Kaspersky lab ANTI-VIRUS 5.5 for Proxy Server User Manual [ja]

Download

Kaspersky® Anti-Virus for

管理者ガイド

製品バージョン： 5.5 PLANNED UPDATE 2

Proxy Server 5.5

Kaspersky Lab の製品をお使いの皆さまへこのたびは当社製品をお選びいただき、ありがとうございます。このマニュアルがお客様の業務の一助となること、またお客様の

疑問にお答えできる内容であることを願っております。マニュアルの複製または配布は、いかなる形であれ (翻訳されたものも含む)、Kaspersky Lab の書面による同意がないかぎり

認められておりません。このマニュアルおよびマニュアルに含まれる画像は、非商用 (個人使用) の目的で提供されています。

Kaspersky Lab は、このマニュアルを予告なく変更する場合があります。最新版については、Kaspersky Lab の Web サイト (http://www.kaspersky.co.jp/docs) をご確認ください。

このマニュアルに利用されている資料のうち、他社が権利を有するものの内容または品質、妥当性、正確性について、また、そうした資料の使用に関連する潜在的な損害、および実際に発生した損害について、Kaspersky Lab は一切の責任を負いません。

この文書には、所有者である各社の登録商標およびサービスマークが含まれています。

改訂日：2010 年 5 月 12 日

http://www.kaspersky.co.jp

http://support.kaspersky.co.jp

はじめに ......................................................................................................................................................................... 5

新機能 ...................................................................................................................................................................... 5

システム要件 ............................................................................................................................................................ 5

製品情報の入手 ........................................................................................................................................................ 7

自分で調べる場合の情報入手先 .......................................................................................................................... 7

販売代理店へのお問い合わせ ............................................................................................................................. 7

Web フォーラムの利用 ........................................................................................................................................ 7

運用アルゴリズムおよび一般的な導入方法 ..................................................................................................................... 8

Kaspersky Anti-Virus の動作 ................................................................................................................................... 8

ICAP リクエストの処理アルゴリズム ........................................................................................................................ 10

一般的な導入方法 .................................................................................................................................................. 11

プロクシと同じサーバへのインストール ............................................................................................................... 11

専用サーバへのインストール .............................................................................................................................. 11

KASPERSKY ANTI-VIRUS のインストール ................................................................................................................. 14

Linux が動作するサーバへのインストール ............................................................................................................... 14

FreeBSD が動作するサーバへのインストール ......................................................................................................... 14

インストール手順 ..................................................................................................................................................... 14

インストール後の設定 .............................................................................................................................................. 15

Kaspersky Anti-Virus のファイルの場所 ................................................................................................................. 17

KASPERSKY ANTI-VIRUS の使用 ............................................................................................................................. 19

定義データベースの更新 ......................................................................................................................................... 19

定義データベースの自動更新 ............................................................................................................................ 20

定義データベースの手動更新 ............................................................................................................................ 20

定義データベースを保管する共有ディレクトリの作成 ........................................................................................... 21

ライセンスの管理 ..................................................................................................................................................... 21

ライセンスキー情報の表示 ................................................................................................................................. 21

ライセンスの更新 ............................................................................................................................................... 23

ライセンスキーの削除 ........................................................................................................................................ 23

制御スクリプトの使用 ............................................................................................................................................... 24

HTTP トラフィックのアンチウイルス ......................................................................................................................... 24

ユーザグループに適用するウイルススキャンパラメータの設定 .................................................................................. 25

KASPERSKY ANTI-VIRUS の追加設定 ....................................................................................................................... 28

グループの作成 ...................................................................................................................................................... 28

ウイルススキャン設定 .............................................................................................................................................. 29

スキャン済みオブジェクトに適用する動作の選択 ...................................................................................................... 29

管理者への通知 ...................................................................................................................................................... 31

動作モード .............................................................................................................................................................. 32

プロクシとの ICAP 経由のやり取りで使用されるモード ............................................................................................ 32

統計情報の記録 ...................................................................................................................................................... 33

Kaspersky Anti-Virus のレポートパラメータ ............................................................................................................. 34

エラー検出用メモリダンプの作成 .............................................................................................................................. 35

インターネット放送について ...................................................................................................................................... 35

Kaspersky Anti-Virus の最適化 ............................................................................................................................. 36

トラフィックの削減 .............................................................................................................................................. 36

除外リストの設定 ............................................................................................................................................... 36

管理者ガイド

アプリケーションのアンインストール................................................................................................................................ 37

KASPERSKY ANTI-VIRUS の設定の検証 .................................................................................................................. 38

テスト用ウイルス EICAR とその亜種 ...................................................................................................................... 38

HTTP トラフィック保護のテスト ................................................................................................................................ 39

アプリケーション設定ファイル ......................................................................................................................................... 41

マクロ ........................................................................................................................................................................... 47

KAVICAPSERVER のリターンコード ................................................................................................ ............................ 48

LICENSEMANAGER のコマンドラインオプション ........................................................................................................... 49

LICENSEMANAGER のリターンコード ......................................................................................................................... 50

KEEPUP2DATE のコマンドラインオプション ................................................................................................................. 51

KEEPUP2DATE のリターンコード ................................................................................................................................ 52

KASPERSKY LAB ................................................................ ....................................................................................... 53

サードパーティのコードの使用 ....................................................................................................................................... 54

Boost 1.34.1 Library ............................................................................................................................................... 54

EXPAT 1.95.8 Library ............................................................................................................................................ 54

LIBSTDC++ 3.3.2 Library ....................................................................................................................................... 55

Agava-C program library ........................................................................................................................................ 55

はじめに

このセクションの内容

新機能 ................................................................................................................................................................................ 5

システム要件 ...................................................................................................................................................................... 5

製品情報の入手 ................................................................................................................................................................. 7

Kaspersky Anti-Virus for Proxy Server 5.5 は Internet Content Adaptation Protocol (ICAP) をサポートするプロクシサーバ経由のネットワークトラフィックのウイルス保護機能を提供します。

Kaspersky Anti-Virus には、次の機能があります：

 プロクシサーバを経由するオブジェクトをウイルススキャンする。

Kaspersky Anti-Virusでは、HTTPS経由で転送されるデータはスキャンされません。

 オブジェクトの感染を駆除する。  グループ設定を使用し、さまざまなフィルタ設定を適用可能にする。  ウイルススキャンやアプリケーションエラー、警告を統計ログに書き出す。  悪意あるプログラムを検知したら管理者へ通知する。  定義データベースを更新する。カスペルスキーのアップデートサーバを更新元として安全にデータベース更新が行われ

ます。また、ローカルディレクトリからの更新もサポートしています。

定義データベースは、感染オブジェクトの検知と感染の駆除で使用されます。データベースを使用してオブジェクトの内容と典型的なウイルスコードを比較し、ウイルスの有無をチェックします。

日々新種のウイルスが出現します。したがって定義データベースを最新のものに保つことを推奨します。

新機能

現行のバージョンでは、次の点が改良されました：

 製品ログに、HTTP ユーザ名が登録されるようになりました。

ICAP ヘッダー X-Client-Username (または、設定ファイル内で定義したその他ヘッダー) に適切な値が設定されていれば、その値がユーザ名としてログファイルに追加されます。

 ICAP ヘッダーにスキャン結果を追記するオプションが追加されました。  サポート対象オペレーティングシステムのリストが改訂されました。  いくつかのバグが修正されました。

システム要件

Kaspersky Anti-Virus を使用するシステム要件は次のとおりです：

 必要なハードウェア – 最低要件：

 Intel Pentium® 133 MHz 以上のプロセッサ  64 MB のメモリ  50 MB のディスク空き容量 (アプリケーションセットアップ用)

管理者ガイド

 200 MB のディスク空き容量 (一時ファイル用)

10 クライアントで平均 15KB のリクエストを 1 分間に 20 回発信することを想定した場合の要件です。

 必要なハードウェア – 最適要件：

 50 クライアントで 1 分間に平均 900 リクエスト、1 日で 250MB のトラフィックを想定した場合：

 Intel Pentium® II 300 MHz プロセッサ  128 MB のメモリ  512 MB のディスク空き容量 (一時ファイル用)

 250 クライアントで 1 分間に平均 1300 リクエスト、1 日で 1GB のトラフィックを想定した場合：

 Intel Pentium® 4 プロセッサ  512 MB のメモリ  1 GB のディスク空き容量 (一時ファイル用)

 必要なソフトウェア：

 いずれかの 32 ビットプラットフォーム：

 Red Hat Enterprise Linux 5.4 server  Fedora 12  SUSE Linux Enterprise Server 10 SP3  SUSE Linux Enterprise Server 11  openSUSE Linux 11.2  Debian GNU/Linux 5.0.3  Mandriva Enterprise Server 5  Ubuntu 8.04.3 Server Edition  Ubuntu 9.10 Server Edition  FreeBSD 6.4, 7.2.

 いずれかの 64 ビットプラットフォーム：

 Red Hat Enterprise Linux 5.4 server  Fedora 12  SUSE Linux Enterprise Server 10 SP3  SUSE Linux Enterprise Server 11  openSUSE Linux 11.2  Ubuntu 8.04.3 Server Edition  Ubuntu 9.10 Server Edition

 FreeBSD 6.4, 7.2.  Squid 3.0 以上 (ICAP をサポートしていること)  Glibc 2.2.x 以上 (Linux ディストリビューション用)  Perl 5.0 以上 (www.perl.org)

製品情報の入手

このセクションの内容

自分で調べる場合の情報入手先 ......................................................................................................................................... 7

販売代理店へのお問い合わせ ............................................................................................................................................ 7

Web フォーラムの利用 ....................................................................................................................................................... 7

当社アンチウイルス製品の購入、インストール、使用についての情報は、いくつかの方法で入手できます。カスペルスキーでは、製品に関する情報を、さまざまな形で提供しています。緊急性や重要性に応じて、情報の入手先をお選び

ください。

自分で調べる場合の情報入手先

製品についての情報は、次の場所から入手できます：

 カスペルスキーの Web サイト – 製品関連ページ  テクニカルサポートサイト (ナレッジベース) – 製品関連ページ  マニュアル

カスペルスキーの Web サイト – 製品関連ページ

http://www.kaspersky.co.jp/anti-virus_proxy_server

このページには、製品の全般的な情報 (機能や特徴) が掲載されています。

テクニカルサポートサイト (ナレッジベース) – 製品関連ページ

http://support.kaspersky.co.jp/proxy5

このページには、テクニカルサポートサービスのスペシャリストによって作成された各種記事が掲載されています。記事の内容は、製品の購入やインストール、使用に関する情報および推奨事項、FAQ などです。これらの記事は「ライセン

スキーについて」「更新設定」「トラブルシューティング」などのトピックごとに分類されています。製品に関する情報だけでなく、カスペルスキーのその他の製品に関する情報も含みます。また、テクニカルサポートサービスに関する一般的なニュースが掲載されることもあります。

マニュアル

このマニュアルには、製品の機能や設定オプション、主な動作アルゴリズムについての説明が記載されています。

販売代理店へのお問い合わせ

製品の選択や購入、ライセンスの延長については、当社の販売代理店にお問い合わせください。

WEB フォーラムの利用

特に緊急の対応が必要ではない場合は、カスペルスキーの Web フォーラム (http://forum.kasperskyclub.com、

http://forum.kaspersky.com) をご利用ください。ここでは、カスペルスキーのスペシャリストやカスペルスキー製品のユーザが、

さまざまなトピックで意見交換しています。フォーラムでは、これまでに公開されたトピックの閲覧、コメントの書き込み、新しいトピックの作成、情報の検索が可能です。

運用アルゴリズムおよび一般的な導入方法

このセクションの内容

Kaspersky Anti-Virus の動作 ............................................................................................................................................. 8

ICAP リクエストの処理アルゴリズム .................................................................................................................................. 10

一般的な導入方法 ............................................................................................................................................................ 11

この章では Kaspersky Anti-Virus の機能、設定、および既存ネットワーク構造との統合について説明します。

KASPERSKY ANTI-VIRUS の動作

Kaspersky Anti-Virusでは、HTTPS経由で転送されるデータはスキャンされません。

Kaspersky Anti-Virus は、REQMOD および RESPMOD の 2 つのプロクシ操作モードを使用して、HTTP トラフィックをスキャンします。

RESPMOD モードでは、ユーザからプロクシサーバ経由で要求されたオブジェクトをチェックします。REQMOD モードでは、プロクシを介してユーザから送信されたオブジェクトをスキャンします。たとえば、Web ベースのメールサーバインターフェイスを通じて送信されたメールをウイルススキャンする場合、Kaspersky Anti-Virus は、ユーザがメールサーバ宛に送信したメールの添付ファイルをスキャンします。

RESPMOD モードでは、次の手順でインターネットトラフィックがウイルススキャンされます (図 1)：

1. ユーザが HTTP 経由でプロクシを介してオブジェクトを要求する。

2. 要求されたオブジェクトがプロクシのキャッシュ内に存在する場合は、そのオブジェクトがユーザに返される。キャッシュ内にオブジェクトがない場合、プロクシはリモートサーバにアクセスしてそこからオブジェクトをダウンロードする。

3. プロクシは、取得したオブジェクトをウイルスチェックするために、ICAP を経由してオブジェクトを Kaspersky Anti-Virus に渡す。

4. Kaspersky Anti-Virus は、リクエストパラメータ (ユーザの IP アドレス、要求されたオブジェクトの URL) が、いずれ

かのグループのパラメータと一致するかどうかを確認する (グループについては 28 ページを参照)。対応するグループが見つかると、そのグループに指定されているルールに従ってオブジェクトをスキャンし、必要な処理を行う。リクエストが既存のグループと一致しなかった場合は、デフォルトのグループルールを使用してスキャンと処理を行う。

5. ウイルススキャン結果に基づいて、スキャン済みのオブジェクトにステータスが割り当てられる。グループパラメータの処理に基づいて、特定のステータスが割り当てられたオブジェクトへのアクセスが許可またはブロックされる (グループについては 28 ページを参照)。

運用アルゴリズムおよび一般的な導入方法

インターネット

プロクシサーバ

Kaspersky

Anti-Virus

ユーザのコンピュータ

オブジェクトの要求（HTTP 経由）

オブジェクトの要求（HTTP 経由）要求されたオブジェクト

Kaspersky Anti-Virus にオブジェ

クトを転送 (ICAP 経由) ③

⑤ ウイルススキャン結果

要求したオブジェクト

または

オブジェクトへのアクセス拒否通知

① ⑥ ②

④

6. オブジェクトへのアクセスが許可されると、プロクシはオブジェクトをキャッシュに保存してユーザへ送信可能となる。オブジェクトへのアクセスがブロックされた場合は、オブジェクトのキャッシュ保存とユーザへの配信をプロクシに許可しない。ブロックされた場合、オブジェクトへのアクセスが拒否されたことを知らせる通知がユーザに送信される。

