GuidesSupportサインインキャンセル提案をオンにする自動提案では、入力時に可能な一致が提案されるので検索結果を素早く絞り込むことができます。StandardサポートサービスについてF-secureでは弊社製品ご利用中のお客様に対し、テクニカルサポートを提供させて頂いております。Standardサポート”について解説させていただきます。下記がサポート対象となります)。※購入前相談や試用版ライセンス製品については担当営業までお問いわせください。Base、Community内で製品インストールや操作案内についてご紹介させていただいています。それらを参考に試用を進めてください。下記のURLからメールベースでのリクエストをご提出ください。A)をサポートに提示し、サービスを受けてください。下記より電子メールでのサポートリクエストをご提出ください。ライセンス証書記載の電話番号までお電話ください。※リセラーがサポートサービスを提供している場合、該当するサポート窓口までお問い合わせください。Standardサポートとは、製品使用方法や動作、製品ドキュメント内容に関するお問い合わせへの対応となります。製品がドキュメント記載通りに動作しない場合にも、その事実確認や開発部門への修正依頼、既知のワークアラウンド提供を行います。B)に該当するお問い合わせに対しては、解決策を提供できない可能性がございます。Base、Community内で提供させていただきます。Standardサポートでは、お問い合わせ1件に対し、1件のサポートケースを発行いたします。サポートケース内に複数のお問い合わせが存在する場合、ケース分割をお願いする事がございます。これは、ケース対応の長期化/複雑化による対応の柔軟性低下を防ぐ為となります。サポートケースは、質問に回答した後、解決もしくは一定期間の応答がない場合にクローズとなります。クローズとなったケースに対し返信を頂いた場合、サポート担当にはメールが送信されません。新規のケース作成をお願いします。Standardサポートでは長期に渡るプロジェクトやアップデート作業等に付き添う形でのサポートは提供させていただいておりません。プロジェクトに対するサポートサービスをご希望の場合、コンサルティングサービス利用をご検討ください。(瑕疵担保責任)弊社サポート対応において、お客様データの損失/破損等があった場合、その原因に関わらず当サポートでは責任を取ることができません。重要データのバックアップ等、事前の準備をお願いします。(解決策の提供責任)お客様より、必要情報の提供が得られない場合、解決策を提供できない場合がございます。(解決策の提供責任)弊社セキュリティポリシーに抵触する情報や非公開情報が解決策に含まれる場合、解決策を提供できない場合がございます。(サービス提供責任)社会通念に反するコミュニケーション等が確認された場合、やむおえずサポートサービスを停止する場合がございます。ネットワーク/システム構成図等を元に、弊社製品を導入する際のアドバイスや最適設定をする事。弊社製品導入によるパフォーマンスへの影響を調査する事。弊社製品導入後のパフォーマンスは使用環境により大きく異なります。導入後にパフォーマンスが大きく低下した場合、既知のパフォーマンス向上策を提案させていただきます。実装の詳細情報を提供する事。弊社製品のセキュリティーポリシーに反する可能性がある為となります。攻撃対象についての調査を実施する事。サービスにてウイルスの詳細調査を承っております。製品の基本的な操作案内を長時間に渡りご依頼頂く事。製品マニュアル精読をお願いする事がございます。製品トレーニングサービスをご希望の場合、担当営業までお問い合わせください。保守作業実施中の実機操作に追随する形でのサポートを提供する事。他のお客様へのサポート提供に影響を及ぼす可能性がございます。保守作業を予定している場合、事前にサポートを受けてください。弊社製品以外の動作や機能についてサポートを提供する事。製品製造元へのお問いわせをお願いいたします。サポートを提供する事。電話での口頭案内で行われます。それ以外のフォーマットでの報告書作成等は承っておりません。弊社Linux製品は、リリースノート未記載の新OSマイナーバージョンにおいても正常動作する事を想定しております。f-secureでは新マイナーバージョンについて順次動作テストを行っており、リリースノートへの追記を随時実施しております。そのため、新たに発表されたOSマイナーバージョンへのアップデートは、セキュリティの観点からもf-secureは実施を抑制する事はありません。未知のOS不具合による弊社製品動作不良が確認された場合、当社はいかなる責任を負わず、可能な限りの製品修正を行う事で対応させていただきます。※当条項は完全な互換性を担保するものではございません。