Communicatie van de agent naar de server wordt ondersteund via NAT, maar ontwakingsoproepen van de agent werken niet via NAT. Ook werkt communicatie via het gegevenskanaal (gebruikt door producten zoals Endpoint Encryption for PC 6) pas naar behoren via NAT als ePO 4.5 Patch 4 en McAfee Agent 4.5 Patch 2 of hoger zijn geïnstalleerd.
Aanbevolen
Installeer een ePO-server of agenthandler in de DMZ om de externe clients te beheren. Installeer een ePO-server of agenthandler in het interne netwerk om alleen de interne netwerkclients te beheren.
Zorg ervoor dat de volgende poorten geopend zijn in de firewall zodat er communicatie mogelijk is tussen de ePO-server in de DMZ en de interne en externe clients:
80 (communicatie in twee richtingen voor alleen externe clients) - poort voor agent-naar-server (weergegeven als ServerHttpPort in de tabel EPOServerInfo in ePO 4.x)
BELANGRIJK: als u poort 80 in de firewall opent om in twee richtingen te kunnen communiceren met alleen het externe netwerk, kunnen alleen de externe clients met de ePO-server in de DMZ communiceren. Dit is geen aandachtspunt voor de beveiliging, omdat het interne netwerk via deze poort geen berichten van externe clients kan ontvangen.
8443 (open tussen het interne netwerk en de DMZ indien u RSD gebruikt) - poort voor communicatie van de console naar de toepassing (weergegeven als RmdSecureHttpPort in de tabel EPOServerInfo voor ePO 4.x)
8444 (open tussen het interne netwerk en de DMZ indien u RSD gebruikt) - poort voor communicatie van de sensor naar de server (weergegeven als SensorSecureHttpPort in de tabel EPOServerInfo voor ePO 4.x)
8801 (open tussen het interne netwerk en de DMZ indien u de McAfee Labs-downloadvoorziening voor bedreigingen gebruikt) - HTTP-poort voor beveiligingsproblemen (weergegeven als AVERTAlertsPort in de tabel EPOAvertSettings voor ePO 4.x)
