IVR4 セットアップ・プロセス

このセクションでは、IVR4 のセットアップについて説明します。

About this task

Procedure

  1. .exe ファイルが C:\Program Files (x86)\BigFix Enterprise\BESIvrRetriever の場所にダウンロードされたら、管理者としてコマンド・プロンプトを開き、実行可能ファイルがあるフォルダーに移動します。以下のように setup コマンドを実行します。

    ivrNext.exe --setup

    setup コマンドが実行されると、IVR 構成マネージャーのページにアクセスできるようになります。

  2. 「データベースの構成」タブ

    • データベースの選択: データベースのタイプを選択するように求められます。以下のいずれかを実行できます。
      • Microsoft MS SQL Server を選択するか、
      • データ・ソース名が既に構成されている場合は、「自分の DSN を指定する」を選択します。
    • MS SQL Server を選択しながら、MS SQL Server の資格情報を使用して以下のフィールドを更新します。

      セットアップ時に指定したデータベース・ユーザーがサーバーに新しいデータベースを作成するのに必要な権限を持っていることを確認します。

      セットアップ・プロセス中に新しいスキーマを作成するか、既存のスキーマを使用するかを選択できます。既存のスキーマがある場合は、そのスキーマを OnPrem データベースのセットアップに使用できます。スキーマが正しく設定されており、お使いのシステム要件に適合していることを確認します。

    • IVR4 のセットアップ中に「自分の DSN を指定する」を選択する場合、DSN (データ・ソース名) 文字列を指定して、アプリケーションがデータベース・サーバーに接続できるようにする必要があります。以下のスクリーンショットにサンプル DSN 形式を示します。

      MS SQL Server の DSN の例:

      server=192.168.0.5;database=myDataBase; user=myUsername;password=myPassword;port=1433

      Windows 認証 (統合認証) を使用した MS SQL Server の DSN の例:

      Server=192.168.0.5;Database=myDataBase;Integrated Security=True;Trusted_Connection=True

    • 使用する Windows ユーザー・アカウントには、SQL Server で十分な権限を持っている必要があります。具体的には、次のような権限が必要です。

      • ユーザーには、必要なデータベース作成権限が必要です。

      • データベースの読み取り/書き込みおよび管理が可能である必要があります。

      データベースの詳細を入力したら、資格情報を検証します。

      資格情報を確認したら、「保存」をクリックしてデータベース構成を保存します。

  3. 「証明書の構成」タブ

    次のスクリーンショットは、自己署名証明書の使用に関するものです。

    次のスクリーンショットは、2 番目のオプションを示しています。独自の証明書とキーを入力します。ここで、証明書と主要な内容は PEM 形式で指定する必要があります。

  4. 「アプリケーション構成」タブ

    このタブで、exe ファイルを実行する必要のあるポートを指定します。また、このタブには、アプリケーションを Windows サービスとしてインストールするオプションがあります。

    アプリケーションを実行するポート番号を入力します。このポートは、IVR4 サービスが着信要求をリッスンするために使用されます。選択したポート番号がまだ別のサービスで使用されていないこと、およびファイアウォールで開いていることを確認します。デフォルト・ポートは 9011 です。このポートを使用する場合は、別の使用可能なポートを指定する必要があります。

    アプリケーションを Windows サービスとしてインストールするオプションもあります。セットアップが完了すると、アプリケーションはバックグラウンドでサービスとして実行します。

    インストール後、Windows の検索バーにサービスを入力するか、「ファイル名を指定して実行」ダイアログ (Win + R) で services.msc を実行して、Services.msc を開きます。「サービス」ウィンドウに、BES IVR Retriever サービスがリストされているはずです。必要に応じて、このページでサービスを開始、停止、または構成できます。

  5. 「データ・ソース」タブ

    Tenable API Credentials Configuration と BigFix API Credentials Configuration を入力できます。

    資格情報を確認し、「保存」をクリックします。
    Note: IVR が Tenable とのインターフェースを維持するために使用する API キーの生成を有効にするには、Tenable で管理者ユーザー・ロールを使用する必要があります。また、BigFix API 資格情報にはマスター・オペレーター権限が必要である点に注意してください。
    Note: 非マスターは、IVR 設定マネージャーの「データ・ソース」タブで Bes リソースを作成できません

    セットアップが完了すると、証明書、構成、および lockbox db が作成されます。

    セットアップ構成が未完了のままの場合、BigFix Insights for Vulnerability Remediation からの Fixlet「警告: BigFix IVR Retriever の構成が未完了です」は、マシンに関連します。