Q&A | Trend Micro Business Support

Trend Micro Apex One で通信を許可する必要のあるポート

本製品Q&Aでは、Apex One を新規インストールした場合にサーバとエージェント間で使用する通信ポートについて記載しています。

※変更可能な箇所もありますが、初期設定の値を記載しています。

※特に断りのない通信についてはTCPによる通信となります。

※下記表内においては以下の略称を便宜的に使用しています。

送信元	送信先			ポート番号	主な用途
Web ブラウザ	Apex One サーバ	IIS	仮想のWebサイト	HTTP: 8080	Apex One サーバ Webコンソールアクセス
			仮想のWebサイト	HTTPS: 4343
			既定のWebサイト	HTTP: 80
			既定のWebサイト	HTTPS: 443
	スタンドアロンSPS			HTTPS: 4343	SPS Webコンソールアクセス

送信元	送信先	ポート番号	主な用途
Apex Central	Apex One サーバ	Apex One サーバ Web コンソールの待ち受けポート	双方向通信やシングルサインオン
MCPエージェント (Apex One サーバ)	Apex Central	HTTP: 80 / 8080	Apex Central との連携
		HTTPS: 443	Apex Central との連携
		UDP: 10323	MCPエージェントのハートビート
Apex One サーバ	Active Directory サーバ	135(TCP/UDP) / 389	Active Directory 関連の情報を取得

送信元	送信先			ポート番号	主な用途
Apex One サーバ	Apex One エージェント			21112 （※1）	一般的な通信
Apex One サーバ	Apex One エージェント			137(TCP/UDP)、138(UDP)、 139、445 （※2）	エージェントのリモートインストール

（※1）
新規インストール時に変更が可能です。
Web コンソールを開き、以下の場所より確認ができます。
　

[エージェント] → [エージェント管理] → 「待機ポート」

送信元	送信先	ポート番号	主な用途
エッジリレーサーバ	Apex One サーバ	4343	一般的な通信

送信元	送信先			ポート番号	主な用途
Apex One エージェント	Apex One サーバ			137(TCP/UDP)、 138(UDP)、 139、 445 （※2）	ウイルス隔離　 (隔離先を UNCパスで設定した場合)
	Apex One サーバ	IIS	仮想の Web サイト	HTTPS: 4343	一般的な通信 (パターンアップデートやクライアントとの疎通確認など) や、他のApex One サーバへエージェントを移動するために使用
	Apex One サーバ	IIS	既定の Web サイト	HTTPS: 443
	統合SPS (ファイルレピュテーション)	IIS	仮想の Web サイト	HTTP: 8080	検索クエリ送信 (スマートスキャン)
			仮想の Web サイト	HTTPS: 4343
			既定の Web サイト	HTTP: 80
			既定の Web サイト	HTTPS: 443
	統合SPS (Web レピュテーション)	IIS	仮想の Web サイト	HTTP: 8080	検索クエリ送信 (Webレピュテーション)
	統合SPS (Web レピュテーション)	IIS	既定の Web サイト	HTTP: 80	検索クエリ送信 (Webレピュテーション)
	スタンドアロンSPS			HTTP: 80	検索クエリ送信 (スマートスキャン)
	スタンドアロンSPS			HTTPS: 443	検索クエリ送信 (スマートスキャン)
	スタンドアロンSPS			HTTP: 5274	検索クエリ送信 (Webレピュテーション)
	エッジリレーサーバ			TCP: 443	一般的な通信
	ドメインコントローラ			TCP:389（※3）	ユーザ情報同期のため (デバイスコントール制御)

（※2） 137(TCP/UDP)はNetBIOSによる名前解決を行う場合に使用されます。
（※3）Active Directory連携を有効にしており、デバイスコントロールを利用している場合に使用されます。

Trend Micro Apex One で通信を許可する必要のあるポート