Dieser Artikel ist ein Spiegelartikel der maschinellen Übersetzung, bitte klicken Sie hier, um zum Originalartikel zu springen.

Ansehen: 14072|Antwort: 0

[Netzwerkbildung und Wartung] Gängige Ports und Beschreibungen von RG-SMP-Netzwerkmanagementdiensten

[Link kopieren]
Veröffentlicht am 24.10.2014 17:29:42 | | |
Bevor das SMP-System offiziell implementiert wird, wird die Softwareumgebung des Servers überprüft, und die Hauptinspektionsinhalte sind wie folgt:
1. Das RG-SMP-Managementsystem sollte nicht im externen Netzwerk oder auf Maschinen installiert werden, die von vielen Personen bedient werden können; es wird empfohlen, es im DMZ-Bereich zu installieren
2. Es wird empfohlen, den Zugang zu RG-SMP-Managementdiensten im Intranet zu beschränken und das Zugangsportal der SMP-Managementseite nicht an das externe Netzwerk weiterzugeben
3. Wenn die IP-Adresse von RG-SMP festgelegt ist (zum Beispiel wenn der Bürostandort des Administrators festgelegt ist), können Sie eine Firewall für den RG-SMP-Server einrichten, die nur Zugriff auf diese IPs erlaubt und den Zugriff von anderen unbekannten IPs verbietet
4. Es wird empfohlen, dass Nutzer Schutzmaßnahmen wie Policy Routing und ACL auf Aggregationsgeräten ergreifen
5. Vor der Installation stellen Sie sicher, dass die von der RG-SMP-Plattform verwendeten Ports oder Prozesse nicht von anderen Programmen belegt sind, und wenn der Firewall-Schutz aktiviert ist, stellen Sie sicher, dass die folgenden Prozesse und Ports in der "Ausnahme"-Liste der Firewall enthalten sind
1) Häufige Ports: (nehmen wir als Beispiel den Standard-Portwert)
Portnummer
Hafentyp
Portfunktion
53
UDP
Kommuniziere mit dem Ruijie-Client SU/SA
162
UDP
Empfangen Sie Fang- oder Inform-Pakete, die von Switch-Geräten oder NIDS-Verknüpfungsgeräten gesendet werden
10000
UDP
Erhalten Sie Sicherheitsereignisinformationen, die von Tianrongxin NIDS-Geräten gemeldet werden.
1098
TCP
JBoss-Dienstbelegung
1099
TCP
JBoss-Dienstbelegung
1812
UDP
Radius-zertifizierter Hörport
1813
UDP
Radius-Buchhaltungs-Hörport
3930
UDP
Der Quellport, der Standard-Radius-Offline-Pakete an das Gerät sendet
4444
TCP
JBoss-Dienstbelegung
4445
TCP
JBoss-Dienstbelegung
8080
TCP
HTTP-Zugriffsport
8083
TCP
JBoss-Dienstbelegung
8093
TCP
JBoss-Dienstbelegung
8443
TCP
HTTPS-Zugriffsport
9090
TCP
Drittanbieter-Webservice-Zugangsports
28080
TCP
Zugangsports für Selbstbedienungsplattformen
80
TCP
Eingebauter WEB-Authentifizierungsport
2) Programmports von Drittanbietern
·    Der Standard-Abhörport von SQL Server: 1433 (TCP) – in der Datenbanksoftware konfigurierbar
·    Der Standard-Listening-Port von SQL Server: 1434 (TCP) – konfigurierbar in der Datenbanksoftware
3) Dienstleistungsbezogene Prozesse
·    SQL Installation Verzeichnis\MSSQL\Binn\sqlservr.exe (SQL Server 2000)
·    SQL-Installationsverzeichnis\MSSQL.1\MSSQL\Binn\sqlservr.exe (SQL Server 2005)
·    SQL-Installationsverzeichnis\MSSQL.1\MSSQL\Binn\sqlservr.exe (SQL Server 2008)
·    SMP-Serviceprozesse :SMPManager.exe Management-Konsolenprozesse
·    SMP-Dienstprozesse :SMPService.exe zwei Prozesse haben, die den Systemdiensten RG-SMP und RG-SMP_JMS entsprechen
·    Der SMP-Serviceprozess :SMService.exe wird in der Verwaltungskonsole überwacht, um den abnormalen Status des Dienstes zu überwachen und eine Systemselbstheilung zu realisieren





Vorhergehend:Hardwarevorbereitung der Ruijie RG-SMP Netzwerksicherheits-Managementplattform
Nächster:Microsoft Exchange Server 2010 kostenloses Mail-System
Verzichtserklärung:
Alle von Code Farmer Network veröffentlichten Software, Programmiermaterialien oder Artikel dienen ausschließlich Lern- und Forschungszwecken; Die oben genannten Inhalte dürfen nicht für kommerzielle oder illegale Zwecke verwendet werden, andernfalls tragen die Nutzer alle Konsequenzen. Die Informationen auf dieser Seite stammen aus dem Internet, und Urheberrechtsstreitigkeiten haben nichts mit dieser Seite zu tun. Sie müssen die oben genannten Inhalte innerhalb von 24 Stunden nach dem Download vollständig von Ihrem Computer löschen. Wenn Ihnen das Programm gefällt, unterstützen Sie bitte echte Software, kaufen Sie die Registrierung und erhalten Sie bessere echte Dienstleistungen. Falls es eine Verletzung gibt, kontaktieren Sie uns bitte per E-Mail.

Mail To:help@itsvse.com