NetBackup ™ セキュリティおよび暗号化ガイド

ローカルミラーサーバーの作成

1. 指定されたホストに NetBackup マルウェアスキャナをインストールする必要があります。
2. NetBackup マルウェアスキャナをインストールするために使用したユーザークレデンシャルを使用してログインし、次のコマンドを実行します。

   cd $NB_MALWARE_SCANNER_PATH

   ./avupdate.bin --mirror --config=avupdate-savapilib-product.conf --install-dir=<update_path>

3. HTTP 経由で <update_path> を公開します。

   たとえば、https://<local_mirror_server>/<update_path> です。

   メモ:

   定期的に ./avupdate.bin --mirror コマンドを実行して、ミラーサーバー上のシグネチャデータを最新の状態に保ちます。

シグネチャの更新時のローカルミラーサーバーの使用

1. update.sh スクリプトは、update.sh と同じ場所 ($NB_MALWARE_SCANNER_PATH) にある avupdate-savapilib-product.conf ファイルを参照します。
2. 前述のローカルミラーサーバーが提供する URL を指すように、.conf ファイルの internet-srvs エントリを更新します。

   ~/savapi-sdk-linux64/bin> cat avupdate-savapilib-product.conf
   #This configuration updates the entire SAVAPI Library (binaries, engine, signatures)
   #internet-srvs=https://oem.avira-update.com/update
   internet-srvs=https://<local_mirror_server>/<update_path>
   master-file=/idx/master.idx
   product-file=/idx/savapi4lib-linux64-en.info.gz
   install-dir=./
   temp-dir=./tmp
   check-product

3. update.sh スクリプトを実行して、更新が正しく動作していることを確認します。

   avupdate.log ファイルには次のエントリが表示されます。

   ~/savapi-sdk-linux64/bin> head avupdate.log
   18/09/2022 23:31:47 pndch32bl10-09 avupdate.bin[10929]: UPD: INFO: Avupdate Version: 2.6.10.36
   18/09/2022 23:31:47 pndch32bl10-09 avupdate.bin[10929]: UPD: INFO: Operating System: LINUX X86_64 5.3.18-22-DEFAULT
   18/09/2022 23:31:47 pndch32bl10-09 avupdate.bin[10929]: UPD: INFO: Installation Directory: .
   18/09/2022 23:31:47 pndch32bl10-09 avupdate.bin[10929]: UPD: INFO: Backup Directory: ./avupdate_backup
   18/09/2022 23:31:47 pndch32bl10-09 avupdate.bin[10929]: UPD: INFO: Temp Directory: ./tmp/avupdate_tmp_njoOb5
   18/09/2022 23:31:47 pndch32bl10-09 avupdate.bin[10929]: UPD: INFO: Cache Modules Directory: ./idx
   18/09/2022 23:31:47 pndch32bl10-09 avupdate.bin[10929]: UPD: INFO: Proxy settings: Direct connection
   18/09/2022 23:31:47 pndch32bl10-09 avupdate.bin[10929]: UPD: INFO: 
   Downloading https://local_mirror_server/<update_path>/idx/master.idx 
   to ./tmp/avupdate_tmp_njoOb5/idx/master.idx
   18/09/2022 23:31:48 pndch32bl10-09 avupdate.bin[10929]: UPD: INFO: 
   Downloading https://<local_mirror_server>/<update_path>/idx/savapi4lib-linux64-en.info.gz 
   to ./tmp/avupdate_tmp_njoOb5/idx/savapi4lib-linux64-en.info.gz
   18/09/2022 23:31:49 pndch32bl10-09 avupdate.bin[10929]: UPD: INFO: 
   Downloading https://<local_mirror_server>/<update_path>/idx/xvdf.info.gz 
   to ./tmp/avupdate_tmp_njoOb5/idx/xvdf.info.gz

インターネット接続がない場合にローカルミラーサーバーを手動で更新する

1. インターネットに接続されているシステムで、シグネチャデータベースをダウンロードします。

   メモ:

   NBAntiMalwareClient をインターネットに接続されているシステムにインストールする必要があります。

   ./avupdate.bin --config=avupdate-savapilib-product.conf --mirror --install-dir=<mirror_dir>

2. 上の <mirror_dir> の内容をミラーサーバーにコピーします。

   ./avupdate.bin --config=avupdate-savapilib-product.conf --internet-srvs=<local_copy_of_mirror_dir>