Tämä artikkeli on konekäännöksen peiliartikkeli, klikkaa tästä siirtyäksesi alkuperäiseen artikkeliin.

Näkymä: 14072|Vastaus: 0

[Verkon muodostaminen ja ylläpito] Yleiset portit ja kuvaukset RG-SMP-verkonhallintapalveluista

[Kopioi linkki]
Julkaistu 24.10.2014 17.29.42 | | |
Ennen kuin SMP-järjestelmä otetaan virallisesti käyttöön, palvelimen ohjelmistoympäristö tarkistetaan, ja pääasialliset tarkastuksen sisältö ovat seuraavat:
1. RG-SMP-hallintajärjestelmää ei tulisi asentaa ulkoiseen verkkoon tai koneisiin, joita voi käyttää moni henkilö, vaan on suositeltavaa asentaa se DMZ-alueelle
2. Suositellaan rajoittamaan pääsyä RG-SMP:n hallintapalveluihin intranetissä eikä SMP:n hallintapuolen pääsyportaalin paljastamista ulkoiselle verkolle
3. Jos RG-SMP:n IP-osoite on kiinteä (esimerkiksi kun ylläpitäjän toimiston sijainti on kiinteä), voit asettaa palomuurin RG-SMP-palvelimelle, joka sallii pääsyn vain näihin IP-osoitteisiin ja estää pääsyn muilta tuntemattomilta IP-osoitteilta
4. Suositellaan, että käyttäjät ryhtyvät suojatoimiin, kuten politiikan reititykseen ja ACL:ään aggregointilaitteissa
5. Ennen asennusta varmista, että RG-SMP-alustan käyttämät portit tai prosessit eivät ole muiden ohjelmien käytössä, ja jos palomuurisuojaus on käytössä, varmista, että seuraavat prosessit ja portit ovat palomuurin "Poikkeus"-listalla
1) Yleiset portit: (otetaan esimerkiksi oletusporttiarvo)
Porttinumero
Porttityyppi
Porttitoiminto
53
UDP
Kommunikoi Ruijie-asiakkaan SU/SA:n kanssa
162
UDP
Vastaanota ansa- tai inform-paketteja, jotka lähetetään kytkinlaitteilta tai NIDS-linkityslaitteilta
10000
UDP
Vastaanota Tianrongxin NIDS -laitteiden raportoimat turvallisuustapahtumatiedot
1098
TCP
JBoss-palvelun käyttöaste
1099
TCP
JBoss-palvelun käyttöaste
1812
UDP
Radius-sertifioitu kuunteluportti
1813
UDP
Radius Accounting -kuunteluportti
3930
UDP
Lähdeportti, joka lähettää standardit Radius-offline-paketit laitteelle
4444
TCP
JBoss-palvelun käyttöaste
4445
TCP
JBoss-palvelun käyttöaste
8080
TCP
HTTP-pääsyportti
8083
TCP
JBoss-palvelun käyttöaste
8093
TCP
JBoss-palvelun käyttöaste
8443
TCP
HTTPS-pääsyportti
9090
TCP
Kolmannen osapuolen verkkopalveluiden käyttöportit
28080
TCP
Itsepalvelualustan pääsyportit
80
TCP
Sisäänrakennettu WEB-tunnistautumisportti
2) Kolmannen osapuolen ohjelmaportit
·    SQL Serverin oletuskuunteluportti: 1433 (TCP) – konfiguroitavissa tietokantaohjelmistossa
·    SQL Serverin oletuskuunteluportti: 1434 (TCP) – konfiguroitavissa tietokantaohjelmistossa
3) Palveluihin liittyvät prosessit
·    SQL Installation Directory\MSSQL\Binn\sqlservr.exe (SQL Server 2000)
·    SQL installation directory\MSSQL.1\MSSQL\Binn\sqlservr.exe (SQL Server 2005)
·    SQL installation directory\MSSQL.1\MSSQL\Binn\sqlservr.exe (SQL Server 2008)
·    SMP-palveluprosesseja :SMPManager.exe hallintakonsoliprosesseja
·    SMP-palveluprosesseissa on :SMPService.exe kaksi prosessia, jotka vastaavat järjestelmäpalveluita RG-SMP ja RG-SMP_JMS
·    SMP-palveluprosessia :SMService.exe seurataan hallintapaneelissa palvelun poikkeavan tilan seuraamiseksi ja järjestelmän itsekorjaavan toteutumiseksi





Edellinen:Ruijie RG-SMP verkon turvallisuuden hallintaalustan palvelimen laitteiston valmistelu
Seuraava:Microsoft Exchange Server 2010 ilmainen sähköpostijärjestelmä
Vastuuvapauslauseke:
Kaikki Code Farmer Networkin julkaisemat ohjelmistot, ohjelmamateriaalit tai artikkelit ovat tarkoitettu vain oppimis- ja tutkimustarkoituksiin; Yllä mainittua sisältöä ei saa käyttää kaupallisiin tai laittomiin tarkoituksiin, muuten käyttäjät joutuvat kantamaan kaikki seuraukset. Tämän sivuston tiedot ovat peräisin internetistä, eikä tekijänoikeuskiistat liity tähän sivustoon. Sinun tulee poistaa yllä oleva sisältö kokonaan tietokoneeltasi 24 tunnin kuluessa lataamisesta. Jos pidät ohjelmasta, tue aitoa ohjelmistoa, osta rekisteröityminen ja hanki parempia aitoja palveluita. Jos rikkomuksia ilmenee, ota meihin yhteyttä sähköpostitse.

Mail To:help@itsvse.com