Zero Trust Secure AccessのFQDN/IPアドレス
|
説明
|
FQDN/IPアドレス
|
ポート
|
使用者
|
||||
|
インターネットアクセス - クライアントアクセス
|
インターネットアクセス - PACモード
|
プライベートアクセス - クライアントアクセス
|
プライベートアクセス - ブラウザアクセス
|
プライベートアクセスコネクタ
|
|||
|
Secure Access Moduleのダウンロードとアップグレード
|
prod.ztsaagent.trendmicro.com |
TCP: 443
|
√
|
√
|
|||
|
Secure Access Moduleユーザ行動追跡データのフィードバック
|
event-us.ztsaagent.trendmicro.com |
TCP: 443
|
√
|
√
|
|||
|
Secure Access Moduleデバッグログのアップロード
|
upload.xdr.trendmicro.com |
TCP: 443
|
√
|
√
|
|||
|
インターネットアクセスゲートウェイのプロキシアドレス
|
proxy.ztsa-iag.trendmicro.comproxy.us.ztsa-iag.trendmicro.comproxy.ztsa-iag.trendmicro.comproxy-or.us.ztsa-iag.trendmicro.com (オレゴン用)proxy-br.us.ztsa-iag.trendmicro.com (ブラジル) |
TCP: 80/443
|
√
|
√
|
|||
|
インターネットアクセスオンプレミスゲートウェイ (Service Gateway経由) プロキシアドレス
|
オンプレミスゲートウェイの完全修飾ドメイン名またはIPアドレス
|
TCP: 8088
|
√
|
√
|
|||
|
インターネットアクセスオンプレミスゲートウェイ (Service Gateway経由) NTLM認証プロキシアドレス
|
オンプレミスゲートウェイの完全修飾ドメイン名またはIPアドレス
|
TCP: 8089
|
√
|
√
|
|||
|
インターネットアクセスオンプレミスゲートウェイ (Service Gateway経由) ICAPサービスアドレス
|
オンプレミスゲートウェイの完全修飾ドメイン名またはIPアドレス
|
TCP: 1344/11344
|
|||||
|
インターネットアクセスゲートウェイPACファイルの場所
|
pac.us.ztsa-iag.trendmicro.com |
TCP: 80/443
|
√
|
√
|
|||
|
一般認証サービス
|
Google reCAPTCHA:
|
TCP: 443
|
|||||
|
Internet Access Gateway認証サービス:
|
auth.ztsa-iag.trendmicro.comauth.us.ztsa-iag.trendmicro.com |
TCP: 80/443
|
√
|
||||
|
Secure Access ModuleおよびプライベートアクセスコネクタによってアクセスされるPrivate Accessサービス
|
agent-us-rel.ztna.trendmicro.com |
TCP: 443
|
√
|
√
|
√
|
√
|
|
|
ユーザによるプライベートアクセスコネクタのダウンロード
|
download-us-rel.ztna.trendmicro.com |
TCP: 443
|
|||||
|
プライベートアクセスコネクタCDT collect
|
saseztnaprodussagen2.blob.core.windows.net |
TCP: 443
UDP: 443
|
√
|
||||
|
プライベートアクセスコネクタのファームウェアのアップグレード
|
saseztnaprodussa.blob.core.windows.netztnaextacr.azurecr.io |
TCP: 443
UDP: 443
|
√
|
||||
|
Microsoft Azure IoT Hub
|
sase-ztna-prod-us-iothub-cntevt.azure-devices.net |
TCP: 443
UDP: 443
|
√
|
√
|
|||
|
Secure Access Module、 プライベートアクセスコネクタ、およびPrivate Access User Portalの速度テスト
|
プライベートアクセスコネクタは、ネットワーク待ち時間が最も短いサイトを自動的に選択します。ファイアウォールを設定している場合は、次のトレンドマイクロをすべて追加することをお勧めします。
|
TCP: 443
|
√
|
√
|
√
|
||
|
クラウドリレーサービスのプライベートアクセス静的IPプール
|
プライベートアクセスコネクタは、ネットワーク待ち時間が最も短いサイトを自動的に選択します。トレンドマイクロを設定している場合は、次のIPプールをすべて追加することをお勧めします。
|
TCP: 443
UDP: 443
|
√
|
√
|
√
|
||
|
プライベートアクセス ブラウザアクセス エンドユーザポータル
|
{Customer_Specified}.myapplications.us.ztna.trendmicro.com |
TCP: 443
|
√
|
||||
|
プライベートアクセス ブラウザアクセス プロキシ
|
{Customer_Specified}.edge.us.ztna.trendmicro.com |
TCP: 443
TCP: 80
|
√
|
||||
|
プライベートアクセス ブラウザアクセスリモートデスクトップ用プロキシ (RDP)
|
{Customer_Specified}.rdgw.us.ztna.trendmicro.com |
TCP: 443
TCP: 80
|
√
|
||||
|
プライベートアクセスコネクタNTPサーバ
|
初期設定のNTPサーバは次のとおりです。独自のNTPサーバを設定できます。
|
UDP: 123
|
√
|
||||
|
プライベートアクセスコネクタとSecure Access Module間のP2P通信
|
ピアのインターネットIPアドレス
|
UDP: 10000より大きいランダムなポート番号
|
√
|
√
|
|||