はじめに
この度は、製品をお買い上げいただきまして誠にありがとうございます。
本ユーザーズガイドは、『ギデオン アンチウイルス メールサーバ Ver.3』
および『ギデオン アンチウイルス アンチスパムPlus』共通ユーザーズガイドとなっています。本書に記載されているアンチスパム機能については『ギデオン アンチウイルス アンチスパムPlus』にのみ該当する項目です。
その他は両製品共通の項目です。
対象読者は、システムのインストールを行う方、システム管理者、
ネットワーク管理者です。本製品の運用・管理を行うには、Linuxの基礎知識およびシステム管理の経験が必要になります。
ご使用前に必ずご一読いただきますようお願いいたします。
■テスト用ウイルスファイルについて
本製品には、
ウイルス検出機能のテスト用に、無害なウイルスファイル
sample/eicar.comが収録されています。
このファイルをメールに添付して送信することで、実際にウイルス検出が行われていることを検証できます。
テスト用ウイルスファイルは、
ウイルス検出機能の動作検証にのみご利用ください。
その他の目的でご利用になられた場合、お客様の責任になりますので、
ご注意く
ださい。
■著作権など本ユーザーズガイドの著作権は株式会社ギデオンに帰属します。
GIDEON、
ギデオン、
GIDEON AntiVirusの名称およびロゴは株式会社ギデオンの商標または登録商標です。
Kaspersky Lab、
カスペルスキーラブの名称およびロゴはカスペルスキー社の商標または登録商標です。
The Linux kernel is Copyright 1991-1996 Lius Torvalds and islicensed under the term of the GNU General Public License.
その他、
記載されている会社名、製品名は各社の商標および登録商標です。

目次



第1章 製品の使用に関して ……………………………………………… 6

3.6.1 基本設定 ………………………………………………………… 39

1.1 製品の概要 ……………………………………………………………… 6

3.6.2 詳細設定 ………………………………………………………… 41

1.2 導入からライセンス更新の流れ ………………………………………… 7

3.6.3 更新環境設定 …………………………………………………… 43

1.3 本製品の特長・機能……………………………………………………… 8

3.7 メール設定 …………………………………………………………… 44

1.4 推奨動作環境 （2006年9月現在）………………………………………… 9

3.7.1 保守・状況 ………………………………………………………… 45

1.5 インストール対象サーバ環境………………………………………… 11

3.7.2 基本設定 ………………………………………………………… 46

1.6 インストール後のシステム環境 ……………………………………… 12
1.7 メールサーバのバージョンアップによる更新の注意 ……………… 13
1.8 インターネット接続による更新の注意 ……………………………… 14
1.9 ご利用上の注意 ……………………………………………………… 14

第2章 インストール ・ アンインストール ………………………… 16
CD-ROMドライブ付きサーバへインストールする …………………… 17
Windowsクライアントからサーバにインストールする………………… 18
インターネットからファイルを取得しインストールする ………………… 20
2.1 メールサーバ Ver.3 の新規インストール ………………………… 21
2.2 アンチスパムPlusを新規にインストールする …………………… 24
2.3 アンチウイルスにアンチスパム機能を追加インストールする …… 27
2.4 アンチスパムインストール時のシステム変更 ……………………… 27
2.5 製品のアンインストール……………………………………………… 28
2.5.1 メールサーバ Ver.3 のアンインストール ……………………… 28
2.5.2 アンチスパムPlusアンインストール …………………………… 30

第3章 アンチウイルス設定 …………………………………………… 32
管理ＧＵＩ用サービス起動と停止 ………………………………………… 32
管理・設定画面のアクセス方法 …………………………………………… 32
3.1 初回のログイン ……………………………………………………… 33
3.2 ログイン ……………………………………………………………… 34
3.3 概説 …………………………………………………………………… 35
3.4 更新状況 ……………………………………………………………… 36
3.5 検出状況 ……………………………………………………………… 38
3.6 共通設定 ……………………………………………………………… 39

Page 2

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

3.7.3 詳細設定 １ ……………………………………………………… 48
3.7.4 詳細設定 ２ ……………………………………………………… 50
3.7.5 ホワイトリスト …………………………………………………… 51
3.7.6 チェックリスト……………………………………………………… 52
3.7.7 sendmail ………………………………………………………… 53
3.7.8 postﬁx …………………………………………………………… 54
3.8 他サービス …………………………………………………………… 55
3.8.1 保守・状況 ………………………………………………………… 56
3.8.2 基本設定 ………………………………………………………… 57
3.9 サーバ環境 …………………………………………………………… 58
3.9.1 保守・状況 ………………………………………………………… 58
3.9.2 ログ ……………………………………………………………… 60
3.9.3 スキャンコード一覧 ……………………………………………… 61

第4章 動作確認 ……………………………………………………… 62
4.1 ウイルス検出機能の動作確認テスト ………………………………… 62
4.2 メールログでの確認 ………………………………………………… 64
4.3 トラブルシューティング ……………………………………………… 64
4.4 動作しない場合 ……………………………………………………… 65

第5章 ファイルチェック機能 ………………………………………… 66
5.1 概要 …………………………………………………………………… 66
5.2 ディレクトリリストの記述 …………………………………………… 67
5.3 実行結果の報告 ……………………………………………………… 69
5.4 ファイルチェックの設定方法 ………………………………………… 71
5.5 sambaによるファイル共有に関する情報取得方法 ……………… 72
5.6 コマンドの使い方について…………………………………………… 72
Page 3

第６章 アンチスパム設定 …………………………………………… 74
6.1 アンチスパム機能動作までの手順 …………………………………… 74
6.2 アンチウイルスとの共通機能について ……………………………… 77
6.3 更新状況 ……………………………………………………………… 78
6.4 検出状況 ……………………………………………………………… 81
6.5 メール設定 …………………………………………………………… 84
6.5.1 保守・状況 ………………………………………………………… 84
6.5.2 基本設定 ………………………………………………………… 84
6.5.3 詳細設定1 ………………………………………………………… 88
6.5.4 詳細設定2………………………………………………………… 89

第7章 運用・管理 ……………………………………………………… 98
7.1 メールによる各種情報の通知………………………………………… 98
7.2 更新の確認 …………………………………………………………… 98
7.3 システム運用上の確認 ……………………………………………… 99

付録 サポートサービス ……………………………………………… 100■ サービス内容 ……………………………………………………… 100■ 製品のサポート情報 …………………………………………………101■ サポート依頼フォーム …………………………………………………101■ お問合わせ ………………………………………………………… 103

Page 4

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 5

第1章 製品の使用に関して第1章 製品の使用に関して

1.1 製品の概要

1.2 導入からライセンス更新の流れ

近年、
スパムメールの増加に伴う業務効率の低下や、メールに添付されるコン

本製品の導入から運用・保守、
ライセンス更新までの流れは以下のとおりで

ピュータウイルス、
スパイウェアによる情報漏洩など、データのセキュリティを脅す。

かす危険度は年々上がっています。

●導入

① ユーザ登録およびパスワード発行
このようなスパムメール、
ウイルス被害を防ぎ、安心した環境にするには、「メー

製品CDに収録されたREADMEファイルに従って、ユーザ登録を

ルサーバ上で対策をすること」が、最も有効な方法といえます。

行ってください。ユーザ登録が完了すると、「お客様登録No」「パス
ワード」が発行されます。

『ギデオン アンチウイルス メールサーバ Ver.3』は、ウイルス、スパイウェアを② インストール

メールサーバ上で確実に検出・駆除します。感染被害の拡大を防止し、安心して利用できる環境を提供します。
『ギデオン アンチウイルス アンチスパムPlus』

マシン環境を整え、製品をサーバにインストールします。
③

管理画面から各種設定

は、『ギデオン アンチウイルス メールサーバ Ver.3』にアンチスパム機能を追加「3.6.1 基本設定」の記載に従い、発行された「お客様登録No」およした製品です。

び「パスワード」を設定してください。
その後「3.6 共通設定」の記載
に従い、その他の設定を行ってください。

両製品ともに使いやすいGUI管理ツールを提供し、セキュリティを強化したシス
テムを提供します。

④ 動作確認「第4章 動作確認」の記載に従い、製品CDに収録されたサンプル
ウイルスを用いて動作確認を行ってください。
●運用・保守① 定義ファイルの自動更新「3.4 更新状況」の記載に従い、更新が正常におこなわれていることを随時確認してください。
② ウイルス検出・処理「3.5 検出状況」の記載に従い、日常の運用・管理を行ってください。
●ライセンス更新
本製品は１年ごとのライセンス更新が必要です。更新期間が近くなりましたら、ご案内を差し上げます。

Page 6

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 7

第1章 製品の使用に関して第1章 製品の使用に関して

1.3 本製品の特長・機能

1.4 推奨動作環境（2006年9月現在）■ 本製品の特長● スパムメール対策、
ウイルス対策の統合ソフトウェア● 使いやすいGUI管理画面から設定可能

注意
ご購入いただいたソフトをインストールする前に、ご利用環境を確認してくださ● MTAのセキュリティを確保し、既存ネッ
トワークの設定変更が不要

い。以下の使用条件を満たさない場合は、インストールしたソフトが正しく動作● 定義ファイル、
モジュールの自動更新機能でメンテナンスフリー

しない可能性がありますのでご注意ください。使用条件などの最新情報は、
下■ アンチスパム機能● スパムメールの検知率95％

記のURLを参照してください。
URL:

http://www.gideon.co.jp/products/● メールヘッダ解析、
メッセージの本文解析、
メールシグニチャデータベース、
DNSルックアップ、
URLデータベース解析、
ユーザ定義（ホワイトリスト、
ブラックリスト）などによる複合解析● スパムメール転送機能● スパム判定スコアのカスタマイズ● スパム検出ログ、ログのダウンロード■ 推奨動作環境● Linuxカーネルインテルアーキテクチャ glibc 2.2以降● メールサーバ
sendmail8.9.3以降8.x■ アンチウイルス機能

sendmail.cfは「Mlocal,M*smtp*,Mrelay」定義を含むこと● あらゆる圧縮形式（約900種類以上）／255階層の多段圧縮に対応（デフォルトでは通常含まれます）● メールでの通知機能

qmail 1.03以降● ユーザ、またはドメイン名毎にウイルスチェックのOn/Oﬀが可能

postﬁx 0.0.20000529以降● Kaspersky社製のコアエンジンを組込み、ウイルスを完全に検出、駆除（約15万種のウイルスパターン、
新種ウイルスに数分間隔で対応）● 対応Linuxディストリビューション
RedHat 7.1/7.2/7.3/8.0/9.0 Advanced Server2.1
RedHat Enterprise Linux AS/ES/WS（Version 2.1/3/4）
Fedora Core 1,2,3,4
Turbolinux 7/8 Turbolinux7/8/10 Server
Turbolinux Enterprise Server 8
Vine Linux 2.5/2.6
Miracle Linux 2.0/2.1など、主要なRedHat互換OS（インテルアーキテクチャ）。

