Manuel de l'administrateur - Trend Micro? Online Help

Présentation de Trend Micro Control Manager
• Conception plus souple : La souplesse de conception a également été prise en
compte dans la mesure où chaque élément comporte un ID nom, un type, une
longueur et une valeur. L'ordre des éléments n'est pas imposé et des éléments
complémentaires peuvent être présents dans le protocole de communication
uniquement en cas de besoin.
Non seulement ces éléments s'appliquent au format de flux binaire pour le transfert de
données, mais plusieurs types de données peuvent être regroupés sous forme de paquet
dans une connexion, avec ou sans compression. Ce type de stratégie de transfert de
données permet de préserver la bande passante du réseau et d’étendre les possibilités de
développement.
Prise en charge transversale du NAT et des pare-feu
Les dispositifs NAT (Network Address Translation), disposant d'adresses IP adressables
limitées sur le réseau IPv4, se sont largement répandus pour permettre à davantage
d’ordinateurs de points finaux de se connecter à Internet. Pour ce faire, les dispositifs
NAT forment un réseau privé virtuel pour les ordinateurs qui y sont reliés. Chaque
ordinateur connecté à un dispositif NAT dispose d’une adresse IP virtuelle privée qui lui
est propre. Le dispositif NAT convertit cette adresse IP en une adresse IP universelle
avant d’envoyer une requête sur Internet. Cela pose toutefois certains problèmes car
chaque ordinateur qui se connecte utilise une adresse IP virtuelle alors que de
nombreuses applications de réseau ignorent ce comportement. Des dysfonctionnements
de programme et des problèmes de connexion au réseau peuvent alors survenir.
Pour les produits fonctionnant avec les agents Control Manager 2.5/3.0, on suppose la
condition préalable suivante : le serveur considère que l’agent est accessible en
établissant une connexion du serveur vers l’agent. Il s’agit d’un produit de
communication en « mode bidirectionnel » car chaque partie peut établir une connexion
réseau avec l’autre partie. Cette supposition n’est plus valable lorsque l’agent (ou le
serveur Control Manager) se trouve derrière un dispositif NAT car la connexion ne peut
envoyer les données que vers le dispositif NAT, et non vers le produit situé derrière le
dispositif NAT (ni vers un serveur Control Manager dans la même situation). Une
solution couramment utilisée consiste à établir une relation de correspondance
spécifique sur le dispositif NAT pour lui demander de rediriger automatiquement la
requête entrante vers l’agent respectif. Toutefois, cette solution exige l’intervention de
l’utilisateur et n’est pas adaptée à un déploiement de produit à grande échelle.
1-7