サポート情報インデックス当記事では、弊社より提供させて頂いている各種サポート記事やKnowledgeBase、マニュアル等の情報についてご紹介させていただきます。これらの技術情報は通知なく変更/削除される可能性がございます。※大規模障害等の情報をご確認いただけます。機能追加・削除/バグ修正についてのリリースノートとなります。検体送付手順について教えてください。管理ポータルからセキュリティアップデートの更新(インストール)処理を実行しましたが、2時間以上経過しても、重大(クリティカル)な更新や、重要な更新が残ったままです。対応すべきでしょうか。Gatekeeper」エラーが表示されます。ポータルサイトから削除された端末が再登録できず、再インストールを行ってもライセンス認証も通らない。ソフトウェアアップデータを無効にしたい。特定のサイトに接続できなかったり、応答が遅くなることがあります。Linuxセキュリティフルエディションver11.xxへのアップグレード手順及び切り戻し手順を教えて下さい。ver11.xxへのアップグレード手順及び切り戻し手順を教えて下さい。製品によってパターンファイルのリセット方法が異なります。詳細手順は以下の通りです。最新版を別途入手しておく。最新版を別途入手しておく。このため、stopコマンド完了後、プロセスの停止をpsコマンドで確認してください。このため、そのジョブの実行を待てば手動で実行する必要はありません。場合に実行してください。多重実行による不要な負荷の発生を防ぐため、ジョブの実行時刻を確認することをお勧めします。このため、stopコマンド完了後、プロセスの停止をpsコマンドで確認してください。最新版を別途入手しておく。最新版を別途入手しておく。外部接続可能な環境でfsauaを起動すると、必要な最新パターンファイルのダウンローが自動的に開始されます。ここで行うdbupdateコマンドは更新状況確認が目的です。コマンドは終了してしまいますが、更新自身はバックグラウンドで継続して行われていますので、dbupdateコマンドの終了は影響ありません。この場合、再度dbupdateコマンドを実行すると、引続きバックグラウンドで実行されている更新状況の確認が行えます。アドレスに基づいたアクセス制御ポリシーの設定には不向きです。アドレスを変更する必要があります。ネットワーク範囲に接続できるため、ネットワークに適したアクセス制御ポリシーを導入できます。ポリシーやシステム環境上必要となる場合に限り行なってください。接続することを推奨します。テキストエディタで/opt/f-secure/fsigk/conf/fsigk.iniを開きます。ファイルを保存します。※Ver5.00をご利用のお客様は/opt/f-secure/fsigk/conf/dbupdate.confを上記のように編集し、下記コマンドを実行して反映させて下さい。ためのアンチウイルス、スパイウェア、スパム、ペアレンタルコントロール等のすべてのデータベースを含んでいます。(本手動更新ツールは、インターネットに接続してない環境でのパターンファイル更新に利用できます。用)」からダウンロード下さい。ファイルをダウンロードしてください。コマンドを実行して更新してください。あると仮定しています。コマンドを実行して更新してください。あると仮定しています。コマンドはタイムアウトエラーで終了してしまいます。バックグラウンドでデータベース更新処理は継続実行を行っています。コマンドを実行することで、進行状況を確認することができます。ヘルプを参照してください。製品のパターンファイルだけでなく、Windows製品の全てのパターンファイルが含まれています。このため、実行時には一時的に全てのパターンファイルが展開されます。一時的にディスクの領域を使用しますが、最終的に必要なパターンファイルのみが適用され、不要なパターンファイルは削除されます。この処理はfsauaが行いますので、fsauaは停止させないでください。fsauaを停止させた場合、不要なパターンファイルの削除が行われません。結果、ディスク領域に不要なパターンファイルが残存することになります。PMIGK(Linuxゲートウェイ)のパターンファイル更新をポリシーマネージャ経由で実施する手順についてLinuxゲートウェイのパターンファイル更新をポリシーマネージャ経由で実施することは可能です。以下の手順にて接続先を変更頂けます。1.設定ファイルを開きます。2.下記パラメータを変更し、保存します。3.弊社サービスの再起動を行います。・ポリシーマネージャVer13以降では、ポリシーマネージャ側のパターンファイル更新の仕組みに変更があり、IGKがポリシーマネージャからパターンファイルを取得するためには、少なくとも1台のLinuxセキュリティ(自動更新にfsauaを利用している製品)がポリシーマネージャで管理されている必要があります。(管理クライアントが一台も登録されていないポリシーマネージャからはIGKはパターンファイルを取得することができません。