必ずご覧ください。
Deep Security の「アップデート」には以下の 2 種類が存在します。
- 設定のアップデート : Deep Security Manager の設定内容 (ポリシー) を Agent/Appliance へ同期/送信する操作
- セキュリティアップデート (コンポーネントアップデート) : Deep Security Relay を経由してパターンやルールなどのコンポーネントをアップデートする操作
本ページで解説している情報は、後者のセキュリティアップデートに失敗する場合の調査に必要となる情報です。前者のアップデートに失敗する場合は、Manager と Agent/Appliance 間の通信障害に起因していると考えられますので、以下の製品 Q&A に記載されている情報を取得してください。
基本情報
問題発生時の調査に必要となる基本情報の製品Q&Aページにございます情報をすべて取得してください。
各コンポーネント間の疎通確認
セキュリティアップデートは各コンポーネント間で通信行うため、正常に通信ができるネットワーク構成である必要があります。
以下、それぞれの接続確認を実施いただき、結果をテキストファイルでご提供ください。
疎通に問題がある場合はネットワーク構成を見直してください。
DSR →iAU (443)
DSR側でプロンプトを起動し、下記コマンドそれぞれの実行結果をご確認ください。
nslookup ipv6-iaus.trendmicro.com
telnet ipv6-iaus.trendmicro.com 443
nslookup ipv6-iaus.activeupdate.trendmicro.com
telnet ipv6-iaus.activeupdate.trendmicro.com 443
nslookup iaus.activeupdate.trendmicro.com
telnet iaus.activeupdate.trendmicro.com 443
nslookup iaus.trendmicro.com
telnet iaus.trendmicro.com 443
※telnet が実行できないWindows マシンの場合は、PowerShellに代えて実行してください。
◆PowerShell
----------------------------
$tc= New-Object System.Net.Sockets.tcpClient
$tc.connect("{ホスト名}",443)
$tc.connected
(正常に疎通可能な場合は[True]と表示されます)
----------------------------
※DSRがLinux環境の場合、telnetコマンドの代わりとして、下記のcurlコマンドでご確認ください。
----------------------------
$ sudo curl https://{ホスト名}:443 -k -v
----------------------------
Cloud One - Endpoint and Workload Security(以下、C1EWS)をご利用のお客様で
弊社管理のDSRをご利用の場合は、本項の接続確認は不要です。
DSA →DSR (4122)
DSA側でプロンプトを起動し、下記コマンドそれぞれの実行結果をご確認ください。
nslookup {DSRのIPアドレス、ホスト名}
telnet {DSRのIPアドレス、ホスト名} 4122
※telnet が実行できないWindows マシンの場合は、PowerShellに代えて実行してください。
◆PowerShell
----------------------------
$tc= New-Object System.Net.Sockets.tcpClient
$tc.connect("{DSRのIPアドレス、ホスト名}",4122)
$tc.connected
(正常に疎通可能な場合は[True]と表示されます)
----------------------------
※DSAがLinux環境の場合、telnetコマンドの代わりとして、下記のcurlコマンドでご確認ください。
----------------------------
$ sudo curl https://{DSRのIPアドレス、ホスト名}:4122 -k -v
----------------------------
DSA →DSR (443) (C1WSをご利用のお客様のみ)
C1WSをご利用のお客様で弊社管理のDSRの場合は、
DSA側でプロンプトを起動し、下記コマンドそれぞれの実行結果をご確認ください。
nslookup relay.workload.jp-1.cloudone.trendmicro.com
telnet relay.workload.jp-1.cloudone.trendmicro.com 443
※telnet が実行できないWindows マシンの場合は、PowerShellに代えて実行してください。
◆PowerShell
----------------------------
$tc= New-Object System.Net.Sockets.tcpClient
$tc.connect("relay.workload.jp-1.cloudone.trendmicro.com",443)
$tc.connected
(正常に疎通可能な場合は[True]と表示されます)
----------------------------
※DSAがLinux環境の場合、telnetコマンドの代わりとして、下記のcurlコマンドでご確認ください。
----------------------------
$ sudo curl https://relay.workload.jp-1.cloudone.trendmicro.com:443 -k -v
----------------------------