ホーム
構成ガイド
必要に応じて BigFix の構成方法について習得します。
エアー・ギャップ環境でのファイルのダウンロード
エアー・ギャップ環境で、メインの BigFix サーバーにファイルをダウンロードおよび転送するには、Airgap ユーティリティーおよび BES Download Cacher ユーティリティーを使用します。
エアー・ギャップ・ツールの使用
抽出使用
エアー・ギャップ・ツールの「抽出使用」モード。
ダウンロードしたファイルの転送
メインの BigFix サーバーに Fixlet を適用するには、インターネットからダウンロードしたパッチやその他のファイルが必要になります。エアー・ギャップ・ツールは、サイト・コンテンツを収集するために抽出使用で使用したり、ファイルをダウンロードするために非抽出使用で使用したりすることができます (非抽出使用で生成される AirgapResponse ファイルを無視できます)。
単一ファイルの転送
単一のファイルを Fixlet サイトから転送するには、以下の手順を実行します。

構成ガイド
必要に応じて BigFix の構成方法について習得します。
- 概要
  このガイドでは、インストール後に環境で実行できる追加の構成手順について説明します。
- BigFix サイト管理者およびコンソール・オペレーター
  BigFix には、次の 2 つの基本的なユーザー・クラスがあります。
- LDAP との統合
  Lightweight Directory Access Protocol (LDAP) の関連付けを BigFix に追加することができます。
- LDAP オペレーター用の SAML V2.0 認証の有効化
  BigFix のバージョン 9.5.5 以降では、LDAP を基盤とした SAML ID プロバイダー経由の SAML V2.0 認証をサポートしています。
- ローカル・オペレーターの無効化
  BigFix バージョン 10.0.8 以降では、ローカル・オペレーターが BigFix コンソールにログインできないようにして、代わりに LDAP オペレーターを使用できます。
- 複数サーバー (DSA) の使用
  複数のサーバー・インストールの一部の重要な要素。
- サーバー・オブジェクト ID
  BigFix サーバーは、Fixlet、タスク、ベースライン、プロパティー、分析、アクション、ロール、カスタム・サイト、コンピューター・グループ、管理権限、サブスクリプションなど、作成するオブジェクトの一意の ID を生成します。
- 収集のための HTTPS のカスタマイズ
  HTTPS プロトコルをサーバー上またはエアー・ギャップ環境内で使用すると、ライセンス更新および外部サイトを収集できます
- DHE/ECDHE 鍵交換方式の使用
  デフォルトでは、BigFix 10.0 パッチ 1 コンポーネントは、SSL 通信の反対側の BigFix コンポーネントのバージョンで DHE/ECDHE 鍵交換方式が許可されている場合に、この方式を使用します。
- セキュア通信の構成
- リアルタイム AV 除外
  BigFix アーキテクチャーのコンソール、サーバー、およびリレー・コンポーネントは、大量のファイル操作を実行します。このアクティビティーは、これらの BigFix アーキテクチャー・コンポーネントが提供する機能の重要な部分です。
- エアー・ギャップ環境でのファイルのダウンロード
  エアー・ギャップ環境で、メインの BigFix サーバーにファイルをダウンロードおよび転送するには、Airgap ユーティリティーおよび BES Download Cacher ユーティリティーを使用します。
  - 概要
    エアー・ギャップ環境 (パブリック・インターネットや非セキュア・ローカル・エリア・ネットワークなどのセキュアではないネットワークからセキュアなネットワークが物理的に分離され、エアー・ギャップの反対側にあるコンピューター同士は通信できない環境) の場合、Airgap ユーティリティーと BES Download Cacher ユーティリティーを使用して、メインの BigFix サーバーにファイルをダウンロードおよび転送することができます。
  - 要件
    エアー・ギャップ環境 (パブリック・インターネットや非セキュア・ローカル・エリア・ネットワークなどのセキュアではないネットワークからセキュアなネットワークが物理的に分離され、エアー・ギャップの反対側にあるコンピューター同士は通信できない環境) に BigFix サーバーがインストールされている場合、エアー・ギャップ・ツールを使用して Fixlet サイト・コンテンツをダウンロードし、Fixlet アクション・スクリプトで参照されているファイルをダウンロードするには、パブリック・インターネットにアクセスできるワークステーションが必要です。
  - エアー・ギャップ・ツールの使用
    - 非抽出使用
    - 抽出使用
      エアー・ギャップ・ツールの「抽出使用」モード。
      - ダウンロードしたファイルの転送
        メインの BigFix サーバーに Fixlet を適用するには、インターネットからダウンロードしたパッチやその他のファイルが必要になります。エアー・ギャップ・ツールは、サイト・コンテンツを収集するために抽出使用で使用したり、ファイルをダウンロードするために非抽出使用で使用したりすることができます (非抽出使用で生成される AirgapResponse ファイルを無視できます)。
        Fixlet サイトからのすべてのファイルの転送
        Fixlet サイトからファイルを転送するには、以下の手順を実行します。
        単一ファイルの転送
        単一のファイルを Fixlet サイトから転送するには、以下の手順を実行します。
    - ログ・ファイル
      エアー・ギャップ・ツールは、通常ログ・ファイルとデバッグ・ログ・ファイルの 2 つのタイプのログ・ファイルを作成します。
- BigFix Query の使用によるクライアント情報の取得
  BigFix Query 機能により、WebUI BigFix Query アプリケーションから、または REST API を使用して、クライアント・ワークステーションに関する情報を取得して関連度の照会を実行できます。
- プラグイン・ポータル
  プラグイン・ポータルは、BigFix 10 に導入された新しいコンポーネントであり、クラウド・デバイスや、BigFix に登録されている Windows 10 や MacOS のエンドポイントなどの最新デバイスを管理するのに役立ちます。最新のクライアント管理の詳細については、最新のクライアント管理の資料を参照してください。
- BigFix 管理機能の拡張
  BigFix 10 は、デバイスが物理デバイスか仮想デバイスかに関係なく、ネットワーク上のデバイスの可視性と管理を強化するいくつかの重要な新機能を備えています。
- 永続的な接続
  永続的な接続を確立する機能が製品に追加されました。
- DMZ 内のリレー
  より安全なゾーンにある親リレーと DMZ ネットワーク内のその子リレーの間に永続的な TCP 接続を確立する機能が製品に追加されました。この機能を使用することで、非武装地帯 (DMZ ネットワーク) 内のシステムを管理できます。
- PeerNest を使用した作業
  BigFix クライアントには PeerNest という新機能が搭載されており、この機能を使用すると、同じサブネット内にあるクライアント間でバイナリー・ファイルを共有できます。この機能は、BigFix バージョン 9.5 パッチ 11 以降で使用可能です。
- BigFix でのクライアント・ファイルのアーカイブ
  BigFix クライアントから複数のファイルを 1 つのアーカイブに収集し、それらをリレー・システム経由でサーバーに移動することができます。
- BigFix 構成設定
  BigFix には、BigFix スイートの動作を実質的に制御する手段として使用できる詳細な構成設定がいくつかあります。これらのオプションを使用することで、ネットワーク内の BigFix サーバー、リレー、およびクライアントの動作をカスタマイズできます。
- 追加の構成手順
  これ以降の各トピックでは、現在の環境で実行できる追加の構成手順について説明します。
- BigFix サーバーのマイグレーション (Windows/MS-SQL)
  このセクションでは、BigFix サーバーを既存のハードウェアから新しいコンピューター・システムにマイグレーションするために必要なステップと操作手順について詳しく説明します。
- BigFix サーバーのマイグレーション (Linux)
  このセクションでは、BigFix サーバーを既存の Linux ハードウェアから新しいシステムにマイグレーションするための基本情報ついて説明します。
- サーバー監査ログ
  BigFix サーバーは、サーバー監査ログ・ファイルを生成します。このファイルには、アクセス情報 (ログイン/ログアウト) と、各ユーザーがコンソールまたは WebUI を通じて実行したアクションに関する情報が含まれます。
- 詳細オプションのリスト
  次のリストは、詳細オプションを示しています。
- セキュリティー構成シナリオ
  BigFix から、拡張セキュリティー・オプションを構成して NIST セキュリティー標準に準拠する機能を提供しています。
- クライアント認証
  最新の業界標準に準拠するため、製品バージョン 10.0.7 以降での BigFix エージェントのクライアント証明書の有効期間は 13 カ月となります。
- クライアント認証
  クライアント認証 (バージョン 9 で導入) は、BigFix で使用されるセキュリティー・モデルを拡張して、信頼できるクライアント・レポートおよびプライベート・メッセージを実現します。
- メンテナンスおよびトラブルシューティング
  Windows サイトのパッチをサブスクライブすると、SQL Server データベース・サーバーに最新のアップグレードとパッチを確実に適用することができます。

単一ファイルの転送

単一のファイルを Fixlet サイトから転送するには、以下の手順を実行します。

以下のコマンドを使用して BES Download Cacher ユーティリティーを実行します。
```
BESDownloadCacher.exe -u http://www.mysite/downloads/myplugin.exe -x downloads
```
ダウンロードが終了したら、ダウンロード・フォルダーの内容 (フォルダーではなく、ファイルのみ) をメインの BigFix サーバーの sha1 フォルダーにコピーします。sha1 フォルダーのデフォルト・ロケーションは以下のとおりです。
- Windows システムの場合: %PROGRAM FILES%\BigFix Enterprise\BES Server\wwwrootbes\bfmirror\downloads\sha1
- Linux システムの場合: /var/opt/BESServer/wwwrootbes/bfmirror/downloads/sha1

場合によっては、メインの BigFix サーバーによってキャッシュからファイルが削除されないように、サーバー上のキャッシュのサイズを増やす必要があります。BES Download Cacher ユーティリティーを実行してキャッシュのサイズを増やすには、以下のコマンドを使用します。

BESDownloadCacher.exe -c 1024

キャッシュのデフォルト・サイズは 1024 MB です。

注: -c オプションは、BES Download Cacher ユーティリティーを実行するシステムに BigFix サーバーまたはリレーがインストールされている場合にのみ使用します。BigFix コンポーネントがインストールされていない場合は、キャッシュが無制限になります。

これらのファイルが BigFix サーバーの sha1 フォルダーにキャッシュされた後で、ダウンロード済みファイルを参照する Fixlet メッセージ内のアクションをクリックすると、これらのファイルが自動的に BigFix リレーと BigFix クライアントに配信されます。ファイルがキャッシュされていない状態でアクションを適用すると、BigFix コンソールから「Waiting for Mirror Server」という状況が返されます。