図 1. RESPMOD モードでのトラフィックスキャン

REQMOD モードでは、次の手順でインターネットトラフィックがウイルススキャンされます (図 2)：

1. ユーザが HTTP 経由でプロクシを介してオブジェクトを送信する。

2. プロクシは、取得したオブジェクトをウイルスチェックするために、ICAP を経由してオブジェクトを Kaspersky Anti-Virus に渡す。

3. Kaspersky Anti-Virus は、リクエストパラメータ (ユーザの IP アドレス、要求されたオブジェクトの URL) が、いずれ

4. ウイルススキャン結果に基づいて、スキャン済みのオブジェクトにステータスが割り当てられる。このステータスに基づいて、オブジェクト送信の許可/拒否が決定される。グループパラメータの処理に基づいて、特定のステータスが割り当てられたオブジェクトの送信が許可または拒否される (28 ページ参照) 。

5. 送信が許可されると、ユーザが送信したオブジェクトはプロクシによって送信される。送信が拒否されると、プロクシはオブジェクトを送信せず、送信がブロックされたことを知らせる通知がユーザに送信される。

管理者ガイド

インターネット

プロクシサーバ

Kaspersky

Anti-Virus

ユーザのコンピュータ

オブジェクトの送信

（HTTP 経由）

オブジェクトの送信

Kaspersky Anti-Virus にオブジェ

クトを転送 (ICAP 経由) ②

④ ウイルススキャン結果

送信がブロックされた

ことを知らせる通知

①

⑤ ⑤ ③

図 2. REQMOD モードのトラフィックのウイルススキャン

ICAP リクエストの処理アルゴリズム

プロクシサーバとの統合では、Kaspersky Anti-Virus は ICAP サーバとして動作します。メインの ICAP サーバプロセスがコントロールする子プロセスは、下記を行います。

 ICAP クライアント (プロクシサーバ) から出されるリクエストの受信および処理  アンチウイルスエンジンとの通信：スキャン処理の要求とスキャン結果の受信  スキャン結果の統計情報を収集  データをアンチウイルスエンジンから ICAP クライアントに転送

それぞれの子プロセスはアンチウイルスエンジンを個別のプロセスとして複数起動します。1 つの子プロセスが扱えるアンチウイルスエンジンの最大数は、 MaxEnginesPerChild の設定で指定されます。

アプリケーションが起動すると、ICAP サーバプロセスが子プロセスを起動します。子プロセスは、起動後リクエストを受信するまでスタンバイモードになっています。

ICAP クライアントがコネクションを要求すると、子プロセスがコネクションを受信してアクティブモードに移行します。その後、子プロセスはそのコネクションから送られてくるリクエストを処理します。すべてのリクエストの処理が終わると、子プロセスはスタンバイモードに戻ります。

運用アルゴリズムおよび一般的な導入方法

すべての子プロセスがアクティブ、かつ子プロセスの総数が MaxChildren の設定値以下の場合は、メインの ICAP サーバプロセスは新しい子プロセスを生成します。

1 つの子プロセスが処理できるリクエストの総数は MaxReqsPerChild で設定されています。設定された数のリクエストを処理すると、子プロセスは ICAP クライアントの新しいコネクション要求の受信を停止し、現在のリクエストをすべて処理すると終了します。

親プロセスが子プロセスを強制終了することもあります。これが発生するのは、スタンバイモードにある子プロセスの数が IdleChildren で設定されている値を超えた場合です。この場合、最大数のリクエストを処理したプロセスから終了します。

一般的な導入方法

このセクションでは、Kaspersky Anti-Virus の導入方法を説明します：

 プロクシと同じサーバへのインストール  専用サーバへのインストール

ここで説明する例は、一般的なガイドラインです。既存のネットワーク構造に応じたアプリケーション設定を行ってください。

プロクシと同じサーバへのインストール

このマニュアルでは、アプリケーションの運用と設定について、プロクシと同じサーバへの導入を基本として説明します。

プロクシと同じサーバに導入すると、プロクシと Kaspersky Anti-Virus とのデータ送信はネットワークを使用せずにローカルで行われるため、処理が速くなります。この導入方法は、プロクシサーバの負荷が低い場合に効果的です。プロクシで多数のユーザリクエストが処理される場合は、アプリケーションを専用サーバにインストールすることをお勧めします (11 ページ参照)。ウイルススキャンおよび関連の処理ではリソースを集中的に消費するので、プロクシの全体的なパフォーマンスに悪影響を及ぼす可能性があるためです。

インストールでは、次の設定が自動的に行われます：

1. オペレーティングシステムが起動すると、Kaspersky Anti-Virus が自動的に起動してプロクシからサーバの全ネットワークインターフェイスに対するリクエストをポート 1344 で待機するように設定されます。

2. インストール中に指定されるプロクシ設定ファイル内の ICAP OPTIONS セクションに、次の行が追加されます：

icap_enable on icap_send_client_ip on

icap_service is_kav_resp respmod_precache 0 ¥

icap://localhost:1344/av/respmod

icap_service is_kav_req reqmod_precache 0 ¥

icap://localhost:1344/av/reqmod icap_class ic_kav is_kav_req is_kav_resp icap_access ic_kav allow all

これによって、要求されたすべてのオブジェクトがローカルインターフェイスのポート 1344 を通じて Kaspersky Anti-Virus へ送られるようになります。

専用サーバへのインストール

プロクシサーバの負荷が高い場合や、複数のプロクシサーバのトラフィックを Kaspersky Anti-Virus で処理する場合には、アプリケーションを専用サーバにインストールすることをお勧めします。

専用サーバにインストールする場合は、アプリケーションが自動的に設定されないため、手動で設定を行う必要があります。

管理者ガイド

SQUID プロクシサーバとの統合の設定

次のように指定して、このアプリケーションを Squid プロクシサーバと統合します：

1. アプリケーションのインストール後、kav4proxy.conf 設定ファイル内の [icapserver.network] セクションにある ListenAddress パラメータを編集して、プロクシから送信されるリクエストを Kaspersky Anti-Virus が待機する場合に使用するネットワークインターフェイスの IP アドレスとポートを指定します。デフォルトでは、Kaspersky Anti-Virus は、リクエストをポート 1344 で待機します。

ListenAddress を編集する前に、以下のコマンドで Kaspersky Anti-Virus Service を停止してください： Linux の場合：

# /etc/init.d/kav4proxy stop

FreeBSD の場合：

# /usr/local/etc/rc.d/kav4proxy stop

Kaspersky Anti-Virus Service を起動するには、以下のコマンドを使用します： Linux の場合：

# /etc/init.d/kav4proxy start

FreeBSD の場合：

# /usr/local/etc/rc.d/kav4proxy start

2. プロクシサーバの設定ファイルを以下のように編集します。  Squid 3.0 の場合：

a. ACCESS CONTROLS セクションに以下の行を追加します：

acl acl_kav_GET method GET

b. ICAP OPTIONS セクションに以下の行を追加します：

icap_enable on

icap_send_client_ip on

icap_service is_kav_resp respmod_precache 0 ¥

icap://<ip_address>:<port>/av/respmod

icap_service is_kav_req reqmod_precache 0 ¥

icap://<ip_address>:<port>/av/reqmod

icap_class ic_kav_resp is_kav_resp

icap_class ic_kav_req is_kav_req

icap_access ic_kav_req allow all !acl_kav_GET

icap_access ic_kav_resp allow all

 Squid 3.1 の場合：

icap_enable on

icap_send_client_ip on

icap_service is_kav_resp respmod_precache 0 ¥

icap://<ip_address>:<port>/av/respmod

icap_service is_kav_req reqmod_precache 0 ¥

icap://<ip_address>:<port>/av/reqmod

adaptation_access is_kav_req allow all

adaptation_access is_kav_resp allow all

<ip_address> – Kaspersky Anti-Virus がインストールされているサーバの IP アドレス <port> – Kaspersky Anti-Virus がプロクシからのスキャン処理リクエストを待つポート

3. プロクシを再起動します。

運用アルゴリズムおよび一般的な導入方法

その他のプロクシサーバとの統合の設定

Blue Coat ProxySG への導入については、「Blue Coat ProxySG Configuration and Management Guide」の ICAP のセク

ションを参照してください。

Cisco Content Engine への導入については、「Cisco ACNS software Command Reference, Release 5.3」の「Chapter 2: Cisco ACNS Software Commands」の ICAP のセクションを参照してください。このマニュアルは、次の場所から入手できます：

http://www.cisco.com/en/US/docs/app_ntwk_services/waas/acns/v53/command/reference/6812ref.html.

KASPERSKY ANTI-VIRUS のインストール

このセクションの内容

Linux が動作するサーバへのインストール ........................................................................................................................ 14

FreeBSD が動作するサーバへのインストール .................................................................................................................. 14

インストール手順 ............................................................................................................................................................... 14

インストール後の設定 ....................................................................................................................................................... 15

Kaspersky Anti-Virus のファイルの場所 ........................................................................................................................... 17

Kaspersky Anti-Virus のインストールには、次の作業が必要です：

1. ハードウェアとソフトウェアの要件をシステムが満たしていることを確認します (5 ページ参照)。

2. root としてシステムにログインします。

LINUX が動作するサーバへのインストール

Linux が動作するサーバの場合は、次のうちいずれかの Kaspersky Anti-Virus パッケージが提供されます：

 .rpm – RPM パッケージマネージャをサポートするディストリビューション用  .deb – dpkg によるパッケージ管理システムをサポートするディストリビューション用

Kaspersky Anti-Virus のインストールを rpm パッケージから開始する場合は、コマンドラインで次のように入力します：

# rpm –i kav4proxy-<distribution package version>.i386.rpm

Kaspersky Anti-Virus のインストールを deb パッケージから開始する場合は、コマンドラインで次のように入力します：

# dpkg –i kav4proxy-<distribution package version>.deb

64 ビット版 OS で、Kaspersky Anti-Virus のインストールを deb パッケージから開始する場合は、コマンドラインで次の

ように入力します：

# dpkg –i --force-architecture kav4proxy-<distribution package version>.deb

インターネットへの接続、定義データベースのダウンロード、およびプロクシサーバとのやり取りに必要な追加情報を、セットアップ中に指定する必要があります (15 ページ参照)。

FREEBSD が動作するサーバへのインストール

FreeBSD が動作するサーバに Kaspersky Anti-Virus をインストールするためのファイルは、.tgz パッケージとして提供されます。

Kaspersky Anti-Virus のインストールを tgz パッケージから開始する場合は、コマンドラインで次のように入力します：

# pkg_add kav4proxy-<distribution package version>.tgz

インストール手順

このセクションと次の「インストール後の設定」で説明されている手順は、対象サーバに Squid 3.0 以上が既にインストールされていることを想定しています。

KAS PERSK Y ANTI-VIRUS のインストール

Kaspersky Anti-Virus のインストール手順は 2 段階に分かれています。第 1 段階は次のステップで構成され、インストールのコマンドを実行すると、自動的に実行されます。なお、Linux へのインストールコマンドは 14 ページを、FreeBSD へのインストールコマンドは 14 ページを参照してください。

1. Kaspersky Anti-Virus の起動および運用に必要な権限が与えられた klusers グループおよび kluser アカウントが作成されます。

2. 配布パッケージからコンピュータにファイルがコピーされます。

3. Kaspersky Anti-Virus の機能に必要なサービスが登録されます。

インストール後の設定

インストール後の設定は、Kaspersky Anti-Virus セットアップの第 2 段階です。ここではアプリケーションとプロクシサーバの設定を行います。設定を開始するには、/opt/kaspersky/kav4proxy/lib/bin/setup/ ディレクトリにある postinstall.pl スクリプトを使用します。スクリプトが起動したら、次の作業を行います：

1. ライセンスキーファイルへのパスを指定します。

2. インターネット接続用に、プロクシサーバのパラメータを次の形式で設定します：

http://<proxy server IP address>:<port>

または

http://<user_name>:<password>@<proxy server IP address>:<port>

プロクシによるユーザ認証を行うかどうかに従って、上記のいずれかを選択してください。アプリケーション更新用コンポーネント (keepup2date) は、この値を使用してカスペルスキーのアップデートサーバに接続し、定義データベースの更新ファイルをダウンロードします。

インターネット接続でプロクシを使用しない場合は、パラメータを no に設定します。

3. カスペルスキーのアップデートサーバから定義データベースの更新ファイルをダウンロードします。すぐに更新するかどうかを yes か no を入力して設定します。更新後、自動更新を有効にするかどうか確認するメッセージが表示されます。デフォルトでは 1 時間に 1 回の更新が指定されています。

4. Webmin との統合を設定します。

5. アプリケーションとプロクシサーバの統合を設定します。以下から 1 つ指定します：

 1) No integration：統合は行われません。  2) Configure to work with remote proxy：この場合、 <domain name|IP address>:<port>の形式でプ

ロクシサーバのアドレスを入力するか、cancel を選択して統合をキャンセルします。デフォルトでは 0.0.0.0:1344 のアドレスを使用するよう勧められますが、これはアプリケーションがすべてのネットワークインターフェイスに対しポート 1344 でデータの受送信を行うという設定です。

 3) Configure Squid manually：この場合、統合の設定は手動で行います。Squid の設定ファイルを絶対パスで

指定し、次に実行ファイルを指定します。指定したプロクシサーバと統合して問題ないかを確認して yes を入力します。統合をキャンセルする場合は no を入力します。

 4) Squid (<path to the squid.conf configuration file>)：インストール後の設定を行うスクリプトが自動的に統

合処理を行います。

ここでプロクシとの統合をキャンセルしても、後で自動統合スクリプト ( /opt/kaspersky/kav4proxy/lib/bin/setup/proxy_setup.pl ) を起動して統合することができます。

初期設定が終了すると、Linux が動作するサーバではインストーラが Kaspersky Anti-Virus のサービスを起動します。その後は、オペレーティングシステムが起動すると、サービスが同時に起動します。

