Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP Antivirus Connectorのインストール

共同作成者
PDF

ONTAPを実行しているシステムとVscanサーバの間の通信を有効にするには、ONTAP Antivirus ConnectorをVscanサーバにインストールします。ONTAP Antivirus Connectorをインストールすると、ウイルス対策ソフトウェアが1台以上のStorage Virtual Machine（SVM）と通信できるようになります。

タスクの内容

  • "Vscanパートナーソリューション"サポートされるプロトコル、ウィルス対策ベンダーのソフトウェアのバージョン、ONTAPのバージョン、相互運用性の要件、およびWindowsサーバについては、ページを参照してください。

  • .NET 4.5.1以降がインストールされている必要があります。

  • ONTAP Antivirus Connectorは仮想マシンで実行できます。ただし、最高のパフォーマンスを得るために、NetAppではアンチウイルススキャンに専用の物理マシンを使用することを推奨しています。

  • ONTAP Antivirus Connectorをインストールして実行するWindowsサーバでSMB 2.0が有効になっている必要があります。

開始する前に

  • サポートサイトからONTAP Antivirus Connectorセットアップファイルをダウンロードし、ハードドライブのディレクトリに保存します。

  • ONTAP Antivirus Connectorをインストールするための要件を満たしていることを確認します。

  • Antivirus Connectorをインストールするための管理者権限があることを確認します。

手順

  1. 適切なセットアップファイルを実行して、Antivirus Connectorインストールウィザードを開始します。

  2. ［次へ］を選択します。[インストール先フォルダ]ダイアログボックスが開きます。

  3. 表示されているフォルダにAntivirus Connectorをインストールするには、_Next_を選択します。別のフォルダにインストールするには、_Change__を選択します。

  4. [Windows AV Connector ONTAPサービスのクレデンシャル]ダイアログボックスが開きます。

  5. Windowsサービスのクレデンシャルを入力するか、*[追加]*を選択してユーザを選択します。ONTAPシステムの場合、このユーザは有効なドメインユーザであり、SVMのスキャナプール設定に存在している必要があります。

  6. 「 * 次へ * 」を選択します。[プログラムをインストールする準備ができました]ダイアログボックスが開きます。

  7. インストールを開始するには*を選択します。設定を変更する場合は[戻る]*を選択します。ステータス・ボックスが開き'インストールの進行状況が表示され'InstallShield Wizard Completedダイアログ・ボックスが表示されます

  8. ONTAP ONTAP管理LIFまたはデータLIFの設定を続行する場合は、[LIFの設定]チェックボックスを選択します。このVscanサーバを使用するには、ONTAP管理LIFまたはデータLIFを少なくとも1つ設定する必要があります。

  9. インストールログを表示する場合は、[Windowsインストーラログを表示する]チェックボックスをオンにします。

  10. を選択してインストールを終了し、InstallShieldウィザードを閉じます。ONTAP LIFを設定するための[Configure ONTAP LIFs]*アイコンがデスクトップに保存されます。

  11. Antivirus ConnectorにSVMを追加します。Antivirus ConnectorにSVMを追加するには、データLIFのリストを取得するためにポーリングするONTAP管理LIFを追加するか、1つ以上のデータLIFを直接設定します。ONTAP管理LIFを設定する場合は、ポーリング情報とONTAP管理者アカウントのクレデンシャルも指定する必要があります。

    • SVMの管理LIFまたはIPアドレスがで有効になっていることを確認します management-https。これは、データLIFのみを設定する場合は必要ありません。

    • HTTPアプリケーション用のユーザアカウントを作成し、REST APIへの（少なくとも読み取り専用）アクセスを持つロールを割り当てたことを確認します /api/network/ip/interfaces。ユーザ作成の詳細については、および"security login create"ONTAPのマニュアルページを参照して"security login role create"ください。

メモ 管理SVM用に認証トンネルSVMを追加して、ドメインユーザをアカウントとして使用することもできます。詳細については、ONTAPのマニュアルページを参照"security login domain-tunnel create"するか、および `/api/security/roles`REST APIを使用して `/api/security/acccounts`adminアカウントとロールを設定してください。
手順

  1. Antivirus Connectorのインストールの完了時にデスクトップに保存されていた*アイコンを右クリックし、[Run as Administrator]*を選択します。

  2. [Configure ONTAP LIFs]ダイアログボックスで、優先する設定タイプを選択し、次の操作を実行します。

    作成するLIFのタイプ

    実行する手順

    Data LIF

    1. 「role」を「data」に設定

    2. 「data protocol」を「cifs」に設定

    3. 「firewall policy」を「data」に設定する

    4. 「service policy」を「default-data-files」に設定

    管理LIF

    1. 「role *」を「data」に設定

    2. 「data protocol」を「none」に設定します。

    3. 「firewall policy」を「mgmt」に設定

    4. 「service policy」を「default-management」に設定

    詳細については、をご覧ください"LIFの作成"。

    LIFを作成したら、追加するSVMのデータLIF、管理LIF、またはIPアドレスを入力します。クラスタ管理LIFを入力することもできます。クラスタ管理LIFを指定すると、そのクラスタ内にある、SMBを提供するすべてのSVMでVscanサーバを使用できます。

    メモ

    VscanサーバでKerberos認証が必要な場合は、各SVMデータLIFに一意のDNS名を付ける必要があり、その名前をWindows Active DirectoryにServer Principal Name（SPN；サーバプリンシパル名）として登録する必要があります。一意のDNS名が各データLIFに使用できない場合、またはSPNとして登録されていない場合、VscanサーバはNT LAN Managerメカニズムを使用して認証します。Vscanサーバを接続したあとにDNS名やSPNを追加または変更した場合は、変更を適用するために、VscanサーバでAntivirus Connectorサービスを再起動する必要があります。

  3. 管理LIFを設定するには、ポーリング期間を秒単位で入力します。ポーリング期間とは、Antivirus ConnectorがSVMまたはクラスタのLIF設定に対する変更をチェックする頻度です。デフォルトのポーリング期間は60秒です。

  4. ONTAP管理者アカウント名とパスワードを入力して、管理LIFを設定します。

  5. [テスト]*をクリックして接続を確認し、認証を確認します。認証は管理LIFの設定でのみ検証されます。

  6. ポーリングまたは接続先のLIFのリストにLIFを追加するには、*[更新]*をクリックします。

  7. [保存]*をクリックして、レジストリへの接続を保存します。

  8. 接続のリストをレジストリインポートまたはレジストリエクスポートファイルにエクスポートする場合は、*エクスポート*をクリックします。これは、複数のVscanサーバが同じ管理LIFまたはデータLIFのセットを使用する場合に便利です。

設定オプションについては、を参照してください"ONTAP Antivirus Connectorページの設定"。