Unified Access Gateway への OPSWAT MetaDefender Endpoint on-demand agent ソフトウェアのアップロード

管理者は、on-demand agent 実行可能ファイルを Unified Access Gateway にアップロードできます。これにより、ユーザーが正常に認証された後、Horizon Client が on-demand agent を自動的にダウンロードして実行するためのオプションが提供されます。

on-demand agent の詳細については、「OPSWAT MetaDefender Endpoint on-demand agent について」を参照してください。

前提条件

OPSWAT 関連の Web サイトで on-demand agent 実行可能ファイルを見つけて、システムにダウンロードします。

また、実行可能ファイルをファイル サーバに配置し、管理ユーザー インターフェイスで設定を構成するときに、対応するファイル サーバの場所の URL を指定することもできます。この URL 参照を使用すると、Unified Access Gateway は構成済みの URL からファイルをダウンロードできます。

**重要：**Unified Access Gateway がファイルを正常にダウンロードするには、ファイル サーバに HTTP 応答の値として on-demand agent のファイル名を含む Content-Disposition ヘッダーが必要です。

手順

• Windows プラットフォームの場合は、次の手順を実行します。

  1. [ファイルのアップロード タイプ] を選択します。

     • ファイルをアップロードしない場合は、None を選択します。
     • None はデフォルト値です。

  2. 選択したファイルのアップロード タイプに応じて、Unified Access Gateway に on-demand agent をアップロードするために必要な情報を入力します。

     オプション	手順
     ローカル	OPSWAT からダウンロードした on-demand agent 実行可能ファイルを見つけて選択します。 on-demand agent の次の追加情報を入力します：[名前] および [パラメータ]。
     URL 参照	[エージェント ファイルの URL] に、Unified Access Gateway が on-demand agent 実行可能ファイルをダウンロードできるファイル サーバの場所の URL を入力します。 エージェントの次の追加情報を入力します：名前、パラメータ、エージェント URL のサムプリント、信頼される証明書、エージェント ファイルの更新間隔 (秒)

     次の情報は、on-demand agent を Unified Access Gateway にアップロードするために提供される設定を理解するのに役立ちます。

     • 名前

       on-demand agent 実行可能ファイルの名前。

     • パラメータ

       エンドポイントで on-demand agent を実行するために Horizon Client によって使用されるコマンドライン パラメータ。

       [パラメータ] テキスト ボックスで使用できるコマンドライン パラメータについては、関連する OPSWAT ドキュメントを参照してください。

     • フラグ

       カスタマイズされたランタイム属性を持つさまざまな環境で Horizon Client が実行ファイルを実行するために使用するフラグを入力します。複数のフラグ値が必要な場合は、カンマまたはスペースで区切ります。

       例

       • RUN_AS_USER フラグを使用すると、ユーザー コンテキストで実行できるようになります。
       • RUN_AS_SYSTEM フラグを使用すると、システム コンテキストで実行できるようになります。これには、プログラム ファイル領域へのコピーが含まれます。

     • エージェント URL のサムプリント

       エージェント URL のサムプリントのリストを入力します。サムプリントのリストを指定しない場合は、サーバ証明書が信頼された認証局 (CA) によって発行されることを確認します。16 進数のサムプリントを入力します。たとえば、sha1= C3 89 A2 19 DC 7A 48 2B 85 1C 81 EC 5E 8F 6A 3C 33 F2 95 C3 のようになります。

     • 信頼される証明書

       エージェント URL サーバ証明書が信頼されるパブリック CA によって発行されていない場合は、エージェント URL と通信して OPSWAT エージェントをダウンロードするときに Unified Access Gateway でその証明書（PEM 形式）を信頼するように指定できます。これは、[エージェント URL のサムプリント] の代替方法です。

       PEM 形式の証明書を選択してトラスト ストアに追加するには、[+] をクリックします。トラスト ストアから証明書を削除するには、[-] をクリックします。デフォルトでは、エイリアス名は PEM 証明書のファイル名です。別の名前を指定するには、エイリアス テキスト ボックスを編集します。