FreeBSD が動作するサーバでは、手動でサービスを起動する必要があります。また、サービスの自動起動の設定も手動で行います。

管理者ガイド

FreeBSD でアプリケーションを起動し自動起動の設定を行うには、以下の手順を実行します：

1. /etc/rc.conf 設定ファイルに kav4proxy_enable="YES".を追加します。

2. 以下のコマンドを実行します：

/usr/local/etc/rc.d/kav4proxy.sh start

KAS PERSK Y ANTI-VIRUS のインストール

KASPERSKY ANTI-VIRUS のファイルの場所

このマニュアルの以降の設定例では、コンポーネント名は Linux が動作するサーバにインストールされていることを想定して記載しています。

Linux が動作するサーバに Kaspersky Anti-Virus をインストールした場合、アプリケーションファイルのデフォルトパスは次のとおりです：

/etc/opt/kaspersky/kav4proxy.conf – アプリケーションパラメータが含まれる設定ファイル /opt/kaspersky/kav4proxy/bin/ – アプリケーションコンポーネントの実行ファイルが含まれるディレクトリ：

kav4proxy-keepup2date – 定義データベースを更新するユーティリティ kav4proxy-licensemanager – ライセンスキーを管理するユーティリティ

/opt/kaspersky/kav4proxy/lib/bin/avbasestest – keepup2date コンポーネントが使用するダウンロード済みの定義データベース更新を検証するユーティリティ

/etc/init.d/kav4proxy – アプリケーションを管理するスクリプト /opt/kaspersky/kav4proxy/lib/bin/setup/ – インストール後の設定およびアプリケーションの削除に使用するスクリプトが含

まれるディレクトリ：

postinstall.pl – インストール後の設定を行うスクリプト uninstall.pl – アプリケーションを削除するスクリプト keepup2date.sh – keepup2date コンポーネントを設定するスクリプト proxy_setup.pl – Squid と Kaspersky Anti-Virus の統合を設定するスクリプト

/opt/kaspersky/kav4proxy/sbin/kav4proxy-kavicapserver – メインアプリケーションコンポーネントの実行ファイル /opt/kaspersky/kav4proxy/share/contrib/kav4proxy.wbm – Webmin プラグインモジュール /opt/kaspersky/kav4proxy/share/doc/ – ライセンス情報と導入用マニュアルが含まれるディレクトリ：

LICENSE – 使用許諾契約書 README-SQUID.txt – Squid と Kaspersky Anti-Virus を統合させるための情報が記載されたファイル

/opt/kaspersky/kav4proxy/share/man/ –アプリケーションの man ファイルが含まれるディレクトリ

Linuxが動作するシステム上でアプリケーションのヘルプシステム (マニュアルページ) にアクセスする場合は、以下のコマンドを実行してください。

# export MANPATH=”$MANPATH:/opt/kaspersky/kav4proxy/share/man/:”

/opt/kaspersky/kav4proxy/share/notify/ – 通知用テンプレートが含まれるディレクトリ /opt/kaspersky/kav4proxy/share/examples/ –アプリケーションの設定例が含まれるディレクトリ：

kav4proxy-default.conf – デフォルト設定のアプリケーション設定ファイル notify.sh – 管理者の通知用スクリプト

/var/log/kaspersky/kav4proxy/ – アプリケーションログファイルが含まれるディレクトリ

FreeBSD が動作するサーバに Kaspersky Anti-Virus をインストールした場合、アプリケーションファイルのデフォルトパスは次のとおりです：

/usr/local/etc/kaspersky/kav4proxy.conf – アプリケーションパラメータが含まれる設定ファイル /usr/local/bin/ – アプリケーションコンポーネントの実行ファイルが含まれるディレクトリ

kav4proxy-keepup2date – 定義データベースを更新するユーティリティ kav4proxy-licensemanager – ライセンスキーを管理するユーティリティ

管理者ガイド

/usr/local/libexec/kaspersky/kav4proxy/avbasestest – コンポーネントが使用するダウンロード済みの定義データベース更新を検証するユーティリティ

/usr/local/etc/rc.d/kav4proxy – アプリケーションを管理するスクリプト /usr/local/libexec/kaspersky/kav4proxy/setup/ – インストール後の設定およびアプリケーションの削除に使用するスクリ

プトが含まれるディレクトリ：

/usr/local/sbin/kav4proxy-kavicapserver – メインアプリケーションコンポーネントの実行ファイル /usr/local/share/kav4proxy/contrib/kav4proxy.wbm – Webmin プラグインモジュール /usr/local/share/doc/kav4proxy/ – ライセンス情報と導入用マニュアルが含まれるディレクトリ：

LICENSE – 使用許諾契約書 README-SQUID.txt – Squid と Kaspersky Anti-Virus を統合させるための情報が記載されたファイル

/usr/local/man/ – アプリケーションのマニュアルが含まれるディレクトリ：

FreeBSD が動作するシステム上でアプリケーションのヘルプシステム (マニュアルページ) にアクセスする場合は、以下のコマンドを実行してください。

# setenv MANPATH /usr/local/man

/usr/local/share/kav4proxy/notify/ – 通知用テンプレートが含まれるディレクトリ： /usr/local/share/examples/kav4proxy/ – アプリケーションの設定例が含まれるディレクトリ：

kav4proxy-default.conf – デフォルト設定のアプリケーション設定ファイル notify.sh – 管理者の通知用スクリプト

/var/log/kaspersky/kav4proxy/ – アプリケーションログファイルが含まれるディレクトリ：

KASPERSKY ANTI-VIRUS の使用

このセクションの内容

定義データベースの更新 ................................................................................................................................................... 19

ライセンスの管理 .............................................................................................................................................................. 21

制御スクリプトの使用 ........................................................................................................................................................ 24

HTTP トラフィックのアンチウイルス ................................................................................................................................... 24

ユーザグループに適用するウイルススキャンパラメータの設定 ............................................................................................ 25

この章では、アプリケーションの更新、ライセンスキーの管理、HTTP トラフィックのアンチウイルス、およびユーザグループに応じたさまざまなスキャンパラメータ設定など、Kaspersky Anti-Virus の一般的な操作方法について説明します。具体的な実装方法は、ネットワークの構成や既存のセキュリティポリシーによって異なります。

定義データベースの更新

プロクシサーバを介してユーザから要求されたオブジェクトを処理する場合に、定義データベースが使われます。

定義データベースは、スキャンおよびオブジェクトの感染駆除に使用されます。このデータベースには、現在知られているウイルスの説明と、それらのウイルスに感染したオブジェクトの感染を駆除するための方法が登録されています。

アプリケーションに含まれる keepup2date コンポーネントは、データベースの更新を行います。更新は、次に示すカスペルスキーのアップデートサーバから取得されます：

http://downloads1.kaspersky-labs.com/ http://downloads2.kaspersky-labs.com/ ftp://downloads1.kaspersky-labs.com/ など

インストールパッケージに含まれる updcfg.xml ファイルには、利用可能なアップデートサーバすべての URL が一覧となっています。

keepup2date コンポーネントは、プロクシサーバを介した接続における Basic 認証をサポートしています。

定義データベースを更新するために、keepup2date コンポーネントはアップデートサーバのリストからアドレスを 1 つ選択し、そのサーバから更新のダウンロードを試みます。そのサーバが使用できない場合は、別のサーバに接続して更新のダウンロードを試みます。

定義データベースは、カスペルスキーのアップデートサーバで 1 時間おきに更新されます。

アップデートサーバに接続すると、keepup2date コンポーネントが更新を確認してデータをダウンロードします。

定義データベースを 1 時間おきに更新するように keepup2date コンポーネントを設定することを、強くお勧めします。

更新が問題なく終了すると、設定ファイル内の [updater.options] セクションで PostUpdateCmd パラメータの値として指定されたコマンドが実行されます。デフォルトでは、このコマンドを実行すると定義データベースの再読み込みが自動的に開始されます。このパラメータに不正な変更が加えられると、更新された定義データベースを使用できなくなったり、アプリケーションが正しく機能しなくなったりすることがあります。

keepup2date コンポーネントの設定はすべて、設定ファイルの[updater.*] セクションに保管されます。

ネットワークの構造が複雑な場合は、カスペルスキーのアップデートサーバから 1 時間おきに更新をダウンロードし、これをネットワークディレクトリに置くことをお勧めします。このディレクトリから更新をコピーするように、ネットワークに接続しているその他のコンピュータを設定します (21ページ参照)。

管理者ガイド

更新処理は、cron ユーティリティを使って自動的に実行するようにスケジューリングするか (20 ページ参照)、またはコマンドライ

例： 1 時間おきに定義データベースを自動更新するようにアプリケーションを設定する。アップデートサーバは、 updcfg.xml ファイルからデフォルトで選択されるようにする。システムログには、このコンポーネントの動作で発生したエラーだけを記録し、すべてのタスク開始に関する一般ログを保持する。コンソールには情報を出力しない。

解決法：タスクを実行するには：

1. Kaspersky Anti-Virus 設定ファイルで、次のように指定します：

[updater.report] Append=true ReportLevel=1

2. cron プロセスのルールを設定するファイル (crontab -e) を編集します。たとえば root または kluser ユーザの場合、次の行を追加します。

23 * * * * /opt/kaspersky/kav4proxy/bin/kav4proxy-keepup2date -q

例：定義データベースの更新を開始し、更新結果を /var/log/kaspersky/kav4proxy/ ディレクトリ内の keepup2date.log ファイルに保存する。

解決法：このタスクを実行するには、root (またはその他特権ユーザ) としてログインし、コマンドラインで次のように入力します：

# /opt/kaspersky/kav4proxy/bin/kav4proxy-keepup2date –l ¥ /var/log/kaspersky/kav4proxy/keepup2date.log

例：ローカルの /home/kavuser/bases/ ディレクトリを更新元として定義データベースの更新を開始し、結果を /tmp/updatesreport.log ファイルに出力する。

解決法：このタスクを実行するには、root (またはその他特権ユーザ) としてログインし、次の手順に従います：

1. 定義データベースの更新ファイルが置かれている共有ディレクトリを、ローカルの /home/kavuser/bases/ ディレクト

ンから手動で実行できます (20 ページ参照)。keepup2date コンポーネントを起動するには、root 権限または kluser ユーザ権限が必要です。

定義データベースの自動更新

cron サービスを使用して、定義データベースの自動更新を定期的に行うことができます。cron の設定は、手動で行うか、 /opt/kaspersky/kav4proxy/lib/bin/setup/ ディレクトリ内にある keepup2date.sh スクリプトを使用して行います。

1 時間おきに定義データベースを更新する cron タスクを作成するには、コマンドラインで次のように入力します：

# /opt/kaspersky/kav4proxy/lib/bin/setup/keepup2date.sh –install

1 時間おきに定義データベースを更新する cron タスクを削除するには、コマンドラインで次のように入力します：

# /opt/kaspersky/kav4proxy/lib/bin/setup/keepup2date.sh –uninstall

指定されている cron タスクの開始時間設定はあくまでも一例です。アップデートサーバに負荷がかかり過ぎないように、開始時間を独自に設定することをお勧めします。

定義データベースの手動更新

定義データベースの更新処理は、コマンドラインからいつでも開始できます。

定義データベースを複数のサーバ上で更新する必要がある場合は、各サーバごとに個別に更新をダウンロードするのではなく、更新をいったんネットワーク上のディレクトリにダウンロードしてから (21 ページ参照) そのディレクトリを Kaspersky Anti-Virus が動作する各サーバのファイルシステム内にマウントしたほうが便利です。その後、最初に指定したこのマウント済みディレクトリを更新元として指定し、更新スクリプトを実行します。

KAS PERSK Y ANTI-VIRUS の使用

リにマウントします。

2. コマンドラインで、次のように入力します：

# /opt/kaspersky/kav4proxy/bin/kav4proxy-keepup2date –l ¥ /tmp/updatesreport.log –g /home/kavuser/bases

例：ローカルコンピュータが定義データベースの更新元として使用する共有ローカルディレクトリを作成する。解決法：タスクを実行するには、root (またはその他特権ユーザ) としてログインし、次の手順に従います：

1. ローカルディレクトリを作成します。kluser アカウントは、このディレクトリに対する書き込み権限を持つ必要があります。

2. 次のように入力して keepup2date コンポーネントを実行します：

# /opt/kaspersky/kav4proxy/bin/kav4proxy-keepup2date –x <rdir> <rdir> – 作成されたディレクトリへの絶対パス

3. ネットワーク上のローカルコンピュータに、このディレクトリに対する読み取り権限を付与します。

適切な Webmin プラグインを使用することで、アプリケーションをリモートから更新することもできます。

定義データベースを保管する共有ディレクトリの作成

ローカルコンピュータ上の定義データベースを共有ディレクトリから正しく更新するには、共有ディレクトリのファイル構造がカスペルスキーのアップデートサーバと同じである必要があります。以下のセクションでは、このタスクについて詳しく見ていきます。

ライセンスの管理

Kaspersky Anti-Virus を使用する権利は、ライセンスキーによって決定されます。キーは製品の配布キットに含まれており、キーを購入してインストールした日からアプリケーションの使用権利が与えられます。

アプリケーション起動時または定義データベースの再読み込み時に、ライセンスキーの有無が毎回チェックされます。

ライセンスキーがインストールされていない場合や、現行ライセンスの情報を読み込むときにエラーが発生した場合は、アプリケーションの運用が特別な「ライセンス未適用」モードに切り替わります。このモードでは、プロクシサーバを介して送信されたオブジェクトに対してウイルススキャンが実行されません。その代わり、LicenseErrorAction パラメータで指定されている動作がすべてのオブジェクトに適用されます。

ライセンスの期限が切れた場合、アプリケーションはこれまでと同じように機能しますが、定義データベースを更新できなくなります。つまり、ウイルススキャンおよびオブジェクトの処理は実行できますが、ライセンスの期限が切れた後に発行されたデータベースは利用できません。したがって、ライセンスの期限切れ後に現れた新種のウイルスには対応できない可能性があります。

コンピュータを新種のウイルスから保護するために、Kaspersky Anti-Virus のライセンスを更新することをお勧めします。

ライセンスキーによって、アプリケーションを使用する権利が与えられます。ライセンスキーには、ライセンスタイプ、有効期限、販売元に関する情報など、お客様が購入したライセンスに関する情報が含まれています。

Kaspersky Anti-Virus のライセンスは適宜更新する必要があります。予備のキーをインストールしておき、現在アクティブなキーの期限が切れたときに予備キーを使うように設定することもできます。

ライセンスキー情報の表示

インストールされているライセンスキーに関する情報は、kavicapserver コンポーネントのレポートで確認できます。コンポーネントが起動するたびにライセンスキー情報がロードされ、内容がレポートに表示されます。kavicapserver.log レポートファイルは、 /var/log/kaspersky/kav4proxy/ ディレクトリに保存されます。

ライセンスキーのステータス詳細は、licensemanager という特別なコンポーネントを使って確認できます。ライセンスキーに関するすべての情報は、サーバのコンソールで見るか、ネットワーク接続コンピュータから Webmin モジュール

管理者ガイド

を通じてリモートで見ることができます。

インストールされているライセンスキーに関する情報を参照するには、コマンドラインで次のように入力します：

# /opt/kaspersky/kav4proxy/bin/kav4proxy-licensemanager –s

サーバコンソールに、情報が次の形式で表示されます：

Kaspersky license manager for Linux. Version 5.5.53/RELEASE #9 Copyright (C) Kaspersky Lab, 1997-2007. Portions Copyright (C) Lan Crypto

License info:

Product name: Kaspersky Anti-Virus for xSP International Edition. 250-499 Mb of traffic

per day 1 year NFR Traffic Licence: Anti-Virus for Proxy Server Expiration date: 25-12-2010, expires in 365 days

Active key info: Key file: 070C2FB1.key Install date: 25-12-2009

Product name: Kaspersky Anti-Virus for xSP International Edition. 250-499 Mb of traffic

per day 1 year NFR Traffic Licence: Anti-Virus for Proxy Server Creation date: 03-11-2009 Expiration date: 03-11-2011 Serial: 0F92-0004AA-070C2FB1 Type: Commercial Count: 250 Lifespan: 365 Objs: 3:250

特定のライセンスキーに関する情報を表示するには、コマンドラインで次のように入力します：

# /opt/kaspersky/kav4proxy/bin/kav4proxy-licensemanager -k 070C2FB1.key 070C2FB1.key の部分に、情報を表示したいライセンスキーファイル名を入力します。

サーバコンソールに、情報が次の形式で表示されます：

Kaspersky license manager for Linux. Version 5.5.53/RELEASE #9 Copyright (C) Kaspersky Lab, 1997-2007. Portions Copyright (C) Lan Crypto

Product name: Kaspersky Anti-Virus for xSP International Edition. 250-499 Mb of traffic

ライセンスパラメータに関する詳細を表示するには、コマンドラインで次のように入力します：

# /opt/kaspersky/kav4proxy/bin/kav4proxy-licensemanager -i

KAS PERSK Y ANTI-VIRUS の使用

サーバコンソールに、ライセンスタイプに基づいた情報が表示されます。たとえば、トラフィック量ベースのライセンスの場合は、次の形式です：

Kaspersky license manager for Linux. Version 5.5.53/RELEASE #9 Copyright (C) Kaspersky Lab, 1997-2007. Portions Copyright (C) Lan Crypto

Licensed traffic units: 250 (MB) Traffic units used: 0 (MB) Traffic units left: 250 (MB)

ライセンスの更新

Kaspersky Anti-Virus のライセンスを更新すると、製品のフル機能を再び使用できるようになります。ライセンス期間は、お客様が購入された製品およびライセンスのタイプによって異なります。

Kaspersky Anti-Virus のライセンスを更新するには：

 購入元の販売代理店までお問い合わせください。

新しいライセンスキーをインストールするには、コマンドラインで以下のように入力します：

# /opt/kaspersky/kav4proxy/bin/kav4proxy-licensemanager -a 00053E3D.key 00053E3D.key の部分に、情報を表示したいライセンスキーファイル名を入力します。

インストールが成功すると、情報が次の形式でサーバコンソールに表示されます：

Kaspersky license manager. Version 5.5.3/RELEASE Copyright (C) Kaspersky Lab. 1997-2009. Key file 00053E3D.key is successfully registered

インストール後に定義データベースを更新することをお勧めします。

現在のライセンスキーの期限が切れる前に新しいライセンスキーをインストールする場合は、新しいキーを予備のキーとして追加できます。予備のキーは、現在のキーが期限切れになるとすぐに有効になります。予備キーの有効期間は、有効になった日から開始されます。予備のキーは 1 つしかインストールできません。

2 つのキー (現在のキーと予備のキー) をインストールしてある場合は、サーバコンソール内で両方の情報を見ることができます。

ライセンスキーの削除

現在のライセンスキーを削除するには、コマンドラインで次のように入力します：

# /opt/kaspersky/kav4proxy/bin/kav4proxy-licensemanager –da

ライセンスキーの削除が成功すると、情報が次の形式でサーバコンソールに表示されます：

Kaspersky license manager. Version 5.5.3/RELEASE Copyright (C) Kaspersky Lab. 1997-2009. Active key was successfully removed

予備のキーを削除するには、コマンドラインで次のように入力します：

# /opt/kaspersky/kav4proxy/bin/kav4proxy-licensemanager –dr

ライセンスキーの削除が成功すると、情報が次の形式でサーバコンソールに表示されます：

Kaspersky license manager. Version 5.5.3/RELEASE Copyright (C) Kaspersky Lab. 1997-2009. Additional key was successfully removed

管理者ガイド

制御スクリプトの使用

例： Kaspersky Anti-Virus と同じサーバ上にインストールされているプロクシサーバが転送する HTTP トラフィックに対し、ウイルススキャンを次の条件で行う：

 すべてのリクエストに対して、ウイルススキャンの汎用パラメータを使用する：

 感染オブジェクトの感染駆除を有効にする  メールデータベースのスキャンを無効にする  圧縮オブジェクトおよびアーカイブオブジェクトのスキャンを有効にする

 感染オブジェクト、感染の疑いがあるオブジェクト、破損オブジェクト、および既知のウイルスに類似したコードが含ま

れるオブジェクトへのアクセスをブロックする

 プロクシサーバリクエストの処理中は、partial モードを使用する  Web サーバ www.example.com から要求されたオブジェクトのウイルススキャンを無効にする  ウイルススキャン結果に関する統計情報を /var/log/kaspersky/kav4proxy/statistic ファイルに保存する

/etc/init.d/ ディレクトリにある kav4proxy アプリケーション制御スクリプトは、アプリケーションを起動、停止、および再起動するときに使用するスクリプトです。このスクリプトは、次のコマンドライン引数を使用します：

 start – 設定ファイルをチェックしてアプリケーションを起動するコマンド。アプリケーションが実行中であれば、

kav4proxy スクリプトは停止します。アプリケーションが起動していない場合は、スクリプトが設定ファイルを読み込んでアプリケーションを起動します。リターンコード 0 は、起動が成功したことを表します。

 stop – アプリケーションを停止するコマンド。アプリケーションを停止させる前に、スクリプトはアプリケーションが実行し

ているかどうかをプロセス ID で確認します。アプリケーションが実行中であれば、SIGTERM シグナルが送信されます。アプリケーションが 30 秒以内に停止しない場合は、SIGKILL シグナルが送信されます。リターンコード 0 は、停止動作が成功したことを表します。

 restart – アプリケーションを停止してから起動するコマンド。stop と start の引数を使用するのと同じです。  reload – SIGHUP シグナルを使用して、アプリケーション設定と定義データベースを再読み込みするコマンド。  reload_avbase – 定義データベースだけを再読み込みし、ライセンスキーを検証するコマンド。  stats – 統計カウンタの結果をファイルに書き込み (33 ページ参照)、ウイルススキャン結果を別のファイルに記録する

コマンド (34 ページ参照)。

HTTP トラフィックのアンチウイルス

Kaspersky Anti-Virusでは、HTTPS経由で転送されるデータはスキャンされません。

このタスクを実行するには、次の手順を行います：

1. プロクシサーバと同じサーバに Kaspersky Anti-Virus をインストールし (11 ページ参照)、インストール後の設定を行います (15 ページ参照)。

2. kav4proxy.conf 設定ファイル内で、次のパラメータ値を指定します (この例に記載されていないパラメータ値は変更しない)：

[icapserver.filter] ExcludeURL=^www¥.example¥.com¥/.*

[icapserver.engine.options] ScanPacked=true ScanArchives=true ScanMailBases=false

KAS PERSK Y ANTI-VIRUS の使用

例：次の条件で HTTP トラフィックのウイルスチェックを実行するようにアプリケーションを設定する：

 192.168.1.0/255.255.255.0 サブネットの IP アドレスを使用するコンピュータが含まれる managers グループに

対し、次のウイルススキャンパラメータを指定する：

 圧縮ファイル、アーカイブファイル、およびメールデータベースのスキャンを無効にする  オブジェクトの感染駆除を有効にする  感染していないオブジェクトおよび駆除済みオブジェクトへのアクセスのみを許可する

 192.168.2.0/255.255.255.0 サブネットの IP アドレスを使用するコンピュータが含まれる sales グループに対し、

次のウイルススキャンパラメータを指定する：

 すべてのオブジェクトをスキャンする  感染オブジェクトの駆除を有効にする  感染オブジェクト、感染の疑いがあるオブジェクト、破損オブジェクト、および既知のウイルスに類似したコードが

含まれているオブジェクトへのアクセスをブロックする

 その他のすべてのユーザに対して、次のウイルススキャンパラメータを指定する：

 メールデータベースのスキャンを無効にする  感染オブジェクトの駆除を無効にする  スキャン後に OK ステータスが割り当てられたオブジェクトへのアクセスのみを許可する (29 ページ参照 )

ScanMailPlain=false Cure=true

[icapserver.actions] InfectedAction=deny SuspiciousAction=deny WarningAction=deny ErrorAction=skip ProtectedAction=skip CorruptedAction=skip

[icapserver.protocol] AnswerMode=partial

[icapserver.statistics] AVStatisticsFile=/var/log/kaspersky/kav4proxy/statistic

3. 次のコマンドを使用して、Kaspersky Anti-Virus を再起動します： # /etc/init.d/kav4proxy restart

ユーザグループに適用するウイルススキャンパラメータの設定

前セクション (24 ページ参照) の例では、プロクシサーバを通じて入ってくるすべてのユーザリクエストに対して共通のアンチウイルス設定を使用しています。Kaspersky Anti-Virus では、グループを定義することで、ユーザごとに異なるアンチウイルスパラメータを設定することができます。

このタスクを実行するには、以下を行います：

1. 設定ファイル内に、managers グループに対するウイルススキャンパラメータを指定する次のセクションを作成します： [icapserver.groups:managers]

管理者ガイド

Priority=1 ClientIP=192.168.1.0/255.255.255.0 URL=.*

[icapserver.engine.options:managers] ScanPacked=false ScanArchives=false ScanMailBases=false ScanMailPlain=false Cure=true

[icapserver.actions:managers] InfectedAction=deny SuspiciousAction=deny WarningAction=deny ErrorAction=deny ProtectedAction=deny CorruptedAction=deny

2. kav4proxy.conf 設定ファイル内に、sales グループに対するウイルススキャンパラメータを指定する次のセクションを作成します：

[icapserver.groups:sales] Priority=2 ClientIP=192.168.2.0/255.255.255.0 URL=.*

[icapserver.engine.options:sales] ScanPacked=true ScanArchives=true ScanMailBases=true ScanMailPlain=true Cure=true

[icapserver.actions:sales] InfectedAction=deny SuspiciousAction=deny WarningAction=deny ErrorAction=skip ProtectedAction=skip CorruptedAction=deny

3. デフォルトグループのパラメータを次のように指定します：

[icapserver.engine.options] ScanPacked=true ScanArchives=true

KAS PERSK Y ANTI-VIRUS の使用

ScanMailBases=false ScanMailPlain=false Cure=false

[icapserver.actions] InfectedAction=deny SuspiciousAction=deny WarningAction=deny ErrorAction=deny ProtectedAction=deny CorruptedAction=deny

4. 次のコマンドを使用して、Kaspersky Anti-Virus を再起動します： # /etc/init.d/kav4proxy restart

KASPERSKY ANTI-VIRUS の追加設定

このセクションの内容

グループの作成 ................................................................................................................................................................ 28

ウイルススキャン設定 ....................................................................................................................................................... 29

スキャン済みオブジェクトに適用する動作の選択 ................................................................................................................ 29

管理者への通知 ............................................................................................................................................................... 31

動作モード ........................................................................................................................................................................ 32

プロクシとの ICAP 経由のやり取りで使用されるモード ...................................................................................................... 32

統計情報の記録 ............................................................................................................................................................... 33

Kaspersky Anti-Virus のレポートパラメータ ....................................................................................................................... 34

エラー検出用メモリダンプの作成 ....................................................................................................................................... 35

インターネット放送について ............................................................................................................................................... 35

Kaspersky Anti-Virus の最適化 ....................................................................................................................................... 36

この章では、Kaspersky Anti-Virus の基本的なパラメータについて説明します。アプリケーションの機能に不可欠な設定や、製品のインストール中およびインストール後に指定する設定とは異なり、追加設定は管理者の判断で行うことができます。追加設定の目的は、アプリケーションの機能を拡張し、各企業のセキュリティポリシーに応じてアプリケーションをカスタマイズすることです。

グループの作成

グループを使用すれば、プロクシサーバを介して要求または送信されるオブジェクトのウイルス処理用パラメータを、ユーザグループごとに定義できます。プロクシサーバを介してオブジェクトを要求するクライアントコンピュータの IP アドレスと要求されたオブジェクトの URL に応じて、特定のグループとリクエストが関連付けられます。

Squid 設定ファイル内の icap_send_client_ip パラメータに on が設定されていることを確認してください。この値が設定されていれば、Squid がクライアントの IP アドレスを Kaspersky Anti-Virus に送信します。

リクエストのパラメータが既存のグループと一致しない場合は、デフォルトのグループに指定されているルールに従ってオブジェクトが処理されます。

各グループのパラメータは、アプリケーション設定ファイル内の次のセクションに格納されています：

 [icapserver.groups:<グループ名>] – グループの適用範囲 (クライアントの IP アドレス、オブジェクトの URL)

と優先順位を定義するパラメータが含まれます。

 [icapserver.filter:<グループ名>] – <グループ名> のフィルタリングルールが含まれます。  [icapserver.engine.options:<グループ名>] – このグループに関連付けられたオブジェクトを処理するため

のウイルススキャンパラメータが含まれます。

 [icapserver.actions:<グループ名>] – ウイルスチェック中にオブジェクトに割り当てられたステータスに応じて

アプリケーションが実行する動作を定義するパラメータが含まれます。

 [icapserver.notify:<グループ名>] – deny 動作の適用によってブロックされたオブジェクトについて管理者へ

通知を行う場合に使用されるパラメータが含まれます。

デフォルトグループのパラメータは [icapserver.groups]、[icapserver.filter]、 [icapserver.engine.options]、[icapserver.actions] および [icapserver.notify]セクションで指定されています。

KAS PERSK Y ANTI-VIRUS の追加設定

例： managers グループを作成し、192.168.10.0/255.255.255.0 サブネットを使用するクライアントコンピュータから要求されたオブジェクトに関する処理ルールを定義する。このグループには、感染していないオブジェクト、駆除済みオブジェクトおよびパスワードで保護されたオブジェクトのみアクセスできるようにする。グループの優先順位を「2」に設定し、その他パラメータにはデフォルト値を使用する。

このタスクを実行するには、root (またはその他特権ユーザ) としてログインし、kav4proxy.conf 設定ファイル内に次のセクションを作成します：

[icapserver.groups:managers] Priority=2 ClientIP=192.168.10.0/255.255.255.0 URL=.*

[icapserver.engine.options:managers] Cure=true

[icapserver.actions:managers] ErrorAction=deny ProtectedAction=skip

新しいグループを作成する場合、すべてのグループパラメータを指定する必要はありません。指定されていないパラメータについては、デフォルト設定が使用されます。

ウイルススキャン設定

[icapserver.engine.options:<グループ名>] セクション内に指定された次のアンチウイルスエンジンパラメータは、該当グループ内での要求されたオブジェクトのスキャンモードと駆除モードを定義します：

 ScanPacked=true|false – 圧縮ファイルのスキャンを有効/無効にする。このモードが無効になっていると、圧縮オブ

ジェクトおよびファイルはすべてウイルスに感染していないとみなされます。

 ScanArchives=true|false – アーカイブ内のオブジェクトのスキャンを有効/無効にする。このモードが無効になってい

ると、アーカイブファイルはすべてウイルスに感染していないとみなされます。

 ScanMailBases=true|false – プロクシサーバ経由で要求または送信されたメールデータベースのスキャンを有効/無

効にする。このモードが無効になっていると、メールデータベースはすべてウイルスに感染していないとみなされます。

 ScanMailPlain=true|false – プロクシサーバ経由で要求または送信されたプレーンテキスト形式のメールデータベー

スのスキャンを有効/無効にする。このモードが無効になっていると、プレーンテキストメールのデータベースはすべてウイルスに感染していないとみなされます。

 UseHeuristic=true|false – ウイルススキャンで使われるヒューリスティックアナライザを有効/無効にする。  Cure=true|false – オブジェクトの感染駆除を有効/無効にする。このモードが無効になっていると、オブジェクトの感染

駆除が行われません。

 UseAVbasesSet=standard|extended – アプリケーションが使用する定義データベースセット。extended (拡張)

セットには、standard (標準) セットのレコードに加え、アドウェアやリモート管理ユーティリティなどの危険性のあるソフトウェアのシグネチャが登録されています。

 MaxScanTime – 1 つのオブジェクトをスキャンするのにかける最大時間。指定期間内にスキャンが終わらない場合、

オブジェクトには OK ステータスが割り当てられます。

スキャン済みオブジェクトに適用する動作の選択

スキャン済みオブジェクトに対する動作は、ウイルスチェックの結果を受けてオブジェクトに割り当てられるステータスによって定義されます。

Kaspersky Anti-Virus では、次のステータスを使用します：

管理者ガイド

 OK – スキャン処理を問題なく通過した、ウイルスに感染していないオブジェクト。

例：デフォルトグループのスキャン済みオブジェクトに対して、次の動作を指定する：

 CURED および PROTECTED ステータスが割り当てられたオブジェクトの送信を許可する。  その他すべてのオブジェクトの送信を禁止する。

解決法：このタスクを実行するには、root (またはその他特権ユーザ) としてログインし、[icapserver.actions] セクション内で、以下のパラメータ値を指定します。

[icapserver.actions] CuredAction=skip ProtectedAction=skip InfectedAction=deny SuspiciousAction=deny

 INFECTED – オブジェクトがウイルスに感染している。駆除できない、または駆除が行われなかった。  CURED – オブジェクトはウイルスに感染していたが、正常に駆除された。  WARNING – 既知のウイルスに似たコードがオブジェクトに含まれている。  SUSPICIOUS – オブジェクトが未知のウイルスに感染している疑いがある。  PROTECTED – オブジェクトがパスワードで保護されているためスキャンできない。  CORRUPTED – オブジェクトが破損している。  ERROR – オブジェクトスキャン中にエラーが発生した。

ステータスに応じて Kaspersky Anti-Virus がオブジェクトに対して実行する動作は、[icapserver.actions] セクション (デフォルトグループの場合) および [icapserver.actions:<グループ名>] セクション (管理者が作成したグループの場合) 内にある次のパラメータで指定します：

 InfectedAction – 感染駆除されなかった/できなかったオブジェクトに対する動作  SuspiciousAction – 未知のウイルスに感染している疑いのあるオブジェクトに対する動作  WarningAction – 既知のウイルスに類似したコードが含まれているオブジェクトに対する動作  ErrorAction – ERROR ステータスが割り当てられたオブジェクトに対する動作  ProtectedAction – パスワードで保護されているオブジェクトに対する動作  CorruptedAction – 破損オブジェクトに対する動作  CuredAction – 駆除済みオブジェクトに対する動作

上記のパラメータには、次の値を設定できます：

 skip – オブジェクトの送信を許可する。  deny – オブジェクトの送信を拒否し、対応する通知ファイルとオブジェクトを置き換える。

オブジェクトに deny 動作を適用すると、オブジェクトはステータスに応じていずれかの代替ファイルと置き換えられます：

 object_infected – 感染オブジェクトの検知に関する通知が含まれるテンプレート  object_suspicious – 未知のウイルスに感染している疑いがあるオブジェクトの検知に関する通知のテンプレート  object_warning – 既知のウイルスのコードに類似したオブジェクトの検知に関する通知のテンプレート  object_protected – パスワードで保護されているオブジェクトの検知に関する通知のテンプレート  object_error – スキャンエラーの原因となったオブジェクトの検知に関する通知のテンプレート  object_corrupted – 破損オブジェクトの検知に関する通知のテンプレート  object_cured – 駆除に成功した感染オブジェクトの検知に関する通知のテンプレート

管理者は、特別なマクロを追加するなどして、これらテンプレートのテキストを変更できます (47 ページ参照)。

KAS PERSK Y ANTI-VIRUS の追加設定

WarningAction=deny ErrorAction=deny CorruptedAction=deny

管理者への通知

プロクシを介して転送されたオブジェクトに対して deny 動作が適用される場合は、特別なスクリプトも実行されます。このようなスクリプトは、/opt/kaspersky/kav4proxy/share/examples/notify.sh にあります。スクリプトのファイル名は、アプリケーション設定ファイル内の [icapserver.notify:<グループ名>] セクションにある NotifyScript パラメータに含まれています。

通知スクリプトのサンプルと、このスクリプトを実行するようアプリケーションを設定する方法は次のとおりです。

SHELL 構文を使用して、スキャン後にプロクシ経由のオブジェクト転送をブロックするたびに実行するようなカスタムスクリプトを作成できます。管理者が作成したグループには、独自の通知スクリプトを割り当てることができます (28 ページ参照)。

ブロックされたオブジェクトに関する通知が admin@test.local 宛てに送られるようにアプリケーションを設定するには：

1. 実行スクリプトファイルを次の内容で作成します：

#!/bin/sh recipients='admin@test.local'

action=%ACTION% verdict=%VERDICT%

sendmail -t -i<<EOT From: Kaspersky Anti-Virus For Linux Proxy Server <root@$HOSTNAME> To: $recipients Subject: $verdict object requested

Action applied: $action Verdict: $verdict Requested URL: %URL% Client IP: %CLIENT_ADDR%

Found:

Infected: %VIRUS_LIST% Cured: %CURED_LIST% Suspicious: %SUSP_LIST% Warnings: %WARN_LIST%

This message generated by %PRODUCT% at %DATE% on $HOSTNAME EOT

スクリプトの作成では、%URL% や %CLIENT_ADDR% などの特別なマクロを使用して、追加情報を指定できます (47 ページ参照)。

2. スクリプトファイルを保存し、このマクロを実行する適切な権限を kluser ユーザアカウントが持っていることを確認します。

3. スクリプトのファイル名を NotifyScript パラメータの値として設定します。たとえば、スクリプトが

管理者ガイド

/usr/local/bin/notify.sh ファイルとして保存されており、デフォルトグループのルールに従って処理されたオブジェクトがブロックされたときにこのスクリプトが実行されるようにするには、 [icapserver.notify] セクションの NotifyScript パラメータに次の値を指定します：

[icapserver.notify] NotifyScript=/usr/local/bin/notify.sh

アプリケーションには通知テンプレートが付属しており、スクリプトの作成に利用できます。デフォルトでは /opt/kaspersky/kav4proxy/share/notify/ にあります。

動作モード

ライセンスおよび定義データベースのステータスに応じて、アプリケーションは次のいずれかのモードで動作します：

 基本モード – アプリケーションのすべての機能を使用できる動作モード。このモードでは、プロクシトラフィックのウイル

ススキャンと感染オブジェクトの駆除 (有効になっている場合) が実行されます。

 定義データベース更新不可の動作モード – 現在のライセンスの有効期限が切れたときに適用されるモード。このモード

では、ライセンスの有効期限が切れた時点の定義データベースを使用して、プロクシトラフィックのウイルススキャンと感染オブジェクトの駆除 (有効になっている場合) が実行されます。

 ライセンス未適用での動作モード – ライセンスキーがインストールされていない場合や、現在のライセンス情報の読み

込み中にエラーが発生した場合に使用されるモード。このモードでは、プロクシトラフィックのウイルススキャンは実行されず、LicenseErrorAction パラメータで定義された処理がすべてのオブジェクトに適用されます。

 •定義データベースを使用しない動作モード – 定義データベースがインストールされていない場合や、定義データベース

の読み込み中にエラーが発生した場合に使用されるモード。このモードでは、プロクシトラフィックのウイルススキャンは

。

実行されず、BasesErrorAction パラメータで定義されている処理がすべてのオブジェクトに適用されます。

プロクシとの ICAP 経由のやり取りで使用されるモード

Kaspersky Anti-Virus がプロクシサーバとやり取りする場合のモードは、 kav4proxy.conf ファイルの [icapserver.protocol] セクションにある AnswerMode パラメータで定義します。このパラメータには、次の値を指定できます：

 partial – Kaspersky Anti-Virus は、スキャン中のオブジェクトの一部を MaxSendDelayTime パラメータで指定され

た間隔でプロクシに送信し、さらにプロクシはそのデータをユーザに転送します。オブジェクトの最後の一部分は、オブジェクトのウイルススキャンが完了し、スキャン結果のステータスが deny 動作の適用に該当しない場合でないとユーザに送信されません。オブジェクトに deny 動作が適用されている場合、テンプレートベースのファイルはユーザに送信されず (29 ページ参照)、接続が切断されます。

このモードは、サイズの大きいファイルをダウンロードする場合に役立ちます。このモードを使用すると、ウイルスチェックが完了する前に、ユーザがオブジェクトの受信を開始できます。そうでないと、ユーザが長時間待てずに、応答を受け取る前に接続を切断してしまう可能性があります。

 complete – Kaspersky Anti-Virus は、オブジェクトをダウンロードして完全にテストした後、スキャン結果のステータス

が deny 動作の適用に該当しない場合にかぎって、プロクシサーバにオブジェクトを返します。ウイルススキャンの結果としてオブジェクトに deny 動作が適用される場合、要求されたオブジェクトの代わりに、テンプレートベースのファイルがユーザに返されます (29 ページ参照)。

complete モードを使用する場合に注意したいのは、ブラウザ内でオブジェクトをクリックした後、プロクシサーバによってオブジェクトが完全にダウンロードされて Kaspersky Anti-Virus によるスキャンが完了してからでないと、オブジェクトの保存またはスキャンのキャンセルを選択するウィンドウが表示されない点です。ダウンロードをキャンセルするには、ブラウザウィンドウを閉じることで接続を切断する必要があります。

KAS PERSK Y ANTI-VIRUS の追加設定

シンボル名

値

<LEN>

リクエストのサイズ (バイト単位)

ウイルススキャンの結果

ICAPリクエスト処理モード (RESPMOD または REQMOD)

<ICAP_CLIENT_IP>

オブジェクトをリクエストした ICAP クライアントの IP アドレス

<HTTP_USER_NAME>

オブジェクトをリクエストした HTTP ユーザ名

<HTTP_USER_IP>

オブジェクトをリクエストした HTTP ユーザの IP アドレス

<URL>

要求されたオブジェクトの URL

カウンタ

説明

Total_requests

処理されたスキャンリクエストの総数

Infected_requests

感染もしくは感染の疑いがあるオブジェクト、または既知のウイルスに似たオブジェクトを返したリクエストの数

Protected_requests

パスワード保護されたオブジェクトを返したリクエストの数

Error_requests

処理エラーの原因となったオブジェクトを返したリクエストの数

Proccessed_traffic

処理されたトラフィックの総量 (MB)。サービス上のトラフィックも含む

Clean_traffic

感染駆除されたトラフィックの総量 (MB)

Infected_traffic

感染トラフィックの総量 (MB)

Traffic_per_min

1 分あたりの平均トラフィック量 (MB)

統計情報の記録

Kaspersky Anti-Virus の統計情報には、次の 2 種類があります：

 ウイルススキャンおよび処理の結果に関する統計情報  アプリケーション動作に関する全般的な統計情報

ウイルス処理の統計情報は、ローカルファイルまたはネットワークソケットに書き込むことができます。ローカルファイルへ統計情報を記録するようにアプリケーションを設定するには、このファイルのパスを AVStatisticsFile パラメータの値として指定します。ネットワークソケットを指定する場合は、AVStatisticsAddress パラメータを使用します。

作成される統計情報ファイル内の各行には、テストされた各オブジェクトに関する情報が次の形式で含まれます：

<tab> – タブ文字

以下の表で、すべてのパラメータの情報をまとめてあります。

表 1 統計情報パラメータ

なんらかの理由でオブジェクト処理の結果が出力されなかった場合、その情報は記録されません。ウイルススキャンの統計情報に加え、Kaspersky Anti-Virus の動作に関する統計情報を返す特別なカウンタも使用されます。カ

ウンタの値は、アプリケーション設定ファイル内の CounterStatisticsFile パラメータで指定されているファイルに出力できます。作成されたファイルには、カウンタによって返される値が記録されます。以下の表で、カウンタの情報をまとめています。

表 2 アプリケーション動作のカウンタ

管理者ガイド

カウンタ

説明

Request_per_min

1 分あたりの平均 ICAP リクエスト処理数

Engine_errors

アプリケーション動作中に発生したエラーの数

Total_connections

ICAP サーバへのアクティブな接続の数

Total_processes

ユーザからのリクエストを処理中のプロセス数

Idle_processes

アイドル状態でリクエストを待機中のプロセス数

レベル

レベル名

レベルを表す文字

意味

緊急エラー

致命的なエラーに関する情報 (何らかの動作を実行できないために、プログラムが終了するようなエラー)。コンポーネントが感染している、起動中にエラーが発生した、データベースまたはライセンスキーの読み込み中にエラーが発生した、など。

エラー

コンポーネントの動作停止を引き起こさないその他のエラーに関する情報。ファイルのスキャン中に発生したエラーに関する情報など。

警告

アプリケーションのシャットダウンを引き起こすようなエラーに関する通知。ライセンスキー期限切れやディスクの容量不足に関する警告など。

情報、通知

重要な情報に関するメッセージ。コンポーネントが実行中かどうか、設定ファイルのパス、スキャン範囲、データベース更新、ライセンスキー、統計情報など。

動作

定義されているレポート詳細レベルに基づいたファイルスキャンに関するメッセージ

デバッグ

デバッグ情報

KASPERSKY ANTI-VIRUS のレポートパラメータ

Kaspersky Anti-Virus のコンポーネントによって実行された処理の結果は、 [icapserver.report] セクションの

ReportFileName パラメータで指定されたログファイル、またはシステムログ (syslog) にテキスト形式でまとめられます。 ReportFileName パラメータの値として空白の文字列が指定されている場合 (ReportFileName=)、アプリケーション動作に関

する情報は記録されません。出力される情報の量を変更するには、 [icapserver.report] セクションの ReportLevel パラメータで指定されているレ

ポート詳細レベルを変更します。

レポート詳細レベルは、コンポーネントの動作に関する情報をレポートに記録するときの情報詳細レベルを表す数値です。各レベルに含まれる情報は、1 つ前のレベルに情報が追加された内容です。

以下の表では、レポート詳細レベルについて説明します。

表 3 レポート詳細レベル

緊急エラーに関する情報は、レポート詳細レベルに関係なく常に表示されます。最適なレベルは 4 であり、これがデフォルト設定でもあります。

情報メッセージは、次の 2 種類に分けられます：

 ウイルスチェックに関するメッセージ  アプリケーションの動作に関するメッセージ

たとえば、オブジェクトのウイルススキャン結果に関する情報は、次のような形式で記録されます：

<DD-MM-YY HH:MM:SS> <REPORT_LEVEL> <METHOD> <ICAP_CLIENT_IP> <HTTP_USER_NAME> <HTTP_USER_IP> <URL> <RESULT>

KAS PERSK Y ANTI-VIRUS の追加設定

シンボル名

値

<DD-MM-YY HH:MM:SS>

DateFormat および TimeFormat の設定で定義されている形式のレコード作成日時

<REPORT_LEVEL>

レポート詳細レベルを表す文字

ICAPリクエスト処理モード (RESPMOD または REQMOD)

<ICAP_CLIENT_IP>

オブジェクトをリクエストした ICAPクライアントの IP アドレス

<HTTP_USER_NAME>

オブジェクトをリクエストした HTTP ユーザ名

<HTTP_USER_IP>

オブジェクトをリクエストした HTTP ユーザの IP アドレス

<URL>

要求されたオブジェクトの URL

ウイルススキャンの結果

以下の表で、すべてのパラメータの値をまとめてあります。

表 4 ログの情報パラメータ

エラー検出用メモリダンプの作成

アプリケーション処理が緊急シャットダウンされるとき、メモリダンプファイル (コアファイル) が作成されます。これらのファイルは、後でカスペルスキーのサポートが Kaspersky Anti-Virus の運用中に発生した問題の原因を特定する場合に使用します。デフォルトでは、コアファイルの作成は無効になっています。

メモリダンプファイルの作成を有効にするには、アプリケーション設定ファイル内の [icapserver.path] セクションにある

CorePath パラメータに、/var/log/kaspersky/kav4proxy/core/ というパスを指定します。

/var/log/kaspersky/kav4proxy/core/ ディレクトリが作成されているパーティションに、コアファイルを保存するのに十分なディスク容量があるかどうか確認してください。

FreeBSD ベースのシステムでは、システムのカーネルパラメータの変更が必要な場合があります。変更するには、root として次のコマンドを実行します：

# sysctl -w kern.sugid_coredump=1

これで、アプリケーション処理が緊急シャットダウンされるときに、メモリのダンプが格納されたファイルが /var/log/kaspersky/kav4proxy/core/ ディレクトリに作成されます。

FreeBSD ベースのシステムの場合、コアファイルを使用して必要な情報を収集できたら、すぐにコアファイルの作成を無効にして

ください。また、システムカーネルの変更も元に戻してください。元に戻すには、次のコマンドを実行します：

# sysctl -w kern.sugid_coredump=0

インターネット放送について

インターネット放送によって生成された Web トラフィックのウイルス処理を Kaspersky Anti-Virus で行うと、データストリームの送信やプロクシサーバの処理が中断される可能性があり、プロクシ経由での放送が聴き取りにくくなります。そのような場合は ExcludeMimeType パラメータを使用して、これらのトラフィックをウイルススキャン範囲から除外することをお勧めします。たとえば、次のように設定します：

[icapserver.filter]

ExcludeMimeType=^audio/mpeg$ ExcludeMimeType=^application/vnd.ms.wms-hdr.asfv1$

管理者ガイド

ExcludeMimeType=^application/x-mms-framed$

この設定では、MPEG、ASF、および Microsoft Windows Media 形式のデータストリームがスキャン範囲から除外されます。

KASPERSKY ANTI-VIRUS の最適化

Kaspersky Anti-Virus は、レスポンスにかかる時間やトラフィックを減らして最適化することができます。パフォーマンスの低下を引き起こす主な理由は次のとおりです：

 Kaspersky Anti-Virus とプロクシサーバ間の大容量データの送信  すべてのオブジェクトの無差別スキャン

このアプリケーションは、204 No Content レスポンスをサポートしています。この機能を使えば、トラフィックを減らすことができます(36 ページ参照)。

除外リストを設定することで、すべてのオブジェクトを無差別にスキャンしなくても済みます (36 ページ参照)。

トラフィックの削減

プロクシサーバから受信したオブジェクトがアプリケーションによって変更されないことがあります (オブジェクトが感染していない場合など)。アプリケーションが「complete モード」で動作している (32 ページ参照) 場合は、オブジェクト全体がプロクシサーバに送り返されます。

アプリケーションが「partial モード」(32 ページ参照) で動作していて、チェック対象オブジェクトのサイズが小さい場合は、 MaxSendDelayTime パラメータで指定された期間が終了する前にスキャンを完了できます。この場合も、オブジェクト全体がプロクシサーバに返されます。

不要なトラフィックを避けるには、 204 No Content レスポンスを使用します。アプリケーション設定ファイルの [icapserver.protocol] セクション内で Allow204 パラメータに true を割り当ててください。これで、オブジェクト全体を送信する代わりに 204 No Content レスポンスが返されるようになります。

除外リストの設定

除外リストを設定して、Kaspersky Anti-Virus のパフォーマンスを向上させることができます。除外ルールには 3 種類あります：

 オブジェクトの URL による除外  オブジェクトの種類による除外  オブジェクトのサイズによる除外

URL による除外では、アプリケーション設定ファイルの [icapserver.filter] セクションにある ExcludeURL パラメータ値と、オブジェクトの URL が比較されます。URL が一致すると、ウイルススキャンは実行されずに 204 No Content レスポンスがプロクシサーバに送信されます。

オブジェクトの種類による除外では、受信したオブジェクトの HTTP ヘッダの Content-Type フィールドを分析します。

kav4proxy.conf ファイルの [icapserver.filter] セクション内の ExcludeMimeType パラメータ値のうち一つと Content-Type が一致すると、ウイルススキャンは実行されず 204 No Content レスポンスがプロクシサーバに送信されます。

オブジェクトのサイズによる除外は、オブジェクトの HTTP ヘッダの Content-Length フィールドをチェックして行います。このフィールドの値が kav4proxy.conf ファイルの [icapserver.filter] セクション内の MaxReqLength パラメータ値を越えると、ウイルススキャンは実行されず、204 No Content レスポンスがプロクシサーバに送信されます。

除外ルールをより効果的に使用するには、ICAP preview 機能を有効にしてください。この機能を使用して、オブジェクト全体ではなく最初の部分だけをダウンロードするように設定できます。アプリケーションはオブジェクトの最初の部分にある HTTP ヘッダ部分を見てオブジェクトをフィルタします。フィルタにマッチした場合は、アプリケーションはダウンロードを停止して 204 No Content レスポンスを返します。このアプローチでアプリケーションとプロクシサーバのトラフィックが減尐し、アプリケーションのパフォーマンスが向上します。

受信するオブジェクトの最初の部分のサイズは、 kav4proxy.conf ファイルの [icapserver.protocol] セクション内の PreviewSize パラメータを通じて指定されます。このときプロクシサーバは、プレビューができるように設定されている必要があります。Squid プロクシサーバでは、プレビュー機能は Squid 設定ファイルの icap_preview_enable で有効になります。

アプリケーションのアンインストール

Linux が動作するサーバからアンインストールするには、次の手順に従います：

 rpm パッケージからインストールした場合は、次のコマンドを入力します：

# rpm –e <distribution_package_name>

 deb パッケージからインストールした場合は、次のコマンドを入力します：

# dpkg –r <distribution_package_name>

FreeBSD が動作するサーバからアンインストールするには、次のコマンドを利用します：

# pkg_delete <distribution_package_name>

Kaspersky Anti-Virus のアンインストールは自動的に進行します。次の操作が実行されます：

1. kluser 権限で実行しているタスクのうち、定義データベースの更新を行う cron タスクを削除する。

2. Squid プロクシサーバの設定ファイルを Kaspersky Anti-Virus のインストール前の状態に戻し、プロクシを再起動する。

3. アプリケーションサービスを停止する。

4. アプリケーションの自動スタートアップ登録を元に戻す。

5. Kaspersky Anti-Virus の動作中に作成された一時ファイルおよび一時ディレクトリを削除する。

6. アプリケーションファイルを削除する。定義データベースを含め、パッケージからインストールされた Kaspersky Anti-Virus のファイルとディレクトリがすべて削除されます。レポート、設定ファイル、バックアップ用ディレクトリは削除さ

れません。

KASPERSKY ANTI-VIRUS の設定の検証

このセクションの内容

テスト用ウイルス EICAR とその亜種 ................................................................................................................................ 38

HTTP トラフィック保護のテスト .......................................................................................................................................... 39

Kaspersky Anti-Virus をインストールして設定したら、テスト用ウイルスとその亜種を使用して、アプリケーションの設定を確認す

ることをお勧めします。

テスト用ウイルス EICAR とその亜種

このテスト用ウイルスは、 (The European Institute for Computer Antivirus Research) が開発したアンチウイルス製品の動作確認用ウイルスです。

このテスト用ウイルスは、コンピュータに害を及ぼすコードを含んでいないため、本当のウイルスではありません。ただし、ほとんどのアンチウイルス製品は、このファイルをウイルスとみなします。

動作確認には実際のウイルスを使用しないでください。

テスト用ウイルスは、EICAR の公式 Web サイト http://www.eicar.org/anti_virus_test_file.htm からダウンロードできます。

このファイルをダウンロードする前に、コンピュータのアンチウイルスを無効にする必要があります。そうしないと、ファイル anti_virus_test_file.htm が HTTP プロトコル経由で送信された感染オブジェクトとみなされて、処理されてしまいます。EICAR サイトからテスト用ウイルスをダウンロードしたら、すぐにアンチウイルスを有効にしてください。

EICAR サイトからダウンロードされたファイルは、感染駆除できないウイルスを含む感染オブジェクトと識別され、このタイプのオブジェクトに指定された処理が実行されます。

標準のテスト用ウイルスに変更を加えて、動作を検証することもできます。ウイルスに変更を加えるには、いずれかの接頭辞を追加して標準ウイルスの内容を変更します (下の表を参照)。テスト用ウイルスの変更には、メモ帳、UltraEdit32 などの任意のテキストエディタまたはハイパーテキストエディタを使用できます。

変更した EICAR ウイルスを使ってアンチウイルスアプリケーションの動作を確認できるのは、2003 年 10 月 24 日以降に最終更新された定義データベース (2003 年 10 月の累積更新) だけです。

次の表の最初の列では、標準のテスト用ウイルス文字列の先頭に追加する必要がある接頭辞を示します。2 番目の列では、アンチウイルスアプリケーションがスキャン結果に基づいてオブジェクトに割り当て可能なすべてのステータスを示します。3 番目の列では、各ステータスのオブジェクトを処理する方法を示します。実際にオブジェクトに対して実行される処理は、アプリケーションの設定により決定されることに留意してください。

接頭辞をテスト用ウイルスに追加したら、新しいファイルを eicar_dele.com などの別の名前で保存します。変更したすべてのウイルスにも同様の名前をつけてください。

KAS PERSK Y ANTI-VIRUS の設定の検証

接頭辞

オブジェクトのステータス

オブジェクト処理情報

接頭辞なし (標準のテスト用ウイルス)

Infected.

既知のウイルスのコードがオブジェクトに含まれます。オブジェクトは感染駆除できません。

オブジェクトは感染駆除できないウイルスとして識別されます。オブジェクトの感染駆除中にエラーが発生します。感染駆除できないオブ

ジェクト用の処理が実行されます。

CORR–

Corrupted.

オブジェクトにアクセスできましたが、破損しているためにスキャンできませんでした (ファイル構造が破損している、ファイル形式が無効であるなど)。

WARN–

Suspicious.

未知のウイルスのコードがオブジェクトに含まれます。オブジェクトは感染駆除できません。

オブジェクトはヒューリスティックコードアナライザによって疑わしいとみなされました。検知時に、このオブジェクトの処理方法がアンチウイルス定義データベースに登録されていませんでした。

SUSP–

Suspicious.

既知のウイルスコードの亜種がオブジェクトに含まれます。オブジェクトは感染駆除できません。

オブジェクトのコードと既知のウイルスのコードが部分的に対応していることが検知されました。検知時に、このオブジェクトの処理方法がアンチウイルス定義データベースに登録されていませんでした。

ERRO–

Scanning error.

オブジェクトのスキャン中にエラーが発生しました。オブジェクトの完全性に違反があるか (マルチボリュームアーカイブに終わりがない場合など)、オブジェクトに接続していない (オブジェクトがネットワークリソース上でスキャンされている場合など) ため、オブジェクトにアクセスできませんでした。

CURE–

Infected.

既知のウイルスのコードがオブジェクトに含まれます。感染駆除できます。

オブジェクトに感染駆除できるウイルスが含まれます。オブジェクトは感染駆除されます。ウイルス本体のテキストは CURE という語で置き換えられます。

DELE–

Infected.

既知のウイルスのコードがオブジェクトに含まれます。オブジェクトは感染駆除できません。

オブジェクトは感染駆除できないウイルスとして識別されます。オブジェクトの感染駆除中にエラーが発生します。感染駆除できないオブ

ジェクト用の処理が実行されます。

表 5 テスト用ウイルスの変更

HTTP トラフィック保護のテスト

下記で説明しているKaspersky Anti-Virus 設定のテストでは、wget ツールを使用します。

Kaspersky Anti-Virus が正しく設定されていることを確認するには：

1. ウイルススキャンの設定を行います (24 ページ参照)。

2. wget の設定ファイルにプロクシサーバのアドレスを指定します (Linux の場合は /etc/wgetrc、FreeBSD の場合は /usr/local/etc/wgetrc)。たとえば、以下のように指定します。

http_proxy = http://proxy.example.com:3128/

管理者ガイド

3. EICAR の公式 Web サイト (http://www.eicar.org/anti_virus_test_file.htm) からテスト用ウイルスのダウンロードを試みます。

ファイルのダウンロードがブロックされ、以下のような情報がコンソールに表示されます。

$ wget http://www.eicar.org/download/eicar.com

--2010-01-13 11:38 AM:47-- http://www.eicar.org/download/eicar.com

Connecting to 172.16.0.1:8080... connected. Proxy request sent, awaiting response... 403 Forbidden 2010-01-13 11:38:47 ERROR 403: Forbidden.

アプリケーション設定ファイル

設定

詳細

[path] セクションでは、アプリケーションが機能するために欠かせないディレクトリのパスを定義します：

BasesPath=/var/opt/kaspersky/kav4proxy/bas es

定義データベースが保管されるディレクトリへの絶対パス

LicensePath=/var/opt/kaspersky/kav4proxy/lic enses

アプリケーションのライセンスキーが保管されるディレクトリへの絶対パス

TempPath=/tmp

アプリケーションの一時ファイルが保管されるディレクトリへの絶対パス

[options] セクションには、アプリケーションの実行に使用されるユーザおよびグループを定義するパラメータが含まれます：

User=kluser

アプリケーションの実行に使用されるユーザ名

Group=klusers

アプリケーションの実行に使用されるグループ名

[locale] セクションには、レポートやアプリケーションの統計情報で使用される日時形式を定義するパラメータが含まれます：

DateFormat=%d-%m-%Y

アプリケーションアクティビティレポートに表示される日付の形式

TimeFormat=%H:%M:%S

レポートに表示される時刻の形式

[icapserver.network] セクションには、アプリケーションのネットワーク設定が含まれます：

ListenAddress=localhost:1344

プロクシから ICAP 経由で送信されるリクエストを待機する場合に Kaspersky Anti-Virus が使用する IP アドレスおよびポート

ListenAddress パラメータの値を変更する前に、下記のコマンドを

使用してアプリケーションを停止してください。

Linux の場合：

# /etc/init.d/kav4proxy stop

FreeBSD の場合：

# /usr/local/etc/rc.d/kav4proxy stop

アプリケーションを起動するには、以下のコマンドを使用してください。

Linux の場合：

# /etc/init.d/kav4proxy start

FreeBSD の場合： # /usr/local/etc/rc.d/kav4proxy start

Timeout=0

ICAP 経由で行われる通信のタイムアウト

このセクションでは、kav4proxy.conf ファイルの詳細を説明します。このファイルで、Kaspersky Anti-Virus のすべての設定を行います。インストール直後のパラメータの値は、デフォルト値に設定されています。

表 6 アプリケーション設定ファイル

管理者ガイド

[icapserver.process] セクションには、Kaspersky Anti-Virus の各種プロセスに関する詳細設定が含まれます：

MaxChildren=3

ICAP 経由で送信されるリクエストを処理する子プロセスの最大実行数

IdleChildren=1

ICAP 経由で送信されるリクエストを待機する子プロセスの最大実行数

MaxReqsPerChild=0

子プロセスが対応可能なオブジェクトスキャンリクエストの最大数。指定された数のリクエストを処理すると子プロセスが終了し、新しい子プロセスが開始されます。

MaxEnginesPerChild=10

子プロセスがオブジェクトをスキャンする場合に同時に使用するアンチウイルスエンジンの最大数。

アンチウイルスエンジンの数が多いほど、オブジェクトのスキャン速度は上がりますが、サーバのパフォーマンスに影響します。使用するサーバのハードウェアを考慮して、このパラメータを設定してください。

[icapserver.protocol] セクションには、Kaspersky Anti-Virus とプロクシサーバが ICAP 経由で通信するための設定が含まれます：

AnswerMode=partial|complete

プロクシとのやり取りの方法。partial を指定すると、オブジェクトがインターネットから完全にダウンロードされてスキャンが完了する前に、スキャン対象オブジェクトの一部をクライアントに送信することができます。complete を指定すると、オブジェクトが完全にダウンロードされてスキャンが完了してからでないと、要求されたオブジェクトをクライアントに送信できません。デフォルト値： partial

MaxSendDelayTime=10

partial モードの場合に、要求されたオブジェクトの一部分をクライア

ントに送信する間隔 (秒単位)

PreviewSize=0

リクエストのサイズ。値が 0 の場合、サーバは preview リクエストを拒否します。

MaxConnections=5000

現在の ICAP サーバで許可されている最大接続数。この値は、 OPTIONS メソッドを通じて ICAP クライアントに返されます。値が 0 の場合、OPTIONS メソッドは接続数を返しません。

Allow204

標準の ICAP レスポンス「204 No Content」の使用を許可/拒否します。デフォルト値： true

HTTPClientIpICAPHeader=X-Client-IP

HTTP クライアントの IP アドレスを含む ICAP ヘッダ

HTTPUserNameICAPHeader=X-Client-Userna me

クライアントのユーザ名を含む ICAP ヘッダ

SendAVScanResult=true|false

検知した脅威についての警告を通知するモードです。パラメータが

true の場合、 ICAP レスポンスに下記の情報が追加されます。 X-Virus-ID – 検知された脅威の名前 X-Response-Info – リクエスト処理結果 (blocked, filtered,

passed) デフォルト値： false.

[icapserver.statistics] セクションには、Kaspersky Anti-Virus の統計情報の生成に関するパラメータが含まれます：

CounterStatisticsFile

統計カウンタの値が保管されるファイルのパス

AVStatisticsFile

ウイルススキャンの統計情報が保管されるファイルのパス

AVStatisticsAddress

ウイルススキャンの統計情報を記録するためのネットワークソケット

アプリケーション設定ファイル

[icapserver.report] セクションには、レポート生成に関するパラメータが含まれます：

ReportFileName=/var/log/kaspersky/kav4proxy /kavicapserver.log

Kaspersky Anti-Virus の動作に関するレポートのファイル

Buffered=true|false

レポートファイルに記録する際のバッファモード。このモードを無効にするには、値を false に設定します。デフォルト値： false

ReportLevel=0|1|2|3|4|9

レポートの詳細レベルです。デフォルト値： 4

ShowOk=true|false

スキャンによって悪性コードが発見されなかったオブジェクトに関する情報の記録モードです。デフォルト値： true

Append=true|false

アプリケーションを起動するたびにレポートが新しく作成されるレポート生成モード。新しい情報を既存のレポートに上書きするのではなく追加したい場合は、値を true に設定します。デフォルト値： true

[icapserver.path] セクションには、特別なアプリケーションファイルのパスを定義するパラメータが含まれます：

PidFile=/var/run/kavicapserver.pid

Kaspersky Anti-Virus PID ファイルのパス

CorePath

Kaspersky Anti-Virus のクラッシュ時に保存されるメモリダンプファイ

ルを保管するディレクトリのパス。メモリダンプの作成を有効にするには、値として /var/log/kaspersky/kav4proxy/core/ を指定します。デフォルトでは値が定義されていないため、コアファイルが作成されません。

下記で記載されているセクションは、デフォルトグループ用のウイルス処理パラメータが含まれているセクションです (28 ページ参照)。

[icapserver.groups] セクションには、デフォルトグループのパラメータが含まれます。

Priority

グループの優先順位。リクエストのパラメータが複数のグループと一致した場合は、優先順位の高いグループのルールが処理に使用されます。デフォルト値： 0 (最優先)

ClientIP

プロクシを介してオブジェクトを要求したクライアントの IP アドレス。指定の IP アドレスから要求され、さらに URL パラメータで定義されているアドレスにあるオブジェクトが、このグループのルールで処理されます。デフォルト値： .*

URL

要求されたオブジェクトの URL。指定された URL に置かれていて、さらに ClientIP パラメータで定義されている IP アドレスから要求されたオブジェクトが、このグループのルールで処理されます。デフォルト値： .*

[icapserver.filter] セクションには、デフォルトグループのフィルタリング用パラメータが含まれます：

ExcludeMimeType

MIME 形式でフィルタリングする場合の除外マスク (正規表現を使用

可能)。指定されたマスクと一致する MIME 形式のオブジェクトはスキャンされません。

ExcludeURL

URL 形式でフィルタリングする場合の除外マスク (正規表現を使用

可能)。指定されたマスクと一致する URL のオブジェクトはスキャンされません。

MaxReqLength=0

スキャン対象オブジェクトの最大サイズ (バイト単位)

[icapserver.engine.options] セクションには、デフォルトグループのウイルススキャンパラメータが含まれます：

ScanPacked=true|false

圧縮ファイルのスキャン。このモードを無効にするには、パラメータに

false を設定します。デフォルト値： true

管理者ガイド

ScanArchives=true|false

アーカイブファイルのチェック。このモードを無効にするには、パラメータに false を設定します。デフォルト値： true

ScanMailBases=true|false

プロクシサーバ経由で要求または送信されたメールデータベースのスキャン。このモードを無効にするには、パラメータに false を設定します。デフォルト値： true

ScanMailPlain=true|false

プレーンテキスト形式のメールメッセージのデータベース (プロクシサーバ経由でリクエストまたは送信された) のスキャン。このモードを無効にするには、パラメータに false を設定します。デフォルト値：

true

UseHeuristic=true|false

ウイルススキャン中にヒューリスティックスキャンを使用するかどうか。このモードを無効にするには、パラメータに false を設定します。デフォルト値： true

Cure=true|false

オブジェクトの感染駆除を指示します。このモードを無効にするには、パラメータに false を設定します。デフォルト値： true

UseAVbasesSet=standard|extended

アプリケーションが使用する定義データベースセット。extended セットには、standard セットに含まれるシグネチャに加えてリスクウェア (アドウェア、リモート管理ユーティリティなど) のシグネチャが含まれます。

MaxScanTime

1 つのオブジェクトをスキャンするのにかける最大時間（秒単位）。指

定期間内にスキャンが終わらない場合、オブジェクトには OK ステータスが割り当てられます。デフォルト値： 300

[icapserver.actions] セクションには、デフォルトグループのスキャン済みオブジェクトに適用する動作の設定が含まれます：

CuredAction=skip|deny

駆除済みオブジェクトに対して実行される動作。デフォルト値： skip

InfectedAction=skip|deny

感染オブジェクトに対して実行される動作。デフォルト値： deny

SuspiciousAction=skip|deny

感染の疑いがあるオブジェクトに対して実行される動作。デフォルト値： deny

WarningAction=skip|deny

既知のウイルスに似たオブジェクトに対して実行される動作。デフォルト値： deny

ErrorAction=skip|deny

スキャンエラーを発生させたオブジェクトに対して実行される動作。デフォルト値： skip

ProtectedAction=skip|deny

パスワードで保護されているオブジェクトに対して実行される動作。デフォルト値： skip

CorruptedAction=skip|deny

破損オブジェクトに対して実行される動作。デフォルト値： skip

LicenseErrorAction=skip|deny

Kaspersky Anti-Virus がライセンスキー情報をロードできなかった場合に、スキャンオブジェクトに対して実行される動作。デフォルト値：

skip

BasesErrorAction=skip|deny

Kaspersky Anti-Virus が定義データベースをロードできなかった場合に、オブジェクトに対して実行される動作。デフォルト値： deny

[icapserver.notify] セクションには、デフォルトグループの通知パラメータが含まれます：

NotifyTemplateDir

通知テンプレートが保存されるディレクトリ

NotifyScript

プロクシサーバを介した転送が禁止されたオブジェクトに関する管理者宛の通知に使用されるスクリプト

アプリケーション設定ファイル

[updater.path] セクションには、keepup2date コンポーネントの機能に必要なディレクトリおよびファイルのパスが含まれます：

BackUpPath

定義データベースが保管されるディレクトリの絶対パス。デフォルト値： /var/opt/kaspersky/kav4proxy/bases.backup

AVBasesTestPath

定義データベースを確認する avbasestest ユーティリティへの絶対パス。デフォルト値： /opt/kaspersky/kav4proxy/lib/bin/avbasestest

[updater.options] セクションには、keepup2date コンポーネントが使用するパラメータが含まれます：

KeepSilent=true|false

コンポーネントのメッセージを keepup2date のコンソールに出力するかどうか。true が設定されていると、レポートはコンソールに出力されません。デフォルト値： false.