Page 8

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 9

第1章 製品の使用に関して第1章 製品の使用に関して

上記に含まれていないディストリビューションでも動作実績がある場合がありま

1.5 インストール対象サーバ環境

す。
ギデオン インフォメーションセンターにお問い合わせください（連絡先は巻

本製品をインストールするサーバでは以下の要件を備えている必要がありま

末に記載）。

す。

● 推奨メモリサイズ 約512MB以上 空きメモリ容量128MB以上● Linux上でメールサーバが正常に稼動していること● qmailの起動スクリプトでqmail-smtpdを起動する場合、起動プロセスで使用するメモリに制約があるとき、64MBに設定● ハードディスク空領域200MB程度（インストール直後は100MB必要ありま
せんが、
定義ファイルやログなど、運用上将来的な使用率増加を見積もってください）
後述のGUI管理画面を使用するにはクライアントPCのブラウザにFlash
Playerバージョン7以降がプラグインでインストールされている必要があります。
Flashのバージョンが古い場合、GUI管理画面の表示が文字化けしたり、
ボタンが正しく動作しません。

Page 10

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド



本製品を導入するメールサーバが、内部または外部ネットを通してメールの送信、受信ができることを確認してください。
リレーホストとして本製品を利用する場合には、
すでにリレーホストとして正しく動作しているネットワーク環境であることが前提になります。
本製品をインストールする前に、
メールサーバの設定が正しいことを確認してください。
● メールサーバとして正常に動作する容量、処理能力を備えていること
ウイルス検出のため一時的にメール文書の容量が必要になります。
ディスクまたはメモリに、
プロセス同時起動分の容量を確保してください。
また、
ウイルス検
出のための処理負荷が増えます。
推奨メモリサイズは、約512MB以上 空きメモリ容量128MB以上です。

Page 11

第1章 製品の使用に関して第1章 製品の使用に関して



1.6 インストール後のシステム環境

1.7 メールサーバのバージョンアップによる更新の注意

インストールが完了すると、以下のようにシステム環境が変更されます。

本製品を導入したサーバに対して、
メールサーバソフトのバージョンアップや●

メールサーバソフトをアップデートすると、設定ファイルなどが置き換えられ、本

パッチ更新を行う場合、以下の点にご注意ください。
sendmailの場合

既存のsendmail.cfが、「アンチウイルス」対応用に変更されます。元のファイル
は、以下の名前で保存されます。

製品のインストール時に設定した項目が消去され、ウイルス検出機能が無効になる可能性があります。
メールサーバソフトのアップデートは、
本製品を一旦アンインストール（後述）
して

sendmail.cf.org.gav

から行ってください。
その後、
メールサーバが正常に動作していることを確認してから、本製品を再インストールし、再度、動作確認をしてください。

ローカルメール配信は、すでにシステムでインストールされている配信エー
ジェントを用います。例えば、システムにprocmailが存在している場合、そのprocmailを使用します。

注意

同様に、
システムにmail.localが存在している場合、
そのmail.localを用います。

メールサーバのプログラムだけでなく、
メールサーバの設定ファイル（例えば、両方とも存在している場合は、
mail.localを使用します。

sendmail.cf）
だけ変更する場合も同様の手順になります。

外部のメールサーバへのメール配信にはsmtpfeedを用います。
ただし、すでにシステムがsmtpfeedを使用している場合は、システムのものを利用します。
●

qmailの場合/var/qmail/bin/qmail-queueが、以下の名前に変更され置き換えられます。
/var/qmail/bin/qmail-queue.org.gav●

postﬁxの場合

既存の /etc/postﬁx/master.cf および main.cfが、「アンチウイルス」対応用に変更されます。
元のファイルは、以下の名前で保存されます。
/etc/postﬁx/master.cf.org.gav/etc/postﬁx/main.cf.org.gav

Page 12

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 13



第1章 製品の使用に関して第1章 製品の使用に関して

1.8 インターネット接続による更新の注意

ングが必要になります。
システム管理者にご相談ください。

定義ファイルおよびモジュールは、
インターネット上のサイトから更新しますが、
ネットワーク上のフィルタリングやファイヤーウォールの設定（または設定変更）により、更新ができなくなることがあります。
導入後およびネットワークの設定を変更した場合には、更新が正常に行われることを確認してください。

● 本製品はスパムメール、
ウイルス感染の危険を最小限にとどめるために有効なソフトです。
しかし、これまでに述べたような理由や予期できない原因により、
スパムメール、
ウイルス感染を100％排除するものではない点にご留意ください。

1.9 ご利用上の注意
本製品をご利用いただく上で、以下の点にご注意ください。
● 定義ファイルの更新
定義ファイルは自動更新されますが、逐次バージョンが最新になっていることを確認してください。定義ファイルのバージョンが古い場合、最近発生したウイルスが検知されない恐れがあります。
バージョンの確認方法については後述します。
● 容量管理ディスク容量やメモリ容量不足など、システムの資源がなくなった場合は、正し
く動作しない可能性があります。必要な容量を確保してください。
以下のような場合には、ご使用の規模により、「アンチスパム・アンチウイルス」の機能が正常に動作しないことがあります。問題が発生した場合、すぐにギデオン サポートセンターにお問い合わせください。
● スペックが低いマシンでは、サーバ負荷が異常に上がったとき、
ウイルスス
キャン後、
正しくメールが配信されない場合があります。CPUのスペックアップとディスクI/Oの転送速度を向上させることをお勧めします。
● ご使用のOSが古い場合、処理するプログラムが多いとシステム上の制限によりウイルススキャンのプロセスが最後まで正常に完結しない場合があります。
その場合OSのアップデートまたはシステム設定の制限値の調整など、
チューニ
Page 14

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 15

第2章 インストール・アンインストール

第2章 インストール・アンインストール

各製品のインストール・アンインストールの方法について説明します。

CD-ROMドライブ付きサーバへインストールするLinuxディストリビューションにより、インストールパッケージが異なりますので《手順１》製品CD をドライブに入れる

ご注意ください。
《手順２》ログイン名およびパスワードを入力する
RPM パッケージ： RedHat、
SuSE、
Turbolinux など（1） root ユーザでログインしてください。

DEB パッケージ： Debian など（2） 一般ユーザでログインしている場合は、スーパーユーザで操作してくだTGZ パッケージ： Slackware など

さい。
以下のようにイタリックの部分を入力して、Enter キーを押しパスワードを入力することで、
ルート権限でログインできます。

注意インストール前の確認
メールサーバが正しく稼動しており、メール送受信が可能であることを確認しserver~>su -た後、以下の手順で本製品をサーバにインストールします。
インストールは、
あらかじめメールサーバを停止して、メール処理が完了してい《手順３》製品CD をマウント（読込み可能に）するることを確認してから、実行してください。

CD のマウントについては、システムのコマンドを参照してください。
例えば、
以下のようにイタリックの部分を入力して、Enter キーを押します。

● メールサーバ Ver.3 の新規インストール● アンチスパムPlus の新規インストール

server:~#mount /mnt/cdrom● メールサーバ Ver.3 にアンチスパムPlus を追加インストール● アンチスパムPlus インストール時のシステム変更

ＣＤをマウントした後、お使いのディストリビューションに合ったパッケージを● 製品のアンインストール

インストールします。
各製品のインストール方法をご覧ください。

・メールサーバ Ver.3 のアンインストール
・アンチスパムPlus のアンインストール

インストール終了後、CD をアンマウントしてください。
アンマウントについて
は、システムのコマンドを参照してください。

また、
CD-ROMドライブの有無、ファイル転送方法の違いにより、
インストール

例えば、
以下のようにイタリックの部分を入力して、Enter キーを押します。

の手順が異なります。
以下のいずれかの手順でインストールの準備をしてくだ
さい。

Page 16server:~#umount /mnt/cdrom

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 17

第2章 インストール・アンインストール

第2章 インストール・アンインストール

Windowsクライアントからサーバにインストールする《手順3》ファイルをav に転送

以下に例説します。
インストール先のサーバ名は「av」とします。

以下のようにイタリックの部分を入力して、《手順2》で確認したファイルをftp

まず、
LAN 上（またはクロスケーブルで直接接続）
で、クライアントマシンとav

でav に転送します。

サーバが通信できるようにします。
クライアント（Windows）
マシンに製品CDを入れ、以下の手順でインストールします。

E:\>ftp av《手順１》DOS プロンプトを表示する
Windows のスタートメニューをクリックして、［ファイル名を指定して実行］を次に、「ユーザアカウント」
および「パスワード」を入力した後、以下を行います。

選択します。
「ファイル名を指定して実行」
画面の「名前」に「command」と入以下のようにイタリックの部分を入力し、ファイルを転送します。

力して、［OK］ボタンをクリックします。
または「アクセサリ」
から「コマンドプロンプト」
を開いてください。
表示された画面に、CD が入っている「ドライブ名:」（例えば、E:）
を入力します。
《手順2》製品CD のインストール用ファイルを確認
CD の内容を参照し、
以下のファイル名および0 バイトでないことを確認し、システムに応じたインストール用ファイルを転送します。

ftp>binary

200 Type set to I.

ftp>cd /tmp

ftp>put パッケージ名
ftp>lsftp>quit

メールサーバ Ver.3
・ RPM パッケージ ： RPM-gav-mailserver.tgz《手順4》telnet でログインする・ DEB パッケージ ： DEB-gav-mailserver.tgz

以下のようにイタリックの部分を入力します。

・ TGZ パッケージ ： SH-gav-mailserver.tgz
アンチスパムPlus

E:\>telnet av

・ RPM パッケージ ： RPM-gav-antispamplus.tgz
・ DEB パッケージ ： DEB-gav-antispamplus.tgz
・ TGZ パッケージ ： SH-gav-antispamplus.tgz

Page 18

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 19

第2章 インストール・アンインストール

第2章 インストール・アンインストール

av にtelnet でログインします。

2.1 メールサーバ Ver.3 の新規インストール

続いて、「ユーザアカウント」
および「パスワード」
を入力後、以下のようにイタ
リックの部分を入力します。
$su● CD-ROMからインストールする場合、以下のコマンドを入力します。
RPM パッケージ

Password:********#cd /tmp

インストールするパッケージをサーバに転送しログインした後、インストールを行います。
各製品のインストール方法をご覧ください。

インターネットからファイルを取得しインストールする《手順１》サーバにログインする#/mnt/cdrom/RPM-gav-mailserver install

DEB パッケージ#/mnt/cdrom/DEB-gav-mailserver install

TGZ パッケージ

サーバにルート権限でログインし、/tmp ディレクトリに移動します。
《手順2》インストールするパッケージをダウンロードする#/mnt/cdrom/SH-gav-mailserver install

