Endpoint Security Server

ES460

設置説明書
Rev.1.05

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED

■ 目次

１．

はじめに

P2

２．

設置場所についてのお願い

P2

３．

設置準備

P3

４．

クライアント動作環境

P4

５．

管理者メニューへのログイン

P6

６．

IP アドレスの設定

P7

７．

ESET Remote Administrator にアクセス～ライセンス認証

P9

８．

ESET Remote Administrator Agent インストーラーの作成

P14

９．

ESET Remote Administrator Agent のインストール

P16

１０．

ESET Endpoint Security のインストール

P22

１１．

ESET Endpoint Security のアンインストール

P41

１２．

ES460 のシャットダウン・再起動

P49※

社内ネットワークの通信に問題がある場合

P50

1１． はじめに
本書は、出荷時の初期設定および設置方法をご説明しております。実際に使用するにあたり必要となる管理設定や使用方法は、製品オンラインヘルプを参照して下さい。

本書ならびに、各オンラインドキュメントの内容を十分にご理解いただき、正しくご利用ください。
なお、製品の改良・バージョンアップなどにより本書と STEALTHONE ES460 の内容が異なる場合があります。最新の情報は弊社サイト(http://www.stealthone.net)にてご確認ください。
本製品に組み込まれている「ESET Endpoint Protection Advanced」は、ESET 社の製品です。

２． 設置場所についてのお願い
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。

このような場所に設置された場合、異常な発熱、動作不良や重大な事故を引き起こす可能性があります。普段から、製品の周囲を確認し、問題がある場合は速やかに清掃などの対処を行ってください。
保証期間内であっても、このような原因による故障の場合は有償のご対応になります。

できる限りサーバールームやサーバーラック内などの温度が一定でほこりが少ない場所に設置することを推奨します。
安全のため、必ずアース線を接地して下さい。アース接続は、電源プラグをコンセントにつなぐ前に行なって下さい。また、アース線を外す場合は、電源プラグをコンセントから抜いてから行なって下さい。順番を間違えると、感電の原因となります。

あわせて保証書の注意書きも十分にお読みください。

2

３． 設定準備
付属のゴム足は必ず取り付けて下さい。

本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。また、電波障害などが発生した場合は速やかに設置場所を変えるなどの対処をしてください。
あわせて保証書の注意書きも十分にお読みください。
① ES460 の ETH 1 ポートに設定用のコンピュータを LAN ケーブルで接続します。
設定用のコンピュータは、Windows7 以降・InternetExplorer8 以降、又は Mozilla Firefox34 以降を使用してください。LAN の設定は 192.168.88.1/255.255.255.0 に手動設定してください。
② ES460 と電源を接続すると、1 分程で起動します。
③ コマンドプロンプト等で 192.168.88.251 宛てに Ping を打って接続されていることを確認してください。

STEALTHONE ES460 初期設定内容
ETH1 ポートの IP アドレス

192.168.88.251/255.255.255.0

ネットワークコンピュータ名

erasrv

設定画面 URL

http://192.168.88.251

管理者メニューユーザーID

sysadmin

管理者メニューパスワード

sysadminESET Remote Administrator 管理者ユーザー名

administrator

ESET Remote Administrator デフォルトパスワード

password※ 本機は LAN を 4 ポート・USB を 3 ポート・VGA ポート・コンソールポートを搭載していますが、ETH1 ポート以外は保守ポートの為、接続出来ませんのでご注意ください。
※ 起動中に電源ケーブルは絶対に抜かないでください。
電源を切る場合には、必ず P.49 の「シャットダウン」を実行してください。
※ ルーターの変更や UTM の設置・撤去等、ネットワーク構成に変更があった場合には、本機を再起動して下さい。定義ファイルの更新が行われない場合があります。

3

４． クライアント動作環境・インストール可能OS一覧（2019年4月現在）

Windowsワークステーション• Windows 7 Starter / Home Premium / Professional / Enterprise / Ultimate• Windows 8 / Pro / Enterprise• Windows 8.1 / Pro / Enterprise• Windows 10 Home / Pro / Enterprise※ WindowsServerにはESET File Security for Microsoft Windows Serverのインストールで対応可能です。WindowsServer2003以降に対応しています。

MACワークステーション• OS X 10.7 Lion
• OS X 10.8 Mountain Lion
• OS X 10.9 Mavericks• OS X 10.10 Yosemite• OS X 10.11 El Capitan• macOS Sierra 10.12• macOS High Sierra 10.13

