ePO 4.6 에이전트-서버 통신 보안 포트를 변경하는 방법

기술 문서 ID: KB72936
마지막으로 수정한 날짜: 2022-03-01

환경

McAfee Agent 4.6
McAfee Agent 4.5
McAfee ePolicy Orchestrator 4.6

{GENWIN.KO_KR}

요약

본 문서에서는 ePolicy Orchestrator(ePO) 4.6 에이전트-서버 통신 보안 포트 변경 방법을 설명합니다.

에이전트-서버 통신 보안 포트는 ePO 4.5부터 이어진 새 기능입니다. ePO 4.6을 새로 설치할 때 에이전트-서버 통신 보안 포트 항목에 대한 기본 포트 값(443)을 수정할 수 있습니다. 현재 기능에서는 제품이 설치된 후에 사용자 인터페이스(ePO 콘솔)를 통해 이 포트를 수정할 수 없습니다. ePO 4.0에서 ePO 4.6으로 업그레이드할 경우 설치 프로그램은 에이전트-서버 통신 보안 포트를 나열하지 않으므로 기본 443 값을 사용하여 업그레이드가 완료됩니다. 이전 버전에서 ePO 4.6으로 업그레이드한 후 포트 번호를 변경해야 하는 경우 이 문서의 해결 방법을 따르십시오.

McAfee Agent 4.5 이상만 ePO 4.5 이상에서 제공되는 보안 포트를 사용할 수 있습니다. ePO 서버의 서버 설정에서 이 기능이 비활성화되지 않을 경우 McAfee Agent 4.6 및 4.5를 통해 관리되는 모든 에이전트가 이 포트 변경으로부터 영향을 받습니다. 이 기능이 활성화되면(기본), 각 관리 McAfee Agent 4.6 및 4.5 에이전트에서 포트 설정을 수정하고(7단계의 해결 방법 참고) McAfee Framework 서비스를 수동으로 또는 스크립트를 통해 다시 시작해야 합니다. 다른 방법으로는 McAfee Agent 4.6 또는 4.5를 영향 받는 모든 시스템에 다시 배포할 수 있습니다.

참고: 이 절차를 위한 자동 포트 유효성 검사는 없습니다. 선택한 포트가 이미 사용 중이 아닌지 확인해야 합니다. 보안 포트를 변경하기 전에 문제 발생 시 설정을 되돌리기 위해 ePO 및 ePO 데이터베이스를 백업합니다. ePO 데이터베이스 백업에 대한 자세한 내용은 KB52126에서 'SQL Server Management Studio를 사용한 백업' 섹션을 참조하십시오.

해결책

ePO 4.6 에이전트-서버 통신 보안 포트를 변경하려면:

고려 사항
포트 변경으로 인해 McAfee Agent 4.5 또는 4.6 클라이언트가 서버와 통신할 수 없는 시간을 줄이기 위해 에이전트-서버 통신 간격(ASCI)을 줄이도록 선택할 수 있습니다. 기본값은 60분이며 에이전트가 ePO 서버와 통신이 끊기는 시간 간격은 2 ASCI입니다. 포트 번호의 변경을 완료하고 에이전트가 서버와 통신한 후 ASCI를 다시 이전 시간 간격으로 변경할 수 있습니다.

ePO 서비스를 중지합니다.
1. 시작, 실행을 클릭하고 Services.msc를 입력한 후 확인을 클릭합니다.
2. 다음 각 서비스를 마우스 오른쪽 단추로 클릭하고 Stop을 선택합니다.
  
  McAfee ePolicy Orchestrator 4.6.0 응용프로그램 서버
  McAfee ePolicy Orchestrator 4.6.0 이벤트 분석기
  McAfee ePolicy Orchestrator 4.6.0 서버

ePO 데이터베이스에서 포트 번호를 변경합니다.
참고: 올바른(즉, 보안 포트를 변경하고자 하는 경우) ePO 데이터베이스에 대해 다음 SQL 명령을 실행하는지 확인합니다.

SQL Server Management Studio를 통해 ePO 서버 데이터베이스에 연결하고 다음 SQL 명령을 실행합니다. 여기서 [ePODBName](대괄호 필수)은 ePO 4.6 데이터베이스 이름이며 NewPortValue는 기본값 443 대신에 사용할 포트 번호입니다.

Update [ePODBName].dbo.EPOServerInfo
Set [ServerHttpsPort] = NewPortValue

ePO 서버에서 httpd.conf 및 ssl.conf 파일을 편집합니다.
참고: 이러한 파일의 기본 위치는 <Installation_Dir>\McAfee\ePolicy Orchestrator\Apache2\conf입니다.

httpd.conf의 경우 다음 두 줄을 찾아서 443을 새 값으로 바꿉니다.

Listen 443

ssl.conf의 경우 다음 두 줄을 찾아서 443을 새 값으로 바꿉니다.

<VirtualHost _default_:443>
ServerName <server>:443

ePO 서비스를 시작합니다.
1. 시작, 실행을 클릭하고 services.msc를 입력한 후 확인을 클릭합니다.
2. 다음 각 서비스를 마우스 오른쪽 단추로 클릭하고 Start를 선택합니다.
  
  McAfee ePolicy Orchestrator 4.6.0 응용프로그램 서버
  McAfee ePolicy Orchestrator 4.6.0 이벤트 분석기
  McAfee ePolicy Orchestrator 4.6.0 서버

각 원격 에이전트 처리기에서 httpd.conf 및 ssl.conf를 편집합니다(기본 위치: <InstallDir>\McAfee\Agent Handler\Apache\conf).

httpd.conf의 경우 다음 두 줄을 찾아서 443을 새 값으로 바꿉니다.