以下のコマンドで、
インストールするパッケージをダウンロードします。
● 「Windowsクライアントからサーバにインストールする」、「インターネットから# wget http://www.gideon.co.jp/download/ファイル名

ファイルを取得しインストールする」の場合は、/tmp ディレクトリに移動した後、以下のコマンドを入力します。
RPM パッケージ

注意
ダウンロードするパッケージは、「Windows クライアントからサーバにインストールする」の《手順2》に記載のファイルを参照してください。

Page 20

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド#tar zxvf RPM-gav-mailserver.tgz# ./RPM-gav-mailserver install

Page 21

第2章 インストール・アンインストール

第2章 インストール・アンインストール

コンソールに画面2.1 のように、メッセージが表示されます。
これでインストー

TGZ パッケージ



ルは完了です。
---- Executing 'rpm -ihv /mnt/cdrom/packages/gav-common.i386.rpm' command.
Preparing...
########################################### [100%]
1:gav-common########################################### [100%]---- OK---- Executing 'rpm -ihv /mnt/cdrom/packages/gav-kav.i386.rpm' command.
Preparing...
########################################### [100%]
1:gav-kav########################################### [100%]
Starting Kaspersky Anti-Virus server.
---- OK---- Executing 'rpm -ihv /mnt/cdrom/packages/gav-mta.i386.rpm' command.
Preparing...
########################################### [100%]
1:gav-mta########################################### [100%]
Starting GIDEON Anti-Virus daemon.
Shutting down sendmail: [ OK ]Shutting down sm-client: [ OK ]/etc/mail/sendmail.cf was changed.
Starting sendmail: [ OK ]Starting sm-client: [ OK ]---- OK----------------------Installation SUCCEEDED.

#tar zxvf SH-gav-mailserver.tgz# ./SH-gav-mailserver install● パッケージファイルの削除
以下のようにイタリックの部分を入力して、パッケージファイルを削除します。
#cd /tmp#rm -f packages/gav*「お客様登録No」「パスワード」の設定「3.6.1 基本設定」
を参照して「お客様登録No」「パスワード」を設定してください。
※「パスワード」等が設定されていない場合、定義ファイルの更新が行われません。
必ずこの手順を実行してください。

画面2.1
DEB パッケージ#tar zxvf DEB-gav-mailserver.tgz# ./DEB-gav-mailserver install

Page 22

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 23

第2章 インストール・アンインストール

第2章 インストール・アンインストール

2.2 アンチスパムPlusを新規にインストールする

TGZパッケージ「ギデオン アンチウイルス メールサーバ」が導入されていないsendmail/postﬁx/qmailが運用されているLinuxサーバに対して、「ギデオン アンチウイ# /mnt/cdrom/SH-gav-antispamplus install

ルス アンチスパムPlus」
を新規にインストールします。
インストールコマンド
インストールコマンドにはご利用のディストリビューションに応じ、以下のパッケー● 「Windowsクライアントからサーバにインストールする」、「インターネットからファイルを取得しインストールする」の場合は、/tmp ディレクトリに移動した後、ジが用意されています。

以下のコマンドを入力します。

・RPMパッケージ: RPM-gav-antispamplus

RPMパッケージ

・DEBパッケージ: DEB-gav-antispamplus

・TGZパッケージ: SH-gav-antispamplus# tar zxvf RPM-gav-antispamplus.tgz# ./RPM-gav-antispamplus install

ＲＰＭは主にRedHat系のパッケージ、
ＤＥＢはDebian系のパッケージ、TGZはSlackware系パッケージで使われています。
● CD-ROMからインストールする場合、以下のコマンドを入力します。
RPMパッケージ# /mnt/cdrom/RPM-gav-antispamplus install

DEBパッケージ

DEBパッケージ# tar zxvf DEB-gav-antispamplus.tgz# ./DEB-gav-antispamplus install

TGZパッケージ# tar zxvf SH-gav-antispamplus.tgz# ./SH-gav-antispamplus install# /mnt/cdrom/DEB-gav-antispamplus install

Page 24

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 25

第2章 インストール・アンインストール

第2章 インストール・アンインストール

2.3 アンチウイルスにアンチスパム機能を注意
CD-ROMドライブが無く、インターネットに接続していない場合は、前述の「Windowsクライアントからサーバにインストールする」の手順に従いファイルを転送後、インストールを行ってください。

追加インストールする
すでに「メールサーバ Ver.3」がインストールされているサーバに対して、アンチスパム機能を追加します。
インストールコマンド、
インストール方法ともに、
前項「アンチスパムPlusを新規にインストールする」の記載と同一です。既存のメールサーバのモジュールを自動検索し、アンチスパム機能を追加します。

2.4 アンチスパムインストール時のシステム変更
アンチスパムPlusをインストールする際に、次の項目が実行されます。
それによりシステムの変更およびファイル名の変更などが生じます。
1.

アンチスパムPlusが既にインストールされている状態では、インストー
ルは行われません。

2.

mailﬂtユーザ、およびmailﬂtグループがシステムに追加されます｡

3.

mailﬂtに関するファイル属性、
設定ファイルが変更されます｡

４.

gwav/gwav-mtad以外の既存ファイルは、
ファイル名.old.gasに変
更となり、新しいファイルがコピーされます｡

５.

/etc/GwAV/ディレクトリ以下に存在する設定ファイルに、アンチス
パムに必要となる箇所が追記されます｡

６.
7.

Kaspersky AntiSpamで利用するデーモンを起動します｡
gwav-mtadを停止、gwav/gwav-mtadを4の方法で置き換え、
gwav-mtadを起動します｡

Page 26

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 27

第2章 インストール・アンインストール

第2章 インストール・アンインストール

2.5 製品のアンインストール

TGZ パッケージのアンインストール

2.5.1 メールサーバ Ver.3 のアンインストール# /etc/GwAV/uninst/SH-gav-mailserver uninstall

本製品のアンインストールは次の手順で行います。
まず、
root 権限でログイン
し、それぞれのパッケージに合わせたコマンドを入力し、Enter キーを押します。
RPM パッケージのアンインストール

注意
アンインストールする際は、
あらかじめメールサーバを停止して、メール処理が完了していることを確認してから実行してください。

# /etc/GwAV/uninst/RPM-gav-mailserver uninstall

sendmail の場 合、本製品をアンインストールすると、インストール直前のsendmail.cf（別名sendmail.cf.org.gav で保存）に戻します。
したがって、
インストール後にお客様がsendmail.cf を編集した内容は反映されていません。
sendmail.cf を編集した内容は、差分ファイルを参照することで確認できます。
差分ファイルは、
アンインストール直前のsendmail.cf の内容とインストール
直前の sendmail.cf の内容との差分を抽出したファイル（sendmail.cf.diff）
として保存されています。
アンインストール後、編集内容を反映させるには、
上
記差分ファイルを元にsendmail.cf を編集してください。
DEB パッケージのアンインストール# /etc/GwAV/uninst/DEB-gav-mailserver uninstall

Page 28

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 29

第2章 インストール・アンインストール

第2章 インストール・アンインストール



2.5.2 アンチスパムPlusアンインストール
本製品のアンインストールは次の手順で行います。
まず、
root 権限でログイン
し、それぞれのパッケージに合わせたコマンドを入力し、Enter キーを押します。
RPM パッケージのアンインストール# /etc/GwAV/uninst/RPM-gav-antispamplus uninstall

DEB パッケージのアンインストール# /etc/GwAV/uninst/DEB-gav-antispamplus uninstall

TGZ パッケージのアンインストール# /etc/GwAV/uninst/SH-gav-antispamplus uninstall注意
アンチスパムPlusを新規にインストールした場合は、
アンチウイルスおよびアンチ
スパムが同時にアンインストールされます。
アンチスパムPlusを「ギデオン アンチウイルス メールサーバ」に追加インストー
ルした場合は、アンチスパム機能のみアンインストールされます。

Page 30

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 31

第3章 アンチウイルス設定



管理ＧＵＩ用サービス起動と停止

3.1 初回のログイン

管理画面を利用するためのサービスを起動するには、
インストール後、root権

本製品ご購入後、はじめて管理・設定画面にアクセスすると、画面3.1 パスワー

限でログインし、
以下のイタリック部分のコマンドを実行します。

ド設定画面が表示されます。
この画面で任意のパスワードを入力します。
（半角英数20文字以内）
次回からログインするときには、
このパスワードを入力する必要がありますので、# /usr/local/gwav/gwav-gui-control

忘れずにパスワードの記録を保管してください。

==== GUI setting ====

Use web-interface for anti-virus �Yes/No� [No]: yStarting mini_httpd:

Starting mini_httpsd:[ OK ][ OK ]※下記画面を正しく表示するには、お使いのPCのブラウザにFlash Player
バージョン ７ 以降がプラグインでインストールされている必要があります。

------------------------------------------------------------------

このサービスを停止するには、
上記「y 」に替わり「n 」を入力します。

管理・設定画面のアクセス方法
クライアントPCから本製品がインストールされたシステムのGUI管理画面にアクセスします。WEBブラウザのアドレスバーで、
以下のようにシステムのホスト名またはIPアドレスとポート番号（777）を指定します。
http://antivirus.gideon.co.jp:777/
セキュリティが気になる場合は、
HTTPSでポート番号（999）を指定します。
https://antivirus.gideon.co.jp:999/

画面3.1※ お使いのWEBブラウザおよびファイヤーウォールで、上記のポート番号を許可するように設定してください。
また上記ポートにアクセスするには、
本製品イン
ストール後に、システム上で必要スクリプトを実行し、ウェブサーバサービスを起
動させておく必要があります。
Page 32

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 33

第3章 アンチウイルス設定

第3章 アンチウイルス設定



3.2 ログイン

3.3 概説

前項で説明した初回のログイン以後は、管理・設定画面にアクセスすると、画

ここでは管理・設定画面の各メニューについて説明します。

面3.2 ログイン画面が表示されます。
初回のログインで設定したパスワードを入力します。
パスワード入力後［ログイン］ボタンをクリックします。
Qube3/Qube3Plus/MMQUBE2/MMQUBE2Plus で「アンチウイ■主に日常の管理で必要なメニュー
タブ名

説 明

更新状況

ウイルス定義ファイルや更新モジュールが自動更新され、その更新状況を一覧表示します

ルスメールサーバ Ver.3」にアップグレードした場合
初期パスワードとして"gwantivirus" が設定されていますので、入力してログ

検出状況

検出ウイルスの履歴情報を一覧表示します

イン可能です。
パスワードはすぐに変更することをお勧めします。

サーバ環境

負荷やエラーメッセージなどの状況を表示します

パスワードの変更
面3.2 ログイン画面で既存のパスワードを入力して［変更］ボタンをクリックすると、
画面3.1が表示されます。
初回のログインと同様にパスワードを再設定します。
（半角英数20文字以内）■初期に設定および確認するメニュー
タブ名