Android• Android 5.0 / 5.1 / 6.0 / 7.0 / 7.1 / 8.0 *2*2 Android 6.0 以降では、ワイプ機能を実行すると拡張初期設定リセット機能の動作をします。

4

・最小システム要件
CPU• Windows 7 / 8 / 8.1 / 10：1GHz以上の32bitプロセッサまたは、64bitプロセッサ（インテル Itanium除く）• Mac OS X：インテルプロセッサ（32bitまたは64bit）※Power PCは対象外• Android：600MHz
メモリ• Windows 7 / 8 / 8.1：1GB以上• Windows 10 32bit：1GB以上• Windows 10 64bit：2GB以上• Mac OS X：512MB以上• Android：128MB以上
内部ストレージ• Windows：320MB以上の空き容量（推奨1GB以上）• Mac OS：200MB以上の空き容量• Android：20MB以上の空き容量
その他• Windows：Internet Explorer 6.0（Service Pack 1以降）
• Mac OS：Boot Campに対応

Parallels Desktop 7 for Macに対応• Android：インターネット環境が必要
マルチユーザー環境下での動作はサポート対象外
デュアルSIM及びルート化デバイスはサポート対象外※

Windows2000・Windows XP・Windows Vistaへのインストールはサポートしておりません。
※

仮想環境での使用は、サポートしておりません。

※

数値は必要とされているフリーの領域ですので、本要件を満たしている場合でも使用状況によってはインストール不可、または動作に不備が出る場合があります。

5

５． 管理者メニューへのログイン① Internet Explorer などのブラウザで http://192.168.88.251 にアクセスしてください。
② 認証画面が表示されますので、管理者ユーザーID と管理者パスワードを入力して OK を押します。

③ 管理者メニューが表示されます。

6

６．

IP アドレスの設定① 管理者メニューへログインし、「ネットワーク設定」をクリックします。

② ルーターアドレスを「デフォルトゲートウェイ」へ、ES460 のアドレスを「IP アドレス」へ、DNS サーバーアドレス（通常はルーターアドレス）を「DNS」へ入力します。
「確認」をクリックした後、「登録」をクリックします。

7

④ 以下の画面が表示されますので、そのままお待ちください。

※完了後は、自動的に新しい IP アドレスへリダイレクトされます。
異なるネットワークセグメントへの変更の場合はアクセス出来ませんので、コンピュータのネットワーク設定を変更後、新しい IP アドレスへアクセスしてください。
※IP アドレスの変更はクライアントインストール後には出来ません。
注意して設定してください。

※この時点で、ETH1 を社内ネットワークへ接続してください。
設定用 PC は社内ネットワークへ接続してください。
⑤ 新しい IP アドレスで再度ログインし、再起動してください。

※ 2 分程で再起動は完了します。再起動後、次のステップへ進んでください。

8

７． ESET Remote Administrator にアクセス～ライセンス認証※必ず事前に確認してください※
アンチウィルス機能を有する UTM が設置されている場合、本機 IP アドレスをスキャン対象から除外する設定を事前に行ってください。正常に有効化出来ない場合があります。

① 管理者メニューへログインし、「ESET Remote Administrator」をクリックします。
（証明書のエラーが表示されますが、続行してください。）

9

② ログイン画面が表示されますので、表示言語を日本語に変更してください。

③ ユーザー名と初期パスワードを入力してください。

※ユーザー名は「Administrator」、初期パスワードは「password」です。

10

④ ログインするとスタートアップウィザードが表示されますので、これを閉じてください。

⑤ スタートアップウィザードを閉じるとダッシュボードが表示されますので、「管理」＞「ライセンス管理」＞「ライセンスの追加」をクリックします。

11

⑥ 製品認証キーの入力画面が表示されますので、添付書類（保証書）に記載されている「製品認証キー」を入力し、「ライセンス追加」をクリックして下さい。

⑦ 製品が認証されると以下の画面が表示されます。

※上記以外のメッセージが表示される場合には、サポートセンターへお問い合わせ下さい。

12

⑧ 「管理」＞「ライセンス管理」に追加されたライセンスが表示されます。

13

８．

ESET Remote Administrator Agent インストーラーの作成

ES460 ではクライアントソフトウェアをインストールする前に、「ESET Remote Administrator Agent」をインストールする必要があります。
このエージェントソフトウェアによって端末情報を ESET Remote Administrator で管理できるようになり、クライアントソフトウェアの一括インストールを可能にします。
① ESET Remote Administrator Agent インストーラーを作成します。
「管理」＞「インストーラー」＞「インストーラーの作成」をクリックすると、作成するインストーラーが選択できますので、「エージェントライブインストーラー」を選択してください。

