ADCコンテンツ更新URL変更ついてのお知らせ
タレスDIS社(旧Imperva社)より、WAF/DAM(旧SecureSphere)機器ご利用のお客様へ、
ADCコンテンツダウンロードリンク(ダウンロード先URL)変更のお知らせがございます。
ベンダー側でのADC コンテンツ配信の合理化にあたり、各製品(WAF、DAM/DBF等)に該当する
ADCコンテンツのみが各製品に対し配信(更新)されます。
本仕様変更により2025 年 3 月 18 日以降、WAF MX は WAF コンテンツ(ADCコンテンツファイル)のみを受信します。
DAM/DBF MXにつきましても同様、DAMコンテンツ(DAM/DBF向けADCコンテンツ)のみ受信します。
WAFをご利用であり、14.7.0.120 未満のサポート対象バージョンの場合、お客様は下記手順より
ご利用MX機器上で、更新された ADC ダウンロード リンクが機器へ含まれているかどうかを
ご確認いただき、更新されていなければ必要に応じて手動で更新する必要がございます。
DAMをご利用であり、v14.7.1.10以上、14.7.1.40以下のサポート対象バージョンの場合も同様に、
下記手順にて更新されたADCダウンロードリンクが機器へ含まれていることをご確認ください。
更新されていない場合、手動にて更新する必要がございます。
※該当するお客様において更新しない場合、ADCアップデートに失敗いたします。
対策手順:
【WAF】
1.MXへCLIログインし、adminコマンドを実行しroot権限へ移行します。2.下記コマンドを実行し、既存ADCコンテンツファイルダウンロード先URLを確認します。
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
結果例
adc.content.url = https://www.imperva.com/adc/110/content/content.mprv
adc.timestamp.url = https://www.imperva.com/adc/110/content/timeStamp.txt
3.上記結果の場合下記コマンド(手順)を実行します。
# cp /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties{,.bak}
# ls -l /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties*
# sed 's|/[^/]*adc/|/waf-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties | grep "adc.*url"
# sed -i 's|/[^/]*adc/|/waf-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
4.下記コマンドを実行し、変更されたことを確認します。
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
結果例
adc.content.url = https://www.imperva.com/waf-adc/content/content.mprv
adc.timestamp.url = https://www.imperva.com/waf-adc/110/content/timeStamp.txt
5.下記コマンドを実行し、MXサーバのプロセスを再起動します。
# impctl server restart
※上記コマンド実行により、再起動完了までの数分程度GUIへのアクセス不能となります。実トラフィックへの影響はございません。
6.GUI(Admin>ADC)へ移動し、UpdateNowよりADCを更新させます。
更新後ポップアップ画面へエラーが表示されないことを確認します。
【DAM/DBF】
1.MXへCLIログインし、adminコマンドを実行しroot権限へ移行します。
2.下記コマンドを実行し、既存ADCコンテンツファイルダウンロード先URLを確認します。
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
[結果例]
adc.content.url = https://www.imperva.com/adc/110/content/content.mprv
adc.timestamp.url = https://www.imperva.com/adc/110/content/timeStamp.txt
3.上記結果の場合下記コマンド(手順)を実行します。
# cp /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties{,.bak}
# ls -l /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties*
# sed 's|/[^/]*adc/|/dam-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties | grep "adc.*url"
# sed -i 's|/[^/]*adc/|/dam-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
4.下記コマンドを実行し、変更されたことを確認します。
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
[結果例]
adc.content.url = https://www.imperva.com/dam-adc/content/content.mprv
adc.timestamp.url = https://www.imperva.com/dam-adc/110/content/timeStamp.txt
5.下記コマンドを実行し、MXサーバのプロセスを再起動します。
# impctl server restart
※上記コマンド実行により、再起動完了までの数分程度GUIへのアクセス不能となります。実トラフィックへの影響はございません。
6.GUI(Admin>ADC)へ移動し、UpdateNowボタンよりADCを更新させます。
更新後ポップアップ画面へエラーが表示されないことを確認します。
対策手順(MXHA環境の場合):
【WAF】
1.バックアップMXへCLIログインし、adminコマンドを実行しroot権限へ移行します。
2. 下記コマンドを実行し、HAサービスを停止します。
# impctl server ha stop
※上記コマンド実行により、以降の手順完了までHAサービスが停止しGUIへのアクセス不能となります。実トラフィックへの影響はございません。
3.プライマリMXへCLIログインし、adminコマンドを実行しroot権限へ移行します。
4.下記コマンドを実行し、HAサービスを停止します。
# impctl server ha stop
※上記コマンド実行により、以降の手順完了までHAサービスが停止しGUIへのアクセス不能となります。実トラフィックへの影響はございません。
5.再度プライマリMXへログインし、adminコマンドを実行後、下記コマンドを実行し、既存ADCコンテンツファイルダウンロード先URLを確認します。
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
結果例
adc.content.url = https://www.imperva.com/adc/110/content/content.mprv
adc.timestamp.url = https://www.imperva.com/adc/110/content/timeStamp.txt
6.上記結果の場合下記コマンド(手順)を実行します。
# cp /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties{,.bak}
# ls -l /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties*
# sed 's|/[^/]*adc/|/waf-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties | grep "adc.*url"
# sed -i 's|/[^/]*adc/|/waf-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
結果例
adc.content.url = https://www.imperva.com/waf-adc/content/content.mprv
adc.timestamp.url = https://www.imperva.com/waf-adc/110/content/timeStamp.txt
7.バックアップMXへログインし、adminコマンドを実行後、下記コマンドを実行し、既存ADCコンテンツファイルダウンロード先URLを確認します。
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
結果例
adc.content.url = https://www.imperva.com/adc/110/content/content.mprv
adc.timestamp.url = https://www.imperva.com/adc/110/content/timeStamp.txt
8.上記結果の場合下記コマンド(手順)を実行します。
# cp /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties{,.bak}
# ls -l /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties*
# sed 's|/[^/]*adc/|/waf-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties | grep "adc.*url"
# sed -i 's|/[^/]*adc/|/waf-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
結果例
adc.content.url = https://www.imperva.com/waf-adc/content/content.mprv
adc.timestamp.url = https://www.imperva.com/waf-adc/110/content/timeStamp.txt
9.プライマリMXへログインし、adminコマンドを実行後、下記コマンドを実行します。
# impctl server ha start
10.バックアップMXへログインし、adminコマンドを実行後、下記コマンドを実行します。
# impctl server ha start
11.GUI(Admin>ADC)へ移動し、UpdateNowボタンよりADCを更新させます。
更新後ポップアップ画面へエラーが表示されないことを確認します。
【DAM/DBF】
1.バックアップMXへCLIログインし、adminコマンドを実行しroot権限へ移行します。
2. 下記コマンドを実行し、HAサービスを停止します。
# impctl server ha stop
※上記コマンド実行により、以降の手順完了までHAサービスが停止しGUIへのアクセス不能となります。実トラフィックへの影響はございません。
3.プライマリMXへCLIログインし、adminコマンドを実行しroot権限へ移行します。
4.下記コマンドを実行し、HAサービスを停止します。
# impctl server ha stop
※上記コマンド実行により、以降の手順完了までHAサービスが停止しGUIへのアクセス不能となります。実トラフィックへの影響はございません。
5.再度プライマリMXへログインし、adminコマンドを実行後、下記コマンドを実行し、既存ADCコンテンツファイルダウンロード先URLを確認します。
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
[結果例]
adc.content.url = https://www.imperva.com/adc/110/content/content.mprv
adc.timestamp.url = https://www.imperva.com/adc/110/content/timeStamp.txt
6.上記結果の場合下記コマンド(手順)を実行します。
# cp /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties{,.bak}
# ls -l /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties*
# sed 's|/[^/]*adc/|/dam-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties | grep "adc.*url"
# sed -i 's|/[^/]*adc/|/dam-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
[結果例]
adc.content.url = https://www.imperva.com/dam-adc/content/content.mprv
adc.timestamp.url = https://www.imperva.com/dam-adc/110/content/timeStamp.txt
7.バックアップMXへログインし、adminコマンドを実行後、下記コマンドを実行し、既存ADCコンテンツファイルダウンロード先URLを確認します。
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
[結果例]
adc.content.url = https://www.imperva.com/adc/110/content/content.mprv
adc.timestamp.url = https://www.imperva.com/adc/110/content/timeStamp.txt
8.上記結果の場合下記コマンド(手順)を実行します。
# cp /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties{,.bak}
# ls -l /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties*
# sed 's|/[^/]*adc/|/dam-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties | grep "adc.*url"
# sed -i 's|/[^/]*adc/|/dam-adc/|g' /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
# grep "adc.*url" /opt/SecureSphere/server/SecureSphere/jakarta-tomcat-secsph/webapps/SecureSphere/WEB-INF/properties/common.properties
[結果例]
adc.content.url = https://www.imperva.com/dam-adc/content/content.mprv
adc.timestamp.url = https://www.imperva.com/dam-adc/110/content/timeStamp.txt
9.プライマリMXへログインし、adminコマンドを実行後、下記コマンドを実行します。
# impctl server ha start
10.バックアップMXへログインし、adminコマンドを実行後、下記コマンドを実行します。
# impctl server ha start
11.GUI(Admin>ADC)へ移動し、UpdateNowボタンよりADCを更新させます。
更新後ポップアップ画面へエラーが表示されないことを確認します。
対象機器:
Management Server(略称MX)すべて
該当バージョン - WAF:
・v14.7patch120未満のv14.7.xすべて
・v15.xにてADC更新不可事象の発生するMX機器
該当バージョン - DAM/DBF:
・v14.7.1.10以上、14.7.1.40以下のバージョン
※v14.7.1.50以上は対象外
お知らせ(外部メーカサイト):
General Announcements:
https://docs.imperva.com/bundle/v14.7-waf-release-notes/page/83979.htm