Este artigo é um artigo espelhado de tradução automática, por favor clique aqui para ir para o artigo original.

Vista: 14072|Resposta: 0

[Formação e Manutenção da Rede] Portas e descrições comuns dos serviços de gerenciamento de rede RG-SMP

[Copiar link]
Publicado em 24/10/2014 17:29:42 | | |
Antes que o sistema SMP seja oficialmente implementado, o ambiente de software do servidor é verificado, e o conteúdo principal da inspeção é o seguinte:
1. O sistema de gerenciamento RG-SMP não deve ser instalado na rede externa, nem em máquinas que possam ser operadas por muitas pessoas; recomenda-se instalá-lo na área da DMZ
2. Recomenda-se limitar o acesso aos serviços de gerenciamento RG-SMP na intranet e não divulgar o portal de acesso do lado de gerenciamento SMP para a rede externa
3. Se o endereço IP do RG-SMP for fixo (por exemplo, quando a localização do escritório do administrador for fixa), você pode configurar um firewall para o servidor RG-SMP permitir o acesso apenas a esses IPs e proibir o acesso de outros IPs desconhecidos
4. Recomenda-se que os usuários adotem medidas de proteção, como roteamento de políticas e ACL em dispositivos de agregação
5. Antes da instalação, certifique-se de que as portas ou processos usados pela plataforma RG-SMP não estejam ocupados por outros programas e, se a proteção do firewall estiver ativada, certifique-se de que os seguintes processos e portas estejam na lista de "Exceções" do firewall
1) Portas comuns: (tome o valor padrão da porta como exemplo)
Número da porta
Tipo de porta
Função de porta
53
UDP
Comunique-se com o cliente Ruijie SU/SA
162
UDP
Receba pacotes de captura ou informação enviados por dispositivos de comutação ou dispositivos de ligação NIDS
10000
UDP
Receber informações de eventos de segurança reportadas por dispositivos NIDS do Tianrongxin
1098
TCP
Ocupação de serviço JBoss
1099
TCP
Ocupação de serviço JBoss
1812
UDP
Porta de escuta certificada por Radius
1813
UDP
Porta de escuta de contabilidade de raio
3930
UDP
A porta de origem que envia pacotes Radius offline padrão para o dispositivo
4444
TCP
Ocupação de serviço JBoss
4445
TCP
Ocupação de serviço JBoss
8080
TCP
Porta de acesso HTTP
8083
TCP
Ocupação de serviço JBoss
8093
TCP
Ocupação de serviço JBoss
8443
TCP
Porta de acesso HTTPS
9090
TCP
Portas de acesso a serviços web de terceiros
28080
TCP
Portas de acesso à plataforma de autoatendimento
80
TCP
Porta de autenticação WEB embutida
2) Ports de programas de terceiros
·    Porta padrão de escuta do SQL Server: 1433 (TCP) - configurável no software de banco de dados
·    Porta padrão de escuta do SQL Server: 1434 (TCP) – configurável no software do banco de dados
3) Processos relacionados ao serviço
·    SQL Installation Directory\MSSQL\Binn\sqlservr.exe (SQL Server 2000)
·    SQL installation directory\MSSQL.1\MSSQL\Binn\sqlservr.exe (SQL Server 2005)
·    Diretório de instalação SQL\MSSQL.1\MSSQL\Binn\sqlservr.exe (SQL Server 2008)
·    Processos de serviço SMP :SMPManager.exe processos de console de gerenciamento
·    Os processos de serviço SMP :SMPService.exe possuir dois processos, que correspondem aos serviços de sistema RG-SMP e RG-SMP_JMS
·    O processo de serviço SMP :SMService.exe é monitorado no console de gerenciamento para monitorar o status anormal do serviço e realizar a auto-recuperação do sistema





Anterior:Preparação de hardware de servidor para plataforma de gerenciamento de segurança de segurança de rede Ruijie RG-SMP
Próximo:Sistema de e-mail gratuito Microsoft Exchange Server 2010
Disclaimer:
Todo software, material de programação ou artigos publicados pela Code Farmer Network são apenas para fins de aprendizado e pesquisa; O conteúdo acima não deve ser usado para fins comerciais ou ilegais, caso contrário, os usuários terão todas as consequências. As informações deste site vêm da Internet, e disputas de direitos autorais não têm nada a ver com este site. Você deve deletar completamente o conteúdo acima do seu computador em até 24 horas após o download. Se você gosta do programa, por favor, apoie um software genuíno, compre o registro e obtenha serviços genuínos melhores. Se houver qualquer infração, por favor, entre em contato conosco por e-mail.

Mail To:help@itsvse.com