インターネットアクセス:DMZ 内の管理サーバー

組織ネットワークの DMZ 内に管理サーバーが置かれている場合、組織の内部ネットワークにはアクセスできません。この場合、次の制限事項が適用されます:

これが適用されるのは、ネットワークエージェントの初期インストールに対してのみです。ただし、ネットワークエージェントに関する以降のアップグレードやセキュリティ製品のインストールは、管理サーバーで実行できます。同時に、ネットワークエージェントの初期導入は、Microsoft® Active Directory® のグループポリシーを使用するなどのその他の方法で実行可能です。

上記の制限事項によって大きな問題が発生する場合は、組織ネットワーク内に置かれているディストリビューションポイントを使用して、これらの制限事項を取り除くことができます:

組織の内部ネットワーク内にある管理対象デバイスから UDP ポート 15000 に対して正常に通知を送信するには、ネットワーク全体がディストリビューションポイントの管理下にある必要があります。割り当てたディストリビューションポイントのプロパティで、[管理サーバーから切断しない]をオンにします。その結果、管理サーバーがディストリビューションポイントに常時接続できるようになると同時に、ディストリビューションポイントは組織の内部ネットワーク(IPv4 または IPv6 ネットワーク)内のデバイスの UDP ポート 15000 に対して通知を送信できるようになります。

関連項目:

管理サーバーが DMZ 内にありインターネット経由で管理対象デバイスに接続している構成

ページのトップに戻る