説 明

共通設定

ライセンス
（お客様登録No, パスワード）の設定確認、
HTTP
プロキシ経由で更新する場合の設定、警告メールの送信先
メールアドレスの設定を行います

メール設定

警告メールなどのメッセージのカスタマイズなどが可能です

他サービス

アンチウイルスメールサーバー上で重要なサービスの状況を表示し、またウイルスチェックするネッ
トワーク範囲の指定が可
能です

サーバ環境

初期システム設定を行います

画面3.2
Page 34

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 35



第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.4 更新状況●モジュール更新ログ（画面3.4 下段部分）●ウイルス定義ファイル更新ログ（画面3.4 上段部分）［手動更新］ボタンをクリックすると、その時点で最新のモジュール（修正パッチ

最新のウイルスに対応する、定義ファイルの更新状況を表示します。

モジュール、
アップデートモジュールなど）の取得を行います。既に更新済みの［手動更新］ボタンをクリックすると、その時点で最新の定義ファイルの取得を行います。既に更新済みの場合は、新たに更新されません。
自動更新の頻度は、初期設定では１時間毎に設定されています。緊急対策が必要な場合は手動更新を行ってください。
［対応状況へ］ボタンをクリックすると、最新のウイルス情報に関する情報サイト
を表示します。

場合は新たに更新されません。
自動更新の頻度は、初期設定では１日１回の更新に設定されています。緊急対策が必要な場合は手動更新を行ってください。
［不具合状況］ボタンをクリックすると、モジュールの不具合などに関する情報
サイトを表示します。
個別のモジュール群（AntiVirus MTAアドオン 透過プロキシー GUI）の更
新状況は、各タブをクリックすると表示されます。

画面3.4
Page 36

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 37

第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.5 検出状況

3.6 共通設定

管理・設定画面の「検出状況」
タブをクリックすると、画面3.5が表示されます。

管理・設定画面の「共通設定」
タブをクリックすると、画面3.6.1が表示されます。

「検出統計情報」では、
「本日」
「昨日」
「今月」
「先月」
「総合計（検出開始時かをおこなった状態の一つ前の状態に戻します。

らの合計）」に分類して、各期間のウイルス検出件数を表示します。

［ページの初期化］ボタンをクリックすると、このページで設定可能な項目を、初

また検出頻度の高いウイルス名を、各期間ごとに表示します。

期設定（工場出荷時）に戻します。

各種設定を行った後に［ページのアンドゥ］ボタンをクリックすると、設定の変更［月次詳細］ボタンをクリックすると、当月を含め、
過去の月のウイルス検出サマリ
レポートを閲覧できます。
また管理者宛にそのレポートを送信することができます。

3.6.1 基本設定
●ライセンス「検出ログ」では最新の1000件までの検出ウイルスを表示します。
［検索］ボタンをクリックすると、表示項目の内容で検索することができます。
［全表示］ボタンをクリックすると、検索表示から元の一覧表示に戻ります。

ユーザ登録時に発行された「お客様登録No」「パスワード」を入力します。
入力後、［更新］ボタンをクリックしてください。
［検証］ボタンをクリックすると、入力された「お客様登録No」「パスワード」が正
しいかどうか確認できます。
誤って入力した場合は再入力してください。
※契約期間が終了している場合には認証できないことがあります。

●管理者のメールアドレス
管理者のメールアドレスを登録すると、ウイルスの検出時に管理者にも警告メールを送信します。
またその他のウイルスに関するレポートなども送信します。
メールアドレスを入力後、［更新］ボタンをクリックしてください。複数アドレスを指定する場合は、
下記のように半角スペースで区切ります。
aaa@domain.jp bbb@domain.jp※ネームサーバで解決できない内部メールサーバなどへは送信できな
い場合があります。
画面3.5
Page 38

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 39

第3章 アンチウイルス設定

第3章 アンチウイルス設定●警告メールに記入するFROMフィールド

3.6.2 詳細設定

警告メールに受信時のメール「From:」に記載される名前とそのメールアドレス

共通設定画面の「詳細設定」
タブをクリックすると、画面3.6.2が表示されます。

を指定します。
「名前部」は、
このシステムから送信されたことが判る名前を指定します。

●メール送信で使用するSMTPサーバ「アドレス部」は、実際にアカウントが存在するアドレスを指定します。

警告メールなどを送信するために使うメール（SMTP）
サーバを指定します。

「名前部」および「アドレス部」
を入力後、［更新］ボタンをクリックしてください。

例えば、自社の正式なメールサーバ名（FQDN）
が、
mail.domain.jpであれば、そのメールサーバ名を指定します。
入力後、［更新］ボタンをクリックしてください。
初期設定値：なし●テンポラリディレクトリ
本ソフトが一時的に使用するディスク領域です。
絶対パスで指定します。
容量は100MB以上必要とします。
初期設定値：/var/tmp（通常は変更不要）
変更する場合は入力後、［更新］ボタンをクリックしてください。
●エラーとして扱わないAntiVirusエンジンの戻り値
ある特定のエラーで警告メールを抑制する数値を指定します。
入力後、［更新］ボタンをクリックしてください。
初期設定値：なし●感染メール保存ディレクトリ設定
ウイルス検知された感染メールを保存するためのディレクトリを指定します。
保存用ディレクトリを作成し（例 /var/tmp/virus）、
ルートディレクトリから指定
してください。
保存容量とは、保存する容量の上限値を入力します。
この上限値を超えた場
合、
古いデータから消去されますのでご注意ください。
入力後、［更新］ボタンをクリックしてください。
初期設定値：なし

画面3.6.1

Page 40

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 41

第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.6.3 更新環境設定
共通設定画面の「更新環境設定」
タブをクリックすると、画面3.6.3が表示されます。
本製品は外部HTTPサイトにアクセスすることで、モジュールおよび定義ファイルを更新します。特定のHTTPプロキシサーバを経由しないと外部のURLにア
クセスできない場合には、「更新のためにHTTPプロキシーを使用する」
を選択
してください。
「プロキシーのIPアドレス」「ポート番号」は必須項目です。
「ID」「パスワード」が設定されている場合には、それぞれ入力が必要です。
入力後、［更新］ボタンをクリックしてください。
初期設定値：更新のためにHTTPプロキシーを使用しない

画面 3.6.2

Page 42

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

画面 3.6.3
Page 43

第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.7 メール設定

3.7.1 保守・状況

管理・設定画面の「メール設定」
タブをクリックすると、画面3.7が表示されます。

メール設定画面の「保守・状況」
タブをクリックすると、画面3.7.1が表示されま

ここでは主にメールサーバプログラム（MTA）に関係する管理・設定をおこな

す。

います。

稼働状況

: ONはメールサーバデーモンが有効になっておりサービス稼

現在利用しているメールサーバ（sendmail、postfix）に応じて表示されます。

ログ: 最新のログを取得し、下のログ一覧に表示します。

qmailご利用の場合はsendmail、
postﬁxに類した設定項目がないので、画面

環境チェック : 該当ボタンをクリックすると、システムの詳細情報を表示しま動中です。OFFはメールサーバ停止中です。

す。

3.7のsendmailタブは表示されません。
再起動: サービス（プロセス）
を再起動させます。
サービスが異常な状況（動作エラーが出力されている）の場合に再起動ボタンをクリックします。

再設定: サービスを初期の設定に戻します。
システムの異常で設定のエラーが発生している場合に再設定ボタンをクリックします。

画面3.7
Page 44

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

画面3.7.1
Page 45

第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.7.2 基本設定

ウイルス感染メールは、送信者のメールアドレスを詐称している可能性が高い

メール設定画面の「基本設定」
タブをクリックすると、画面3.7.2が表示されまため、警告メールを送信した場合スパムのように扱われることがあります。

す。

したがって「送信者に警告メールを送信しない」設定を推奨します。

●受信者への警告メール設定

Subject：警告メールのサブジェクト名と感染メールSubject（元メールの本文：置換文字列を使用して、警告メール本文に感染メールの情報

サブジェクト）を連結することができます。

メールがウイルスに感染していた場合、メールの受信者に送信する警告メール
についての設定です。

を表示することができます。
挙動: 警告メール送信する場合、「警告メールに感染メールのヘッ（表示内容）

ダーを添付する」
または「警告メールのみを送信する」の選択（置換文字列）ができます。
メールヘッダーには送信経路などの情報が含まれ

̲̲SUBJECT̲̲

：感染メールSubjectを表示します。

ています。

̲̲VIRUS̲SENDER̲̲

：送信者のメールアドレスを表示します。

Subject: 警告メールのサブジェクト名と感染メールSubject（元メールの本文: 置換文字列を使用して、警告メール本文に感染メールの情報

サブジェクト）を連結することができます。
を表示することができます。
（置換文字列）（表示内容）̲̲SUBJECT̲̲

：感染メールSubjectを表示します。

̲̲VIRUS̲SENDER̲̲

：送信者のメールアドレスを表示します。
ただし、詐称されている場合もあります。

̲̲MESSAGE̲ID̲̲

：感染メールMessage-Idを表示します。

̲̲MESSAGE̲HEADER̲̲ ：感染メールのヘッダー全てを表示します。
入力後、［更新］ボタンをクリックしてください。
初期設定値：感染メールの場合、受信者にメールを送信する●送信者への警告メール設定
メールがウイルスに感染していた場合に、メールの送信者に送る警告メールについての設定です。

Page 46

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

画面3.7.2
Page 47

第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.7.3 詳細設定 １
メール設定画面の「詳細設定１」
タブをクリックすると、画面3.7.3が表示されます。
●チェックに使用するポート●監視する接続先のポート●送信元IPアドレスの復元
上記3項目は本製品では使用しません。
●管理者への警告メール設定
メールがウイルスに感染していた場合、警告メールを管理者に送信することができます。「3.6.1 基本設定」で設定した、警告メールの送信先へ送信します。
Subject ：警告メールのサブジェクト名と感染メール Subject（元メールのサブジェクト）
を連結することができます。
本文： 置換文字列を使用して、警告メール本文に感染メールの情報を表示することができます。

（置換文字列）（表示内容）̲̲SUBJECT̲̲

：感染メールSubjectを表示します。

̲̲VIRUS̲SENDER̲̲

：送信者のメールアドレスを表示します。
ただし、詐称されている場合があります。

̲̲MESSAGE̲ID̲̲

：感染メールMessage-Idを表示します。

̲̲MESSAGE̲HEADER̲̲ ：感染メールのヘッダー全てを表示します。
入力後、［更新］ボタンをクリックしてください。
初期設定値：管理者に警告メールを送る
画面3.7.3

