クライアントが Endpoint Protection Manager との通信に使用する IP アドレスを変更する方法

Products

• Endpoint Protection

Issue/Introduction

Symantec Endpoint Protection Manager (SEPM) に新しい IP アドレスを割り当てる前に、このSEPMに接続している管理クライアントに新しい IP アドレスを配布する必要があります。
新しい IP アドレスのクライアントへの配布が失敗すると、SEPMとの接続にホスト名を使用していない、あるいはSEPMのホスト名を解決できない場合クライアントは接続出来なくなります。

Resolution

クライアントがSymantec Endpoint Protection Managerとの通信に使用する IP アドレスを変更するには、古い IP アドレスと新しい IP アドレスがある、新しい管理サーバーリストを作成して、そのポリシーをすべてのグループに割り当てます。

メモ：これらのステップはSEPMを新しいIPアドレスに変更する前に行う事を想定しています。 これらのステップが完了した後、クライアントが新しいSEPMのIPを含んだ新しい管理サーバーリストを取得するように、少なくとも数回のハートビート間隔の間、SEPMのIPが変更されるのを待つ事が推奨されます。 

1. SEPMコンソールでポリシーをクリックする。
2. ポリシー表示の下のポリシーコンポーネントをクリックする。
3. 表示されたリストの管理サーバーリストをクリックする。
4. デフォルト管理サーバーリスト、あるいは現在使用中のカスタマイズされた管理サーバーリストを右クリックして、コピーを選択する。
5. タスクの下のリストの貼り付けをクリックする。ステップ４で選択した管理サーバーリストのコピーが作成される。
6. ステップ５で作成された管理サーバーリストのコピーを右クリックして編集を選択する。
7. 管理サーバーで、追加をクリックして、新しいサーバーを選択する。
8. SEPMに割り当てる新しいIPアドレスを入力する。
9. 新しいIPで使用するHTTPあるいはHTTPSポートが管理サーバーリストの以前古いIPで使用していた情報とマッチすることを確認して、OKをクリックして新しいIPを追加する。
10. OKをクリックして新しい管理サーバーリストの編集を終了する。
11. 新しく作成した管理サーバーリストを右クリックして適切なグループに割り当てる。
12. SEPMを新しいIPに変更する前に、クライアントが変更を受信するまで数回ハートビートをまつ。

SEPMのIP変更が完了した後、古いIPアドレスは新しい管理サーバーリストから削除することが出来ます。SEPMのIP変更後にSEPMと通信が行えなくなったクライアントは ［通信の更新パッケージの配備］を使ったクライアントサーバー通信の復元　を行って通信を復旧することができます。