Съображение за защитна стена и наличност на портове
Вътрешни (Местни) Пристанища
На всеки сървър трябва да се отворят следните портове за вътрешна комуникация:
На всеки сървър трябва да се отворят всички изходящи портове, за да може да се комуникира с други сървъри, когато е необходимо.
На всеки сървър трябва да се отворят следните входящи портове според инсталираните услуги. Приложението BriefCam слуша за входящ трафик от тези портове. Инсталаторът ще създаде съответните правила за защитната стена на Windows за тези портове.
Component | # порт |
BI услуга за разпознаване на лица | TCP 2556, TCP 13004 |
Услуга за разпознаване на лица | TCP 2553, TCP 13002 |
Услуга за филтриране | TCP 2555, TCP 13001 |
Лицензионна услуга | TCP 1947 |
Услуга Фар | TCP 2557 |
LPR услуга за съвпадение | TCP 2554, TCP 13003 |
Milestone XProtect доставчик | TCP 8030 |
Услуга за известия | TCP 7080 |
PostgreSQL | TCP 5432 |
Заешки MQ | TCP 5672, TCP 15672 |
Съхранение | TCP 139, TCP 445 |
Услуга Шлюз За Съхранение | TCP 5012 |
Услуга Video Streaming Gateway | TCP 5010 |
Услуга Сървър | TCP 1112, TCP 1113 |
Уеб услуги (BOA, ProWebApi, AdminWebApi) | HTTP (80) |
Център | |
Шлюз за експортиране на BI център | TCP 5007 |
Outbound API Gateway | TCP 5005 |
SSO шлюз на център (за бъдещи версии) | TCP 5008 |
Портове на RESEARCH (BI)
RESEARCH (Qlik) | # порт | |
HTTP | TCP 8090 | Входящо/Изходящо |
HTTPS | TCP 443 | Входящо/Изходящо |
API портове | TCP 4242, TCP 4243 | Входящо/Изходящо |
Услуга Qlik Sense Engine | TCP 4747 | Входящо/Изходящо |
Брокерска услуга | TCP 4900 | Входящо/Изходящо |
База данни на Qlik Sense Repository (QRD) | TCP 4432 | Входящи |
Услуга за печат на Qlik Sense (QPR Listen Port) | TCP 4899 | Входящо/Изходящо |
Услуга за регистриране на сензори на Qlik | TCP 7070 | Изходящо |
Лицензионна услуга | TCP 9200 | Изходящо |
Външни пристанища
Забележка
Следните портове трябва да бъдат отворени за трафик, идващ от браузърите на крайните потребители.
Component | # порт | Коментар |
Уеб услуги | HTTP (80) | |
RESEARCH | HTTP (8090) | Не е необходимо, когато използвате балансиращо натоварване |
Услуга Video Streaming Gateway | TCP 5010 | |
Услуга за известия | TCP 7080 | |
Услуга Шлюз За Съхранение | TCP 5012 |
За да работите с HTTPS и порт 443, трябва да използвате балансиращо натоварване. За повече информация вижте Инсталиране И Конфигуриране На NGINX.
Забележка
Някои портове могат да бъдат променени, ако не са разрешени в мрежата на клиента. За подробни инструкции вж. Промяна На Конфигурацията На Портовете По Подразбиране…