Endpoint Central オンプレミス版 ナレッジベース

(A) Endpoint Centralサーバーとエージェントの通信がファイアウォール等によりブロックされている

Endpoint Centralサーバーを構築したばかりの状況では、必要なポートが開放されていない状況がしばしば見られます。Endpoint CentralをインストールしたWindows Serverの設定を確認し、必要なポートを開放してください。

デフォルトでは、以下のポートが必要です。

• TCP 8383：エージェントからサーバーへの一般的な通信に使用されます（HTTPS通信）。
• TCP 8027：手動スキャンを含む即時操作の通信に使用されます（WSS通信）。

または、エージェントからサーバーの間にプロキシが設置されている場合で、プロキシ設定に情報を入力する前にエージェントや配信サーバーをダウンロードした場合、プロキシ設定がエージェントに含まれておらず、プロキシを経由した通信が失敗している可能性があります。プロキシに関するナレッジ →「エージェント側」やWindowsエージェント/Linuxエージェントのトラブルシューティングツールに関するナレッジをご確認ください。
 

(B) エージェントがアンチウイルスソフトによって誤検知され、ブロックされている

エージェントをインストールしたばかりの場合や、アンチウイルスソフトを入れ替えたような場合、エージェントフォルダーがアンチウイルスソフトの例外として登録されず、誤検知により動作がブロックされる可能性があります。
エージェントフォルダーをかならずアンチウイルスソフトの例外として登録してください。
 

(C) 初回スキャンに時間がかかっている

Endpoint Centralのパッチスキャンは、30分でタイムアウトする仕様です。そのため、欠落パッチの数が非常に多いような場合や管理対象のスペックが低い場合、パッチスキャンがタイムアウトして失敗表示になることがあります。特にLinuxエージェントで初回のスキャンを実行する場合にしばしば発生します。
コンソール画面上では「失敗」表示ですが、エージェント側ではスキャンが続行されており、完了後に結果が送信されることがあります。

この場合、特になにもせずスキャン完了を待ちます。完了時間は欠落パッチ数や管理対象コンピューターの処理能力に大きく依存するため、明確な基準はありません。なお、2回目以降は差分スキャンとなる場合があるため、2回目以降のスキャンにおいてはこのエラーは発生しにくくなります。

(D) Endpoint Centralサーバーがインストールされているコンピューターで、複数のIPアドレスが有効になっている

Endpoint Centralサーバーマシンに複数のNICがある場合、複数のIPアドレスが有効になっている場合があります。
Endpoint CentralエージェントはEndpoint CentralサーバーのIPアドレス、ホスト名、FQDNのいずれか疎通可能なものを使用して通信します。エージェントからの通信がサーバーに到達できない場合、スキャンを含む操作が失敗します。
 

(E) リモートオフィスに所属しているエージェントでのみスキャンが失敗する

IPスコープ機能を使用している場合、設定したIPアドレスと実際のIPアドレスが一致せず、エージェントからサーバーへの通信に失敗することがあります。
トラブルシューティングを使用し、エージェントからサーバーへの疎通を確認します。

(F) Microsoft Windows Vista以降のOSが稼働しているワークグループ設定のコンピューターで、UACとリモートUACが有効になっている