A comunicação Agent-servidor é compatível com o NAT; no entanto, as chamadas de ativação do agente
não funcionarão sobre o NAT.
Recomendações:
- Para gerenciar os clientes externos, instale um servidor ePO ou Manipulador de agentes no zona desmilitarizada
- Para gerenciar somente os clientes de rede interna, instale um servidor ePO ou manipulador de agentes na rede interna.
Verifique se as portas a seguir estão abertas no firewall. Essas portas permitem a comunicação do agente com o servidor ePO no zona desmilitarizada para os clientes internos e externos:
- 443/80 (somente para os clientes externos, conexões de entrada para os manipuladores do ePO/Agent) – porta agente-servidor (listada como ServerHttpPort no EPOServerInfo ePO)
Importante: Você pode abrir a
porta 443/80 no firewall para comunicar as conexões de entrada com os manipuladores do EPO ou do Agent
somente com a rede externa. Essa organização permite que somente os clientes externos se comuniquem com o servidor ePO ou com os manipuladores de Agent no zona desmilitarizada. Essa alteração não é uma grande consideração de segurança de rede. A rede interna ainda está bloqueada para o recebimento de comunicações de clientes externos nesta porta.
Para MA 5.x , conexões de entrada para os manipuladores do EPO/Agent ocorrem na porta 443 somente no zona desmilitarizada.
Outras portas em uso:
- 8443 (abrir a partir da rede interna para o zona desmilitarizada, se estiver usando o Rogue System Detection): A porta de comunicação entre o console e o servidor de aplicativos (listada como RmdSecureHttpPort na tabela para o EPOServerInfo ePO).
- 8444 (abrir a partir da rede interna para o zona desmilitarizada, se estiver usando o Rogue System Detection): Porta de comunicação Sensor-servidor (listada como SensorSecureHttpPort na tabela EPOServerInfo para o ePO).
- 8801 (abrir a partir da rede interna para o zona desmilitarizada, se estiver usando as ameaças de McAfee Labs download funcionalidade): Ameaças de segurança porta HTTP (listada como AVERTAlertsPort na tabela para o EPOAvertSettings ePO).
