概要
サーバにDeep Security Agent (以下、DSA) をインストール後、ファイアウォール機能や侵入防御機能を有効化した際に「ファイアウォールエンジンがオフライン」、または「侵入防御エンジンがオフライン」エラーが発生します。原因と対応策について教えてください。
詳細
ファイアウォール機能や侵入防御機能で利用するネットワークドライバをインストールするために必要なWindowsのサービスが停止している場合、ネットワークドライバのインストールが正常に行われず当該メッセージが出力され、各機能が動作致しません。
Windowsのサービス "Device Install Service"、"System Events Broker"について、それぞれ以下の設定を反映した上でDSAの再インストールをご試行下さい。
- 問題が発生しているDSAサーバに管理者権限でログインし、"ファイル名を指定して実行([Win]+[R])"を起動し、"regedit" を入力してレジストリエディタを起動します。
- 以下のキーが存在しないことを確認します。
HKLM\SYSTEM\CurrentControlSet\Services\DeviceInstall\Parameters\DeviceInstallDisabled
※本キーが存在する場合、後続手順の"Device Install Service" サービスを有効化できず、ネットワークドライバがインストールできません。 - レジストリエディタを終了します。
- "ファイル名を指定して実行([Win]+[R])"を起動し、 "services.msc" を入力してサービス一覧を表示します。
- "Device Install Service"の"スタートアップの種類"が"手動(トリガー開始)"となっていることを確認します。"スタートアップの種類"が"無効"に設定されている場合には"手動(トリガー開始)"に設定してください。
- "System Events Broker" サービスが起動していることを確認します。停止している場合には起動してください。
- DSAの再インストールを行います。