本機能を利用して、すべての設定を圧縮ファイルにバックアップ、またはバックアップした圧縮ファイルから設定を復元することができます。CentOS6シリーズをご利用の場合、Webユーザインターフェースから復元する圧縮ファイルを選択し[アップロード]をクリックすることで、バックアップした設定が反映し全てのサービスが起動致しますが、CentOS7シリーズをご利用の場合は、[アップロード]をクリックしたあと、手動でサービスを起動させる必要がございます。※バックアップ・復元の手順についてはadminguide「4.8.5構成のバックアップと復元」をご参照ください。バージョンアップ後に何らかの問題が生じ、元のバージョンに切り戻す場合は以下作業を実施します。※バージョンアップ実施前に、必ず設定ファイルをバックアップする必要がございます。※バージョンアップ後の設定ファイルをバージョンアップ前の環境で利用することはサポート外となります。1.現バージョンをアンインストールします。デフォルトのインストールディレクトリが「/opt/f-secure/fsigk」です。パッケージでインストールしていた場合、以下のコマンドも実施します。ディレクトリをアップグレードの前にバックアップしたものと差し替えます。4.サービスの再起動を行います。差し戻し手順」をご参考下さい。AM同一環境に複数のIGKをインストールした場合のORSPサービスの動作についてORSPサービスはローカルホストのポート番号の60287を使用しますが、2つ目のIGKインスタンス起動時にはこのポートはすでに1つ目のインスタンスで利用されているため、2つ目のインスタンスでのORSPサービスの起動に失敗します。両方のIGKインスタンスは現在起動しているORSPサービスを共有して利用するため、機能上問題はございません。(2つ目のインスタンスでORSP機能を利用できないということはございません。※同一環境への複数のIGKのインストール手順については、管理者マニュアルの「tar.gzパッケージをインストールする」にありますインストールオプションの一覧をご参照ください。PMIGK経由でのNTLM認証サイトへのアクセスについてIGKにてHTTP/1.1を有効にすることで、IGK経由でもNTLM認証サイトへのアクセスが行えるようになります。1.以下の設定ファイルを開きます。2.下記のパラメータを[http]項目の配下に追加します。3.弊社サービスを再起動し、設定が反映されます。パケットキャプチャにて確認したところNTLM認証ではクライアントからNTLMSSP_NEGOTIATEがHTTP/1.1で送信されております。IGKのデフォルト設定ではHTTP/1.1はHTTP/1.0へ変換して上位へ送るため、この動作が影響してNTLM認証が行えないようです。Azure等)上でのエフセキュアLinux製品のサポートについて下記は、IaaS環境上でエフセキュアLinux製品を使用した場合のサポートステートメントになります。IaaS環境で使用する場合、サポートを受けるには以下の条件を満たす必要があります。ユーザがOSのroot領域にアクセスできること。これは、幾つかのIaaSではユーザエリアのみが提供されることがあるからです。エフセキュア製品をインストールするには、root領域にアクセスできる必要があります。OSがエフセキュア製品がサポートしているOS/バージョンであること。多くのIaaS環境では、OSは仮想化されています。ハードウェアリソースは複数のユーザで共有され、エフセキュア製品が十分なリソースを使用することが出来ない可能性があります。加えて、仮想化技術に関連する既知の問題を確認しています。問題が仮想化技術に起因する場合、製品側の修正で対応することが出来ない場合があります。AWS環境においてS3領域(s3fs)のファイルに対するリアルタイムスキャンはサポートしておりません。(システムハングアップにつながるため、リアルタイムスキャンから除外いただく必要があります。IaaS環境で製品を使用する場合、ユーザは以下の要求を受け入れる必要があります。ユーザは、評価版を使用し、事前に使用するIaaSの環境で検証を行うこと。オンプレミスの環境で再現できず、IaaSの環境でのみ発生する事象の場合、サポート対応が行えない場合があること。調査のためにユーザ環境へのアクセスが必要になった場合、検証環境をユーザが用意すること。問題の原因がIaaS側の技術に起因する場合、問題が解決できない場合があることをユーザが容認すること。PMIGKにて隔離保存されたメールの再送についてスパム検知後に隔離保存されたメールをIGKから再送する機能についてはございませんため、再送したい場合は管理者様等が隔離保存されたファイルをパスワード付zip等で暗号化したうえでメールに添付し再送する必要があります。