Patch Manager Plus オンプレミス版 ナレッジベース

* ……ポート8020,8383（旧ビルドのポート6020,6383）は、エージェントや配信サーバーからの通信、およびコンソール画面へアクセスする際の宛先ポートとなります。Patch Manager Plusをインストールしたコンピューターにおいて、かならずこれらのポートを開放します。なお、HTTPSを有効化した場合、使用するポートが変更されます（デフォルト: 8020 → 8383）。HTTP用のポート通信はそれ以降使用されなくなります。

** ……ポート8027（旧ビルドでのポート6027）は、「Notification Server」または「通知サーバー」と呼ばれるPatch Manager Plus サーバー内のコンポーネントへの通信に使用されます。即時操作（「今すぐ配布」の実行/手動パッチスキャンなど）やエージェント・サーバー間の通信状態を把握するために必要です。エージェントがサーバーに通信を開始するとTLS over TCPを使用し、10分ごとにコネクションを維持します。

***……ポート8028に関して、リモートDBアクセス機能を使用しない際は、このポートを使用しません。リモートDBアクセス機能を使用する時にポートを開放し、それ以外では開放しないことを推奨します。
なお、管理対象台数が一定以上の環境でバンドルされているPostgreSQLではなくMS SQLを使用する場合、さらにMS SQLが必要なポートへの通信を許可する必要があります。

****……ポート135,139,445は、一部のエージェントインストール方法で使用されます。Windowsエージェントをプッシュインストールしない場合、これらのポートを使用しないため開放する必要はありません。
このWindowsエージェントのプッシュインストールではWindowsの管理共有（隠し共有）機能を使用するため、直接ポート番号を指定して開放する代わりに、コントロールパネル > システムとセキュリティ > Windowsファイアウォール > 許可されたプログラムおよび機能 > 「ファイルとプリンターの共有」を有効化することでも対応できます。

*****……ポート80,443を使用し、ベンダーサイトにアクセスしてパッチファイルの最新版をダウンロードします。また、ZohoパッチDBと通信して最新のパッチ情報を取得します。このため、Webブラウザーを使用してWebサイトにアクセスするのと同様のポート80,443が使用可能である必要があります（閉域ネットワークで使用する場合を除く）。
なお、ファイアウォールやプロキシにおいて、ベンダーサイトやZohoパッチDBとの通信を許可する必要があります。また、管理タブ > パッチ管理 > プロキシ設定をかならず完了させる必要があります。

*…………ポート135,139,445（Windows）および ポート22（Mac/Linux）は、特定の方法でエージェントをインストール（プッシュインストール）した場合に使用されます。プッシュインストールを使用しない場合やエージェントインストール完了後においては、これらのポートを使用しません。不要な場合はポートをブロックすることを推奨します。詳細はエージェントのインストールの各ページをご覧ください。
このWindowsエージェントのプッシュインストールではWindowsの管理共有（隠し共有）機能を使用するため、直接ポート番号を指定して開放する代わりに、コントロールパネル > ネットワークと共有センター > 共有の詳細設定の変更 > 「ファイルとプリンターの共有」を有効化することでも対応できます。
 
エージェント側は、基本的にポートを開放する必要がありません。これは、エージェントとサーバー間の通信においては エージェント → サーバー の方向で通信が行なわれるためです。サーバーからの戻りパケットの宛先ポートとして、管理対象のOSによって定義されたエフェメラルポート（ダイナミックポート/動的ポート）が使用されます。エフェメラルポートの範囲はOSごとに異なり、またOSによって制御されるものであるため、Patch Manager Plusがポートの範囲を限定することはできません。
また、サーバーへの通信がファイアウォール、プロキシ等でブロックされないことを確認してください。

• Windows のサービス概要およびネットワーク ポート要件（Microsoft）
• エフェメラルポートの範囲と選択方法（Red Hat Customer Portal）

**……以下の場合に限り、エージェントはインターネットとの通信を必要とします（それ以外の場合では、エージェントのインターネット接続は基本的に必要ありません）。

• テレワーク（リモートワーク）の際に「直接ダウンロード機能」を使用する場合、エージェントはインターネットへアクセス可能である必要があります。その際、ポート80,443を使用し、ベンダーサイトにアクセスしてパッチファイルをダウンロードします。ファイアウォールやプロキシにおいて、ベンダーサイトへの通信を許可する必要があります。直接ダウンロード機能については、Endpoint Centralのこちらのナレッジをご参照ください。
• Red Hat Enterprise Linuxのパッチを管理する場合、指定システムとRed Hat Networkとの通信を許可する必要があります。ポート80,443を使用してメタファイル（YUMキャッシュ）をダウンロードします。許可すべきドメインなど詳細はRed Hat Enterprise Linuxのパッチ管理についてをご確認ください。

* ……ポート 8021,8384は、配下のエージェントからの通信の宛先ポートとなります。配信サーバーをインストールしたコンピューターにおいて、かならずこれらのポートを開放します（配信サーバーを設置しない場合、これらのポートは使用されません）。なお、配信サーバーからPatch Manager Plusサーバーへの通信の宛先ポートは、エージェントからPatch Manager Plusサーバーへの宛先ポートと同一です。
配信サーバーはPatch Manager Plusサーバーから各エージェントの一部の通信を中継しますが、基本的にエージェントからサーバーへの通信は中継しません。
Patch Manager Plus 10.0.400 以降のビルドにおいて、HTTPポート（デフォルト: 8021 または 6021）は使用されません。HTTPSポート（デフォルト: 8384 または 6384）のみ使用されます。

**……ポート135,139,445は、配信サーバーのプッシュインストール方法で使用されます。Windowsエージェントをプッシュインストールしない場合、これらのポートを使用しないため開放する必要はありません。
この配信サーバーのプッシュインストールではWindowsの管理共有（隠し共有）機能を使用するため、直接ポート番号を指定して開放する代わりに、コントロールパネル > システムとセキュリティ > Windowsファイアウォール > 許可されたプログラムおよび機能 > 「ファイルとプリンターの共有」を有効化することでも対応できます。