McAfee Agent リレー機能に必要なポートの概要と説明

技術的な記事 ID: KB91096
最終更新: 2022/04/01

環境

McAfee Agent (MA) 5.x

概要

特定の環境では、すべてのエージェントがエージェントハンドラに到達することができない場合があります。例えば、1つのシステムだけが外部アクセスできる孤立したサブネットにいるエージェントは、エージェントハンドラに到達することができません。このシナリオでは、1つのエージェントをリレーサーバとして設定し、他のクライアントのために通信をプロキシすることができます。

リレー環境では、リレーサーバーが他のクライアントから特定の TCP（Transmission Control Protocol）ポートでトラフィックを受信し、ePOサーバーにリレーします。下流のクライアントがこの配置を利用するためには、リレーサーバーの詳細を知っている必要があります。具体的には、中継に使用される IP アドレスと TCP ポートを知る必要があります。ダウンストリームクライアントがこの情報を取得するには2つの方法があります。

解決策 1

方法 1 - リレー検出
このシナリオでは、ダウンストリームクライアントはリレーサーバーの場所を認識せず、検出する必要があります。リレーサーバーは次のように検索されます。

クライアントシステムは、特定の UDP ポートに User Datagram Protocol (UDP) ブロードキャストを送信し、"I am looking for a relay." というメッセージを送ります。
ブロードキャストを聞いたリレーサーバーは、同じく UDP を使って直接システムに返信し、 "I am a relay: this is my IP address, and this is the TCP port you should use." と出力します。
クライアントがリレーの TCP ポートにトラフィックを送信し、リレーがそのトラフィックを ePO サーバーに転送します。

使用される実際のポートは、関連するエージェントのバージョンによって異なります:

MA 5.x エージェントの場合、使用されるポートは McAfee ePO サーバーの設定で定義されているものです。これらは、エージェントウェークアップポートとエージェントブロードキャストポートですこれらのポートは、デフォルトでは 8081 と 8082 です。
このシナリオでは、リレーサーバーはリレー検出のために UDP 8082 で、リレートラフィックのために TCP 8081 で待機します。
MA 4.8 (EOL) では、リレー検出ポートは UDP 8083 にハードコードされています。
中継トラフィックのTCPポートは、エージェントポリシーに設定されています。ポートは、SuperAgent タブの 'Service Manager port (Relay Server)' セクションに記載されています。デフォルトのポートは 8083 です。
このシナリオでは、リレーサーバーはリレー検出のために UDP 8083 で、リレートラフィックのために TCP 8083 で待機します。

混合環境を使用することもできます。クライアントとリレーサーバーは、より多くのポートを含む混合環境をサポートしています。

MA 5.x クライアントは 8082 でブロードキャストし、リレーが 4.8 エージェントの場合は、8083 でもブロードキャストします。
MA 5.x リレーサーバは、8082 と、MA 4.8 クライアントがある場合に備えて 8083 のディスカバリーブロードキャストをリッスンしています。

ディスカバリーとリレーで使用されるポートの可能な組み合わせをまとめると以下になります:

MA 4.8 リレーサーバーとクライアント:

Relay Server - listens on:
- UDP: 8083
- TCP: ポリシーで指定されたリレーポート
クライアントエージェント
- UDP 8083 上での検出のブロードキャスト

MA 4.8 リレーサーバ、MA 5.x クライアント:

Relay Server - listens on:
- UDP: 8083
- TCP: ポリシーで指定されたリレーポート
クライアントエージェント:
- UDP 8083 とブロードキャストポートの両方で検出のブロードキャスト

MA 5.x リレーサーバー 4.8 クライアント:

Relay Server - listens on:
- UDP: 8083、エージェントブロードキャストポート
- TCP: Agent ウェークアップコールポート
クライアントエージェント:
- UDP 8083 上での検出のブロードキャスト

MA 5.x リレーとクライアント:

Relay Server: Listens on:
- UDP: 8083、エージェントブロードキャストポート
- TCP: Agent ウェークアップコールポート
クライアントエージェント:
- UDP でディスカバリーのためのブロードキャストを行います: ブロードキャストポート、8083

解決策 2

方法 2 - McAfee Agent 5.6.0 以降
この方法は、クライアントがリレーサーバを検出できない状況を想定しています。例えば、リレーサーバーが UDP ディスカバリーブロードキャストが届かない別のサブネットにある場合などです。

このシナリオでは、エージェントのインストール時に、リレーサーバーの詳細がクライアントに渡されます。詳細は、以下のコマンドラインスイッチが指定されます。

Windows:

FramePkg.exe /Install=agent /Relay=":"

Windows 以外:

install.sh -i -R :

どこか:

は、Relay Server の IP アドレスです。
には中継に使用する TCP ポートを指定します。

例: リレーサーバーの IP アドレスが 192.168.1.100 で、リレー用のTCP ポートが 8081 の場合、コマンドラインは次のようになります:

Windows:
FramePkg.exe /Install=agent /Relay="192.168.1.100:8081"

Non-Windows:

install.sh -i -R 192.168.1.100:8081

注意: リレーサーバーは、IP とポートをセミコロンで区切って複数指定することができます。
例:

FramePkg.exe /Install=agent /Relay="192.168.1.100:8081;192.168.1.150:8081;192.168.1.200:8081"

重要:

最大5個のリレーサーバーを指定できます。
ブロードキャストポートではなく、TCP リレーポートを指定してください。
Windows 以外のコマンドラインスイッチは、大文字と小文字が区別されます。必ず -R を指定してください。

注意: リレーサーバーに IP 範囲の異なる複数のネットワークインターフェースカード（NIC）がある場合、次のような現象が発生します:

例:

NIC1: 10.10.10.2 - ePO に接続しません。
NIC2: 20.20.20.2 - ePO に接続します。

Relay= スイッチで、NIC1 IP Relay Server のアドレスを指定して、MA をクライアントに再インストールすると、以下のようになります:

クライアントからリレーサーバーへの通信が成功しました。
しかし、Relay Server から NIC1 経由の ePO Server への通信は失敗します。

クライアントインストールコマンドの例:

FramePkg.exe /Install=agent /Relay=10.10.10.2:8081

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

McAfee Agent リレー機能に必要なポートの概要と説明

環境

概要

解決策 1

解決策 2

関連情報

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

McAfee Agent リレー機能に必要なポートの概要と説明

環境

概要

解決策 1

解決策 2

関連情報

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title