GovCloud に Workload Security をデプロイする前に、ネットワーク管理者がファイアウォール、AWS セキュリティグループ、および Web プロキシを構成して、これらのネットワークサービスを許可する必要があります。これらのパラメータは、安全な接続を確保するために GovCloud で制限されています

デフォルト設定が表示されます。多くのネットワーク設定は構成可能です。例えば、ネットワークにWebプロキシがある場合、エージェントをポート1443で接続するように構成することができます。デフォルトのポート443で直接Workload Securityに接続する代わりに、プロキシを介して接続することができます。デフォルト設定を変更した場合、ファイアウォールは新しい設定を介した通信を許可する必要があります。

次の表は、送信元アドレス（TCP接続またはUDPセッションを開始するデプロイメントコンポーネント）によって整理されています。返信（同じ接続内で反対方向のパケット、宛先アドレスからのパケット）も通常許可する必要があります。

Workload Security サーバには通常、動的IPアドレスがあります (つまり、必要に応じて、配置内の他のコンピュータがDNSクエリを使用して Workload Security FQDNの現在のIPアドレスを検索します)。Workload Security ドメイン名のリストについては、必要なWorkload Security URLを参照してください。

一部のポートは、特定のコンポーネントおよび機能を使用する場合にのみ必要です。一部のサービスには静的IPアドレスが割り当てられている場合があります。これらの例外およびオプション機能が示されています。

表内のすべてのポートは宛先ポート (リスニングポートとも呼ばれます) です。多くのソフトウェアと同様に、Workload Securityもソケットを開く際に動的で一時的なソースポートの範囲を使用します。まれに、一時的なソースポートがブロックされることがあり、それが原因で接続の問題が発生することがあります。その場合は、ソースポートも開く必要があります。

WebプロキシとURLフィルタは、有効な証明書、URL (/indexなど) 、完全修飾ドメイン名 (FQDN) (Host: store.example.com:8080など) など、接続のHTTPレイヤを検査できます。次の表に示すすべてのFQDNのすべてのURLを許可します。

たとえば、AgentとRelayは、files.trendmicro.com からポート80または443でソフトウェアアップデートをダウンロードできる必要があります。ファイアウォールでそのTCP/IP接続が許可されている場合。ただし、接続にHTTPまたはHTTPSプロトコルが含まれているため、ファイアウォールだけでなく、WebプロキシやWebフィルタによってもブロックされる可能性があります。したがって、https://files.trendmicro.com/ または http://files.trendmicro.com/ とすべてのサブURLを許可するように設定する必要があります。

特定のコンポーネントおよび機能を使用する場合にのみ、いくつかのFQDNが必要です。