Вопрос о брандмауэре и доступности портов
Внутренние (локальные) порты
На каждом сервере должны быть открыты следующие порты для внутреннего обмена данными:
На каждом сервере должны быть открыты все исходящие порты, чтобы при необходимости можно было взаимодействовать с другими серверами.
На каждом сервере должны быть открыты следующие входящие порты в соответствии с установленными службами. Приложение BriefCam прослушивает входящий трафик с этих портов. Программа установки создаст для этих портов соответствующие правила брандмауэра Windows.
Компонент | Номер порта |
Служба распознавания лиц BI | TCP 2556, TCP 13004 |
Служба сопоставления распознавания лиц | TCP 2553, TCP 13002 |
Служба фильтрации | TCP 2555, TCP 13001 |
Служба лицензий | TCP 1947 |
Служба Lighthouse | TCP 2557 |
Служба сопоставления LPR | TCP 2554, TCP 13003 |
Поставщик Milestone | TCP 8030 |
Служба уведомлений | TCP 7080 |
PostgreSQL | TCP 5432 |
Кролик MQ | TCP 5672, TCP 15672 |
Хранение | TCP 139, TCP 445 |
Служба шлюза хранилища | TCP 5012 |
Служба Video Streaming Gateway | TCP 5010 |
Служба VServer | TCP 1112, TCP 1113 |
Веб-службы (BOA, ProWebApi, AdminWebApi) | HTTP (80) |
Hub | |
Шлюз экспорта BI Hub | TCP 5007 |
Outbound API Gateway | TCP 5005 |
Hub SSO Gateway (для будущих версий) | TCP 5008 |
Порты RESEARCH (BI)
RESEARCH (Qlik) | Номер порта | |
HTTP | TCP 8090 | Входящие и исходящие |
HTTPS | TCP 443 | Входящие и исходящие |
Порты API | TCP 4242, TCP 4243 | Входящие и исходящие |
Служба Qlik Sense Engine | TCP 4747 | Входящие и исходящие |
Служба брокера | TCP 4900 | Входящие и исходящие |
База данных репозитория Qlik Sense (QRD) | TCP 4432 | Входящее |
Служба печати Qlik Sense (порт прослушивания QPR) | TCP 4899 | Входящие и исходящие |
Служба ведения журналов Qlik Sense | TCP 7070 | Исходящее |
Служба лицензий | TCP 9200 | Исходящее |
Внешние порты
Примечание
Следующие порты должны быть открыты для трафика, поступающего из браузеров конечных пользователей.
Компонент | Номер порта | Комментарий |
Веб-службы | HTTP (80) | |
RESEARCH | HTTP (8090) | Не требуется при использовании балансировщика нагрузки |
Служба Video Streaming Gateway | TCP 5010 | |
Служба уведомлений | TCP 7080 | |
Служба шлюза хранилища | TCP 5012 |
Для работы с HTTPS и портом 443 нужно использовать балансировщик нагрузки. Дополнительные сведения приведены в разделе Установка и настройка NGINX.
Примечание
Некоторые порты можно изменить, если они не разрешены в сети клиента. Изменение Конфигурации Портов По УмолчаниюПодробные инструкции приведены в разделе.