14

② 「コンフィグレーション」を開き、「サーバーホスト名またはサーバーの IP アドレス」を、ES460 本体の IP アドレスに変更します。その後「インストーラーの取得」をクリックします。

③ しばらく待つと、ダウロード可能なパッケージが表示されます。
必要な OS 毎のインストーラーをダウンロードしてください。

15

９．

ESET Remote Administrator Agent のインストール

作成・ダウンロードしたインストーラーをコンピュータで実行し、エージェントソフトウェアをインストールします。
※インストーラーは、1 つ作成すれば同一ネットワーク上の PC 全てに使用出来ます。
PC 個別にインストーラーを作成する必要はありません。

・Windows の場合①

ダウロードした Zip ファイルを解凍し、インストーラー（バッチファイル）を実行します。

16

② Windows によってインストーラーが止められる場合があります。
「詳細情報」を表示し、「実行」をクリックしてください（Windows10 の場合）。

17③ コマンドプロンプトが自動的に起動し、ESET Remote Administrator Agent のインストールを開始します。

④ しばらく（2～15 分程）待つと、インストーラーが起動します。（ネットワーク環境により時間は異なります）

インストールが完了するまでお待ちください。

18

⑤ ESET Remote Administrator Agent のインストールが完了すると、管理画面の「コンピューター」に端末が追加されます。

19

・Mac へのインストール※解説は macOS 10.13 High Sierra で行っています。
基本は同じですが、他のバージョンの場合に画面が異なる場合があります。
⑥ ESET Remote Administrator にアクセスして、Mac 用のエージェントライブインストーラーをダウンロードしてください。

⑦ ターミナルを起動しダウンロードした圧縮ファイルを解凍後、ターミナル上にドラッグすると、インストールが開始されます。※インストールには時間がかかる場合があります。

※

ドラッグしても実行されない場合は、ターミナル上でエンターキーを押して下さい。
ターミナル上でパスワードを求められる場合があります。その際は、現在ログイン中のユーザーのパスワードを入力して下さい。

20

１０． ESET Endpoint Security のインストール
ESET Remote Administrator Agent がインストール完了しましたら ESET Endpoint Security のインストールを行います。
Agent がインストール済みの状態であれば、ESET Endpoint Security は一括でインストールさせることが可能となっています。
※この作業の前にクライアントに他のセキュリティソフトがインストールされていないことを確認してください。
・Windows と Mac へのインストール① ESET Remote Administrator の「管理」＞「クライアントタスク」＞「新規作成」をクリックします。

21

② 名称を入力し、「タスク」で「ソフトウェアインストール」を選択します。

③ 「設定」ではユーザー使用許諾契約に同意をし、「ESET ライセンスを選択」をクリックします。

22

④ ライセンスが表示されますので[+]をクリックして詳細を表示し、ライセンスを選択してから「OK」をクリックしてください。

⑤ 「パッケージの選択」をクリックします。

23

⑥ インストールするパッケージを選択して、「OK」をクリックします。

※製品名（ESET Endpoint Security）とバージョン（6 以上）及び OS をよく確認して選択してください。また、Windows と Mac は別にタスクを作成する必要があります。
⑦「終了」をクリックします。

24

⑧

作成したクライアントタスクを実行するトリガーを作成します。

下記画面が表示されますので、「トリガーの作成」をクリックします。

⑨

ESET Endpoint Security をインストールするターゲットを選択します。

「コンピューターの追加」をクリックします。

25

⑩

Agent がインストール済みのコンピュータが表示されますので、ESET Endpoint Security をインストールするコンピュータを選択して「OK」をクリックします。

※インストールするコンピュータが複数台ある場合は、ここですべて選択することができます。
ただし、Mac は別のクライアントタスクで行う必要があります。

26

⑪

トリガータイプは即時を選択して、「終了」をクリックします。

⑫

クライアントタスクが作成され、自動的にタスクを実行します。

この状態でしばらく待つと、ESET Endpoint Security は自動的にコンピュータにインストールされます。
（インストール完了までの時間は環境により異なります）

27

・Android へのインストール
Android 端 末 へ の イ ン ス ト ー ル を 行 う に は Mobile Device Connector を ESET Remote
Administrator にインストールする必要があります。
※Android 端末には個別に ESET Endpoint Security を Google Play ストアからインストールする必要があります。
また ESET Endpoint Security をインストールする前に、既存のアンチウィルスソフトはアンインストールしておいてください。
※Android 端末によっては、表示される項目がマニュアルとは異なる場合があります。

