Issue:
- Web トラフィック スキャン機能が有効になっていると、一部のアプリケーションが内部サーバーに接続できず、一部の URL にアクセスできなくなるか、一部のアプリケーションに接続またはパフォーマンスの問題が発生します。
- Java ベースのアプリケーションが内部サーバーに接続できないか、接続に問題があります。
Resolution:
Web トラフィック スキャンが内部サーバーに接続するアプリケーションに問題を引き起こしている場合は、サーバー アドレスを信頼できるものとして追加できます。これにより、ネットワーク トラフィックが Web トラフィック スキャンから除外されます。
サーバー アドレスを信頼できるものとして追加する方法は、Client Security と Server Security のバージョンによって異なります。
Client Security 13.xの場合:
- ポリシーマネージャーコンソールにログインします
- ドメイン ツリーからホストまたはドメインを選択します
- 「設定」タブに移動し、 「詳細ビュー」を選択します
- F-Secure アンチウイルス->設定-> Web トラフィック スキャンの設定->信頼されたサーバーに移動します。
- 「追加」をクリックしてサーバーアドレスを入力します
- ポリシーを配布する (Ctrl+D)
Client Security 13.xクライアントでは、アドレスのサーバー アドレスの後に /* ワイルドカードを追加する必要があります。次に例を示します。クライアント セキュリティ/サーバー セキュリティ 14.xおよび15.xの場合:- ポリシーマネージャーコンソールにログインします
- ドメイン ツリーからホストまたはドメインを選択します
- 「設定」タブに移動し、 「標準ビュー」を選択します
- Webコンテンツコントロールページに移動します
- 「信頼済みサイト」リストの右側にある「追加」をクリックします。
- 「アドレス」列にサーバーのアドレスを入力します。
- ポリシーを配布する (Ctrl+D)
Client Security / Server Security 14.xおよび15.xクライアントでは、アドレスにワイルドカードは必要ありません。次に例を示します。
上記の手順で問題が解決しない場合は、ボットネット ブロッカーを無効にして、それが問題の原因であるかどうかを確認します。
ボットネット ブロッカーを無効にする方法:- ポリシーマネージャーコンソールにログインします
- ドメイン ツリーからホストまたはドメインを選択します
- 「設定」タブに移動し、 「標準ビュー」を選択します
- 「Web トラフィック スキャン」に移動し、 「ボットネット ブロッカー」を選択します。
- DNS クエリフィルタリングをすべてのクエリを許可するように設定します。
- ポリシーを配布する (Ctrl+D)
ボットネット ブロッカーを無効にしても問題が解決しない場合は、 ディープガード を一時的に無効にしてから問題の再現を試みます。 ディープガード を無効にする方法:- Client Security のローカル ユーザー インターフェイスを開きます
- [マルウェア保護]タブに移動します
- ユーザー インターフェイスの左側にある[設定の編集] をクリックして、管理者権限を有効にします。
- オン/オフスイッチを使用してディープガード を無効にする
ディープガード を無効にすることで問題が解決した場合は、ポリシーでディープガード の除外を作成できます。- ポリシー マネージャー コンソールにログインします。
- ドメイン ツリーからホストまたはポリシー ドメインを選択します
- 「設定」タブに移動します
- リアルタイム スキャン設定ページに移動します。
- [スキャンから除外されたファイルとアプリケーション]テーブルまで下にスクロールし、 [次のファイルとアプリケーションをスキャンしない] を有効にします。
- 表の右側にある「追加」をクリックします
- アプリケーションのパスを追加し、 「OK」をクリックします。
- ポリシーを配布する (Ctrl + D)
ORSP サービス (セキュリティ クラウド) が有効になっていることを確認することもお勧めします。 Security Cloud の詳細については、こちらをご覧ください。
Policy Manager コンソール経由で ORSP を有効にする方法:- ポリシーマネージャーコンソールにログインします
- ドメイン ツリーからホストまたはドメインを選択します
- 「設定」タブに移動します（詳細ビュー）
- F-Secure セキュリティ クラウド クライアント>設定に移動します。
- 「より詳細な分析を許可」を有効にし、クライアントが有効になります
- ポリシーを配布する (Ctrl+D)
ローカル クライアント上の ORSP サービスに ping を実行し、アクセス可能かどうかを確認できます: orsp.f-secure.com
Webブラウザから DOORMAN サービスへの接続:ファイアウォールの設定を確認し、*.f-secure.com と *.fsapi.com を許可する必要がある場合があります。 F-Secure 更新サービスの URL アドレスの詳細については、こちらをご覧ください。
Article no: 000004728
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.