(パスワード付zip等で暗号化しないと再度IGKで検出されてしまいます。隔離保存されたファイルから添付ファイルを取り出したい場合は、例えば、Windows環境上で隔離されたメールファイル名に".eml"の拡張子を付加すると、Thunderbird及びOutlookの環境にてメールファイルを開くことができますため、そこから添付ファイルを取り出すことは可能です。(ウィルスとして検知され隔離されたファイルの取り扱いについてはご注意ください。※デフォルト設定では、「/var/tmp/quarantine」が隔離保存先のディレクトリになります。PMIGK(Linuxゲートウェイ)の自動更新間隔の変更、及び特定の日時に更新を実行する手順についてデフォルトではパターンファイルの更新が1時間(3600秒)間隔で行われておりますが、以下の手順にて自動更新間隔の変更、または、特定の日時に更新を実施することが可能です。1.設定ファイルを開きます。2.下記パラメータ(秒単位)を変更し、保存します。3.弊社サービスの再起動を行います。「無効」ボターンを選択します。ボターンをクリックします。2.cronにてdbupdateコマンドによる更新登録を行います。Linux(Linuxゲートウェイ)のHTTPストリーミングの問題この記事は、HTTPストリーミングに関するIGKの機能について説明しています。FSIGKは、通常、ダウンロード要求のプロキシとして機能します。ファイルは、最初にFSIGKマシンにダウンロードされ、スキャンされた後、要求されたクライアントに提供されます。Playerなどのストリーミングクライアントでは、絶え間ない供給を必要とする傾向があるため、これは正しく機能しません。このため、これらのストリームは通常スキャンから除外されます。除外はユーザエージェントの識別情報に基づいて実行されますが、非標準のストリーミングアプリケーションについては除外がされない場合がございます。スキャン除外については、ファイルタイプ、ユーザエージェントまたはホスト名に基づいて設定できますが、設定の詳細については、管理者ガイドをご確認ください。PMLinuxゲートウェイ管理者通知メールの設定についてWeb管理画面の[全体設定]-[管理者の通知設定]にて複数行のメールアドレスを設定することができます。最上段に設定したメールアドレスは通知メールの送信者アドレスにも使用され、実在するメールアドレスを設定すると、そのアドレスへもメールが送信されます。IGKからの送信者アドレスのみとして設定したい場合には、実在しないメールアドレスを使用して下さい。refusedのメッセージがエラーログに出力される。よる名前解決が失敗したために出力されるものであり、製品機能への影響についてはございません。restart)にて設定を反映させることにてご対応願います。1.下記設定ファイルを編集します。2.次の設定項目を変更、追加します。3.弊社サービスの再起動を行います。デバッグログが出力されます。4.診断情報を作成します。※上記コマンドの実行後にカレントディレクトリの配下に「fsdiag.tar.gz」が自動的に作成されます。1.下記設定ファイルを編集します。2.次の設定項目を変更、追加します。3.弊社サービスの再起動を行います。デバッグログが出力されます。4.診断情報を作成します。※上記コマンドの実行後にカレントディレクトリの配下に「diag.tar.gz」が自動的に作成されます。自動更新エージェント(fsaua)の不要ファイルクリーンアップ処理について教えてください。下に一時的にパターンファイルをインターネット上からダウンロードしたように配置します。コマンドにより、これらのパターンファイルは実際に使用しているスキャンエンジンのデータベースに更新されます。作業領域には多くのパターンファイルが配置されたままとなり、作業領域の容量を消費します。不要ファイルのクリーンアップを行うタイミングがありませんので、不要ファイルが削除されずに蓄積される結果となります。停止させずに使用するか、自動更新時間だけ待ってから停止させてください。停止させたい場合には、手動でファイルを削除する必要があります。Ver5.50ではzlibパッケージが必要になるため、バージョンアップ前に本パッケージをインストールしたうえで実行して下さい。64bitOSを利用している場合は、zlibの32bit互換パッケージも必要になります。上記パッケージが不足している場合、バージョンアップ後にプロセスが起動できません。※必要なパッケージの詳細については下記リリースノートをご参照下さい。Ver4.06~Ver4.12からアップグレードする場合は、管理者マニュアルP13「2.3.2インターネットゲートキーパー(日本語版)のアップグレード」をご参照下さい。Ver4.05以前のバージョンからのアップグレードについてはサポートしておりません。