Questo articolo è un articolo speculare di traduzione automatica, clicca qui per saltare all'articolo originale.

Vista: 14072|Risposta: 0

[Formazione e Manutenzione della Rete] Porte e descrizioni comuni dei servizi di gestione di rete RG-SMP

[Copiato link]
Pubblicato su 24/10/2014 17:29:42 | | |
Prima che il sistema SMP venga implementato ufficialmente, viene verificato l'ambiente software del server e i contenuti principali delle ispezioni sono i seguenti:
1. Il sistema di gestione RG-SMP non dovrebbe essere installato sulla rete esterna, né su macchine che possono essere gestite da molte persone; si consiglia di installarlo nell'area DMZ
2. Si raccomanda di limitare l'accesso ai servizi di gestione RG-SMP sull'intranet e di non divulgare il portale di accesso del lato gestione SMP alla rete esterna
3. Se l'indirizzo IP di RG-SMP è fisso (ad esempio, quando la posizione dell'ufficio dell'amministratore è fissa), puoi impostare un firewall per il server RG-SMP per consentire l'accesso solo a questi IP e vietare l'accesso da altri IP sconosciuti
4. Si raccomanda agli utenti di adottare misure protettive come il routing delle policy e l'ACL sui dispositivi di aggregazione
5. Prima dell'installazione, assicurarsi che le porte o i processi utilizzati dalla piattaforma RG-SMP non siano occupati da altri programmi e, se la protezione firewall è attivata, assicurarsi che i seguenti processi e porte siano nella lista "Eccezioni" del firewall
1) Porte comuni: (prendiamo ad esempio il valore predefinito della porta)
Numero di porta
Tipo di porta
Funzione della porta
53
UDP
Comunicare con il cliente Ruijie SU/SA
162
UDP
Ricevi i pacchetti trap o inform inviati da dispositivi switch o dispositivi di collegamento NIDS
10000
UDP
Ricevi informazioni sugli eventi di sicurezza segnalate dai dispositivi NIDS di Tianrongxin
1098
TCP
Occupazione del servizio JBoss
1099
TCP
Occupazione del servizio JBoss
1812
UDP
Porta di ascolto certificata Radius
1813
UDP
Porta di ascolto contabilità Radius
3930
UDP
La porta sorgente che invia pacchetti offline standard Radius al dispositivo
4444
TCP
Occupazione del servizio JBoss
4445
TCP
Occupazione del servizio JBoss
8080
TCP
Porta di accesso HTTP
8083
TCP
Occupazione del servizio JBoss
8093
TCP
Occupazione del servizio JBoss
8443
TCP
Porta di accesso HTTPS
9090
TCP
Porte di accesso ai servizi web di terze parti
28080
TCP
Porte di accesso alla piattaforma self-service
80
TCP
Porta di autenticazione WEB integrata
2) Conversioni di programmi di terze parti
·    Porta di ascolto predefinita di SQL Server: 1433 (TCP) - configurabile nel software del database
·    Porta di ascolto predefinita di SQL Server: 1434 (TCP) – configurabile nel software del database
3) Processi correlati al servizio
·    SQL Installation Directory\MSSQL\Binn\sqlservr.exe (SQL Server 2000)
·    directory di installazione SQL\MSSQL.1\MSSQL\Binn\sqlservr.exe (SQL Server 2005)
·    directory di installazione SQL\MSSQL.1\MSSQL\Binn\sqlservr.exe (SQL Server 2008)
·    Processi di servizio SMP :SMPManager.exe processi della console di gestione
·    I processi di servizio SMP :SMPService.exe avere due processi, che corrispondono ai servizi di sistema RG-SMP e RG-SMP_JMS
·    Il processo di servizio SMP :SMService.exe viene monitorato nella console di gestione per monitorare lo stato anomalo del servizio e realizzare l'auto-riparazione del sistema





Precedente:Preparazione per la piattaforma di gestione della sicurezza di rete Ruijie RG-SMP e hardware per server
Prossimo:Sistema di posta gratuito Microsoft Exchange Server 2010
Disconoscimento:
Tutto il software, i materiali di programmazione o gli articoli pubblicati dalla Code Farmer Network sono destinati esclusivamente all'apprendimento e alla ricerca; I contenuti sopra elencati non devono essere utilizzati per scopi commerciali o illegali, altrimenti gli utenti dovranno sostenere tutte le conseguenze. Le informazioni su questo sito provengono da Internet, e le controversie sul copyright non hanno nulla a che fare con questo sito. Devi eliminare completamente i contenuti sopra elencati dal tuo computer entro 24 ore dal download. Se ti piace il programma, ti preghiamo di supportare software autentico, acquistare la registrazione e ottenere servizi autentici migliori. In caso di violazione, vi preghiamo di contattarci via email.

Mail To:help@itsvse.com