ProxyAddress

接続で使用されるプロクシサーバのアドレス。このパラメータは、 http://username:password@url:port の形式で定義します。プロクシアドレスの場合、username や password がないことがあります。このアドレスが指定されていない場合、 http_proxy 環境変数の値が使用されます。

UseProxy=true|false

カスペルスキーのアップデートサーバに接続する場合にプロクシを使用するかどうか。false を指定すると、プロクシサーバは使用されません。true を指定すると、ProxyAddress パラメータによって定義されたプロクシサーバアドレスが使用されます。ProxyAddress パラメータの値が定義されていない場合は、http_proxy 環境変数の値が使用されます。環境変数の値が定義されていない場合、プロクシサーバは使用されません。デフォルト値： false

UseUpdateServerUrl=true|false

UpdateServerUrl パラメータによって指定されたアドレスを使用して更新するかどうか。デフォルト値：false

UseUpdateServerUrlOnly=true|false

UpdateServerUrl パラメータによって指定されたアドレスだけを使用

して更新するかどうか。false を設定すると、UpdateServerUrl のアドレスを更新元としてデータベースを更新できなかった場合に、アップデートサーバのリストに含まれている別のアドレスを使用して更新が行われます。デフォルト値：false

UpdateServerUrl=http://url/ | ftp://url/ | /local_path/

更新に使用するアドレス

PostUpdateCmd=/etc/init.d/kav4proxy reload_avbase

定義データベースの更新後ただちに実行されるコマンド。デフォルト値は、更新された定義データベースを自動的に再読み込みするよう設定されています。このパラメータ値を変更しないことをお勧めします。

RegionSettings=Russia

ユーザの所在地域。このパラメータを使用して、定義データベースの更新ファイルをダウンロードするのに最適なカスペルスキーのアップデートサーバが選択されます。

ConnectTimeout=30

定義データベース更新中のネットワーク動作のタイムアウト (秒単位)。更新データをダウンロード時、この項目で設定した時間でタイムアウトした場合、カスペルスキーのアップデートサーバのリストにある別のサーバにします。

PassiveFtp=true|false

パッシブ FTP モードを使用するかどうか。デフォルト値： false

[updater.report] セクションには、keepup2date コンポーネントによるレポート出力の設定が含まれます：

Append=true|false

既存のレポートファイルの最後にレポートを追加するかどうかを指示します。false が指定されている場合、コンポーネントはレポートをコンソールに出力しません。デフォルト値： true

ReportFileName

コンポーネント動作に関するレポートの記録に使用されるファイルの名前

管理者ガイド

ReportLevel=0|1|2|3|4|9

レポートの詳細レベル。(0 - 緊急エラー、1 - エラー、2 - 警告、3 情報、4 - アクティビティ、9 - デバッグ) デフォルト値： 4

マクロ

マクロ構文

説明

%VIRUS_LIST%

オブジェクトに感染しているウイルスのリスト

%WARN_LIST%

既知のウイルスに似たコードが含まれるオブジェクトのリスト

%SUSP_LIST%

未知のウイルスに感染している疑いがあるオブジェクトのリスト

%CURED_LIST%

駆除されたウイルスのリスト

%CLIENT_ADDR%

オブジェクトを要求したクライアントコンピュータの IP アドレス

%URL%

要求されたオブジェクトの URL

%ACTION%

オブジェクトに適用される処理

%VERDICT%

オブジェクトのステータス

%PRODUCT%

製品の説明

%DATE%

メッセージの作成日

Kaspersky Anti-Virus では、ブロックされたオブジェクトの代わりにユーザに送信されるテンプレートベースの代替ファイルと、通

知スクリプトのテキスト内 (NotifyScript パラメータ) で、特別なマクロを使用することができます (29 ページ参照)。以下の表でこれらのマクロについて説明します。

表 7 マクロ

KAVICAPSERVER のリターンコード

致命的なシステムエラー

設定ファイルの読み込みエラー (ファイルが見つからない)

設定ファイルまたはコマンドラインパラメータのエラー

コンポーネントの実行ファイルが破損している

コンポーネントの起動時にエラーが検知されなかった

LICENSEMANAGER のコマンドラインオプション

ヘルプのオプション

-h

コンポーネントがサポートするコマンドラインオプションの概要を画面に表示し、終了する

ライセンスキー管理のコマンドラインオプション

-s

インストールされているすべてのライセンスキーに関する情報を画面に表示する

-c(C) <path_to_file>

別の設定ファイル <path_to_file> を使用する

-i

ライセンスキーに関する情報を画面に表示する

-k <path_to_file>

ライセンスのパラメータに関する詳細情報を画面に表示する

-a <path_to_file>

ライセンスキーをインストールする

-d <a|r>

現在のキー/予備のキーを削除する

表 8 licensemanager のコマンドラインオプション

LICENSEMANAGER のリターンコード

コンポーネントの動作が正常に完了した

致命的なシステムエラー

ライセンスのエラー

設定ファイルの読み込みエラー (ファイルが見つからない)

設定ファイルまたはコマンドラインパラメータのエラー

コンポーネントの実行ファイルが破損している

KEEPUP2DATE のコマンドラインオプション

ヘルプのオプション

-h

コンポーネントがサポートするコマンドラインオプションの概要を画面に表示し、終了する。

-v

アプリケーションのバージョンを画面に表示し、終了する。

-s

アップデートサーバのリストを、それぞれの地域に関する情報とともに表示する。

データベース更新のオプション

-c <path_to_file>

別の設定ファイル <path_to_file> を使用する。

-u <directory>

アプリケーション更新をローカル <directory> にコピーする。アップデートサーバに設置しているディレクトリ構造と同じ構造が指定ディレクトリ内に複製され、ローカルコンピュータはそのディレクトリから更新できるようになります。

-x <directory>

カスペルスキー製品の更新ファイルをすべてローカル <directory> にコピーする。アップデートサーバに設置してい

るディレクトリ構造と同じ構造が指定ディレクトリ内に複製され、ローカルコンピュータはそのディレクトリから更新できるようになります。

-b <path>

定義データベース更新のときに、現在のデータベースのバックアップを<path> ディレクトリ内に作成する。

-t <path>

<path> ディレクトリを使用して一時ファイルを保管する。

-r

最後に行われた更新をキャンセルする。更新されたデータベースは、前回のバージョンと置き換えられます。

-k

PostUpdateCmd パラメータによって定義されているコマンドの実行を無効にする。

-d <path_to_file>

指定された PID ファイルを使用する。

-g <url>

指定された URL を持つサーバを更新元として使用する。

-q

コンポーネントの動作に関する情報の表示を無効にする。

-e

致命的なエラー情報だけを表示する。

レポート生成のオプション

-l <path_to_file>

作業結果を <path_to_file> ファイルに記録する。

表 9 KEEPUP2DATE のコマンドラインオプション

KEEPUP2DATE のリターンコード

定義データベースを更新する必要がない。

定義データベースが正常に更新された。

緊急エラーが発生して更新が中断された。

前回バージョンの定義データベースに戻す途中で、エラーが発生した。ロールバックが中断された。

定義データベース更新後に PostUpdaterCmd コマンドを実行できなかった。

設定ファイルで指定されたパスにライセンスキーがないか、ライセンス情報がない。

設定ファイルをロードできないか、ファイルにエラーが含まれている。

128 + シグナルコード

対応するコードを伴うシグナルを受け取ったため、アプリケーションが終了した。

KASPERSKY LAB

公式 Web サイト：

http://www.kaspersky.co.jp

ウイルス百科事典：

http://www.viruslistjp.com

アンチウイルスラボ：

newvirus@kaspersky.com

(危険性が疑われるオブジェクトは、必ずアーカイブに圧縮してからご送付ください)

http://support.kaspersky.ru/virlab/helpdesk.html?LANG=en

(ウイルスアナリストへの問い合わせ用フォーム。英語)

1997 年の創始以来､Kaspersky Lab は､情報セキュリティ技術界のリーダーとして知られ､リスクウェアやスパム､ハッカー攻撃

等の脅威からコンピュータとネットワークを保護する、高性能かつ包括的な情報セキュリティソリューションを開発および提供しています｡

Kaspersky Lab は本社ロシアをはじめ日､中､韓､米､英､仏､独､ポーランド､ルーマニア､ベネルクス 3 国に支社を構える国際企業であり､世界各国 500 以上の企業とパートナーネットワークを築いています｡仏には、欧州アンチウイルスリサーチセンターも新たに設立されました｡

現在 Kaspersky Lab は 1,000 名を超える有資格スペシャリストを抱えており､うち 10 名が MBA を､16 名が博士号を取得しています。また、当社の上級アンチウイルスエキスパートの全員が、コンピュータアンチウイルスリサーチャーズ機構 (CARO) のメンバーでもあります｡

14 年余にわたるウイルス対策で培われてきた知識と経験は、Kaspersky Lab の最大の財産です。コンピュータウイルスのアクティビティを徹底的に解析することで、マルウェア開発の動向を予見し、新たなタイプの攻撃への対抗策をタイムリーにお客様へ提供することが可能となっています。こうした姿勢が当社製品およびサービスの土台であり、一歩先行くセキュリティ製品およびサービスの提供につながっているものと自負しています。

世界最高水準を自負する当社の主力製品は、クライアントコンピュータをはじめとして、ファイルサーバやメールサーバ､ファイアウォール､インターネットゲートウェイをさまざまなネットワーク上の脅威から保護します｡また、使い勝手のよい一元管理ツールを備えることで、企業のネットワークに対しても万全なセキュリティを提供します。また、当社の技術は世界各国の数多くのディベロッパーに採用されています。Nokia ICG (米)、Aladdin (イスラエル)、Sybari (米)、G Data (独)、Deerfield (米)、Alt-N (米)、 Microworld (印)、BorderWare (加) などの製品には、当社のアンチウイルスエンジンが組み込まれています。国内でもエンジンの性能が評価され、@nifty の SaaS サービスや TurboLinux OS、imatrix 社が提供するスパム対策アプライアンス､HDE 社の Linux 向けアンチウイルスソリューション、Ahkun 社の Windows® 向けマルウェア対策製品などに採用されています｡

当社製品をお使いのお客様には、安定した動作はもちろん、設計から開発、サポートにいたるさまざまな要件に対応したサービスを提供いたします。ウイルス対策の要となる定義データベースは、ほぼ 1 時間に 1 回という高頻度で更新されています。また、多言語でのサポートを 24 時間体制で提供しています (日本語でのサポートは除きます)。

サードパーティのコードの使用

このセクションの内容

Boost 1.34.1 Library ........................................................................................................................................................ 54

EXPAT 1.95.8 Library ...................................................................................................................................................... 54

LIBSTDC++ 3.3.2 Library ................................................................................................................................................ 55

AGAVA-C Program Library .............................................................................................................................................. 55

カスペルスキーのアンチウイルス製品の開発には、サードパーティのコードが使用されています。

BOOST 1.34.1 LIBRARY

----------------------------------------------------------------------------------Boost Software License – Version 1.0 – August 17th, 2003 Permission is hereby granted, free of charge, to any person or organization obtaining a copy of the software and

accompanying documentation covered by this license (the "Software") to use, reproduce, display, distribute, execute, and transmit the Software, and to prepare derivative works of the Software, and to permit third-parties to whom the Software is furnished to do so, all subject to the following:

The copyright notices in the Software and this entire statement, including the above license grant, this restriction and the following disclaimer, must be included in all copies of the Software, in whole or in part, and all derivative works of the Software, unless such copies or derivative works are solely in the form of machine-executable object code generated by a source language processor.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, TITLE AND NON-INFRINGEMENT. IN NO EVENT SHALL THE COPYRIGHT HOLDERS OR ANYONE DISTRIBUTING THE SOFTWARE BE LIABLE FOR ANY DAMAGES OR OTHER LIABILITY, WHETHER IN CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

EXPAT 1.95.8 LIBRARY

The application uses EXPAT 1.95.8 library. EXPAT 1.95.8

Copyright (С) 1998, 1999, 2000, Thai Open Source Software Center Ltd and Clark Cooper Copyright (С) 2001, 2002, 2003, Expat maintainers

----------------------------------------------------------------------------------Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated

documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software.

サードパーティのコードの使用

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

LIBSTDC++ 3.3.2 LIBRARY

----------------------------------------------------------------------------------As a special exception, you may use this file as part of a free software library without restriction. Specifically, if other files

instantiate templates or use macros or inline functions from this file, or you compile this file and link it with other files to produce an executable, this file does not by itself cause the resulting executable to be covered by the GNU General Public License. This exception does not however invalidate any other reasons why the executable file might be covered by the GNU General Public License.

AGAVA-C PROGRAM LIBRARY

Agava-C program library, developed by OOO “R-Alpha”, is used to check digital signature.

Kaspersky lab ANTI-VIRUS 5.5 for Proxy Server User Manual [ja]

Specifications and Main Features

Frequently Asked Questions

User Manual

はじめに

システム要件

製品情報の入手

自分で調べる場合の情報入手先

販売代理店へのお問い合わせ

WEB フォーラムの利用

運用アルゴリズムおよび一般的な導入方法

KASPERSKY ANTI-VIRUS の動作

ICAP リクエストの処理アルゴリズム

一般的な導入方法

プロクシと同じサーバへのインストール

専用サーバへのインストール

SQUID プロクシサーバとの統合の設定

その他のプロクシサーバとの統合の設定

KASPERSKY ANTI-VIRUS のインストール

LINUX が動作するサーバへのインストール

FREEBSD が動作するサーバへのインストール

インストール手順

インストール後の設定

KASPERSKY ANTI-VIRUS のファイルの場所

KASPERSKY ANTI-VIRUS の使用

定義データベースの更新

定義データベースの自動更新

定義データベースの手動更新

定義データベースを保管する共有ディレクトリの作成

ライセンスの管理

ライセンスキー情報の表示

ライセンスの更新

ライセンスキーの削除

制御スクリプトの使用

HTTP トラフィックのアンチウイルス

ユーザグループに適用するウイルススキャンパラメータの設定

KASPERSKY ANTI-VIRUS の追加設定

グループの作成

ウイルススキャン設定

スキャン済みオブジェクトに適用する動作の選択

管理者への通知

動作モード

プロクシとの ICAP 経由のやり取りで使用されるモード

統計情報の記録

KASPERSKY ANTI-VIRUS のレポートパラメータ

エラー検出用メモリダンプの作成

インターネット放送について

KASPERSKY ANTI-VIRUS の最適化

トラフィックの削減

除外リストの設定

アプリケーションのアンインストール

KASPERSKY ANTI-VIRUS の設定の検証

テスト用ウイルス EICAR とその亜種

HTTP トラフィック保護のテスト

アプリケーション設定ファイル

KAVICAPSERVER のリターンコード

LICENSEMANAGER のコマンドラインオプション

LICENSEMANAGER のリターンコード

KEEPUP2DATE のコマンドラインオプション

KEEPUP2DATE のリターンコード

KASPERSKY LAB

サードパーティのコードの使用

BOOST 1.34.1 LIBRARY

EXPAT 1.95.8 LIBRARY

LIBSTDC++ 3.3.2 LIBRARY

AGAVA-C PROGRAM LIBRARY