FutureVuls > 設定 > プロキシ設定

プロキシ設定

FutureVulsでは『インストール時』、『スキャン結果のアップロード時』にスキャン実行サーバからインターネットへのアクセスが発生します。このときプロキシサーバを経由してインターネットへアクセスが行われる環境では、以下の設定をしてください。

Linuxの場合

インストール時

インストール前に環境変数へプロキシを設定します。

export http_proxy="http://<プロキシサーバアドレス or ホスト名>:<ポート番号>"

認証ありプロキシの場合は以下のフォーマットで設定します。

export http_proxy="http://<プロキシユーザ>:<プロキシパスワード>@<プロキシサーバアドレス or ホスト名>:<ポート番号>"

インストーラの実行方法は、通常の手順と同様です。インストールが終わりましたら、以下の『インストール後』の項目を参照し、設定してください。

インストール後

スキャン結果をプロキシを経由でアップロードできるよう、以下を設定してください。

『/opt/vuls-saas/vuls-saas.sh』ファイルを編集し、以下の箇所を変更します。

#!/bin/bash

## If you are using proxy, please uncomment ##
# PROXY="http://<modify>:<port>"
↑↑↑ コメントアウトを消し、環境に合わせてプロキシサーバのアドレス or ホスト名とポート番号を設定し保存してください。 ↑↑↑

認証ありプロキシの場合
PROXY ="http://<プロキシユーザ>:<プロキシパスワード>@<プロキシサーバアドレス or ホスト名>:<ポート番号>"

～～～　以下省略　～～～

プロキシ環境下でエラーが出る場合はこちらをお試しください

Windowsの場合

インストール時(Windows)

インストール前にWindowsOSのプロキシを設定してください。

インターネットエクスプローラー起動します。
[ツール]アイコンをクリックし、[インターネットオプション]を選択します
[接続]タブを選択します
[LAN設定]をクリックしてプロキシサーバの設定を入力します
[OK]ボタンをクリックします

上記手順でインストーラの取得にエラーが出る場合は、下記手順にしたがってインストールしてください。

コマンドプロンプトを管理者権限で起動する
インストーラを取得する
1. bitsadminのタスクを生成する
  - > bitsadmin /create get-vuls-installer
  - > bitsadmin /addfile get-vuls-installer http://installer.vuls.biz/vuls-installer.bat "%cd%\vuls-installer.bat"
2. プロキシ環境下の場合は設定する
  - > bitsadmin /setproxysettings get-vuls-installer override {プロキシサーバのアドレス:ポート番号} NULL
  - > bitsadmin /setcredentials get-vuls-installer PROXY BASIC ユーザ名パスワード（認証が必要な場合のみ）
3. タスクを実行
  - >bitsadmin /resume get-vuls-installer
  - 1分ほど待つ
  - >bitsadmin /complete get-vuls-installer
4. カレントディレクトリに “vuls-installer.bat” が取得できていれば完了
環境変数を設定する
- > set VULS_SAAS_GROUPID={登録先グループのID}
- > set VULS_SAAS_TOKEN={スキャン権限をもつトークン}
- > set VULS_PROXY={{プロキシサーバのアドレス:ポート番号} (必要に応じて)
インストーラを実行する
- > vuls-installer.bat inst

インストール後(Windows)

スキャン結果をプロキシ経由でアップロードできるよう、config.tomlを設定してください。

『C:\Program Files\vuls-saas\config.toml』ファイルを編集し変更します。

環境に合わせてプロキシサーバのアドレス or ホスト名とポート番号を追記して保存してください。

例)

[Servers]

  [Servers.localhost]
    Host = "localhost"
    UUID = "XXXXXXXX-XXXX-XXXX－XXXX-XXXXXXXXXXX"

[Proxy]
  ProxyURL = "proxy.contoso.com:8080"
  BypassList = "localhost;*.contoso.com"

URLの「http://」は不要です
BypassListはセミコロン区切りです
Vulsスキャナのスコープ範囲の環境変数と、WindowsUpdateで用いるWinHTTPのプロキシ設定を上書きします

Vulsスキャナ実行時に、WinHTTPのプロキシ設定をnetshコマンドを用いて設定します。上記の例では以下のコマンドが発行されます。

netsh winhttp set proxy proxy.contoso.com:8080 "localhost;*.contoso.com"

netshでのWinHTTPの設定はOS全体に影響します。
参考: Use Group Policy to apply WinHTTP proxy settings to Windows clients
十分テストしてから本番環境へ適用してください。 WinHTTPの設定確認方法はこちらです。

netsh winhttp show proxy

プロキシ環境下でエラーが出る場合はこちらをお試しください