BranchCache トラフィックを許可するように非ドメインメンバーのファイアウォール規則を構成する

このトピックの情報を使用して、サードパーティのファイアウォール製品を構成し、BranchCache を分散キャッシュモードで実行できるファイアウォール規則を使用してクライアントコンピューターを手動で構成できます。

注意

グループポリシーを使用して、BranchCache クライアントコンピューターを構成している場合、グループポリシー設定は、手動でクライアントコンピューターに適用されるポリシーの構成をオーバーライドします。
DirectAccess を使用して BranchCache をデプロイした場合は、このトピックの設定を使用して、BranchCache トラフィックを許可する IPsec 規則を構成できます。

これらの構成を変更するには、Administrators グループのメンバーシップまたはそれと同等のメンバーシップが、最低限必要なアクセス許可となります。

[MS-PCCRD]: ピアコンテンツのキャッシュと取得検出プロトコル

分散キャッシュクライアントは、Web サービス動的検出 (WS-Discovery) プロトコルで実行される受信および送信 MS-PCCRD トラフィックを許可する必要があります。

ファイアウォール設定では、受信トラフィックと送信トラフィックに加えてマルチキャストトラフィックを許可する必要があります。次の設定を使用して、分散キャッシュモードのファイアウォール例外を構成できます。

IPv4 マルチキャスト: 239.255.255.250

IPv6 マルチキャスト: FF02::C

受信トラフィック: ローカルポート: 3702、リモートポート: エフェメラル

送信トラフィック: ローカルポート: エフェメラル、リモートポート: 3702

プログラム: %systemroot%\system32\svchost.exe (BranchCache サービス [PeerDistSvc])

分散キャッシュクライアントは、受信および送信 MS-PCCRR トラフィックを許可する必要があります。これは、コメントの要求 (RFC) 2616 に記載されている HTTP 1.1 プロトコルで送信されます。

ファイアウォール設定では、受信トラフィックと送信トラフィックを許可する必要があります。次の設定を使用して、分散キャッシュモードのファイアウォール例外を構成できます。

受信トラフィック: ローカルポート: 80、リモートポート: エフェメラル

送信トラフィック: ローカルポート: エフェメラル、リモートポート: 80