ビット版プラットフォームで動作します。
|
『Clearswift SECURE |
以前のバージョンの Clearswift SECURE
1.最新設定を適用します。
2.インストールする前に、現在のシステムと最新の設定をバックアップします。
バックアップと復元に関する詳細な手順は、『インストールおよび入門ガイド』を参照してください。
『Clearswift SECURE
オンライン Clearswift リポジトリでダウンロードできる ISO イメージから
インストールに関する詳細な手順は、『Clearswift Gateway インストールおよび入門ガイド』に記載されています。
このリリースには以下のような多数の新機能があります。
改善されたコンテンツ規則の順序
これらの新機能と、その使用方法の詳細については、オンライン ヘルプの「4.2.0 の新機能」を参照してください。
この更新ファイルによって次の問題が修正されます。
以前のバックアップを再インストールすると、信頼されるサイトが失われる
以前の リリースのバックアップを再インストールすると、次の信頼されるサイトは [信頼されるサイト] インターネット ゾーンに含まれなくなります。
今回のリリースにおける既知の問題または制限を以下に示します。
アダプティブ リダクションの制限
注意が必要ないくつかの制限を以下に示します。
Microsoft Excel で16 桁以上の数字をリダクトできません。
Microsoft サポートの記事を参照してください。
拡張子が .doc、.xls、または .ppt である Microsoft Office ドキュメントのコンテンツは検出できるが、リダクトできない
コンテンツ規則とピア Gateway:
グループ内のピアがライセンスを取得したコンテンツ規則を追加、変更できます。ただし、Gateway の各ピアにはローカル ライセンス ポリシーが適用されます。これは、ライセンスを取得していない Gateway ピアに対して冗長なコンテンツ規則を適用する結果になる可能性があります。
たとえば、Gateway のピア グループの、ピア A にはリダクション用の補足ライセンス機能がインストールされ、ピア B にはインストールされない可能性があります。テキストのリダクト コンテンツ規則をピア B のポリシー ルートに追加できますが、リダクションはピア B によって処理されたコンテンツには適用されません。
ログのエキスポートと ArcSight:
ArcSight を使用する場合、TCP レシーバー発信元タイプを logger_syslog と指定することをお勧めします。
Internet Explorer (IE8) でのオンライン ヘルプの表示:
IE8 でヘルプを表示すると、Internet Explorer の動作が停止するか、または画面形式の問題が発生することがあります。
これが発生した場合、サイトを互換表示に追加する必要があります。ブラウザから、[ツール] > [互換表示設定] の順にクリックし、clearswift.com を追加します。
プレビューが有効になっている場合のコンテンツ規則の動作
プレビューを有効にすると、ヘッダーのみがICAP Gatewayによって受信されます。 このため、ポリシー ルートによって検出される優先度とは異なる順序でコンテンツ規則がトリガされることがあります。
実行できる操作
詳細については、「コンテンツ規則の順番の詳細」を参照してください。
トランザクションログのFTPSエクスポートに失敗する
FileZillaのを使用した場合、FTPS (explicit)トランザクションログのエクスポートに失敗することがあります。
破損したXMPメタデータが原因によるエンジンの失敗
破損したXMPメタデータを含むJPEGファイルは、[リクエストまたはレスポンス処理に失敗]規則をトリガします。
"illegal attempt to update using time" エラー
Health and Statistics Gathererログに多数のrrdtool "illegal attempt to update using time"エラー記録される可能性があります。この問題は、システムの機能には影響しませんが、コマンドライン・プロシージャは、エラーを停止することが可能です。詳細については、クリアスウィフトのテクニカルサポートに連絡してください。
Flickr.com に 'ネットワーク エラー' が表示される
Flickr へのアクセスは、Bluecoat Proxy SG と連動する ICAP Gateway ではサポートされていません。プロキシは、yahoo.comを通じてリダイレクトを試みますが、要求に応答することができません。その結果、何のコンテンツは、確実なICAP Gatewayへの検査のために送信されません。
実行できる操作
この問題は、プロキシ SG ICAP クライアントの設定に関連しています。Bluecoat 製品サポートに問い合わせることをお勧めします。
Python インストーラ msi をダウンロードできない
次のインストーラ msi ファイルは、破損した電子メール メッセージが含まれるため、www.python.org からダウンロードすることができません。
実行できる操作