Page 48

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 49



第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.7.4 詳細設定 ２

3.7.5 ホワイトリスト

メール設定画面の「詳細設定２」
タブをクリックすると、画面3.7.4が表示されま

メール設定画面の「ホワイトリスト」
タブをクリックすると、画面3.7.5が表示されます。

す。

●ウイルス感染メールの保存

ホワイトリストの欄に、ウイルスチェックの対象から除外するメールアドレス（例：

ウイルス感染したメールを、
特定のディレクトリに保存することができます。
隔離ディレクトリの設定は、「3.6.2 詳細設定」の「感染メール保存ディレクトリ設定」で行います。

eee@fff.co.jp）
またはドメイン名（例：@fff.co.jp）を入力します。 「@fff.co.jp」を登録すると、@ﬀf.co.jpが含まれるメールアドレスすべてがメール送受信時にウイルスチェック対象外となります。
それ以外はすべてウイルスチェックされます。

その他のメニューにつきましてはサポートしておりません。

送受信のいずれか一方だけ、
またはいずれにもマッチといった指定ができます。
1行に書かれた項目は "AND" として処理されます。

画面3.7.4

Page 50

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

画面3.7.5
Page 51

第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.7.6 チェックリスト

3.7.7 sendmail

メール設定画面の「チェックリスト」
タブをクリックすると、画面3.7.6が表示されま

sendmailを利用している場合、メール設定画面に「sendmail」
タブが表示されす。
チェックリストに何も記載しない場合には、サーバで処理するすべてのメーます。
「sendmail」
タブをクリックすると、画面3.7.7が表示されます。

ルアドレスがウイルス検出対象となります。
チェックリストに登録すると、登録されsendmailの場合は、本製品がインストールされたことにより、外部送信プログラ

たメールアドレスのみが検出対象となります。

ムとしてsmtpfeedが使われるようになります。
ここでは、
smtpfeedの各種設定が可能です。特に、特定のドメインに対して特定のリレーサーバを指定したい

チェックリストの欄に、検出対象とするメールアドレス（例：eee@ﬀf.co.jp）
またはド

ときに、
マップファイルの記述が必要になります。空欄に必要な行を記述します

メイン名（例：@ﬀf.co.jp）を入力します。 「@ﬀf.co.jp」を登録すると、@ﬀf.co.jp（複数行指定可能です）。

が含まれるメールアドレスすべてがメール送受信時に検出対象となります。
チェックリストに1件でも登録がある場合、ホワイトリストの内容は無効になりますのでご注意ください。

画面3.7.6

Page 52

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

画面3.7.7
Page 53

第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.7.8 postﬁx

3.8 他サービス

postﬁxを利用している場合、メール設定画面に「postﬁx」
タブが表示されます。

管理・設定画面の「他サービス」
タブをクリックすると、画面3.8が表示されます。

「postﬁx」
タブをクリックすると、画面3.7.8が表示されます。

「保守・状況」では本製品でウイルス検知する上で重要なサービスの状況を表

postﬁxの場合は、本製品がインストールされたことにより、ウイルス検出プログラ示します。
「基本設定」ではウイルスチェックするネットワーク範囲を指定できま

ムは内部のメール送信ポートを利用します。使用ポートの欄にそのポート番号

す。

を指定してください。通常は10025番ポートが使用されます。

画面3.7.8

Page 54

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

画面3.8
Page 55

第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.8.1 保守・状況

3.8.2 基本設定

「aveserver」とはアンチウイルススキャンエンジンに接続するための常駐デー

ウイルスチェックするネットワークの範囲を指定できます。

モンです。
稼働状況

: ONはサービス稼動中です。
OFFはサービス停止中です。

ログ: 最新のログを取得し、下のログ一覧に表示します。

環境チェック: 該当ボタンをクリックすると、システムの詳細情報を表示しま

192.168.1.0/255.255.255.0 のような形式で記述します。
ここで指定行が存在する場合、マッチした範囲だけウイルスチェックの対象となり、その他のネットワークはウイルスチェックしません。

す。
再起動: 再起動ボタンをクリックすると、画面3.8.1が表示されます。
［再起動］
ボタンをクリックするとサービスを再起動させます。

再設定: サービスを初期の設定に戻します。
システムの異常で、設定のエラーが発生している場合に再設定ボタンをクリックします。

画面3.8.1
Page 56

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

画面3.8.2
Page 57

第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.9 サーバ環境
画面右肩の［サーバ環境］ボタンをクリックすると画面3.9.1が表示されます。

3.9.1 保守・状況●ネットワーク
本製品がネットワークに接続されており、正常に動作している場合、ローカルシ
ステムで検出したネットワークに関連する情報を表示します。初期設置時やネッ
トワークの設定を変更した場合、このネットワーク情報を確認してください。
●サーバ状態時刻: システムの内部時計の時刻

稼働時間: システムの連続稼働時間

CPU使用率: 表示した時点でのCPUの利用度を%で表示します。

プロセス: 稼働中のプロセス数などを表示します。
ウイルス検出メモリ: メモリ（実メモリ、
仮想メモリ）の使用容量（KB）
を表示

システム稼働状態を表示します。
プロセスなどが増えると、プロセス数も増大します。
します。特に仮想メモリを多く使っている場合、パフォー
マンスが極端に低下することがあります。
このような場合、再起動することで解消します。
ディスク: ディスクの使用容量（KB）
を表示します。通常は十分な
空き容量が残っています。空き容量が極端に少ない場合、再起動することを推奨します。

画面3.9.1

Page 58

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 59

第3章 アンチウイルス設定

第3章 アンチウイルス設定

3.9.2 ログ

3.9.3 スキャンコード一覧

サーバ環境画面の「ログ」
タブをクリックすると、画面3.9.2が表示されます。

メールログに SCANNED:X として表示される、Xの番号について説明しま

システムエラーログとして、「messages」
または「syslog」の一覧が表示され、エす。

ラーや異常を発見するために利用します。
また、ログの一覧で検索したい文字列では特定のエラーを絞ることができま
す。

数値
0

状況
ウイルスに感染していない

1

aveserverに接続することができない

3

ウイルスである疑いがある

4

ウイルスに感染している

6

スキャン結果不明（暗号化されている、
パスワードが掛かっている）

7

gwavが原因のエラー（ファイルが見つからない、
ファイルを読むことができない）

上記スキャンコードは、
受信者宛の元メールに Virus Check ERROR (X)という記述が付加されます。
数値が 0 の場合は元のメールをそのまま配信します。
それ以外の場合は警告を付加して配信します。

画面3.9.2

Page 60

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 61

第4章 動作確認
本製品を、
メールサーバにインストール後、実際に動作するかどうかを検証します。

第4章 動作確認注意

本製品には、
sampleディレクトリに、
テスト用ウイルスファイル「eicar.com」が収

qmailを利用している場合は、ドメインの最後に「.」を付けてください。

録されています。
ウイルス検出機能の動作確認をする場合にご利用ください。

「@gideon.co.jp」ではなく「@gideon.co.jp.」と記述します。

なお、
このウイルスファイルは無害であり、ウイルスに感染することはありません。
-----例-----

注意
テスト用ウイルスファイルは、
ウイルス検出機能の動作検証にのみご利用ください。 その他の目的でご利用になられた場合、お客様の責任になりますのでご注意ください。

4.1 ウイルス検出機能の動作確認テスト
以下に2通りのテスト方法を示します。

（1）本製品を導入したメールサーバに、「sato」というメールアカウントが存在す
る場合、以下のコマンドでウイルス検出用メールを送信します。
#/usr/local/gwav/gwav-checker --virus-test sato

（2）正しく動作した場合、ウイルスが検出され、警告メールが受信者（「sato」）に届きます。

※テストを行う前に、本製品に収録されている無害なウイルスファイル「eicar.

警告メールではなく、通常のメールとして受信した場合は、「アンチウイルス」のcom」を添付したメール（ウイルス検出用メール）を準備してください。

設定が間違っているか、またはメールサーバの設定が間違っている可能性があります。

●テスト方法１ サーバ上でコマンドを実行する場合
root権限でログインして、以下のコマンドを実行します。
#/usr/local/gwav/gwav-checker --virus-test name

例えば、
メールサーバがsendmailの場合、sendmailパッケージに含まれる
sendmail.cfを間違った記述で変更すると、本製品が正常に動作しなくなる可能性があります。
●テスト方法２ メールクライアントからメールを添付する場合（1）
本製品を導入したサーバへ、
クライアントのメーラからウイルス検出用メール

上記のコマンドを実行すると、指定した送信者（「name」）へウイルス検出用メールを送信します。
コマンドパラメータ「name」には、本製品を導入したサーバ上に存在するローカルユーザアカウント、「postmaster」などの管理者アカウント、
または受信可能な正式なメールアドレス（aaa@bbb.ccc）を指定します。
Page 62

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイドを送信します。
ウイルス検出用メールは、存在するユーザアカウントに送信してください。
（2）
クライアントのメーラから送信したメールアカウントで、サーバからメールを受
信します。
（1）
で送信したメールに、
ウイルス検出の警告メッセージが含まれていれば、ウPage 63

第4章 動作確認
イルス検出機能が正常に動作していることになります。

第4章 動作確認

お問い合わせについては、「付録 サポートサービス」
を参照してください。
さらなるデバッグ情報が必要な場合など、
サポートセンターから指示させていただき

4.2 メールログでの確認
前述の方法でメールを受信すると、メールログにもウイルスを検出したログが記ます。

録されます。

4.4 動作しない場合

メールログは、「3.7.1 保守・状況」でログ一覧が表示されます。

ウイルス検出機能が正常に動作しない場合、以下のURLで当該バージョンのログファイル内で、「SCANNED:X（Xはスキャンコード数値）」という記載がある

バグ情報や最新の更新情報などを確認してください。

ことを確認してください。
・アップデート情報については、以下のURLを参照してください。

4.3 トラブルシューティング
本製品が正常に動作していない場合、動作するために必要な日本語詳細情報をメールで取得できます。

http://www.gideon.co.jp/updates/
・よくあるご質問（FAQ）
については、
以下のURLを参照してください。
http://www.gideon.co.jp/support/（1）root権限でログインして、以下のコマンドを実行します。
#/usr/local/gwav/gwav-checker --mail

送信先は、
ウイルス検出の場合に報告する、宛先メールアドレスになります。
この送信者の初期設定は、
postmasterになっています。
ウイルス検出の場合に報告する宛先メールアドレスについては、「3.7 メール」
を参照してください。
（2）
システムや設定ファイルの内容などの情報もメールで取得する場合、以下のコマンドを実行します。
#/usr/local/gwav/gwav-checker --all --mail
サポート窓口へお問い合わせの際、必要に応じてこのメールに記載されている内容を送付してください。
Page 64

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 65

第5章 ファイルチェック機能
本製品の主機能はメールサーバ（MTA）向けアンチウイルスソフトウェアです
が、付加機能として、特定ディレクトリを指定して定期的にウイルスチェックする機能があります。
またその結果をメールで報告します。

第5章 ファイルチェック機能注意
ウイルス検出時には、処理負荷が大きくなりますので、特定のディレクトリに限って利用されることを推奨します。特に、/（ルート）パーティションの指定は避け

5.1 概要てください。

/etc/GwAV/checkdirファイルに、チェックするディレクトリリストを記述します。
そして、/usr/local/gwav/gwav-file-controlコマンドにより、ウイルスチェック
の周期などを設定します。

ファイルチェック中にメールのウイルス検出を行うと、メール処理が遅くなったり、場合によってはメール処理ができない可能性もあります。
このようなメール処理に与える影響を考慮し、ファイルチェックの所用時間およ-----例----1日に1度、/var/wwwディレクトリをチェックする場合、root権限で以下のイタリック部分のコマンドを実行します。1日に一度チェックする場合は「d」
を指定し
ます。

び負荷を検討した上で、日常の運用・管理を行ってください。

5.2 ディレクトリリストの記述
ディレクトリリストは、/etc/GwAV/checkdirファイルに記述します。
ウイルス# /usr/local/gwav/gwav-ﬁle-control==== Local ﬁle-system scanning setting ====

Interval�None/Daily/Weekly/Monthly� [none]: dStart time�hh:mm� [01:30]: 01:30

チェックは、
ディレクトリリスト1行ごとに行われます。
ディレクトリリストに記述されていない場合、
ウイルスチェックは実行されません。
●ディレクトリ名の書式について

Checked directories�delimitation is space� []: /var/www

ディレクトリ名は、/home/sambaのように「/」で始まるリスト文字列を記述しまInterval: daily, 01:30 - every day

できます。

/var/www-----例---------------------------------------------

す。
ディレクトリの書式として、/bin/shが解釈可能なメタ文字（*,?など）が使用

Directory-list:----------------------------------------/home配下のディレクトリで、そのディレクトリがpublic̲html
ディレクトリを持つ場合は、
以下のように指定します。
/home/*/public_html

Page 66

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 67

第5章 ファイルチェック機能第5章 ファイルチェック機能●文字コードの扱いについて

5.3 実行結果の報告

ファイル名に全角文字を使用している場合、ディレクトリリストの文字のエンコー
ディングの種類を指定することで、
日本語文字（ISO-2022-JP）
コードに正しく変換され、報告メールに表示されます。
サポートしているエンコーディングの種類
は、以下のとおりです。



指定されたディレクトリのウイルスチェックが完了すると、その実行結果がメールで報告されます。
報告先は、/etc/GwAV/GWAV.confの中のVIRUS̲REPORT̲TOで指定したメールアドレスになります。
メールのサブジェクトは、以下の形式で記述されます。

［エンコーディングの種類］
シフトJISコード: CP932

EUC コード: EUC-JPSamba-CAP コード: Samba-CAP

Samba-HEX コード: Samba-HEX

Unicode（UTF-7）: UTF-7

Unicode（UTF-8）: UTF-8[AntiVirus for Linux] directory report（YYYY-MM-DD hh:mm:ss）
YYYY-MM-DD hh:mm:ssは、チェック開始日時を示します。
リスト6-3は、/etc/GwAV/checkdirに/var/spool/*

EUC-JP

が記述されている場合の、ウイルスチェック実行結果の報告メールです。

エンコーディングの種類は、
ディレクトリリストの行の2つ目の項目に、
半角スペー
スまたはタブで区切って記述します。
ただし、sambaで使用しているディレクトリについては、設定ファイルからエン
コーディングの種類を自動判別するので、記述する必要はありません。
-----例----/home/shareディレクトリ内ファイル名で、シフトJISコードで記述されている場
合、
以下のように指定します。
/home/share CP932

Page 68

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 69

第5章 ファイルチェック機能第5章 ファイルチェック機能

Subject: [AntiVirus for Linux] directory report�2005-10-17 01:30:37�
From: アンチウイルスシステム <MAILER-DAEMON@example.com>
To: antivirus-info@example.com
START: 2005-10-17 01:30:37
END: 2005-10-17 01:30:43
Directory list:/var/wwwResult message:/var/www

ウイルスに感染しているファイルはありません。
-------[17-10-2005 01:30:38 I] Kaspersky Anti-Virus OnDemand Scanner for Linux. Version 5.5.2/RELEASE
build #92, compiled May 23 2005, 19:19:43[17-10-2005 01:30:38 I] Copyright �C� Kaspersky
Lab, 1997-2005.
..........
[17-10-2005 01:30:41 I] There are 145215 records
loaded, the latest update 17-10-2005[17-10-2005 01:30:41 I] Conﬁg ﬁle: /usr/local/
gwav/ave/kav/5.5/etc/kav4unix.conf[17-10-2005 01:30:41 I] The scan path: /var/www[17-10-2005 01:30:42 I] Scan summary: Files=298
Folders=10 Archives=0 Packed=0 Infected=0
Warnings=0 Suspicios=0 Cured=0 CureFailed=0
Corrupted=0 Protected=0 Error=0 ScanTime=00:00:02
ScanSpeed=425.134 Kb/s
リスト6-3

5.4 ファイルチェックの設定方法
ファイルチェックの周期などの設定を行う場合、以下のイタリック部分のコマンドを実行します。
指定されたディレクトリリストを対象に、1日に一度の周期でチェックする場合、
以下のように指定します。
指定する周期の最初の文字を、大文字または小文字で入力し、Enterキーを
押します。
例えば、
Dailyを指定する場合、「D 」
または「d 」
を入力します。
# /usr/local/gwav/gwav-ﬁle-control==== Local ﬁle-system scanning setting ====

Interval�None/Daily/Weekly/Monthly� [none]: dStart time�hh:mm� [01:30]: 01:30

Checked directories�delimitation is space� []: /var/www---------------------------------------Interval: daily, 01:30 - every day
Directory-list:/var/www----------------------------------------

周期（Ｉnterval）
設定：
None

ファイルチェックを行わない

Daily

1日に一度ファイルチェックを行う

Weekly

1週間に一度ファイルチェックを行う

Monthly

1ヶ月に一度ファイルチェックを行う

ファイルチェックの設定内容を確認する場合、以下のコマンドを実行します。
# ./gwav-ﬁle-control --status

Page 70

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 71

第5章 ファイルチェック機能第5章 ファイルチェック機能

5.5 sambaによるファイル共有に関する情報取得方
法
sambaによるファイル共有を行っている場合、以下のコマンドを実行して、現在の設定を確認できます。
# /usr/local/gwav/samba-info --all

リスト6-5は、
このコマンド実行結果を表示した例です。
command: /usr/sbin/smbd

conﬁg: /etc/samba/smb.conf

directory: /home/share /var/www
client-code-page: 932
coding-system: cap

リスト6-5

5.6 コマンドの使い方について/usr/local/gwavにある以下のコマンドの利用方法については、--helpオプ
ションで表示されます。
/usr/local/gwav/gwav-ﬁle --help/usr/local/gwav/gwav-ﬁle-control --help/usr/local/gwav/samba-info --help

Page 72

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 73

第６章 アンチスパム設定

第6章 アンチスパム設定

6.1 アンチスパム機能動作までの手順《手順3》 データベースの手動更新

アンチスパムPlusを導入後、アンチスパム機能を正しく動作させるために、
以下

アンチスパム設定画面上部「更新状況」
タブをクリックするとスパムDBが表示の手順に従い設定してください。

されます。
［手動更新］
ボタンをクリックして、その時点で最新の定義ファイルの《手順１》 ＧＵＩ画面の起動

通信回線速度にもよりますが、初期の更新には約10分程度時間がかかりま取得を行います。

ＧＵＩ画面を起動し、管理・設定画面にアクセスします。起動方法は、「ギデオン
アンチウイルス メールサーバ」ユーザーズガイド「第3章 管理・設定」
を参照し

す。

てください。

《手順4》 スパム判定で除外するグローバルＩＰアドレスの設定《手順2》 アンチスパム設定画面

２」
タブをクリックします。

アンチスパム設定画面の「メール設定」
タブをクリックします。続いて「詳細設定

管理・設定画面の左上「アンチスパム」
タブをクリックすると、アンチスパム設定
画面が表示されます。
この画面からアンチスパムの各種設定を行います。

アンチスパムPlusでは、受信したメールの直前のグローバルＩＰアドレスをチェッ
クしてスパム判定を行います。
したがって本製品を導入したサーバと、外部との間に転送用その他のサーバが接続されている場合には、それらのグローバルＩＰアドレスをスパム判定対象から除外する指定が必要です。
「スパム判定で除外するグローバルＩＰアドレス」欄に、本製品を導入したメール
サーバの上位に位置するメールサーバのグローバルIPを指定します。
-----例-----

上記の経路で外部からのメールを受信し、自社内部リレーメールサーバにアンチスパムを導入した場合を例にとります。
画面6.1

Page 74

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 75

第6章 アンチスパム設定

第6章 アンチスパム設定

● アンチスパム導入サーバの直前におかれたすべての受信メールサーバ
IPアドレスを、
スパム判定対象外に指定します。
グローバルＩＰ２を「スパム
判定で除外するグローバルIPアドレス」に入力して下さい。
その後［更新］@example.com spam@example.co.jp

ボタンをクリックします。
●

外部ＭＴＡが転送目的のサーバであれば、グローバルＩＰ1も入力してくだ

上記設定を行うことにより、@example.com宛のスパムはspam@example.

