Gateway

ウイルス対策、ファイアウォール、インターネットセキュリティ、またはスパム対策表現の設定

ウイルス対策、ファイアウォール、インターネットセキュリティ、およびスパム対策ポリシーの設定は、[ 式の追加 ] ダイアログボックスで構成します。各ポリシーの設定は同じです。違いは、選択した値です。たとえば、ユーザーデバイスのノートンアンチウイルスバージョン 10 と ZoneAlarm Pro を確認する場合、セッションまたは事前認証ポリシー内で、各アプリケーションの名前とバージョン番号を指定する 2 つの式を作成します。

式の種類として Client Security を選択すると、次の項目を構成できます:

  • コンポーネント:アンチウイルス、ファイアウォール、レジストリエントリなど、クライアントセキュリティの種類。
  • 名前: アプリケーション、プロセス、ファイル、レジストリエントリ、またはオペレーティングシステムの名前。
  • 修飾子:式がチェックするコンポーネントのバージョンまたは値。
  • 演算子:値が存在するかどうか、または値と等しいかどうかを確認します。
  • 値:ユーザーデバイス上のウイルス対策、ファイアウォール、インターネットセキュリティ、またはスパム対策ソフトウェアのアプリケーションバージョン。
  • 頻度:認証後スキャンが実行される頻度 (分単位)。
  • エラーの重み:複数の式が異なるエラー文字列を持つ場合に、ネストされた式に含まれる各エラーメッセージに割り当てられる重み。重みによって、表示されるエラーメッセージが決まります。
  • 鮮度:ウイルス定義の古さを定義します。たとえば、ウイルス定義が 3 日を超えないように式を設定できます。

事前認証ポリシーまたはセッションポリシーにクライアントセキュリティポリシーを追加するには

  1. 構成ユーティリティのナビゲーションペインで、次のいずれかの操作を行います:
    1. 構成ユーティリティの[構成]タブのナビゲーションペインで、[ NetScaler Gateway]>[ポリシー ]を展開し、[セッション]をクリックします。
    2. 構成ユーティリティの[構成]タブのナビゲーションペインで、[ NetScaler Gateway]>[ポリシー]>[認証/承認]の順に展開し、[事前認証EPA]をクリックします。
  2. 詳細ペインの [ポリシー] タブで、[ 追加] をクリックします。
  3. [名前] に、ポリシーの名前を入力します。
  4. [任意の式に一致] の横にある [追加] をクリックします。
  5. [式の追加] ダイアログボックスの [式の種類] で、[ Client Security] を選択します。
  6. 次の設定を構成します。
    1. 「コンポーネント」で、スキャンするアイテムを選択します。
    2. [名前] に、アプリケーションの名前を入力します。
    3. 「修飾子」で「 バージョン」を選択します。
    4. 「演算子」で、値を選択します。
    5. 「値」にクライアントのセキュリティ文字列を入力し、「OK」をクリックし、「作成」をクリックして、「閉じる」をクリックします。
ウイルス対策、ファイアウォール、インターネットセキュリティ、またはスパム対策表現の設定