ビジネスサポートポータルアカウントでログイン
NAT環境のTrend Micro Control Managerサーバの設定方法  

NAT環境のTrend Micro Control Managerサーバの設定方法

    • 更新日:
    • 17 Jul 2017
    • 製品/バージョン:
    • Trend Micro Control Manager 3.5
    • Trend Micro Control Manager 5.0
    • Trend Micro Control Manager 5.5
    • Trend Micro Control Manager 6.0
    • OS:
    • Windows すべて
概要
NAT環境にあるTrend Micro Control Manager(以下Control Manager)サーバへ、エージェントを登録しようとすると登録時に失敗します。回避方法はありますか。
詳細
Public

2つの回避方法がございます。

注意:以下のいずれもControl Managerの新規構築時に設定する事を前提としております。
既にControl Managerが複数のエージェントを管理している状況で以下の対策を講じた場合、管理下の全てのエージェントを再インストールもしくは再登録する必要があります。

[1] NAT変換後のIPアドレスを設定ファイル内で指定する

以下の環境例でご説明いたします。


Public Network        Private Network

エージェント ← → NAT ← → Control Managerサーバ

IPアドレス A    B’      B


Control ManagerサーバをIPアドレス指定でインストール後次の作業を行います。

1.¥Trend Micro¥COMMON¥TMI¥TMI.cfgの編集

 HostID=<B'のアドレス>に変更

 EnableIPTransparency=0 に変更

2.¥Trend Micro¥Control Manager¥SystemConfiguration.xmlの編集

 <P Name="m_strWebServer_HostName" Value="<B'のアドレス>">に変更

3.TMIサービスを再起動


※ Control Managerエージェント側でNAT変換が行われている場合には、以下の製品Q&Aを参照の上設定を行ってください。

NAT環境のエージェントの設定

この後、エージェントのインストールを実行すると、Control Managerサーバへの登録が可能になります。


[2]FQDNを指定してControl Managerをインストールする

NATを経由してアクセスするエージェントと、経由せずにアクセスするエージェントが混在する環境では、[1]の設定では対応できません。その場合はControl ManagerサーバをFQDNでインストールし、それぞれのエージェント側の名前解決を制御してください。

エージェント1 A ← →  B' NAT ← → B Control Managerサーバ
エージェント2 A ←          → B Control Managerサーバ

上の例では、NAT変換後のアドレスB'にアクセスするエージェント1と、実際のアドレスBにアクセスするエージェント2が存在します。この場合、エージェント1のサーバからの名前解決要求ではIPアドレスB'が、エージェント2のサーバからの名前解決要求ではIPアドレスBが、それぞれControl ManagerサーバのFQDNに対して返されるように制御する必要があります。

Premium
Internal
評価:
カテゴリ:
機能/仕様; 動作トラブル; 操作方法/設定
Solution Id:
1306755
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド