Carbon Black Cloud センサーは、さまざまなメカニズムを使用して、ネットワーク プロキシが存在するかどうかを判断します。
プロキシが検出された場合（またはインストール時にプロキシが指定された場合）、センサーはそのプロキシの使用を試みます。プロキシが検出されない場合、センサーはポート 443 または 54443 を介して直接接続を試みます。
センサーは、以下の方法で Carbon Black Cloud バックエンドに接続を試みます。
- センサーのインストール中に構成される静的に構成されたプロキシ
- TCP/443 を介した直接接続
- ローカル コンピュータのオペレーティング システム設定からのプロキシとプロキシ認証情報 (該当する場合) の自動検出
標準の SSL ポートを介して接続を確立できない場合、センサーは代替ポートである TCP/54443 にフェイルオーバーできます。
ユーザー認証が必要な場合は、認証情報の入力を求められることがあります。センサーはエンド ユーザーに認証情報の入力を要求しない既存の設定を使用するため、これは通常、プロキシ認証情報を必要とする環境では発生しません。
Windows センサー 3.3 以降のバージョンでは CRL チェックが実行されます。OCSP および CRL トラフィックはセンサーまたはインストーラによって直接処理されず、インストール時に指定されたプロキシ パラメータを使用しません。このトラフィックでは、WinHTTP をプロキシに設定する必要があります。
CRL チェックを無効にするか (CURL CRL チェックの無効化を参照）、既存の proxy server:port を使用するように WinHTTP を設定する必要があります。後者のオプションは、次の方法で実行できます。
- プロキシ側の構成を使用して WinHTTP プロキシ情報を設定します。
- 特定のマシンのコマンド ライン インターフェイスを使用して WinHTTP プロキシを手動で設定します。
netsh winhttp set proxy <proxy>:<port>
- グループ ポリシーを使用して、複数のマシンで WinHTTP を設定します。
ネットワーク プロキシを回避するには (またはファイアウォールによるブロックを回避するには)、センサーからバックエンドへの送信接続を許可するよう、プロキシ サーバ/ファイアウォールでバイパスを構成する必要があります。バイパス構成のオプションには以下が含まれます。
- ファイアウォールまたはプロキシでバイパスを構成し、TCP/443 を介した Carbon Black Cloud ドメインへの送信接続を許可します。
- ファイアウォールまたはプロキシでバイパスを構成し、Carbon Black Cloud 代替ポート TCP/54443 への送信接続を許可します。
