80 -- HTTP (KBEデバイスからSDA/RSA、SDA ---> RSAの方向にも必要)
443 -- HTTPS (SSL有効化時のみ。KBEデバイスからSDA/RSA、SDA ---> RSAの方向にも必要)
139 -- SAMBA 共有
135 -- SAMBA 共有
445 -- SAMBA 共有 (ダイレクトホスト SMB トラフィック(NetBIOSを除く): ポート445 (TCP and UDP).
22 -- KACE Tether用の アウトバウンド方向のSSH接続。Questサポートからtetherを使用する指示があったときに tether.kace.com port 22/tcp へのアクセスを確保
22 -- RSA との同期および(アプライアンスリンク間の)シングルサインオン
389 -- LDAP (LDAP認証を使用する場合)
636 -- LDAPS (LDAP over SSL認証を使用する場合)
67 -- DHCP
69 -- TFTP(PXEブート)
4011 -- PXEブート
52231 -- Sync, upgrade and refresh RSA version
8108 -- メディアマネージャ(MediaManager -> SDA)。 Klonedイメージ展開サービス(KBE→SDA)、(SDA -> RSA)の方向にも必要
これらのポートはシステム導入アプライアンス(SDA)とリモートサイトアプライアンス(RSA)間の通信もカバーしています。個別にはこちらの記事もご参考ください。SDAとRSA間の通信要件
対象の端末とSDAの間にルーターやFirewallがある場合、それらはDHCPサーバーがそれらを通過してアクセスできるよう設定する必要があります。
SDAは組み込みの Firewall を持っていません。
SDAをDMZ内で運用することは非推奨です。閉じられたネットワーク内での運用をお勧めいたします。
SDAがドライバフィードとkbin更新ファイルをダウンロードするために必要なポートとURL:
service.kace.com と servicecdn.kace.com の HTTP (80) および HTTPS (443)
ドライバフィードのパッケージの収集は Dell, HP, Lenovoのサイトから取得するためそれぞれのURLへのアクセスも必要です。
https://dl.dell.com
https://download.lenovo.com
https://ftp.hp.com
メモ:
KACE SDA バージョン9.0 新機能: Dell 用ドライバフィードがDell Driver Pack Catalog を参照するようになりました (4326981)
KACE SDA バージョン9.0 新機能: HPおよびLENOVOデバイス用ドライバーフィードはそれぞれのドライバパックカタログを使用します。 (4318878)