さい。

comに転送され、実際のユーザへの配信は停止します。
本編「2.3.4 詳細設定

● プライベートＩＰはスパム判定には使わないため、
グローバルＩＰのみを指定

2」の説明を参照してください。

します。

注意
重要

事前にメールサーバ上にspamというメールボックスが作成されている必要があ

メール受信の経路上にあるメールサーバのグローバルＩＰを漏れなく記載するります。

必要があります。
グローバルＩＰが不明な場合は、受信しているメールソフトのヘッダ情報などを参照してください。

6.2 アンチウイルスとの共通機能について《手順5》 ユーザにスパムを配信しないようにする設定
アンチスパム設定画面上部「メール設定」
タブをクリックします。続いて「詳細設定２」タブをクリックします。
画面下部「転送メール設定」の欄に以下の設定をすることで、ユーザにスパム
メールが配信されないように指定できます。
● 「転送下限スコアに達していたら転送」
を選択● 「受信先への配信を停止する」にチェックマークをつける●

本編では、アンチウイルスと共通の機能については説明を割愛しています。以
下の項目については「第3章 アンチウイルス設定」
を参照してください。
「共通設定」「メール設定」の「保守・状況」「他サービス」「サーバ環境」

テキストボックスに転送対象アドレスと転送先アドレスを記述-----例----@example.comが付くメールアドレスへのスパムメールを配信停止させたい場
合は以下のように記述します。

Page 76

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 77

第6章 アンチスパム設定

第6章 アンチスパム設定

6.3 更新状況る必要はありません。

スパムDB更新
アンチスパム設定画面の上部「更新状況」
タブをクリックします。
ここではスパムデータベース（スパムDB）の更新状況を閲覧できます。
スパムDB は、スパムメールを特定するための情報を格納したデータベースです。
カスペルスキーのアンチスパムエンジン（種別 : kas）
が利用するスパム
DB を更新します。

「報告メール」
は、
スパムDB の更新状況をメールでお知らせするものです。
「3 日以上未更新」
は、
3 日以上スパムDB の更新がない場合に管理者宛にメール送信します。
「最新定義ファイルでない」
は、システム上のスパムDB が最新でない場合に管理者宛にメール送信します。
［対応状況］
ボタンをクリックすると、スパムDB に関する情報サイトを表示し
ます。
モジュール
モジュールとは、
アンチスパムが動作するために必要な実行ファイルやスクリ
プト、
またはそれらが参照するファイルを指します。
「モジュール共通」
では、
モジュール全ての更新状況を示します。
その他の各タブ（「AntiSpam」
「MTA
、
アドオン」
「透過プロキシー」
、
「GUI」
、
）
は、
モジュールを機能別に分けた状態での更新状況を示します。
「モジュール共通」
では、
モジュール更新ログを閲覧できます。
これは自動更新・手動更新された更新パッチの履歴です。
手動更新は［手動更新］
ボタンにより行うことができます。
その他のタブでは、更新の詳細が「更新履歴」
で閲覧できます。

画面6.3
このスパムDB は、初期設定では3 時間毎に自動更新します。
自動更新の間［強制更新］
ボタンは通常はクリックしないでください。
［不具合状況］
ボタンをクリックすると、パッチに関する情報サイトを表示します。

隔を変更することも可能です。
推奨は3 時間毎です。
［手動更新］
ボタンをクリックすると、現時点での最新のスパムDB への更新を試みます。
通常は自動更新によりスパムDB の更新が行われるため、手動更新を実行すPage 78

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 79

第6章 アンチスパム設定

第6章 アンチスパム設定

6.4 検出状況
アンチスパム設定画面の上部「検出状況」タブをクリックします。ここではスパムメールと判定したメール情報の履歴や統計情報などを閲覧できます。
検出情報
検出状況画面の上部「検出情報」
欄では、
スパムメールと判定したメールの検出数が表示されます。
「本日」
「昨日」
、
「今月」
、
「先月」
、
のスパムメール検出数を表示します。

画面6.4

RBL一致ドメイン統計情報
検出状況画面の「RBL 一致統計情報」
欄では、
スパムメール判定方法のひ
画面6.3.1

Page 80

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

とつであるxSPAM 方式の統計情報が表示されます。

Page 81

第6章 アンチスパム設定

第6章 アンチスパム設定

xSPAM 方式はメール本文中に含まれるURL が、
ブラックリストにのってい

検出ログ



ないかどうかをチェックします。
実際にはRBL（Realtime Black List）と言わ検出状況画面の下部「検出ログ」
欄では、検出したスパムメールの情報リスト

れるDNS サービスを検索します。

を閲覧できます。

表示された検出数は、スパムと判定されたドメインが何通のメールに含まれ選択行をクリックすると詳細情報を表示します。
各タイトル項目をクリックするていたかを表します。

とソートします。

［月次詳細］
ボタンをクリックすると、月内にスパムと判定した全てのRBL 一［全表示］
ボタンをクリックすると、検出ログの最新リストを再表示します。

致ドメインとその検出数を閲覧できます。

［検索］
ボタンをクリックすると、項目での絞り込み検索ができます。

［管理者に結果を送信］
ボタンをクリックすると、その内容を管理者へメール

また、検出ログは［ダウンロード］
ボタンをクリックすることで、CSV ファイルとで送信します。

してクライアントPC に保存することができます。

画面6.4.1

Page 82

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

画面6.4.2

Page 83

第6章 アンチスパム設定

第6章 アンチスパム設定

6.5 メール設定

スパムと判定した場合のSubject



受信したメールがスパム判定で一定のスコアを超えた場合、ユーザには

6.5.1 保守・状況
本項は、
アンチウイルスでの設定と共通です。
詳細は、「ギデオン アンチウイル
ス メールサーバ」
ユーザーズガイドを参照してください。

Subject にコメントを付したメールが送信されます。
メール設定
基本設定画面の「スパムと判定した場合のSubject」欄に、画面の表示例の6.5.2 基本設定
アンチスパム設定画面の上部「メール設定」
タブをクリックし、続いて「基本設定」タブをクリックします。
ここではスパム判定の基本的な設定を行います。
アンチスパムPlusではスパム判定基準に、検知率を高め誤検知を防ぐス
コアリングロジックを用いています。複数の判定方法ごとにスコア（点数）を設定し、 該当した場合にスコアが加算されます。高スコアほどスパムである可能性が高く、合計が一定の値を超えた場合にスパムと判定します。

ように指定した場合、ユーザは以下のSubjectを受信します。
［SPAM 3: RES KAS］元Subject
これはスパム判定名RES および KAS の合計スコアが 3 であり、スパムの疑いがあることを表します。変更する場合は、入力後に［更新］
ボタンをクリックしてください。

スパム判定基準
アンチスパムPlusでは以下の６通りの判定方法を基にスパム判定を行っています。
BL：ユーザ定義ブラックスリスト
・ユーザが設定したブラックリストに基づく判定
・推奨スコア4（検知度上位）XS：URLフィルタリング
・ メール本文中のURL がRBL に登録されているか否かをチェック
・ 推奨スコア3（検知度中位）・ 稀にスパムではないドメインがRBL に登録されることがある。
R1：RBL（リアルタイムブラックリスト）・ 接続元のIP アドレスがRBL に登録されているか否かをチェック
・ 推奨スコア3（検知度中位）・ 稀にスパム送信の踏み台にされている企業などのサーバからのメールが画面6.5.2
Page 84

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

スパムと判定されることがある。

Page 85

第6章 アンチスパム設定

第6章 アンチスパム設定

S25：発信元チェック

・ POP3 のみ本文変更: メールサーバ版では使用しないため無効化してあ・ メールヘッダのReceived に記述された命名規則がスパムでよく用いられる形式か否かをチェックります。
・ SMTP/MTA 受信拒否: この総合スコアに達したとき、メールを受信しま・ 推奨スコア1（検知度低位）

せん。
従って、
このメールは保存されません。
スコアをカスタマイズする際は、
特・ 形式的なチェックのため検知率は高くない。

に慎重に行ってください。

RES：逆引きチェック・ 送信元のIP アドレスなどが逆引き可能か否かで信頼性をチェック

追加ヘッダ

・ 推奨スコア1（検知度低位）

スパム判定の総合スコアが設定した値になると、自動的にメールヘッダに以・ 検知率は一般に高いが誤検知もある。

下の情報を付加します。
メールクライアントのメールヘッダによるメールの振り

KAS：本文解析

分けの判断に利用できます。

・ カスペルスキーアンチスパムDB を検索してメール本文をチェック
・ 推奨スコア3（検知度中位）（ヘッダ表示）

（内容）

・ 英語、
ロシア語などのメール解析に優れている。

X-Spam-Status: NONE

スパムに該当せず

X-Spam-Status: SUSPICION

スパムと疑わしい「カスタマイズを利用する」
を選択すると判定基準スコアを変更できます。

X-Spam-Status: SPAM

スパムに該当また、ヘッダには以下に類する行も付加されます。

注意（ヘッダ表示例）判定方法のスコアは推奨値を使用することをお勧めします。
また「アクション」の「SMTP のみ受信拒否」のスコア変更は、慎重に行ってください。

（内容）

X-Spam-Level: 3

スパム判定スコア3

X-Spam-Method: R1

判定方法R1でチェック

重要
アクション
スコアの合計が、設定した総合スコア以上になったときに該当するアクションが実行されます。
・ Subject 変更: 設定したスコアに達したとき、メールのSubject が「スパム送られてきたメールをスパムと判定する総合スコアは、「追加ヘッダ行」のX-Spam-Status: SPAM で指定した値を用います。
この値を高く設定するとスパムの可能性がより高いメールに限定してスパムと判定します。値はお客様のポリシーに応じてカスタマイズを行って下さい。

と判定した場合のSubject」
で設定したものに変更されます。
スコアの値を高く設定すると、スパムの可能性がより高いメールのみSubjectが変更されます。
Page 86

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 87

第6章 アンチスパム設定

第6章 アンチスパム設定

6.5.3 詳細設定1

6.5.4 詳細設定2

アンチスパム設定画面の上部「メール設定」
タブをクリックし、続いて「詳細設アンチスパム設定画面の上部「メール設定」
タブをクリックし、続いて「詳細設定1」
タブをクリックします。

定2」
タブをクリックします。

キャッシュ制御
逆引きチェック（RES）で得た結果、もしくはRBL への登録問い合わせをキャッシュとして保存しておきます。

スパム判定で除外するグローバルIPアドレス
アンチスパムPlusでは、受信したメールの直前のグローバルＩＰアドレスをチェッ
クしてスパム判定を行います。
したがって本製品を導入したサーバと、外部と［クリア］
ボタンをクリックすると、保存したキャッシュを消去します。逆引きの間に転送用その他のサーバが接続されている場合には、それらのグローバ

キャッシュとRBL キャッシュの双方のキャッシュを消去します。

ルＩ
Ｐアドレスをスパム判定対象から除外する指定が必要です。

「保存期間」
は、
逆引きの結果やRBL の登録問い合わせを行って追加されたキャッシュ項目の有効日数を決定します。

「スパム判定で除外するグローバルＩＰアドレス」の欄に、本製品を導入したメールサーバでメールを受信する経路上の、スパム判定しないグローバルなIPを指（注）
上記の項目以外は、
メールサーバ版では無効化されています。

定します。
-----例-----

上記の経路で外部からのメールを受信し、自社内部リレーメールサーバにアンチスパムを導入した場合を例にとります。
● アンチスパム導入サーバの直前におかれたすべての受信メールサーバ
IPアドレスを、
スパム判定対象外に指定します。
グローバルＩＰ２を「スパム
判定で除外するグローバルIPアドレス」に入力して下さい。
その後［更新］ボタンをクリックします。
●
画面6.5.3

Page 88

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

外部ＭＴＡが転送目的のサーバであれば、グローバルＩＰ1も入力してくだ
さい。

● プライベートＩＰはスパム判定には使わないため、
グローバルＩＰのみを指定
Page 89

第6章 アンチスパム設定

第6章 アンチスパム設定します。
user-one@example.com spam-admin@example.com mailadmin@example.com

重要
メール受信の経路上にあるメールサーバのグローバルＩＰを漏れなく記載する必要があります。
グローバルＩＰが不明な場合は、受信しているメールソフトのヘッダ情報などを参照してください。