①

Android 端末に Play ストアから ESET Endpoint Security をインストールしてください。

28

②

ES460 本体の管理者メニューの「Mobile Device Connector インストール」をクリックします。

③「OK」をクリックします。

④

下記の表示に変わりますので、「戻る」をクリックします。

※

実際にインストールが完了するには、5 分程かかります。
インストールが完了すると、コンピュータ一覧の erasrv にモバイルデバイスのアイコンが追加されます。（アクティベーション前の為、赤い表示になります。）※表示は自動で更新されませんので、右上の更新アイコン

29をクリックして確認してください。

⑤

インストールした Mobile Device Connector にライセンスをアクティベートします。
ESET Remote Administrator にログインして、「コンピューター」＞「LOST+FOUND」＞「erasrv」をクリックし、「新規タスク…」をクリックします。

⑥

名前を入力し、タスクで「製品のアクティベーション」を選択したら、「設定」を開きます。

30

⑦「ESET ライセンスを選択」をクリックします。

⑧

ライセンスが表示されますので[+]をクリックして詳細を表示し、ライセンスを選択してから「OK」をクリックしてください。

31

⑨ライセンスを選択したら、「終了」をクリックします。

⑩「タスクが作成されました」と表示されます。
しばらくすると、erasrv の表示が赤から灰色に変わります。
これで Mobile Device Connector のアクティベートは完了です。

※表示は自動で更新されませんので、右上の更新アイコン

32をクリックして確認してください。

⑪アクティベートが完了しましたら、ESET Remote Administrator に Android 端末を登録します。
「コンピューター」＞「LOST + FOUND」＞「新規追加」＞「モバイルデバイス」をクリックします。

⑫

Android 端末の登録方法を選択します。
「リンクまたは QR コードで個別に登録」にチェックを入れて、「続行」をクリックします。

33

⑬

デバイス名に任意の名前を入力し、ライセンスを選択したら「次へ」をクリックします。

⑭

QR コードが表示されますので、QR コードをインストールする Android 端末で読み込む
か、リンクの URL にブラウザでアクセスしてください。
※ES460 が設置されているネットワークへ WiFi 接続してアクセスしてください。

34

⑮

プライバシーが保護されませんというページが表示されますので、「詳細設定」をタップし、リンクにアクセスをして下さい。

⑯

ESET Remote Administrator に接続というページが表示されますので、「接続」をタップしてください。

35

⑰

ユーザーの同意が表示されますので、「同意します」をクリックしてください。

⑱

下記ページが表示されますので、「続行」をタップしてください。

※端末によっては表示される機能が異なる場合があります。

36

㉒

上記に表示された機能に対して許可を求めるページが表示されますので、「許可」をタップしてください。

※端末によっては表示される機能が異なる場合があります。

⑲

使用者の名前を入力して「保存」をタップしてください。

37

⑳

アンインストール防止を有効にします。
「有効」をタップしてください。

㉑

下記ページが表示されますので、「続行」をタップしてください。

38

㉒

下記ページが表示されますので、「OK」をタップしてください。

㉓

ESET Endpoint Security をタップしてください。

㉔「使用状況へのアクセスを許可」を有効にしてください。

39

㉕「セットアップが完了しました」と表示されます。この画面のまま 1 分程待ちます。
※「閉じる」はタップしないで下さい。

㉖「設定が正常に完了しました」と表示されます。
「終了」をタップしてください。
アクティベーションが完了し、使用可能な状態になります。

※ Android 端末の種類によって、求められる許可の種類が異なります。
基本的に、全ての項目を許可して頂ければ、設定は完了します。

40

１１． ESET Endpoint Security のアンインストール
アンインストールは通常のアプリケーションのアンインストール方法で行うことができます。
また、ESET Remote Administrator でアンインストールのクライアントタスクを作成し、一括で削除させることも可能です。

・Windows からのクライアントアンインストール①

Windows の設定＞アプリ＞アプリと機能を表示し、ESET Endpoint Security の「変更」をクリックします。
（コントロールパネル＞プログラムのアンインストールでも同じ）②

セットアップウィザードが起動しますので、「次へ」をクリックしてください。

41

③

削除を選択して、「次へ」をクリックします。

④

アンケートが表示されますので、適当な項目にチェックを入れて「次へ」をクリックします。

42

⑤「削除」をクリックします。

⑥「完了」をクリックします。

⑦

コンピュータを再起動すると ESET Endpoint Security のアンインストールは完了します。

43

⑧①の手順と同様に ESET Remote Administrator Agent をアンインストールします。
※再度 ESET Endpoint Security をインストールする場合は削除する必要はありません。

⑨

英語の警告が表示されますので、「OK」をクリックします。

44

⑩

ESET Remote Administrator Agent のセットアップウィザードが表示されます。
「Next」をクリックしてください。

⑪「Remove」を選択して、「Next」をクリックしてください。

45

⑪ パスワードの入力画面が表示されます。パスワードは入力せずに空白のまま「Next」をクリックしてください。

⑫ 「Remove」をクリックしてください。

46

⑬ 「Finish」をクリックして、ESET Remote Administrator Agent のアンインストールは完了です。

※ PC からクライアントを削除した場合、Remote Administrator のコンピュータ一覧には残ります。
こちらを消去する場合には、コンピュータのリストから該当の PC をクリックし、「削除」を実行してください。

・Android 端末のクライアントアンインストール ※社内ネットワークに WiFi 接続して実行して下さい。
①

ESET Remote Administrator の「コンピューター」＞グループ「モバイルデバイス」から、アンインストールしたいデバイスをクリックし、「新規タスク」をクリックします。

47

②

名前「モバイルアンインストール」（名前は任意です）タスク分類「モバイル」
タスク「管理の停止（ERA エージェントのアンインストール）」を選択し、「終了」をクリックします。

③ 「タスクが作成されました」と表示されます。暫く待つと、Andoroid 端末にアンインストールの確認画面が表示されます。OK をタップするとアンインストールが完了します。
その後、コンピュータのリストから該当の端末をクリックし、「削除」を実行してください。
「リンクされた製品をアクティベーション解除する」のチェックは外さずに「OK」をクリックしてください。

※ この削除を行わないと、ライセンスが消費されたままになってしまいますので注意して下さい。

48

１２． ES460 のシャットダウン・再起動① 本機の電源を切る際は、必ず管理者メニューからシャットダウンを行って下さい。
管理者メニューにアクセスし、「シャットダウン」をクリックします。
再起動する際も、同様に「再起動」をクリックします。

49

※

社内ネットワークの通信に問題がある場合

本製品インストール後に、複合機からの通信が遮断されるなどの既存ネットワークに問題が発生した場合に設定して下さい。

1. ネットワーク接続の種別を確認① パソコンの ESET Endpoint Security を開きます。

50

② 「設定」の「ネットワーク」を表示します。

③「接続されたネットワーク」をクリックします。

51

④ 接続されたネットワークが「パブリック」であれば、「自宅/職場ネットワーク」に変更してください。

⑤「接続されたネットワーク」が「自宅/職場ネットワーク」に変わっていることを確認してください。

この設定を試しても問題が解決しない場合は、次の 2 を設定してください。

52

2. 全ての WindowsPC をローカル通信許可する場合① ESET Remote Administrator の「管理」＞「ポリシー」＞「新しいポリシー」をクリックしてください。

② 「基本」 ＞ 「名前」に、「ローカル通信許可」（名前は任意です）「設定」 の製品を選択から「ESET Endpoint for Windows」を選択します。
「ファイアウォール」 ＞ 「詳細」 ＞ 「ルール」の「編集」をクリックします。

53

③ 「追加」をクリックします。

54

④ 名前「ローカル許可」 方向「双方向」 アクション「許可」 プロトコル「すべて」 に設定します。
選択後、「リモート」をクリックします。

⑤ 「IP」にローカルネットワークアドレス（192.168.1.0/24 や 192.168.0.0/16 等）を入力し、「OK」をクリックします。

※ 複数入力する場合には、カンマ区切りで入力します。

55

⑥ ルールが追加されていることを確認し、「OK」をクリックします。

⑦ 「割り当て」の「割り当て」をクリックします。

56

⑧ 保存先の設定で、グループの「Windows コンピューター」にチェックを入れ、「OK」をクリックします。

⑨ 割り当てが入力されていることを確認後、「終了」をクリックします。

57

⑩ 「ポリシーが作成されました」と表示がされます。

※ Remote Administrator から一括でクライアントのポリシーを書き換えると、クライアント側から、そのポリシーはロックされ編集できなくなります。
個別に適応したい場合には、割り当てを細かく選ぶか、クライアント側で個別に設定を行って下さい。

58

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED59