Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP Antivirus Connectorのインストール

共同作成者
PDF

ONTAP Antivirus ConnectorをVscanサーバにインストールして、ONTAPを実行しているシステムとVscanサーバの間の通信を有効にします。ONTAP Antivirus Connectorをインストールすると、ウィルス対策ソフトウェアは1つ以上のStorage Virtual Machine（SVM）と通信できるようになります。

このタスクについて

  • を参照してください "Vscanパートナーソリューション" サポートされるプロトコル、ウィルス対策ベンダーのソフトウェアのバージョン、ONTAPのバージョン、相互運用性の要件、およびWindowsサーバについては、ページを参照してください。

  • .NET 4.5.1以降がインストールされている必要があります。

  • ONTAP Antivirus Connectorは仮想マシンで実行できます。ただし、パフォーマンスを最大限に高めるために、NetAppではアンチウイルススキャンに専用の仮想マシンを使用することを推奨しています。

  • ONTAP Antivirus Connectorをインストールして実行するWindowsサーバでSMB 2.0が有効になっている必要があります。

作業を開始する前に

  • サポートサイトからONTAP Antivirus Connectorセットアップファイルをダウンロードし、ハードドライブのディレクトリに保存します。

  • ONTAP Antivirus Connectorをインストールするための要件を満たしていることを確認します。

  • Antivirus Connectorをインストールするための管理者権限があることを確認します。

手順

  1. 適切なセットアップファイルを実行して、Antivirus Connectorインストールウィザードを開始します。

  2. ［次へ］を選択します。[インストール先フォルダ]ダイアログボックスが開きます。

  3. 表示されているフォルダにAntivirus Connectorをインストールするには、_Next_を選択します。別のフォルダにインストールするには、_Change__を選択します。

  4. [Windows AV Connector ONTAPサービスのクレデンシャル]ダイアログボックスが開きます。

  5. Windowsサービスのクレデンシャルを入力するか、*[追加]*を選択してユーザを選択します。ONTAPシステムの場合、このユーザは有効なドメインユーザであり、SVMのスキャナプール設定に存在している必要があります。

  6. 「 * 次へ * 」を選択します。[プログラムをインストールする準備ができました]ダイアログボックスが開きます。

  7. インストールを開始するには*を選択します。設定を変更する場合は[戻る]*を選択します。 ステータス・ボックスが開き'インストールの進行状況が表示され'InstallShield Wizard Completedダイアログ・ボックスが表示されます

  8. ONTAP ONTAP管理LIFまたはデータLIFの設定を続行する場合は、[LIFの設定]チェックボックスを選択します。 このVscanサーバを使用するには、ONTAP管理LIFまたはデータLIFを少なくとも1つ設定する必要があります。

  9. インストールログを表示する場合は、[Windowsインストーラログを表示する]チェックボックスをオンにします。

  10. を選択してインストールを終了し、InstallShieldウィザードを閉じます。 ONTAP LIFを設定するための[Configure ONTAP LIFs]*アイコンがデスクトップに保存されます。

  11. Antivirus ConnectorにSVMを追加します。 SVMをAntivirus Connectorに追加するには、データLIFのリストを取得するようにポーリングされるONTAP管理LIFを追加するか、またはデータLIFを直接設定します。 ONTAP管理LIFが設定されている場合は、ポーリング情報とONTAP管理者アカウントのクレデンシャルも指定する必要があります。

    • SVMの管理LIFまたはIPアドレスが management-https。これは、データLIFのみを設定する場合は必要ありません。

    • HTTPアプリケーション用のユーザアカウントを作成し、（少なくとも読み取り専用）アクセスを持つロールを割り当てたことを確認します。 /api/network/ip/interfaces REST API： ユーザの作成の詳細については、を参照してください。 "Security login role create を実行します" および "security login create を実行します" ONTAPのマニュアルページ

メモ 管理SVM用に認証トンネルSVMを追加して、ドメインユーザをアカウントとして使用することもできます。詳細については、を参照してください "security login domain-tunnel createのように設定します" ONTAPのマニュアルページまたは /api/security/acccounts および /api/security/roles adminアカウントとロールを設定するためのREST API。
手順

  1. Antivirus Connectorのインストールの完了時にデスクトップに保存されていた*アイコンを右クリックし、[Run as Administrator]*を選択します。

  2. [Configure ONTAP LIFs]ダイアログボックスで、優先する設定タイプを選択し、次の操作を実行します。

    作成するLIFのタイプ

    実行する手順

    データ LIF

    1. 「role」を「data」に設定

    2. 「data protocol」を「cifs」に設定

    3. 「firewall policy」を「data」に設定する

    4. 「service policy」を「default-data-files」に設定

    管理LIF

    1. 「role *」を「data」に設定

    2. 「data protocol」を「none」に設定します。

    3. 「firewall policy」を「mgmt」に設定

    4. 「service policy」を「default-management」に設定

    詳細については、をご覧ください "LIFの作成"。

    LIFを作成したら、追加するSVMのデータLIF、管理LIF、またはIPアドレスを入力します。クラスタ管理LIFを入力することもできます。クラスタ管理LIFを指定すると、そのクラスタ内でSMBを提供しているすべてのSVMがVscanサーバを使用できます。

    メモ

    VscanサーバでKerberos認証が必要な場合は、各SVMデータLIFに一意のDNS名を付ける必要があり、その名前をWindows Active DirectoryでServer Principal Name（SPN；サーバプリンシパル名）として登録する必要があります。各データLIFで一意のDNS名を使用できない場合、またはSPNとして登録されていない場合、VscanサーバはNT LAN Managerメカニズムを使用して認証します。Vscanサーバを接続したあとにDNS名とSPNを追加または変更した場合は、VscanサーバでAntivirus Connectorサービスを再起動して変更を適用する必要があります。

  3. 管理LIFを設定するには、ポーリング期間を秒単位で入力します。ポーリング期間は、Antivirus ConnectorがSVMまたはクラスタのLIF設定に対する変更をチェックする頻度です。デフォルトのポーリング間隔は60秒です。

  4. ONTAP管理者アカウント名とパスワードを入力して、管理LIFを設定します。

  5. [テスト]*をクリックして接続を確認し、認証を確認します。認証は管理LIFの設定でのみ検証されます。

  6. ポーリングまたは接続先のLIFのリストにLIFを追加するには、*[更新]*をクリックします。

  7. [保存]*をクリックして、レジストリへの接続を保存します。

  8. 接続のリストをレジストリインポートまたはレジストリエクスポートファイルにエクスポートする場合は、*エクスポート*をクリックします。これは、複数のVscanサーバが同じ管理LIFまたはデータLIFのセットを使用する場合に便利です。

を参照してください "ONTAP Antivirus Connectorページの設定" を参照してください。