この記事の最近の更新
日付 |
更新 |
2022 年 12 月 21 日 |
TA 5.7.8 拡張ファイルの更新に関連する詳細情報を追加しました。 |
2022 年 12 月 9 日 |
URL の変更に関連するメモが更新されました。 |
この記事は、ePO オンプレミスが使用する URL に対する今後の変更の概要を示します。今後、この記事で ePO オンプレミスと表記する場合は、すべて ePO と略記します。他の製品のブランド変更と URL の変更については、
KB95499 - 登録済み - Trellix ソリューションのブランド変更 を参照してください。
ePO が使用する次の URL は、Trellix ドメインの URL に移行されます。
注: この記事では、ePO オンプレミスに関連するすべての URL の変更について説明します。次の表に URL が表示されていない場合は、URL が近い将来は変化しないことを意味します。この記事には、ePO にチェックインされた拡張ファイルが使用する URL が含まれていません。
2022 年 10 月 24 日からすべての ePO サーバーで
https://s-download.trellix.com 、 ePO サーバーでのコード変更や設定変更は必要ありません。他の 2 つの URL の場合には、ePO サーバーで変更を行う必要があります。ただし、ePO は現在、これらの URL の変更を簡単に行うことはできません。ePO 5.10 Update 15 パッケージと TA 5.7.8 拡張ファイルは新しい Trellix URL を使用します。エンドポイントを TA 5.7.8 にアップグレードする必要はあり
ません。拡張ファイルの更新のみが必要です。
安全なインストール機能は、2022 年 12 月 31 日を過ぎても動作を続けるため、TA 拡張ファイルの変更が必要です。安全なインストール機能は、
TA 製品ガイドに記載されています。
この記事が更新されたときに電子メール通知を受信するには、 契約を更新 ページの右側にあります。購読するには、ログインする必要があります。
警告: ePO 5.10 Update 10 以前のバージョンで、まだ SHA 移行を行っておらず、ePO サーバーで 1024 ビットの証明書を使用している場合、ePO 5.10 Update 14 以降にアップグレードする前に、SHA の移行を完了する必要があります。詳細については、
KB95019 - ePolicy Orchestrator 5.10 Update 11の適用後、エージェント間の通信に失敗する を参照してください。ePO 5.10 Update 10 以前を使用している場合は、証明書 Manager を開き、ePO サーバーが 2048 ビットキーを使用していることを確認することをお勧めします。インストールされていない場合は、ePO 5.10 Update 14 以降の準備で、証明書の移行プロセスをすぐに開始します。
ePO サーバーで 2048 ビット証明書が使用されていることを確認する手順は次のとおりです:
- ePO コンソールにログオンします。
- メニュー、設定、証明書 Managerに移動します。
- ルート証明書と製品: Agent Handlerセクションのキーサイズフィールドの値をメモします。いずれかのセクションに1024ビットのキーが表示されている場合は、証明書を移行する必要があります。証明書の移行プロセスは、 KB87017 - ePolicy Orchestrator 5.9 へのアップグレード後に SHA-1 証明書から SHA-2 証明書への移行が必要 で説明されています。
ソフトウェアカタログの URL 変更手順:
推奨される解決策は、ePO 5.10 Update 15 にアップグレードすることで、古い url を新しい Trellix URL に自動的に変更します。何らかの理由で、URL リダイレクトが終了する前に ePO 5.10 Update 15 を適用できない場合には、以前のバージョンの ePO で以下の手順に従って、ePO が
epo.mcafee.comに使用する URL を変更します。以下の手順は、
lc.mcafee.com の URL の変更方法について説明していませんが、2025 年 10 月 27 日まで、この URL はリダイレクトされます。
- ePO サーバーでブラウザーを開きます。フィールドに https://epo.trellix.com/ProductCompatibilityList.xml を入力して enter キーを押します。
- 製品互換性リスト (PCL) が表示されているかどうかを確認します。PCL が表示されない場合は、ネットワークチームに連絡して、ePO サーバーが epo.trellix.com への送信接続を許可しているかどうか確認してください。ネットワークファイアウォールまたはプロキシサーバーの許可リストに IP アドレスまたは新しい URL を追加する必要がある場合があります。
警告: ePO サーバーで新しい URL を使用して PCL を表示できるようになるまで、続行しないでください。この操作を行うと、ePO ソフトウェアカタログの機能が損なわれる可能性があります。
- SQL Management Studio を開き、プライマリ ePO データベースに接続します。 詳細については、 KB67591 - ePolicy Orchestrator に対してテクニカルサポートが提供する SQL スクリプトを実行する方法を参照してください。
- プライマリ ePO データベースに対して次のスクリプトを実行します。
Update EPOSoftwareCatalogServer SET ServerName='epo.trellix.com', Port=443, debugFlags = 0, useSSL = 1
注: これで、ePO サーバーが新しい URL を使用するようになりました。サービスの再起動は必要ありません。
- ePO サーバーにログオンします。
- メニュー、 ソフトウェア、 ソフトウェアカタログの順に移動します。
- 画面の左上隅にある更新アイコンをクリックします。
- 更新が完了するのを待って、アイコンに緑色のチェックマークが付いていることを確認します。その他のものがある場合、ソフトウェアカタログは PCL のダウンロードに失敗します。
ePO ソフトウェアカタログを元の URL に戻す方法 :
前の手順を実行してもソフトウェアカタログが機能しなくなり、現在の日付が 2022 年 12 月 31 日より前の場合は、前の手順を繰り返して、手順 4 で次の SQL クエリーを使用して、以前の URL にロールバックできます:
Update EPOSoftwareCatalogServer SET ServerName='epo.mcafee.com', Port=443, debugFlags = 0, useSSL = 1
2022 年 12 月 31 日の間、古い URL は機能せず、変更をロールバックしても問題には対処しません。