GFI LanGuard システム要件

ハードウェア要件

GFI LanGuard をホストするコンピューターは以下のハードウェア要件を満たす必要があります。

コンポーネント	1 ～ 100 のコンピューター	100 ～ 500 のコンピューター	500 ～ 3,000 のコンピューター
プロセッサ	2 GHz デュアルコア	2.8 GHz デュアルコア	3 GHz クアッドコア
物理ストレージ	5 GB	10 GB	20 GB
RAM	2 GB	4 GB	8 GB
ネットワーク帯域幅	1544 kbps	1544 kbps	1544 kbps

ソフトウェア要件

GFI LanGuard コンポーネントは、このセクションに記載するソフトウェア要件を満たすコンピューターにインストールできます。詳細情報の参照先：

サポート対象のオペレーティングシステム
サポート対象のデータベース
GFI LanGuard および TLS 1.1 以上
ターゲットコンピューターのコンポーネント

サポート対象のオペレーティングシステム (32 ビット/64 ビット)

以下の表は、GFI LanGuard をインストールできるオペレーティングシステムとバージョンの一覧です。これらのオペレーティングシステムがフル (GUI 有り) バージョンであることと、Microsoft が提供する最新のサービスパックが適用されていることを確認してください。

オペレーティングシステム
Windows^® Server 2016
Windows^® Server 2012 (R2 を含む)
Windows^® Server 2008 (R2 を含む) Standard/Enterprise
Windows^® 10 Professional/Enterprise
Windows^® 8/8.1 Professional/Enterprise
Windows^® 7 Professional/Enterprise/Ultimate
Windows^® Vista Business/Enterprise/Ultimate
Windows^® Small Business Server 2011

サポート対象のデータベース

GFI LanGuard はデータベースを使用して、ネットワークセキュリティ監査と修復操作に関する情報を保存します。データベースバックエンドには以下のいずれかを使用できます。

データベースサーバー	推奨される使用方法
SQL Server Express^® 2008 以降	このデータベースサーバーには 10GB の制限があるため、コンピューター 500 台までのネットワークに向いています。データベースサーバーが無い場合、GFI LanGuard インストーラーは自動的に Microsoft SQL Express インストーラーをダウンロードして実行できます。
SQL Server^® 2008 以降	500 以上のコンピューターを含む大規模ネットワークにお勧めします。

パフォーマンスを高めるために、データベースサーバーには SSDソリッドステートドライブはコンピューター用の記憶装置です。フラッシュメモリ技術を用いるこれらのドライブは、従来のハードディスクドライブより性能と耐久性に優れます。を使用することを強くお勧めします。 SSD は、従来のハードディスクドライブに比べてアクセス時間や遅延が少なく、高パフォーマンスを実現します。

GFI LanGuard および TLS 1.1 以上

TLS 1.1 以上が実行されている環境に GFI LanGuard を展開するつもりの場合、GFI LanGuard をインストールしたコンピューターで FIPS 準拠アルゴリズムを有効にする必要があります。

FIPS 準拠アルゴリズムを有効にするには:

[スタート] > [ファイル名を指定して実行] に移動し、gpedit.msc と入力します
[コンピューターの構成] > [Windows の設定] > [セキュリティの設定] > [ローカルポリシー] に移動します。
[セキュリティオプション] をダブルクリックします。
詳細ペインの中にある [システム暗号化:暗号化、ハッシュ、署名のための FIPS 準拠アルゴリズムを使う] をダブルクリックします。
[有効] を選択し、[OK] をクリックします。
コンピューターをリブートするか、コマンドプロンプトを開いて gpupdate /force と入力します。

ターゲットコンピューターのコンポーネント

以下の表に、GFI LanGuard がリモートスキャン (エージェントレス) するコンピューターでインストールするか有効にする必要のあるコンポーネントの情報を示します。

コンポーネント	説明
Secure Shell (SSH)	UNIX/LinuxUnix オペレーティングシステムファミリーの一部であるオープンソースオペレーティングシステム。/Mac OS ベースのスキャンターゲットに必要。 SSH サーバーをインストールし有効にする必要があります。
ファイルとプリンターの共有	Microsoft オペレーティングシステムを実行するマシンがスキャンターゲットに関する情報を収集・列挙するために必要です。
リモートレジストリ	このサービスは Microsoft オペレーティングシステムを使用するマシンで実行するようにしてください。これは、オペレーティングシステムの詳細、ユーザーおよびコンピューターデータなど、スキャンターゲットの情報を収集するために必要です。