Ver5.00以降のバージョンからのアップグレードについては上書きインストールにて行なえます。AMLinuxゲートウェイでの第三者中継防止(受信先ドメイン)の設定について例えば、メールを「your_domain1.com」と「your_domain2.com」への送信のみに制限する場合、/opt/f-secure/fsigk/conf/fsigk.iniファイルにあるacl_rcptフィールドで設定を有効にし、smtp_rcptフィールドで設定を適用するドメインを指定します。上記設定は下記コマンドを実行することによりsmtp_rcpt=の値がhosts.allowファイルに反映されます。受信先ドメインの設定を行なうと、設定したドメイン以外へのメール送信が行なえなくなり、LAN設定にて指定されたネットワーク(ホスト)からのみ他ドメインへのメール送信が許可されます。「192.168.1.xxx」または「192.168.2.xxx」から他のドメイン宛に送信を許可するには、Web管理画面のSMTP>LAN設定から、「LAN設定」を有効にし、「LAN内のホストとネットワーク」にIPアレスを設定して[保存してロード]をクリックし設定を反映させて下さい。割り当て等は出来ません。許可して頂きませんと、パターンファイルのアップデートが正常に行えないケースが御座います。メソッドは現在ローカル側で保持しているパターンファイルのバージョン情報が含まれ、これにより最新パターンファイルでご利用されているかどうかを判断しております。ついて以下の手順で、Linuxゲートウェイにホットフィックス3の適用が可能です。最新のスキャンエンジンに対応するため更新致します。作業の実施前には必ずホットフィクスのリリースノート(英語)もご確認下さい。リリースノートとなります。1.パッチをダウンロードし、解凍して下さい。2.解凍ディレクトリに移動し、以下のコマンドを実行します。3.各パッケージのバージョンが以下のようになっていれば、ホットフィックス3は適用されております。1.本ホットフィックス適用時、サービス再起動が発生致します。2.本ホットフィックス適用後、OS再起動の必要はございません。3.LinuxゲートウェイVer5.00が複数インストールされている環境でも、本ホットフィックスを適用することが可能です。※詳細はfsigk-5.00-hf3-readmi.txtの「5.Installation」をご参照下さい。AMスパムのカスタムフィルタで「一致オプション」の設定が正常に反映されない。上記不具合によりインターネットゲートキーパー(Linuxゲートウェイ)のWebUIからの設定が正常に反映されません。ご迷惑おかけして申し訳ございませんが、下記のワークアラウンドによりご対応お願い致します。PMSMTPプロキシを利用しているIGK(Linuxゲートウェイ)にてメールの配信に遅延が発生する。スキャンデーモン(fsavd)の処理にて高負荷になりやすくメールの配信処理に影響がございます。ます「検査結果キャッシュ機能」をご利用いただくことをお勧めいたします。「検査結果キャッシュ機能」をご参照願います。※設定については上記を追記いただきサービス再起動を実施することで反映致します。指定しないようしてください。コードでの比較になります。From(送信元)フィールドについては、UTF-8に変換後比較を行います。文字列を直接検査する場合は、16進数で直接指定してください。Shift-JISで書かれた「完全無料」を検出する場合、以下のように指定いただけます。プロキシの受信先ドメイン制限の設定項目が表示されなくなりました。設定方法及び確認方法についてご教示ください。プロキシの受信先ドメイン制限の設定変更、及び、内容確認が出来ない仕様となっています。このため、以下の手順にて設定ファイルを直接確認や編集していただく必要がございます。1.設定ファイルを開きます。2.下記パラメータにて設定内容を確認・変更します。3.下記スクリプトを実行することで変更した設定が反映されます。アクセス制御」の項目)をご参照下さい。設定されているとインストールに失敗します。申し訳御座いませんが、こちらは本製品利用上の制限事項となります。以下ワークアラウンドにて回避頂けます。以下コマンドを実行した後、インストールして頂きますことが出来ます。Linuxゲートウェイ(5.00)で、パターンファイルの自動更新を停止する方法を教えて下さい。パターンファイルの自動更新を停止するには以下の方法があります。コマンド発行後は以下の動作となります。他のプロセスも再起動される場合があります。同様にプロキシの再起動だけを行いたいです。設定をエディタで直接編集変更した場合、各プロキシの再起動のみで正常に動作致します。変更では他プロセスの再起動も伴いますよう設計変更されております。以外の設定項目と他プロセスとの紐付けは公開されておりません。内設定の、複数設定の方法を教えて下さい。