-----例2----@example.com に後方一致するメールアドレス宛のメールを
spam-admin@example.com に転送する場合は、
以下のように入力します。

転送メール設定@example.com spam-admin@example.com

スパム判定で総合スコアが「転送下限スコア」
で指定した値を超えた場合にそのメールを転送します。

sendmail ローカル配信の場合の注意事項「受信先への配信を停止する」
をチェックすると、ユーザにはスパムメールがsendmailがローカルのユーザへ配信する場合、 アドレスの配信されず、
転送指定先へメールが転送されます。

部分を削除して配信するためローカルのホスト名を指定する必要があります。

転送の指定方法
転送対象のメールアドレスを行頭から指定し、半角スペースに続いて転送先
メールアドレスを指定します。
転送先メールアドレスは半角スペースで区切ることで複数指定可能です。
また、転送対象のメールアドレスは、@ から始めることで@ 以下が一致する"@domain"sendmail.cf もしくはsendmail.cw もしくはlocal-host-names 等にローカルホス
トが記述されていない場合、/etc/hostsで記載されているホスト名を参照します。
もしこれらにローカルホスト名が記載されていない場合、
user@localhost のよ
うにローカルユーザ名の後に@localhost を付加してください。

メールアドレスをすべて転送対象にできます。
（注）
大文字、小文字を区別するため、user@example.com と
USER@EXAMPLE.COM とは別個のアドレスとなります。
-----例1----user-one@example.com 宛のメールを、
spam-admin@example.com と
mail-admin@example.com に転送する場合は、
以下のように入力します。

Page 90

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 91

第6章 アンチスパム設定

第6章 アンチスパム設定



6.5.5 ホワイトリスト
アンチスパム設定画面の上部「メール設定」
タブをクリックし、続いて「ホワイトリスト」
タブをクリックします。
ホワイトリストに登録することで、スパムチェックを行わない条件を指定できます。1行内に指定した条件は、複数のAND条件となります。
指定できる条件は以下のものがあります。
host :

有効送信元IP アドレス。 IP アドレス/ マスクと指定することでfrom :

エンベロープFromto :エンベロープTo

範囲も設定可能。
ホスト名は不可

有効送信元とは、
前項の「2.3.4 詳細設定2」で設定された「スパム判定で除外するグローバルIP アドレス」
以外の送信元IP アドレスを指定します。
-----例1----送信元IP アドレス192.168.1.2 から送信されてきた場合、
スパムチェックしな
い指定は、
以下のように入力します。
host=192.168.1.2-----例2----送信元IP アドレス192.168.1.2 から送信され、from がsender@example.netの場合、
スパムチェックしない指定は、
以下のように入力します。
host=192.168.1.2 from=sender@example.net-----例3----送信元IP アドレス192.168.1.0 〜192.168.1.255 から送信されてきた場合、ス
画面6.5.4

Page 92

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

パムチェックしない指定は、
以下のように入力します。

Page 93

第6章 アンチスパム設定

第6章 アンチスパム設定

host=192.168.1.0/255.255.255.0

6.5.6 ブラックリストアンチスパム設定画面の上部「メール設定」
タブをクリックし、続いて「ブラックリ-----例4-----

スト」
タブをクリックします。
ブラックリストはスパム判定方法のひとつとして適用

送信元IPアドレス192.168.1.2 から送信され、from が@example.net の場合、します。判定スコアは、「2.3.2基本設定」の「BL ユーザ定義ブラックリスト」

スパムチェックしない指定は、
以下のように入力します。
。

で指定します。

この指定の場合、example.net の該当メールアドレスは全てスパムチェックし指定できる条件には以下のものがあります。

ない指定になります。
host :
host=192.168.1.2 from=@example.net

有効送信元IP アドレス。
IP アドレス/ マスクと指定することで範囲も設定可能。
ホスト名は不可from :

エンベロープFromto :エンベロープTo

有効送信元とは、
前項の「2.3.4 詳細設定2」で設定された「スパム判定で除外するグローバルIP アドレス」
以外の送信元IP アドレスを指定します。
-----例1----送信元IP アドレス192.168.1.2 から送信されてきた場合、ブラックリストを適用するには、
以下のように入力します。
host=192.168.1.2-----例2----送信元IP アドレス192.168.1.2 から送信され、from がsender@example.netの場合、ブラックリストを適用するには、
以下のように入力します。
host=192.168.1.2 from=sender@example.net
画面 6.5.5-----例3----送信元IP アドレス192.168.1.0 〜192.168.1.255 から送信されてきた場合、
ブ
ラックリストを適用するには、
以下のように入力します。

Page 94

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 95

第6章 アンチスパム設定

第6章 アンチスパム設定

host=192.168.1.0/255.255.255.0-----例4----送信元IPアドレス192.168.1.2 から送信され、from が@example.net の場合、ブラックリストを適用するには、
以下のように入力します。
この指定の場合、example.net の該当メールアドレスは全てブラックリスト適用となります。
host=192.168.1.2 from=@example.net

画面6.5.6

Page 96

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 97

第7章 運用・管理

第7章 運用・管理

7.1 メールによる各種情報の通知

7.3 システム運用上の確認

管理レポートには月次レポートだけでなく、日ごろの重要なアナウンス（アップデー

メールサーバが何らかの理由で停止した場合、サーバのシステムログでそのトのご案内や新たに見つかった不具合のレポートなど）が含まれることがあり

内容を確認してください。
スパムメールなどの攻撃で、サーバの負荷が過大にます。
インストール後、必ず実在の管理者宛にメールが届くように設定してくだなり停止する場合があります。
また、
定期的に/var/tmp領域に不要なファイル

さい。設定は、「3.6.1 基本設定」の「管理者のメールアドレス」から行ってくださが残っていないかを確認してください。

い。

本製品に関するシステム運用でご不明な場合やトラブル発生などの際は、ギ
デオン サポートセンター（本書巻末に連絡先が記載されています）にお問い合
わせください。
システム運用に詳しいスタッフが適切なアドバイスをご提供いた

7.2 更新の確認
定期的に、更新の確認を行ってください。特に、新種のウイルスが出現した場
合、正常に更新されていないと対応が遅れることになり、被害を受ける可能性があります。

します。
本製品とは直接関係ないシステム設定・運用についてはご担当のシステム管理者にご相談ください。

更新の確認については、「3.4 更新状況」の「ウイルス定義ファイル更新ログ」
および「モジュール更新ログ」
を参照してください。

Page 98

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 99

付録 サポートサービス

付録 サポートサービス

サポートサービス（アップデートを含む）
は、
1年ごとの契約となっております。

■ 製品のサポート情報

サービス内容は以下のとおりです。

以下のウェブサイトで、製品のサポート情報を入手できます。



http://www.gideon.co.jp/support/■ サービス内容
1. HTTPからのダウンロードによる最新バージョンの提供■ サポート依頼フォーム

2. E-Mailによるお問い合わせの受付および回答（*）（**）

状況を正確に把握するため、メールで以下の項目を記載してお問い合わせく

3. E-Mailによる情報提供（不定期）

ださい。

4. ウイルス感染の疑いがあるファイルの検証

1. お客様登録No. または製品シリアルNo.

（ウイルス誤認識の場合のファイル検査）（お客様登録No. 例：AVM12345）

5. 導入・運用に関わるコンサルティング
（*）
（**）
（***）

（製品シリアルNo. 例：GS-12345）
2. お客様名*サポートセンターで無償で受け付けるインシデント数は3インシデントとなってい3. ご質問内容、発生現象ます。製品が本来提供すべき機能・条件を満たさない製品不具合の問い合わ

できるだけ具体的に記述してください。

せは含まれません。
お客様固有の使用環境に由来する質問、トラブルなどが該・ 発生頻度当します。範囲：「アンチウイルス」のインストールと設定画面から行える設定に・ メールログの記録などの具体的な情報関するお問い合わせ・ 再現テスト手順（特に再現性がある場合）**出張によるサポートは別料金となります。
ご利用をご希望のお客様はギデオン
インフォメーションセンターにお問い合わせください。

問題解決のため、おわかりになる範囲で以下の項目等をお知らせください。

***導入・運用の請負は別契約となります。
弊社パートナー企業のご紹介が可能

4. サーバ機種名です。
コンタクト希望のお客様はギデオン インフォメーションセンターにお問い

5. メールサーバ設定の変更等

合わせください。

お客様がメールサーバの初期設定を変更された場合、「変更事項」と「変更を行った理由」

注意事項

6. ソフトの利用環境

a. サポートを受ける窓口は、
1契約あたり1ヶ所のみに限定させていただきます。

例えば、
以下のような情報が判断材料になります。

b. 本製品では、
定義ファイルおよび各種モジュールは、
インターネット経由で最・インストールしたサーバＯＳおよびメールサーバとそのバージョン

新のものに自動更新されます。場合によっては手動にて操作いただく場合があ・メールを中心としたネットワーク構成

ります。
ご不明な点はサポートセンターまでお問い合わせください。

・上記ネットワーク構成中、どのサーバに「アンチウイルス」を導入したかc. 更新は、1年ごとのライセンス継続更新が原則となります。

・メール送信の経路（例えば、導入サーバでメールリレーを行っている場合、
そ継続更新がなされなかった場合は、再契約の際に、
正規更新料の120％の費用がかかります。
Page 100

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイドの方法など）
・実際に送信したメールスプール（/var/spool/mail/アカウント名）
Page 101

付録 サポートサービス

付録 サポートサービス

・クライアントのメーラの情報■ お問合わせ・メール送信経路上でウイルス対策ソフトが動作しているかどうか
・設定ファイル（/etc/GwAV/GWAV.conf, /etc/GwAV/gwav-mta.conf）

株式会社 ギデオン

・メールサーバ設定ファイル（例えば、
sendmailの場合sendmail.cf）〒223-0056横浜市港北区新吉田町3448-4

上記以外にも必要な情報のご提供を依頼する場合があります。

http://www.gideon.co.jp/●サポートセンター（技術的お問合せ）
E-mail: sp@gideon.co.jp

TEL 045-590-3655●インフォメーションセンター（その他のお問合せ）
E-mail: info@gideon.co.jp

TEL 045-590-1216

受付時間/9:00〜17:00（祝祭日を除く、月〜金）

Page 102

ギデオン アンチウイルス アンチスパムPlus 共通ユーザーズガイド

Page 103ギデオン アンチウイルス メールサーバ Ver.3
ギデオン アンチウイルス アンチスパムPlus
共通ユーザーズガイド

2007年5月23日
発行所

第3版発行

株式会社ギデオン〒223-0056
神奈川県横浜市港北区新吉田町3448-4
http://www.gideon.co.jp/
本誌からの無断転載を禁じます。
乱丁、落丁はお取替え致します。
上記発行所までご連絡下さい。
Copyright（ｃ）
2005 GIDEON Corp.
Printed in Japan