概要

GFI LanGuard が動作するコンピューターは、正しく動作させるため、またパフォーマンス上の理由から、本記事で説明するシステム要件を満たしている必要があります。ハードウェア要件を無視した場合、パフォーマンスが低下したり、操作が失敗したり、アプリケーションが応答しなくなることがあります。

はじめに

以下の要件はすべて同様に重要です。展開する前に、サーバーがこれらの要件を満たしていることを確認してください。

• ハードウェア要件
• ソフトウェア要件
• ファイヤウォールのポートおよびプロトコル
• ゲートウェイ権限
• アンチウイルスとバックアップの除外

説明

ハードウェア要件

GFI LanGuard をホストするコンピュータのハードウェア要件は、ネットワークのサイズによって異なります。ネットワークサイズに応じた最小スペックについては、以下の表を参照してください。

注：GFI LanGuardで数千台のデバイスを管理することをお考えのお客様は、価格や適切な管理・導入に関する提案についてGFI営業部にお問い合わせいただくことをお勧めします。

ソフトウェア要件

GFI LanGuard コンポーネントは、このセクションに記載されているソフトウェア要件を満たすコンピュータにインストールできます。

• 対応オペレーティングシステム
• 対応データベース
• GFI LanGuard と TLS 1.1 以降
• ターゲットコンピューターのコンポーネント

対応オペレーティングシステム (32ビット/64ビット)

GFI LanGuard をインストールできるオペレーティングシステムとバージョンは、次の表のとおりです。これらのオペレーティング システムのフルバージョン (GUI 付き) を実行し、Microsoft が提供する最新のサービス パックを実行していることを確認してください。

GFI LanGuard を展開するサーバーに Microsoft .NET Framework 4.5.1 がインストールされている必要がありますが、展開時にインストールすることも可能です。

対応データベース

GFI LanGuard は、ネットワークセキュリティ監査と修復作業から得た情報を保存するために、データベースを使用します。データベースバックエンドは、以下のいずれかを使用できます。

データベースサーバーのパフォーマンスを向上させるために、SSDドライブを使用することを強く推奨します。SSDは、従来のハードディスクドライブと比較して、アクセス時間やレイテンシーが短く、優れた性能を発揮します。

GFI LanGuard と TLS 1.1 以降

TLS 1.1 以上が動作する環境に GFI LanGuard を導入する場合、GFI LanGuard をインストールするコンピューターで FIPS準拠のアルゴリズムを有効にする必要があります。

FIPS準拠のアルゴリズムを有効にするには以下を実行してください。

1. スタート > ファイル名を指定して実行 で gpedit.msc と入力してください。
2. コンピュータの構成 > Windowsの設定 > セキュリティの設定 > ローカルポリシーに移動してください。
3. セキュリティオプション をダブルクリックしてください。
4. 詳細ペインで、システム暗号：暗号化、ハッシュ化、および署名にFIPS準拠のアルゴリズムを使用するをダブルクリックしてください。
5. 有効にチェックを入れ、OKをクリックしてください。
6. コンピュータを再起動してください。

ターゲットコンピュータのコンポーネント

GFI LanGuard によるリモート スキャン (エージェントレス) を行うコンピュータにインストールまたは有効化する必要があるコンポーネントは以下の通りです。

ファイアウォールのポートおよびプロトコル

ファイアウォールのポートとプロトコルの必要な設定について説明します。

• GFI LanGuardとリレーエージェント
• GFI LanGuard エージェントとエージェントレスコンピュータ

GFI LanGuardとリレーエージェント

LanGuard 11が動作しているコンピューターで、TCPポート1072（LanGuard 11の場合は1070）の受信接続を許可するように、ファイアウォールを設定してください。 

• GFI LanGuard
• リレーエージェント

このポートは、GFI LanGuardのインストール時に統合Apacheサーバーに自動的にバインドされ、サーバーコンポーネントと監視対象コンピューター間のすべての受信通信に使用されています。

GFI LanGuard は、ポート 1072 が他のアプリケーションによって既に使用されていることを検出すると、自動的に 1072 ～ 1170 の範囲内で使用可能なポートを検索します。

通信ポートを手動で設定するには以下を実行してください。

1. GFI LanGuard を起動してください。
2. 設定 > エージェントの管理 を選択してください。
3. 右ペインから、エージェントの設定をクリックしてください。
4. TCP ポート テキストボックスで通信ポートを指定してください。
5. OK をクリックして、変更を適用してください。

GFI LanGuard エージェントとエージェントレスコンピューター

GFI LanGuard と管理対象コンピューター（エージェントおよび エージェントレス）間の通信は、以下のポートおよびプロトコルを使用して行われます。管理対象コンピュータのファイアウォールは、以下のポートの受信リクエストを許可するように設定してください。

注：Netstatユーティリティは、現在の接続とポートを表示するために使用することができます。

ゲートウェイの権限

GFI LanGuardは、定義とセキュリティの更新プログラムをダウンロードするために、HTTP経由でGFI、Microsoft、およびサードパーティの更新サーバーに接続します。GFI LanGuardがインストールされているマシンのファイアウォール設定が、次の接続を許可していることを確認してください。

• gfi-downloader-137146314.us-east-1.elb.amazonaws.com
• *software.gfi.com/lnsupdate/
• *.download.microsoft.com
• *.windowsupdate.com
• *.update.microsoft.com
• GFI LanGuard がサポートするサードパーティーベンダーのすべてのアップデートサーバー。

詳しくは、こちらをご参照ください。

• サポートしているサードパーティ製アプリケーション
• サポートしているアプリケーション一覧
• サポートしているマイクロソフトのアプリケーション
• 対応しているマイクロソフトのセキュリティ勧告

アンチウイルスとバックアップの除外

アンチウイルスおよびバックアップソフトウェアは、一部のファイルへのアクセスを拒否されると、GFI LanGuardの誤動作を引き起こす可能性があります。

GFI LanGuard サーバー、エージェント、リレーエージェント、GFI LanGuard セントラルマネジメントサーバーにおいて、次のフォルダーをアンチウイルス&バックアップソフトウェアがスキャンまたはバックアップできないように除外項目を追加してください。

<system drive>\ProgramData\GFI\

関連記事

• GFI LanGuardの最高のパフォーマンスのための推奨設定
• GFI LanGuard エージェントおよび リレーエージェントのシステム要件
• スキャンを成功させるために必要な設定