これは、ポリシー マネージャ プロキシを設定してポリシー マネージャで設定を完了した後で、後続のアクションを必要としないため、隔離されたネットワークにとって最も便利なオプションです。
ポリシー マネージャ プロキシとポリシー マネージャ サーバ間のネットワーク通信を最小限に抑えるために、スタンドアロン モードでプロキシをインストールできるようになりました。
- ポリシー マネージャ サーバにアクセスする必要はありません
- マルウェア定義をダウンロードすることを除いて、クライアントからの要求は処理されません
隔離されたネットワークにポリシー マネージャ プロキシを設定するには
- F-Secure 更新サービス (http://guts2.sp.f-secure.com) へのインターネット アクセス権を持つホストで、ポリシー マネージャプロキシ (バージョン13.10以降) のインストールを開始します。
- スタンドアロン モードを有効にするには、プロキシをインストールするときにポリシー マネージャ サーバのアドレスとして
0.0.0.0のループバック インターフェース IP を使用します。
- プロキシをウイルス定義のダウンロード ソースとして使用するようにポリシー マネージャ サーバを設定します。
- 追加の Java 引数設定を開きます:
- Windows の場合、レジストリから
HKLM\SOFTWARE\Wow6432Node\Data Fellows\F-Secure\Management Server 5\additional_java_args を開きます。
- Linux の場合、
fspms.conf 設定ファイルを開き、次のパラメータを探します。additional_java_args
additional_java_args 文字列を次の値で変更/追加します: -Dguts2ServerUrl=http://<proxy_address>/guts2
- ポリシー マネージャ サーバのサービス (
fspms) を再起動します。