ビジネスサポートポータルアカウントでログイン
オフライン環境でのアップデート方法  

オフライン環境でのアップデート方法

    • 更新日:
    • 4 Aug 2017
    • 製品/バージョン:
    • Trend Micro Deep Security All.All
    • Trend Micro Virtual Patch for Endpoint All.All
    • OS:
    • Linux すべて
    • Windows すべて
概要
インターネットに接続できない環境で、Deep Security (以下、DS) のセキュリティアップデートを行う方法について教えてください。
詳細
Public
DS 10.0以降から、管理者ガイド、インストールガイドなどのドキュメントは無く、Deep Securityヘルプセンターで情報を公開しています。DS10.0以降をご利用の場合は、Deep Securityヘルプセンターをご参照ください。
インターネットに接続できない環境 (オフライン環境) 上でのセキュリティアップデートには、インターネットに接続可能な環境上に Deep Security Manager (以下、DSM) / Deep Security Relay (以下、DSR) を構築し、アップデートバンドルを作成した上でオフライン環境上の DSR へインポートします。
 
詳細な手順については、管理者ガイドの「特殊な場合: オフライン環境内のRelayに関するアップデートの設定」項目をご確認ください。なお、生成されるアップデートバンドルのファイル名は「dsupdate_xxxxxxxxxx.zip」になります (xxxxxxxxxx はファイル生成時間をUNIX時間に変換した数字が割り当てられます)。

DS 9.5 から、旧バージョンとセキュリティアップデートのアーキテクチャが変更されています。そのため、バージョン 8.0/9.0 の DSR で生成したアップデートバンドルを、バージョン 9.5 の環境で使用することはできません。バージョン 9.5 以降のオフライン環境にアップデートを適用する場合、アップデートバンドルを生成する環境も 9.5 以降へアップグレードする必要があります。

一方、バージョン 9.5 以降の環境で生成したアップデートバンドルを、バージョン 9.0 以下の環境に適用したい場合、Deep Security Manager の管理コンソールにて、[管理] > [システム設定] > [アップデート] 画面の「9.0 (およびそれ以前) のAgentをサポート」にチェックを入れ、セキュリティアップデートを実施後、アップデートバンドルを生成してください。

オフライン環境でのアップデート方法を実施いただくと以下のフォルダが作成されます。

 C:\ProgramData\Trend Micro\Deep Security Agent\relay\bundle\tmp\

自動では削除されないため、必要に応じ手動で削除をしてください。

インポートに失敗する場合の確認事項

  • アップデートバンドルのアクセス権
    アップデートバンドルに適切なアクセス権が付与されていない場合、アップデートに失敗します。
    Everyone フルコントロール (Linux 版では 777) のアクセス権を付与してアップデートに成功するかお試しください。
  • 前回使用したアップデートバンドルの残存
    管理者ガイドに注意事項として記載されている通り、アップデートが Relay に正常にインポートされたら、アップデート用 .zip ファイルを忘れずに削除してください。
  • localhost の利用可否
    環境によってはループバックアドレスの利用が制限されていたり、localhost が IPv6 アドレス (::1:) に解決されて DSR へ接続できず、アップデートに失敗する場合があります。この場合、DSR のアップデート元設定を DSR の実 IP アドレスもしくは DSR 自身で名前解決できるホスト名で指定してください。
  • アップデートバンドルのインポート先
    アップデートをインポートするDSRのインストールディレクトリにアップデートバンドルをコピーします。
    初期設定のDSRインストールディレクトリは、OSやDSのバージョンによって異なりますのでご注意ください。

    Windows版DSA9.5を新規インストールした場合:
    <C:\Program Files\Trend Micro\Deep Security Agent>

    Windows版DSA9.5をアップグレードインストールした場合:
    <C:\Program Files\Trend Micro\Deep Security Relay>

    Linux版DSRの場合:</opt/ds_agent>

Premium
Internal
評価:
カテゴリ:
アップデート/配信
Solution Id:
1096762
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド