Brandväggshänsyn och porttillgänglighet
Interna (Lokala) Portar
På varje server ska följande portar öppnas för intern kommunikation:
På varje server ska alla utgående portar öppnas för att möjliggöra kommunikation med andra servrar efter behov.
På varje server ska följande inkommande portar öppnas enligt de installerade tjänsterna. BriefCam-programmet lyssnar efter inkommande trafik från dessa portar. Installationsprogrammet skapar relevanta Windows-brandväggsregler för dessa portar.
Component | Portnummer |
BI Face Recognition Service | TCP 2556, TCP 13004 |
Face Recognition Matching Service | TCP 2553, TCP 13002 |
Filtreringstjänst | TCP 2555, TCP 13001 |
Licenstjänst | TCP 1947 |
Lighthouse Service | TCP 2557 |
LPR Matching Service | TCP 2554, TCP 13003 |
MilestoneSSOProvider | TCP 8030 |
Notification Service | TCP 7080 |
PostgreSQL | TCP 5432 |
Rabbit MQ | TCP 5672, TCP 15672 |
Redis | TCP 6379 |
Lagring | TCP 139, TCP 445 |
Storage Gateway-tjänst | TCP 5012 |
Video Streaming Gateway-tjänst | TCP 5010 |
VSServer Service | TCP 1112, TCP 1113 |
Webbtjänster (BOA, ProWebApi, AdminWebApi) | HTTP (80) |
Endast stor skala | |
MongoDB | TCP 27017 |
Hub | |
BI Hub Export Gateway | TCP 5007 |
Outbound API Gateway | TCP 5005 |
Hub SSO Gateway (för framtida versioner) | TCP 5008 |
RESEARCH (BI)-portar
RESEARCH (Qlik) | Portnummer | |
HTTP | TCP 8090 | Inkommande / Utgående |
HTTPS | TCP 443 | Inkommande / Utgående |
API-portar | TCP 4242, TCP 4243 | Inkommande / Utgående |
Qlik Sense Engine Service | TCP 4747 | Inkommande / Utgående |
Broker Service | TCP 4900 | Inkommande / Utgående |
Qlik Sense Repository Database (QRD) | TCP 4432 | Inkommande |
Qlik Sense Printing Service (QPR-lyssnarport) | TCP 4899 | Inkommande / Utgående |
Qlik Sense Logging Service | TCP 7070 | Utgående |
Licenstjänst | TCP 9200 | Utgående |
Externa portar
Notera
Följande portar bör öppnas för trafik som kommer från slutanvändarnas webbläsare.
Component | Portnummer | Kommentar |
Webbtjänster | HTTP (80) | |
RESEARCH | HTTP (8090) | Behövs inte vid användning av belastningsutjämnare |
Video Streaming Gateway-tjänst | TCP 5010 | |
Notification Service | TCP 7080 |
För att arbeta med HTTPS och port 443 behöver du använda en belastningsutjämnare. För mer information, se Installation och konfigurering av NGINX.
Notera
Vissa portar kan ändras om de inte är tillåtna på kundens nätverk. För detaljerade instruktioner, se Ändra konfiguration för standardportar.