当記事の記載内容は、2021年6月7日時点での制限事項となります。
LS64のオフライン環境へのインストール
LS64はインストール時にPolicy Manager(PM)経由で必要コンポーネントをダウンロードします。その為、LS64がPMに接続できない場合や、PMがインターネットネット接続できない場合、LS64は下記ログを出力し、インストールが完了しません。PMアクセスかインターネット接続が可能な状態でインストールを実施してください。PMがオフライン環境に存在する場合、オフライン隔離モードで運用可能にした状態でインストールを行ってください。
---------
2019-07-01 18:07:14 fsguts2.c:2329[7] unable to fetch header information, error 115 (operation in progress)
2019-07-01 18:07:14 fsguts2.c:2033[7] unable to fetch the header information for channel 'linuxsecurity-1200-linux-x86_64' version 1561635139, error 115 (operation in progress)
---------
・LS64のオフライン環境へのインストール
https://community.f-secure.com/ja/kb/articles/8592-linux-security-64-ls64-のオフライン環境へのインストール
ポリシーを持ったインストーラの作成
LS64のインストーラはHTTP Proxyに対応していません。そのため、LS64のインストール端末とPMとの間に、HTTP Proxyが存在している場合、LS64インストール時の必要コンポーネントダウンロード取得に失敗します。PMへの直接接続を許可した状態でのインストール/運用をお願いいたします。
PM15.20以降と最新LS64インストーラ(Jar)により、LS64インストーラ作成時にPMで作成したポリシーをもたせる事が可能となりました。この機能によりHTTP ProxyやPolicyManagerProxyを利用して、直接のPMアクセスを持たない環境でもLS64のインストールをおこなるようになりました。(前述の"LS64のオフライン環境へのインストール"を行わず)
最新LS64インストーラ(Jar)
https://www.f-secure.com/jp-ja/business/downloads/linux-security-64
Linux Security 64 Change Log
https://community.f-secure.com/en/discussion/117646/linux-security-64-change-log
"This release adds support for including initial policy directly into the installation package. When the policy is included directly into the installation package, it can be taken into use even before the client has contacted Policy Manager for the first time. This kind of early configuration can be useful for specifying settings that affect connectivity with Policy Manager."
補足事項
インターネット接続に必要なURL/プロトコルについては下記ナレッジベースをご参照ください。
https://community.f-secure.com/ja/kb/articles/3176-f-secure-f-secure-更新サービスの-URL-アドレス