キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

[McAfee Web Gateway] Proxy HAとNetwork Protectionを併用することはできません

問題:
Proxy HAとNetwork Protectionを併用することはできません。併用すると以下のような問題が生じることがあります。

Input PolicyがDropの場合、VRRP、負荷分散が正常に機能しません
HA構成時にステータスが「CONFLICT」「FAILED」となりHAが動作しません


原因:
Input PolicyをDropに設定すると、VRRP、負荷分散に必要なハートビートに使うIPプロトコルのパケットを明示的に許可することができません。そのため、VRRP、ハートビートが正しく動作しません。
Proxy HAとNetwork Protectionは内部で同じフィルターを用いてトラフィックの処理を行います。そのため、両者を同時に利用するとドライバに衝突が発生し、HAが正常に動作しないことがあります。

解決策:
Proxy HAをご利用になる際はNetwork Protectionを利用することは避けて下さい。
Proxy HAを構成するアプライアンスへのトラフィックを制限したい場合には、アプライアンスの前段にファイアウォールなど別のセキュリティデバイスを配置し、外部からの接続を制限するようにしてください。


Web Gateway suffers communication issues when configured in mfend-enabled mode with Network Protection enabled
https://kc.mcafee.com/corporate/index?page=content&id=KB90652


※本記事作成時の最新リリースバージョン:Main Release 7.8.2.10.0(29066) / Controlled Release 8.1.3(29055)

ラベル(1)
寄稿者:
バージョン履歴
改訂番号
2/2
最終更新:
‎07-18-2019 04:48 AM
更新者:
 

Community Help Hub

    New to the forums or need help finding your way around the forums? There's a whole hub of community resources to help you.

  • Find Forum FAQs
  • Learn How to Earn Badges
  • Ask for Help
Go to Community Help

Join the Community

    Thousands of customers use the McAfee Community for peer-to-peer and expert product support. Enjoy these benefits with a free membership:

  • Get helpful solutions from McAfee experts.
  • Stay connected to product conversations that matter to you.
  • Participate in product groups led by McAfee employees.
Join the Community
Join the Community