Community
User Guides
Support
Community
Help Forums
English Forum
General
About our Community
General Discussion
News and Feedback
Products
F-Secure SAFE
F-Secure FREEDOME
F-Secure KEY
F-Secure SENSE Router
F-Secure ID PROTECTION
Other products
Beta programs
Feature Requests
Finnish Forum (Tukifoorumi)
Tuotteet Kotiin
F-Secure SAFE
F-Secure FREEDOME
F-Secure KEY
F-Secure SENSE Router
F-Secure ID PROTECTION
Muut tietoturvatuotteet
Support Articles
Language
English
Suomi
Deutsch
Français
日本語
Svenska
Dansk
Italiano
Nederlands
Norsk
Polski
中文 (繁體)
Products & Services
F-Secure TOTAL
F-Secure SAFE / Internet Security / Anti-Virus
F-Secure FREEDOME
F-Secure KEY
F-Secure SENSE Router
F-Secure ID PROTECTION
Other products
Common topics
User Guides
Support
Login
|
Register
Linuxセキュリティフルエディションver11.xxへのアップグレード手順及び切り戻し手順を教えて下さい。 - F-Secure Community
<main> <article class="userContent"> <div> <p>Linux セキュリティ フルエディション ver10.xx から ver11.0xxへのアップグレードにおいて、アップグレードに先立ち、32bit 互換パッケージのインストールが必要となる場合があります。以下の KB を是非ご一読下さい。</p> <p> </p> <p><a rel="nofollow" href="https://community.f-secure.com/t5/%E3%83%93%E3%82%B8%E3%83%8D%E3%82%B9%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/F-Secure-Linux-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-11/ta-p/91735">Linux セキュリティ ver 11.xx をインストールする前のチェックリスト</a></p> <p> </p> <p><strong>【アップグレード</strong><strong>作業】</strong></p> <p> 以下にアップグレード作業の手順をご説明します。 </p> <p> </p> <p>①．製品インストーラー及びマニュアルを以下サイトよりご入手して下さい。</p> <p><a href="https://www.f-secure.com/ja_JP/web/business_jp/downloads/linux-security/latest" rel="noopener noreferrer nofollow">https://www.f-secure.com/ja_JP/web/business_jp/downloads/linux-security/latest</a></p> <p> </p> <p>②．事前の設定ファイルバックアップ</p> <p>※ このバックアップは、アップグレードに問題が生じ、切り戻しが必要になった際に利用する可能性<wbr></wbr>があるものとなります。通常は利用いたしません。</p> <p> </p> <p><u>Linuxセキュリティフルエディションのみがインストールされている場合：</u></p> <p># /etc/init.d/fsma stop</p> <p># /etc/init.d/fsaua stop</p> <p># tar cpsf <backup-filename>.tar /etc/init.d/fsma /etc/init.d/fsaua /etc/opt/f-secure /var/opt/f-secure /opt/f-secure</p> <p># /etc/init.d/fsaua start</p> <p># /etc/init.d/fsma start</p> <p> </p> <p><u>Linuxセキュリティフルエディション及びポリシーマネージャの共存環境の場合：</u></p> <p># /etc/init.d/fsma stop<br># /etc/init.d/fsaua stop<br># /etc/init.d/fspms stop</p> <p># tar cpsf <backup-filename>.tar /etc/init.d/fsma /etc/init.d/fsaua /etc/opt/f-secure /var/opt/f-secure /opt/f-secure</p> <p># /etc/init.d/fsaua start<br># /etc/init.d/fsma start<br># /etc/init.d/fspms start</p> <p> </p> <p>/etc/logrotate.d/fs-linux-security で、ログローテートの設定している場合にはこのファイルもバックアップ取得をお勧めします。