ビュー:
ファイアウォール制御に関連するTMWSの通信要件については以下の通りです。
TMWSオンプレミスゲートウェイの情報につきましては、こちらをご参照ください。
 
内容接続元接続先接続先ポート補足
TMWSクラウド管理画面クライアント端末TMWSクラウド管理サービス
(インターネット)
TCP:443 
TMWSクラウドプロキシクライアント端末TMWSクラウドプロキシ
(インターネット)
TCP:80 or 8080
TCP:8081

・TCP:8081はゲストユーザ用ポート
※ゲートウェイの設定でゲストネットワークを有効にした場合

TMWSのpacファイルの取得クライアント端末TMWSクラウド管理サービス
(インターネット)
TCP:80・PACファイルを利用している場合 (適用エージェントインストール時等)
Syslog転送ツール

※当該ツールを使用した場合のみ
クライアント端末Syslog転送ツールサーバ
(イントラネット)
TCP:22・SSH接続用
Syslog転送ツールサーバ
(イントラネット)
設定したDNSサーバTCP:53
UDP:53
・DNSクエリ用
Syslog転送ツールサーバ
(イントラネット)
NTPサーバUDP:123・デフォルトはpool.ntp.orgにアクセスします。
Syslog転送ツールサーバ
(イントラネット)
TMWSクラウド環境
(インターネット)
TCP:443・TMWSからログ関連情報を取得するための通信です。
Syslog転送ツールサーバ
(イントラネット)
プロキシサーバTCP:443・TMWSからログ関連情報を取得する際に、プロキシサーバを使用する場合の通信です。
Syslog転送ツールサーバ
(イントラネット)
設定したSyslogサーバTCP:514
UDP:514
・ログ転送用

直接認証方式

※TMWSクラウド管理画面の[管理] > [ディレクトリサービス]で、認証方式として直接認証方式を選択した場合のみ

TMWSクラウド環境
(インターネット)
Active Directoryサーバ
(イントラネット)
TCP:389/3268
TCP:636/3269(over SSL)
・Active DirectoryサーバへのLDAP通信です。
・Active Directoryサーバにはインターネットからアクセスできる必要があります。
エージェント認証方式

※TMWSクラウド管理画面の[管理] > [ディレクトリサービス]で、認証方式としてエージェント認証方式を選択した場合のみ
TMWS同期エージェントサーバ
(イントラネット)
TMWSクラウド環境
(インターネット)
TCP:443・同期エージェントによるユーザ情報同期通信です。
TMWS同期エージェントサーバ
(イントラネット)
Active Directoryサーバ
(イントラネット)
TCP:389/3268
TCP:636/3269(over SSL)
・Active DirectoryサーバへのLDAP通信です。
TMWS認証エージェントサーバ
(イントラネット)
Active Directoryサーバ
(イントラネット)
TCP:389/3268
TCP:636/3269(over SSL)
・Active DirectoryサーバへのLDAP通信です。
クライアント端末
(イントラネット、インターネット)
TMWS認証エージェントサーバ
(イントラネット)
TCP:443・エージェント認証方式でキャプティブポータル認証を使用する場合の、クライアント端末からの認証用の通信です。
・インターネットからのクライアント端末利用がある場合、認証エージェントサーバにはグローバルIPアドレスの付与が必要です。
TMWSクラウド環境
(インターネット)
TMWS認証エージェントサーバ
(イントラネット)
TCP:80・エージェント認証方式で透過認証を使用する場合の通信です。
・この場合、TMWS認証エージェントサーバはグローバルIPアドレスを持ち、TMWSクラウド環境は当該グローバルIPアドレスでTMWS認証エージェントサーバにアクセスできる必要があります。
・クライアント端末は、TMWSクラウドプロキシを介してTMWS認証エージェントサーバにアクセスする必要があります。
ADFS(Active Directory Federation Services)認証方式

※TMWSクラウド管理画面の[管理] > [ディレクトリサービス]で、認証方式としてADFS認証方式を選択した場合のみ
TMWS同期エージェント (イントラネット)TMWSクラウド環境
(インターネット)
TCP:443・同期エージェントによるユーザ情報同期通信です。
TMWS同期エージェント (イントラネット)Active Directoryサーバ
(イントラネット)
TCP:389/3268
TCP:636/3269(over SSL)
・Active DirectoryサーバへのLDAP通信です。
ADFSサーバ
(イントラネット)
Active Directoryサーバ
(イントラネット)
TCP:389/3268
TCP:636/3269(over SSL)
・Active DirectoryサーバへのLDAP通信です。
クライアント端末
(イントラネット、インターネット)
ADFSサーバ
(イントラネット)
TCP:443・クライアント端末からの認証用の通信です。
・インターネットからのクライアント端末利用がある場合、ADFSサーバにはグローバルIPアドレスの付与が必要です。