ダウンロードできるように、セキュリティ ポリシーに次の URL バイパスを追加します: http://www.python.org/ftp/python/2.7.6/
SSH コンソール (Putty 0.63) のレンダリングに関する問題
Putty (SSH クライアント) 0.63 を使用して、Clearswift コンソールにアクセスすると、コンソール画面で文字が正しく表示されません。
実行できる操作
Putty の [ウィンドウ]/[変換] の設定を UTF8 から次のいずれかに変更します。
リモート文字セット:ISO-8859-15
URL ベースのコンテンツ規則でディレクション項が無効
URL ベースのコンテンツ規則のディレクション項を [社外に送信 (アップロード)] または [社内で受信 (ダウンロード)] のどちらにも指定できません。選択内容にかかわらずポリシーは両方向に適用されます。
アップロードのドキュメントコンテンツのサニタイズに失敗
次のファイル共有サービスにアップロードする際の、ドキュメントのコンテンツのサニタイズはサポートされていません。
サニタイゼーションと SkyDrive のアップロード
Microsoft SkyDrive アカウントにアップロードしたドキュメントのサニタイゼーションは、今回のリリースではサポートされていません。
破損したデータまたはチャンク番号がF5プロキシで表示される
F5仮想サーバーとICAPのGatewayを使用した場合、ウェブサイトの左上部に破損または数値データが表示されることがあります。
実行できる操作
F5のHTTP ProfileプロパティのResponse Chunking設定がUnchunkまたはRechunkに設定されていることを確認してください。
次のサイズを超えるファイルのダウンロード:
SharePointのデータがスキャンされない
Microsoft SharePointのとの統合はサポートされていません。
オフライン環境でのURL分類データベースの更新
閉じた環境でURL分類データベースを更新することは不可能です。更新は、更新を完了するための外部接続を必要とするソフトウェアによって行われます。
データ ストリーミング
次のデータ ストリーミング サービスは、ICAP Server で現在サポートされておらず、ポリシーの影響を受けません。
これらのサービスを使用すると、ICAP Server のパフォーマンスに深刻な影響が及ぼされる可能性があります。
実行できる操作
1) Blue Coat ProxySGまたはF5 BIG-IPで適切なポリシーを作成することで、SECURE ICAP Gatewayに転送するストリーミングトラフィックを避けてください。
2) これらのストリーミングサイトへのトラフィックをブロックする必要がある場合、[インターネットゾーン] の [サイト]タブにURLを追加することにより、これらのストリーミングサイトをブロックするようにポリシーを設定します。このゾーンへのアクセスをブロックするポリシールートを設定することができます。
詳細については、「インターネット ゾーン」を参照してください。
Facebook アプリケーションをブロックすると、予想されたブロック ページではなく "接続できない" ことを示すページが表示される
Facebook アプリケーション コンテンツ規則がブロック アクションに配置されている場合、選択されたブロック ページではなく "接続できない" ことを示すエラー ページが標準のブラウザに表示されます。
実行できる操作
ポリシーが正しく適用されているため、ユーザーは要求を完了できません。ウィンドウまたはタブを閉じます。
Windows ログイン ドメイン (NTLM) が LDAP から取得したドメインと一致しない場合、ポリシーのルートが一致しない
ICAP クライアントが IWA (NTLM) 認証を使用するように設定されており、ICAP Gateway が LDAP を使用してドメイン情報を取得する場合、NTLM ドメインが LDAP ドメインと一致しないと、ポリシーは正しく適用されません。
ユーザー名が正しく表示されないため、ルートが一致しない
ICAP クライアントと ICAP Gateway との間でユーザー ID が一致しない場合、ポリシー ルートでユーザーを識別できなくなります。
例:クライアントが Active Directory を使用するように設定されている場合、デフォルトで cn 属性を返します。ICAP Gateway でも cn 属性を使用するように設定する必要があります。同様に、クライアントが Lotus Domino を使用する場合、どちらのデバイスでも sn 属性を使用する必要があります。
実行できる操作
ユーザー名の LDAP 同期アドレス リストまたはスタティック アドレス リストを作成するときは、そのコンテンツが ICAP クライアントによって送信されたユーザー ID と一致することを確認します。
Internet Explorer の問題
次の問題は、Internet Explorer バージョン 6 以上を使用する場合に該当します。
実行できる操作
実行できる操作
実行できる操作
インストール・プロセスによりTIGONイーサネットコントローラが間違って構成される