</p> <p> </p> <ul><li>現運用で、弊社製品のファイアウォール機能を利用しているかどうかの確認には、次のコマンドの出力が Fi<wbr></wbr>rewall - ENABLED または DISABLED かで判定します。</li> </ul><p> # /opt/f-secure/fsav/sbin/fschooser</p> <p> </p> <p> </p> <p>「DISABLED」でご利用頂いてります場合は、上書きアップグレード時に nofirewall オプションを付与してインストールして下さい。</p> <p> </p> <p>③．バージョン 11.xxのインストール （ファイアウォール機能利用の有無により、以下いずれか）</p> <p># ./fsls-<version>.<build></p> <p># ./fsls-<version>.<build> nofirewall</p> <p> </p> <p><strong>【参考マニュアル】</strong></p> <p><a href="https://download.f-secure.com/corpro/ls/current/fsls-11.10-adminguide-jpn.pdf" rel="noopener noreferrer nofollow">https://download.f-secure.com/corpro/ls/current/fsls-11.10-adminguide-jpn.pdf</a></p> <p>P15 3.5 アップグレード</p> <p>P16 3.6 カスタムインストール</p> <p> </p> <p>※ver10.xx及びver11.xxのライセンスキーコードが異なりますので、</p> <p>アップグレード時にver11.xx用のライセンスキーコードの入力が必要となります。</p> <p> </p> <p>※ インストール後に fsav-config コマンドを実行する場合も、nofirewall オプションを指定してください。nofirewall オプションの付与が無い場合はファイアウォール機能が動作してしまいますのでご注意下さい。</p> <p> </p> <p>※ログローテートの設定は /etc/logrotate.d/fs-linux-security を参照して再度設定して下さい。</p> <p> </p> <p>④．OSの再起動</p> <p>※インストール終了時に、ver11.xx のリアルタイムスキャン用カーネルドライバのコンパイルが行なわれますが、このドライバは OS の再起動がされるまでロードされません。</p> <p>アップグレードを完了させるには OS 再起動が必要です。</p> <p> # shutdown -r now</p> <p> </p> <p>⑤．バージョンの確認方法</p> <p># fsav --version</p> <p>F-Secure Linux Security version <strong>11.xx</strong> build xxx ← バージョンが 11.xxであることを確認</p> <p> </p> <p> </p> <p><strong>【緊急時のバージョンの切り戻し手順】</strong></p> <p> バージョン 11.xx アップグレード後に何らかの問題が生じ、元のバージョンに切り戻す場合は以下作業を実施します。</p> <p> </p> <p>＜Linuxセキュリティフルエディションのみがインストールされている場合＞</p> <p> </p> <p>①．バージョン 11.xx のアンインストール</p> <p># /opt/f-secure/fsav/bin/uninstall-fsav</p> <p> </p> <p>②．以下コマンドにて関連ディレクトリを削除</p> <p># rm -rf /opt/f-secure /etc/opt/f-secure /var/opt/f-secure</p> <p> </p> <p>③．OS再起動</p> <p> # shutdown -r now</p> <p> </p> <p>④．切り戻しバージョンをインストール（ファイアウォール機能利用の有無により、以下いずれか）</p> <p># ./f-secure-linux-security-<version>.<build></p> <p># ./f-secure-linux-security-<version>.<build> nofirewall</p> <p> </p> <p> 同様に fsav-config コマンドを実行する場合も、nofirewall オプションを指定してください。nofirewall オプションの付与が無い場合はファイアウォール機能が動作してしまいますのでご注意下さい。（ファイアウォール機能利用の有無により、以下いずれか）</p> <p> </p> <p># /opt/f-secure/fsav/fsav-config</p> <p># /opt/f-secure/fsav/fsav-config nofirewall</p> <p> </p> <p>⑤．