     • エージェント ファイルの更新間隔 (秒)

       on-demand agent 実行可能ファイルが URL（[エージェント ファイルの URL] テキスト ボックスで指定）から取得される定期的な時間間隔（秒単位）。

  3. [保存] をクリックします。

• macOS プラットフォームの場合は、次の手順を実行します。

  1. [ファイルのアップロード タイプ] を選択します。

     ファイルをアップロードしない場合は、None を選択します。

  2. 選択したファイルのアップロード タイプに応じて、Unified Access Gateway に on-demand agent をアップロードするために必要な情報を入力します。

     オプション	手順
     ローカル	OPSWAT からダウンロードした on-demand agent 実行可能ファイルを選択します。 on-demand agent の次の追加情報を入力します：[名前] および [パラメータ]。 [実行可能ファイルへのパス] テキスト ボックスに、on-demand agent 実行可能ファイルの場所を入力します。
     URL 参照	[エージェント ファイルの URL] に、Unified Access Gateway が on-demand agent をダウンロードできるファイル サーバの場所の URL を入力します。 エージェントの次の追加情報を入力します：名前、パラメータ、エージェント URL のサムプリント、信頼される証明書、エージェント ファイルの更新間隔 (秒) [実行可能ファイルへのパス] テキスト ボックスに、on-demand agent 実行可能ファイルの場所を入力します。

     次の情報は、on-demand agent を Unified Access Gateway にアップロードするために提供される設定を理解するのに役立ちます。

     • 名前

       on-demand agent 実行可能ファイルの名前。

     • パラメータ

       エンドポイントで on-demand agent を実行するために Horizon Client によって使用されるコマンドライン パラメータ。

       [パラメータ] テキスト ボックスで使用できるコマンドライン パラメータについては、関連する OPSWAT ドキュメントを参照してください。

     • フラグ

       カスタマイズされたランタイム属性を持つさまざまな環境で Horizon Client が実行ファイルを実行するために使用するフラグを入力します。複数のフラグ値が必要な場合は、カンマまたはスペースで区切ります。

       例

       • RUN_AS_USER フラグを使用すると、ユーザー コンテキストで実行できるようになります。
       • RUN_AS_SYSTEM フラグを使用すると、システム コンテキストで実行できるようになります。これには、プログラム ファイル領域へのコピーが含まれます。

     • エージェント URL のサムプリント

       エージェント URL のサムプリントのリストを入力します。サムプリントのリストを指定しない場合は、サーバ証明書が信頼された認証局 (CA) によって発行されることを確認します。16 進数のサムプリントを入力します。

     • 信頼される証明書

       エージェント URL サーバ証明書が信頼されるパブリック CA によって発行されていない場合は、エージェント URL と通信して OPSWAT エージェントをダウンロードするときに Unified Access Gateway でその証明書（PEM 形式）を信頼するように指定できます。これは、[エージェント URL のサムプリント] の代替方法です。

       PEM 形式の証明書を選択してトラスト ストアに追加するには、[+] をクリックします。トラスト ストアから証明書を削除するには、[-] をクリックします。デフォルトでは、エイリアス名は PEM 証明書のファイル名です。別の名前を指定するには、エイリアス テキスト ボックスを編集します。

     • エージェント ファイルの更新間隔

       on-demand agent 実行可能ファイルが URL（[エージェント ファイルの URL] テキスト ボックスで指定）から取得される定期的な時間間隔（秒単位）。

     • 実行ファイルへのパス

       on-demand agent 実行可能ファイルの場所。

       macOS エンドポイントの場合、on-demand agent ファイルは zip ファイルとしてバンドルされます。実行可能ファイルは zip ファイルにあります。Horizon Client はこのテキスト ボックスに示されている場所からファイルを解凍し、エンドポイントでその実行可能ファイルを実行します。

  3. [保存] をクリックします。

次のタスク

次のタスクのセットを終了するには、「Horizon のエンドポイント コンプライアンス チェックのプロバイダとして OPSWAT を構成する」を参照してください。