ISOインストールプロセスにより最初の起動後、TIGONイーサネットコントローラが正しく構成されません。
実行できる操作
インストールガイドに記載されているように、最初の起動後、サーバコンソールを使用してコントローラの設定を確認してください。
ネットワークインターフェースをeth0から変更することによるネットワークの切断の問題
ネットワークインターフェースのdevice-name名をデフォルトの値から変更しないでください。 この値を変更することによって、ネットワークが損失されます
オンラインリポジトリが初期起動後、自動的に有効にならない
オンラインリポジトリがClearswift Gatewayの初期起動後に有効にされていない可能性があります。
実行できる操作
オンラインリポジトリを有効にするには、Clearswift Server Consoleを使用してください。
Configure System > View and Apply Software Updates> Download New Updates > OK
[Download New Updates]作業が完全にキャンセルされなかった場合において、サーバーコンソールに「YUM lock」エラーが作成される
[Download New Updates]作業がキャンセルされた場合、Clearswift Server Console に「YUM lock」エラーが表示されることがあります。
実行できる操作
操作がタイムアウトするまで待ち、数分後に操作を繰り返してください。
SuperMicro W250 および W500 サーバーにてネットワークを検出できない
SuperMicro W250 および W500モデルは、ネットワークの問題により現在サポートしていません。詳細については、クリアスウィフトのテクニカルサポートにご連絡ください。
インストール、設定、およびネットワーク
インストール、設定、またはネットワークの問題が
次の製品取り扱い終了情報にご注意ください。
詳細については、「製品取り扱いの終了のお知らせ」をご覧ください。
製品の更新およびその他の製品に関する連絡先または情報の詳細については、弊社 Web サイトをご覧ください。
修正番号 1.0、2015 年 7 月
Clearswift Ltd. 発行
© 1995-2015 Clearswift Ltd
All rights reserved
本文に含まれる内容の所有権はすべて Clearswift Ltd. に帰属します。この文書のいかなる部分も、Clearswift Ltd. の明白な許可なく、電子的、機械的、フォトコピー、録音によるいかなる方法を問わず、いかなる形態にても複製、配布、伝送、および読み込み可能なシステムに保存することはできません。また、その他いかなる方法にても使用することはできません。
この文書に含まれる情報には、説明の目的で架空の人物、企業、製品および出来事が含まれることがあります。実在の人物、企業、製品および出来事に類似する場合があっても、これらはすべて偶然であり、このような類似性に起因するいかなる損失に対しても Clearswift は一切の責任を負わないものとします。
Clearswift のロゴおよび Clearswift の製品名は、Clearswift Ltd. の商標です。
その他すべての商標は、各社の商標です。Clearswift Ltd. (登録番号 3367495) は英国で登記しています。登録事務所の所在地は、1310 Waterside, Arlington Business Park, Theale, Reading, Berkshire RG7 4SA, England です。ユーザーは、輸出、輸入、および暗号の使用に関して、当該国のすべての法規を必ず遵守しなければなりません。
Clearswift は、この文書のいかなる部分においてもいつでも変更できる権利を留保します。
Copyright © 1997-2015 Kaspersky Labs, 10 Geroyev Panfilovtsev St., 125365 - Moscow, Russian Federation.Kaspersky のロゴ、および Kaspersky の製品名は、Kaspersky Labs の商標です。
Copyright © 2000-2015 Sophos Limited.All rights reserved.Sophos は、Sophos Limited および Sophos Group の登録商標です。記載されているその他すべての製品および会社名は、各社の商標または登録商標です。
米国特許番号 5,623,600 取得
イギリス特許番号 2,366,706 取得
本ソフトウェアを使用して、Clearswift は、ユーザーからスパムおよびその他の望ましくない電子メールについてのデータを収集できます。Clearswift は、これらの情報を、ライセンス契約で示したユーザーに対するサービス (「保守サービス」として定義) を向上するために使用します。Clearswift は、ライセンス契約および Clearswift が定めているプライバシー ポリシー (http://www.clearswift.com/about-us/legal-information で参照可能) に従って提供されたすべての情報を使用します。