バックアップより設定ファイルの上書きコピー</p> <p># /etc/init.d/fsma stop</p> <p># /etc/init.d/fsaua stop</p> <p># cd /</p> <p># rm -rf /var/opt/f-secure</p> <p># tar xpsf <backup-filename>.tar</p> <p># /etc/init.d/fsaua start</p> <p># /etc/init.d/fsma start</p> <p> </p> <p>※ バックアップ/リストアは同一バージョン間で行なって下さい。</p> <p>ver11.xx のバックアップを ver10.xx で利用する （またはこの逆） ことはサポート外となります。</p> <p> </p> <p>※ ver10.xx のままで稼動し続け、ver10.xx の EOL を過ぎてしまった場合には、その後のパターンファイルの適用が失敗する可能性が御座います。</p> <p>これはローカルからパターンファイルの取得動作が停止するわけでは無く、弊社内サーバにて行なわれるパター<wbr></wbr>ンファイルの整合性検査範囲から ver10.xx が外されますためとなります。</p> <p>このため、EOL 以降いつの時点で事実上ご利用頂けなくなりますかのご案内は難しくなっております。</p> <p> </p> <p><br>＜Linuxセキュリティフルエディション及びポリシーマネージャの共存環境の場合＞</p> <p> </p> <p>①．ポリシーマネージャ及び Linux セキュリティフルエディションのアンインストール<br> <br><u>アンインストール手順</u><br> # rpm -e f-secure-policy-manager-server</p> <p> # /opt/f-secure/fsav/bin/uninstall-fsav</p> <p> # rpm -e f-secure-policy-manager-console </p> <p> </p> <p>②．以下コマンドにて関連ディレクトリを削除<br># rm -rf /opt/f-secure /etc/opt/f-secure /var/opt/f-secure</p> <p> </p> <p>③．OS再起動</p> <p> # shutdown -r now</p> <p> </p> <p>④．Linuxセキュリティフルエディション（旧バージョン）及びポリシーマネージャの再インストール</p> <p> </p> <p><u>Linuxセキュリティフルエディション（旧バージョン）の再インストール：</u></p> <p>（ファイアウォール機能利用の有無により、以下いずれか）</p> <p># ./f-secure-linux-security-<version>.<build></p> <p># ./f-secure-linux-security-<version>.<build> nofirewall</p> <p> </p> <p>fsav-config コマンドを実行する場合も、同様にファイアウォール機能利用の有無によるnofirewallの指定が必要となります。</p> <p> </p> <p># /opt/f-secure/fsav/fsav-config</p> <p># /opt/f-secure/fsav/fsav-config nofirewall</p> <p> </p> <p><u>ポリシーマネージャの再インストール：</u><br># rpm -Uvh fspmaua-＜バージョン＞.＜ビルド＞.i386.rpm<br># rpm -Uvh fspms-＜バージョン＞.＜ビルド＞.i386.rpm<br># rpm -Uvh fspmc-＜バージョン＞.＜ビルド＞.i386.rpm<br><br>※64ビット環境であれば、64ビットのパッケージ（x86_64）のパッケージをご使用ください。</p> <p>※Linuxセキュリティとの共存環境で利用する場合は、64ビット環境であってもfspmauaについては32ビット版をご使用下さい。（Linuxセキュリティは32ビットアプリケーションとして動作し、fsauaはLinuxセキュリティとポリシーマネージャで共有されるため。）</p> <p> </p> <p>⑤．旧バージョンでのバックアップより設定ファイルの上書きコピー</p> <p># /etc/init.d/fsma stop<br># /etc/init.d/fsaua stop<br># /etc/init.d/fspms stop<br># cd /<br># rm -rf /var/opt/f-secure<br># tar xpsf <backup-filename>.tar</p> <p># /etc/init.d/fsaua start<br># /etc/init.d/fsma start<br># /etc/init.d/fspms start</p> <p> </p> <p>※ Linuxセキュリティフルエディション及びポリシーマネージャの自動更新エージェントのパッケージ（AUA）が共通のものとなります。</p> <p>※ 自動更新エージェントのパッケージ （AUA） をアンインストールするにはポリシ―マネージャサーバ（PMS）のパッケージを事前にアンインストールする必要がございます。</p> </div> </article> </main>