Beschikbaarheid van firewall en poorten
Interne (lokale) poorten
Op elke server moeten de volgende poorten worden geopend voor interne communicatie:
Op elke server moeten alle uitgaande poorten worden geopend, zodat naar behoefte kan worden gecommuniceerd met andere servers.
Op elke server moeten de volgende inkomende poorten worden geopend volgens de geïnstalleerde services. De BriefCam-toepassing luistert naar binnenkomend verkeer vanuit deze poorten. In het installatieprogramma worden de relevante Windows-firewallregels voor deze poorten gemaakt.
Component | Poortnummer |
BI Gezichtsherkenning Service | TCP 2556, TCP 13004 |
Gezichtsherkenning Matching Service | TCP 2553, TCP 13002 |
Filterservice | TCP 2555, TCP 13001 |
License Service | TCP 1947 |
Lighthouse Service | TCP 2557 |
LPR Matching Service | TCP 2554, TCP 13003 |
MilestoneSProvider | TCP 8030 |
Meldingenservice | TCP 7080 |
PostgreSQL | TCP 5432 |
Rabbit MQ | TCP 5672, TCP 15672 |
Opslag | TCP 139, TCP 445 |
Storage Gateway-service | TCP 5012 |
Video Streaming Gateway-service | TCP 5010 |
VS Server-service | TCP 1112, TCP 1113 |
Webservices (BOA, ProWebAPI, AdminWebAPI) | HTTP (80) |
Hub | |
BI Hub Export Gateway | TCP 5007 |
Outbound API Gateway | TCP 5005 |
Hub SSO Gateway (voor toekomstige versies) | TCP 5008 |
RESEARCH (BI)-poorten
RESEARCH (Qlik) | Poortnummer | |
HTTP | TCP 8090 | Inbound / Outbound |
HTTPS | TCP 443 | Inbound / Outbound |
API-poorten | TCP 4242, TCP 4243 | Inbound / Outbound |
Qlik Sense Engine Service | TCP 4747 | Inbound / Outbound |
Broker Service | TCP 4900 | Inbound / Outbound |
Qlik Sense Repository Database (QRD) | TCP 4432 | Inbound |
Qlik Sense Printing Service (QPR-luisterpoort) | TCP 4899 | Inbound / Outbound |
Qlik Sense Logging Service | TCP 7070 | Uitgaand |
License Service | TCP 9200 | Uitgaand |
Externe poorten
Opmerking
De volgende poorten moeten worden geopend voor verkeer dat afkomstig is van de browsers van de eindgebruikers.
Component | Poortnummer | Opmerking |
Webservices | HTTP (80) | |
RESEARCH | HTTP (8090) | Niet nodig bij gebruik van een taakverdeler |
Video Streaming Gateway-service | TCP 5010 | |
Meldingenservice | TCP 7080 | |
Storage Gateway-service | TCP 5012 |
Om met HTTPS en poort 443 te werken, moet je een taakverdeler gebruiken. Raadpleeg NGINX installeren en configureren voor meer informatie.
Opmerking
Sommige poorten kunnen worden gewijzigd als ze niet zijn toegestaan in het netwerk van de klant. Raadpleeg De standaardconfiguratie voor poorten wijzigenvoor uitgebreide instructies.