ファイアウォールポートおよびプロトコル

このセクションでは、下記に必要なファイアウォールポート設定とプロトコル設定に関する情報を示します。

GFI LanGuard およびリレーエージェント
GFI LanGuard エージェントおよびエージェントレスコンピューター

GFI LanGuard およびリレーエージェント

以下を稼働するコンピューターで、TCP ポートTransmitting Control Protocol (伝送制御プロトコル) の略称。このプロトコルは、よく知られているコンピューターポートを使ってアプリケーションがインターネット経由でデータの送受信を行えるように開発されました。 1072 の受信接続を許可するようファイアウォールを設定します。

GFI LanGuard
リレーエージェント

このポートは GFI LanGuard のインストール時に自動的に使用され、サーバーコンポーネントと監視対象コンピューターの間のすべての通信を受信します。 GFI LanGuard は、他のアプリケーションがポート 1072 を既に使用していることを検出すると、1072～1170 の範囲の利用可能なポートを自動的に検索します。

通信ポートを手動で設定するには:

1. GFI LanGuard を起動します。

2. Configuration > Manage Agents に移動します。

3. 右側のペインから、エージェントの設定をクリックします。

4. エージェントの設定 ダイアログで、通信ポートを TCP ポート テキストボックスに入力します。

5. OK をクリックします。

GFI LanGuard エージェントおよびエージェントレスコンピューター

GFI LanGuard と管理対象のコンピューター (エージェントおよびエージェントレス) の間の通信は、以下のポートとプロトコルを用いて行われます。管理対象のコンピューターのファイアウォールは、以下のポートへの受信要求を許可するよう設定する必要があります。

TCP ポート	プロトコル	説明
22	SSH	Linux システムの監査。
135	DCOM	動的に割り当てられたポート。
137	NetBIOS	コンピューターの検出とリソースの共有。
138	NetBIOS	コンピューターの検出とリソースの共有。
139	NetBIOS	コンピューターの検出とリソースの共有。
161	SNMPシンプルネットワーク管理プロトコルは、ネットワーク管理のためのプロトコルです。サーバー、プリンター、ハブ、スイッチ、ルーターなどネットワークデバイスからの情報収集に用います。	コンピューターの検出に用います。 GFI LanGuard は SNMPv1 と SNMPv2c に対応しています。 SNMPv3 と SNMP over TLS/DTLS には対応していません。
445	SMB	次の場合に使用：コンピューターの監査エージェントの管理パッチの展開。

セキュリティ更新と定義をダウンロードするために、GFI LanGuard は HTTP で GFI、Microsoft およびサードパーティの更新サーバーに接続します。GFI LanGuard をインストールしたマシンのファイアウォール設定で、以下の URLUniform Resource Locator とは、ワールドワイドウェブ (WWW) 上の Web ページのアドレスです。への接続を許可するようにしてください。

gfi-downloader-137146314.us-east-1.elb.amazonaws.com
*software.gfi.com/lnsupdate/
*.download.microsoft.com
*.windowsupdate.com
*.update.microsoft.com
GFI LanGuard がサポートするすべてのサードパーティ更新サーバー。

詳細情報の参照先：

サポート対象のサードパーティアプリケーション: http://go.gfi.com/?pageid=LAN_PatchMng
サポート対象のアプリケーション一覧: http://go.gfi.com/?pageid=3p_fullreport
サポート対象の Microsoft アプリケーション: http://go.gfi.com/?pageid=ms_app_fullreport
サポート対象の Microsoft セキュリティアップデート一覧: http://go.gfi.com/?pageid=ms_fullreport

ウイルス対策/バックアップからの除外

GFI LanGuard は、ウイルス対策ユーザーの知識を必要とせずにコンピューター上にマルウェアがインストールされていることを検出するソフトウェア防衛手段。/バックアップ用ソフトウェアが原因で特定のファイルにアクセスできなくなると、正しく動作しない可能性があります。

ウイルスコンピューターに感染するマルウェアの一種。ウイルスの目的はファイルやアプリケーションを破損することでコンピューターに損害を与えることです。ウイルスは自己増殖プログラムであり、コンピューターシステム全体にそれ自身をコピーできます。対策/バックアップ用ソフトウェアが GFI LanGuard サーバー、エージェント、リレーエージェントおよび GFI LanGuard Central Management Server: <system drive>\ProgramData\GFI\ 以下のフォルダーをスキャン・バックアップしないようにする除外を追加してください。