Listen 443

ssl.conf의 경우 다음 두 줄을 찾아서 443을 새 값으로 바꿉니다.

<VirtualHost _default_:443>
ServerName <server>:443
각 원격 에이전트 처리기(있는 경우)에서 ePO 서비스를 다시 시작합니다.
1. 시작, 실행을 클릭하고 services.msc를 입력한 후 확인을 클릭합니다.
2. 아래 각 서비스를 마우스 오른쪽 단추로 클릭하고 ReStart를 클릭합니다.
  
  McAfee ePolicy Orchestrator 4.6.0 서버(이 서비스는 MCAFEEAPACHESVR로 나열될 수도 있음)
  McAfee ePolicy Orchestrator 4.6.0 이벤트 분석기
3. <Installation_Dir>\McAfee\Agent Handler\DB에 있는 lastSent_Sitelist.xml에 나열된 새 보안 포트 번호를 확인합니다.

아래 옵션 중 하나에 따라 모든 관리 McAfee Agents 4.5 또는 4.6에서 Sitelist.xml을 바꿉니다.
참고: McAfee Agent 4.5 이전의 에이전트 버전은 포트 80(기본)에서 작동하므로 보안 포트 변경으로부터 영향을 받지 않습니다.

옵션 1
McAfee Agent 4.5 및 4.6이 있는 각 클라이언트에 대해 다음 단계를 반복합니다.
1. ePO 서버에서 SiteList.xml을 <Installation_Dir>\McAfee\ePolicy Orchestrator\DB\로부터 복사합니다.
2. 클라이언트에서 시작, 실행을 클릭하고 services.msc를 입력한 후 확인을 클릭합니다.
3. McAfee Framework 서비스를 중지하고 비활성화합니다.
4. 해당 폴더로 이동합니다.
  
  \Documents and Settings\All Users\Application Data\McAfee\Common Framework (Windows XP 및 2003)
  \ProgramData\McAfee\Common Framework(Windows Vista/2008/Win 7 이상 버전)
5. 다음 파일을 삭제합니다.
  참고: 이러한 파일을 삭제하려면 VSE 액세스 보호를 비활성화해야 합니다.
  
  sitelist.xml
  sitecache.bin
  ServerSiteList.xml
6. ePO 서버에서 Sitelist.xml의 복사한 버전을 이 폴더로 붙여 넣습니다.
7. 붙여 넣은 Sitelist.xml을 ServerSiteList.xml로 이름을 변경합니다.
8. 시작, 실행을 클릭하고 services.msc를 입력한 후 확인을 클릭합니다.
9. McAfee Framework Service를 마우스 오른쪽 단추로 클릭하고 시작 유형을 다시 Automatic으로 바꾼 후 Start를 클릭합니다.
10. 2 ASCI 간격을 기다리거나 실행하여 에이전트와 서버가 서로 통신하고 있는지 확인합니다.
옵션 2
ePO 서버에서 포트를 변경한 후, ePO 서버에서 <Installation_Dir>\McAfee\ePolicy Orchestrator\DB\ 폴더 아래의 Sitelist.xml을 열어 새 보안 포트 번호가 정확하게 반영되었는지 확인합니다.

/forceinstall를 선택/사용하여 기존 관리 에이전트를 모두 다시 설치/다시 배포해서 기존 Sitelist.xml 파일을 덮어씁니다. /forceinstall 스위치를 허용하는 버전에 대한 자세한 내용은 KB60555를 참고하십시오.

옵션 3
보안 포트 변경 업데이트:
1. 시작, 실행을 클릭하고 explorer를 입력한 후 확인을 클릭합니다.
2. ePO 4.6 서버에서 아래 폴더로 이동합니다.
  
  C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current\ePOAgent3000\Install\0409
3. 다음 파일을 클라이언트의 임시 폴더로 복사합니다(예: C:\Temp).
  
  srpubkey.bin
  reqseckey.bin
  SiteList.xml
4. 보안 포트 항목의 업데이트가 필요한 시스템에서 다음 명령을 실행합니다.
  참고: 기본적으로 FrmInst.exe는 C:\Program Files\McAfee\Common Framework에 있습니다.
  
  FrmInst.exe /SiteInfo=C:\<Temporary_folder_path>\SiteList.xml
  
  (여기서 <Temporary_folder_path>는 3단계에서 나열된 파일이 있는 임시 폴더임).
  
  예: FrmInst.exe /SiteInfo=c:\Temp\SiteList.xml

고지 사항

이 문서의 원본은 영어로 작성되었습니다. 영어 내용과 번역 간에 차이가 있으면 영어 내용이 항상 가장 정확합니다. 이 내용 중 일부는 Microsoft 에서 번역한 기계 번역을 사용하여 제공됩니다.

영향을 받는 제품

언어:

이 기사는 다음 언어로 제공됩니다.

Knowledge Center

ePO 4.6 에이전트-서버 통신 보안 포트를 변경하는 방법

환경

요약

해결책

관련 정보

고지 사항

영향을 받는 제품

언어:

Title

Title

Knowledge Center

ePO 4.6 에이전트-서버 통신 보안 포트를 변경하는 방법

환경

요약

해결책

관련 정보

고지 사항

영향을 받는 제품

언어:

지역 선택

Title

Title