ビジネスサポートポータルアカウントでログイン
 

LDAPチャネルバインディングおよびLDAP署名の有効化のInterScan Web Securityシリーズへの影響について

    • 更新日:
    • 6 Mar 2020
    • 製品/バージョン:
    • InterScan Web Security Suite 6.5
    • InterScan Web Security Virtual Appliance 6.5
    • OS:
概要
Microsoftから、「Active Directoryに対するLDAPチャネルバインディングとLDAP署名を2020年初頭のWindows Updateで有効化する」とのアナウンスがありました。InterScan Web Security Suite(以下、IWSS)、InterScan Web Security Virtual Appliance(以下、IWSVA)でActive Directoryを介したプロキシ認証を使用しておりますが、影響ありますでしょうか。
詳細
Public

概要

Microsoft社から、「Active Directoryに対するLDAPチャネルバインディングとLDAP署名を2020年初頭のWindows Updateで有効化する」とのアナウンスがございます。それぞれの機能および手動での設定方法につきましては、Microsoft社より以下で紹介されております。

LDAPチャネルバインディング
LDAP署名

[補足情報]
本情報公開後、上述のアナウンスがアップデートされており、「2020年3月時点でのLDAPチャネルバインディングおよび署名の有効化は見送る」旨の発表がありました。

 

影響

IWSSとIWSVAは、LDAPチャネルバインディングとLDAP署名を共に有効化したActive Directoryには対応しておりません。
共に有効化した場合、プロキシ認証に失敗いたします。プロキシ認証に失敗すると、IWSS/IWSVAを介してのWeb閲覧ができません。
そのため、現状では以下のような対応が必要となります。
Microsoft社からの公開情報等に進展がありましたら、内容を更新いたします。
  1. 上述のMicrosoft社紹介の設定変更方法に従って、Active Directory側でLDAPチャネルバインディングとLDAP署名を無効化いただく。
  2. Windows Updateを自動更新から手動更新に変更し、当該Windows Updateの自動適用を回避する。
Premium
Internal
Partner
評価:
カテゴリ:
SPEC
Solution Id:
000229086
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド