La comunicación Agent-servidor es compatible con NAT; No obstante, las llamadas de activación del agente
no funcionarán a través de NAT.
Recomendaciones:
- Para administrar los clientes externos, instale un servidor de ePO o Controlador de agentes en la DMZ.
- Para administrar solo los clientes de la red interna, instale un servidor de ePO o controlador de agentes en la red interna.
Asegúrese de que los siguientes puertos estén abiertos en la firewall. Estos puertos permiten la comunicación del agente con el servidor de ePO en la DMZ para los clientes internos y externos:
- 443/80 (solo para clientes externos, conexiones entrantes a ePO/Controladores de agentes): Puerto de agente a servidor (incluido ServerHttpPort EPOServerInfo en ePO)
Importante: Puede abrir el
puerto 443/80 en el firewall para comunicar las conexiones entrantes a ePO o controladores de agentes
solo con la red externa. Esta organización permite que solo los clientes externos se comuniquen con el servidor de ePO o Controladores de agentes en la DMZ. Este cambio no es una consideración de seguridad de red importante. La red interna sigue bloqueada a partir de la recepción de comunicaciones de clientes externos en este puerto.
Para MA 5.x , las conexiones entrantes a ePO/controladores de agentes se producen en el puerto 443 solo en la DMZ.
Otros puertos en uso:
- 8443 (apertura desde la red interna a la DMZ, si se utiliza Rogue System Detection): Puerto de comunicación consola-servidor de aplicaciones (incluido RmdSecureHttpPort en la EPOServerInfo tabla de ePO).
- 8444 (apertura desde la red interna a la DMZ, si se utiliza Rogue System Detection): Puerto de comunicación Sensor-servidor (incluido SensorSecureHttpPort en la tabla EPOServerInfo para ePO).
- 8801 (apertura desde la red interna a la DMZ, si se utiliza la funcionalidad de descarga de McAfee Labs amenazas): Puerto HTTP de amenazas de seguridad (indicado AVERTAlertsPort en la EPOAvertSettings tabla de ePO).
