当記事は下記URLへ移管されました
LS64のオフライン環境へのインストール
LS64はインストール時にPolicy Manager(PM)経由で必要コンポーネントをダウンロードします。その為、LS64がPMに接続できない場合や、PMがインターネットネット接続できない場合、LS64は下記ログを出力し、インストールが完了しません。PMアクセスかインターネット接続が可能な状態でインストールを実施してください。PMがオフライン環境に存在する場合、オフライン隔離モードで運用可能にした状態でインストールを行ってください。
---------
2019-07-01 18:07:14 fsguts2.c:2329[7] unable to fetch header information, error 115 (operation in progress)
2019-07-01 18:07:14 fsguts2.c:2033[7] unable to fetch the header information for channel 'linuxsecurity-1200-linux-x86_64' version 1561635139, error 115 (operation in progress)
---------
・LS64のオフライン環境へのインストール
https://community.f-secure.com/ja/kb/articles/8592-linux-security-64-ls64-のオフライン環境へのインストール
ポリシーを持ったインストーラの作成
PM15.20と最新LS64インストーラ(fsls64-3.0.7.jar)以降、LS64インストーラ作成時にPMで作成したポリシーをもたせる事が可能となりました。この機能によりHTTP ProxyやPolicyManagerProxyを利用して、直接のPMアクセスを持たない環境でもLS64のインストールをおこなるようになりました。(前述の"LS64のオフライン環境へのインストール"を行わず)
※Linux Security 64 Change Log
https://community.f-secure.com/en/discussion/117646/linux-security-64-change-log
"This release adds support for including initial policy directly into the installation package. When the policy is included directly into the installation package, it can be taken into use even before the client has contacted Policy Manager for the first time. This kind of early configuration can be useful for specifying settings that affect connectivity with Policy Manager."
GUIがない環境へのインストール
LS64のインストール/運用の際、PolicyManagerのインストール/GUI操作が必須(スタンドアロンインストールを除く)となっております。PolicyManagerはGUIを利用したソフトウェアである為、CUI環境のLinuxにインストールを行った場合、PolicyManagerの操作ができません。その場合、PolicyManagerコンソールを別のGUI環境OSのにインストールする事ができます。
※WindowクライアントOSでも、PolicyManagerコンソールはインストール可能です。
PolicyManagerコンソールのみのインストールは、PolicyManagerのインストーラから行えます。
https://www.f-secure.com/jp-ja/business/support-and-downloads
※「ポリシーマネージャコンソール」のみにチェックを入れてください。
インストールの完了後、ポリシーマネージャコンソールを起動、「編集」から、ポリシーマネージャサーバをインストールしたサーバのアドレス/ポート番号を入力し、ログインを行ってください。
なお、ポリシーマネージャコンソールとポリシーマネージャサーバは、標準でTCPポート8080の通信を行います。ファイヤーウォール等で通信がブロックされていない事をご確認ください。
