エージェント起動コマンドがプロキシサーバへリダイレクトされるため、セキュリティエージェントプラグインマネージャ (
CNTAosMgr.exe
) はエンドポイント上のエージェントを起動できません。この問題はプロキシ設定がユーザのHTTPトラフィックを127.0.0.1へリダイレクトするように設定されている場合にのみ発生します。この問題を解決するには、適切に定義されたプロキシサーバポリシーを使用します。たとえば、HTTPトラフィックを127.0.0.1へ切り替えないでください。
HTTP要求を127.0.0.1へ制御するプロキシ設定を使用する必要がある場合は、次のタスクを実行します。
手順
- Apex One WebコンソールでApex Oneファイアウォールの設定を行います。
注意
この手順を実行するのは、セキュリティエージェントでApex Oneファイアウォールが有効になっている場合のみです。- Webコンソールで、 に移動し、[除外テンプレートの編集] をクリックします。
- [除外テンプレートの編集] 画面で、[追加] をクリックします。
- 次の情報を使用します。
-
名前: 希望する名前
-
処理: ネットワークトラフィックを許可
-
方向: 受信
-
プロトコル: TCP
-
ポート: 5000~49151のポート番号
-
- IPアドレス: [単一IPアドレス] を選択し、プロキシサーバのIPアドレスを指定します (推奨)。または、[すべてのIPアドレス] を選択します。
- [保存]をクリックします。
- [除外テンプレートの編集] 画面に戻り、[保存してすべての既存ポリシーに適用] をクリックします。
- に移動し、[エージェントにプロファイルを適用] をクリックします。ファイアウォールプロファイルがない場合は、[追加] をクリックして作成します。次の設定を使用します。
-
名前: 希望する名前
-
説明: 希望する説明
-
ポリシー: オールアクセスポリシー
新しく作成したプロファイルを保存したら、[エージェントにプロファイルを適用] をクリックします。 -
ofcscan.ini
ファイルを変更します。- テキストエディタを使用して、
<サーバインストールフォルダ>
内のofcscan.ini
ファイルを開きます。 [Global Setting]
を含む行を検索して、その下の行に「FWPortNum=21212」を追加します。「21212」は、上記の手順cで指定したポート番号に変更してください。例:[Global Setting]FWPortNum=5000- ファイルを保存します。
- テキストエディタを使用して、
- Webコンソールで、 に移動し、[保存] をクリックします。