概要
Filter Driverを手動でアンインストールする方法を教えてください。
詳細
通常のアンインストール手順で Filter Driver をアンインストールできない場合は、以下の方法で手動削除してください。
通常のアンインストール手順については、Deep Security Virtual Appliance アップグレード手順の「vShield(VCNS)環境で、DSVA 9.5 から 9.6 へアップグレードする場合」の項目をご参照ください。
FilterDriver の手動アンインストール手順
- 対象ESX上の全ての仮想マシンをシャットダウンするか、別のESXに移動します。
- ESXをメンテナンスモードに切り替えます。
vSphere Clientの場合：対象ESXを右クリック→[メンテナンス モードへの切り替え]
サービスコンソール/ESXi Shell等の場合：
# vim-cmd hostsvc/maintenance_mode_enter
- 仮想スイッチ「vmservice-vswitch」を削除します。
※存在しない場合はスキップしてください。
vSphere Clientの場合：対象ESXの[構成]→[ネットワーク]で、仮想スイッチ「vmservice-vswitch」の[削除...]
サービスコンソール/ESXi Shellなどの場合：
# esxcfg-vmknic -d -p vmservice-vmknic-pg
# esxcfg-vswitch -d vmservice-vswitch
- 下記のコマンドでFilterDriverを削除します。
※存在しない場合はスキップしてください。
(ESXi 5.*)
# esxcli software vib remove -n dvfilter-dsa
(ESX/ESXi 4.1)
インストールされているFilterDriverの「Bulletin ID」を確認します。
# esxupdate query
---------Bulletin ID--------- -----Installed----- --------------Summary---------------
Trend-FilterDriver-8.0.0-1680 2012-07-29T15:28:17 vmware-esx-dvfilter-dsa: ESX release
確認したBulletin IDを指定して、アンインストールします。
# esxupdate -b Trend-FilterDriver-8.0.0-1680 remove
- 下記のコマンドでVMsafe-Netの設定を解除します。
※存在しない場合はスキップしてください。
(ESXi 5.*)
# esxcli system settings advanced set -d -o /Net/DVFilterBindIpAddress
(ESX/ESXi 4.1)
# esxcfg-advcfg -d /Net/DVFilterBindIpAddress
- ESXを再起動します。
vSphere Clientの場合：対象ESXを右クリック→[再起動]
サービスコンソールの場合：
# shutdown -r now
ESXi Shellの場合：
# shutdown.sh && reboot
- メンテナンスモードを終了します。
vSphere Clientの場合：対象ESXを右クリック→[メンテナンス モードの終了]
サービスコンソール/ESXi Shellなどの場合：
# vim-cmd hostsvc/maintenance_mode_exit
- Deep Security ManagerのWebコンソールでvCenterを右クリックし、[今すぐ同期 / Synchronize Now]を実行します。該当ESXのステータスが「準備が未完了 / Unprepared」になっている事を確認します。
