Sistem tarafından kullanılan bağlantı noktaları
VYY, ağ üzerinden birbirleriyle iletişim kuran sunucu ve istemci bileşenlerinden oluşur. Her bileşenin tanımlanmış bir rolü vardır ve hizmetleri sağlamak veya tüketmek için belirli portları kullanır.
Sunucu bileşenleri, diğer bileşenlerin bağlandığı hizmetleri açığa çıkarırken, istemci bileşenleri veri almak, istekler göndermek veya olay almak için giden bağlantılar başlatır.
Tek bir bilgisayar birden fazla bileşeni barındırabilir. Belirli bir makinede hangi bağlantı noktalarının açılması gerektiğini belirlemek için, o makinede yüklü olan tüm bileşenleri ve sistemin diğer kısımlarıyla nasıl iletişim kurduklarını dikkate almalısınız.
Bazı bağlantılar aynı bilgisayarda yalnızca yerel iletişimi kullanır. Bu bağlantı noktaları harici trafik için güvenlik duvarı kurallarına ihtiyaç duymaz, ancak tamlık için listelenirler.
CAPSS ortamları için Milestone, desteklenen tüm bileşenler ve aygıtlar için sertifikalara sahip HTTPS/TLS kullanmanızı önerir.
Kameralar, kodlayıcılar ve G/Ç aygıtları (gelen bağlantılar)
Not
Şifreleme etkinleştirildiğinde, TCP bağlantı noktalarındaki iletişim desteklendiği durumlarda TLS kullanılarak korunur. Bağlantı noktası numarası değişmez.
Bağlantı noktası numarası | İletişim Kuralı | Bağlantılar... | Amaç |
|---|---|---|---|
80 | TCP | Kayıt sunucuları ve yük devretme kayıt sunucuları | Kimlik doğrulama, yapılandırma ve veri akışları; video ve ses. |
443 | HTTPS | Kayıt sunucuları ve yük devretme kayıt sunucuları | Kimlik doğrulama, yapılandırma ve veri akışları; video ve ses. |
554 | RTSP | Kayıt sunucuları ve yük devretme kayıt sunucuları | Veri akışları; video ve ses. |
İstemci bileşenleri (giden bağlantılar)
İstemci bileşenleri gelen bağlantıları dinlemiyor. Sistem yapılandırmasına dayalı olarak sunucu bileşenlerine giden bağlantılar başlatırlar.
XProtect Smart Client ve XProtect Management Client
Bu istemciler doğrudan yalnızca aşağıdaki bağlantı noktalarına giden bağlantıları başlatır. Etkinleştirilen sunucu bileşenleri ve işlevleri için gerekli olan tüm ek bağlantı noktaları, oturum açma sırasında yönetim sunucusu tarafından istemciye iletilir. İstemci bilgisayarların Sunucu bileşenleri (giden bağlantılar) bölümünde listelenen tüm bağlantı noktalarına ulaşabildiğinden emin olun.
Bağlantı noktası numarası | İletişim Kuralı | Bağlantılar... | Amaç |
|---|---|---|---|
80 | HTTP | API Ağ Geçidi ve Management Server hizmet | İletişim sertifikalarla güvenceye alınmadığında kimlik doğrulama ve API'lere erişim. |
443 | HTTPS | API Ağ Geçidi ve Management Server hizmet | Şifreleme etkinleştirildiğinde kullanıcıların kimlik doğrulaması ve API Ağ Geçidindeki API'lere erişim. |
XProtect Web Client, XProtect Mobile istemci
Bağlantı noktası numarası | İletişim Kuralı | Bağlantılar... | Amaç |
|---|---|---|---|
8081 | HTTP | XProtect Mobile sunucusu | Video ve ses akışları geri alınıyor. |
8082 | HTTPS | XProtect Mobile sunucusu | Video ve ses akışları geri alınıyor. |
API Ağ Geçidi
Bağlantı noktası numarası | İletişim Kuralı | Bağlantılar... | Amaç |
|---|---|---|---|
80 | HTTP | Management Server | RESTful API |
443 | HTTPS | Management Server | RESTful API |
Sunucu bileşenleri (gelen bağlantılar)
Sunucu bileşenleri, diğer bileşenlerin, istemcilerin veya harici sistemlerin bağlandığı hizmetleri sağlar. Aşağıdaki tablolarda, bu sunucu bileşenlerinin dinlediği bağlantı noktaları listelenmektedir; bu bağlantı noktaları, hizmetin yüklü olduğu bilgisayarda gelen bağlantılar için kullanılabilir olmalıdır.
Sertifikalar yüklenip sistem güvenli modda yapılandırıldığında, HTTP protokolüyle listelenen bağlantı noktaları otomatik olarak HTTPS kullanımına geçecektir.
Bu Management Server hizmet bir istisnadır: hem bağlantı noktası 80 (HTTP) hem de bağlantı noktası 443 (HTTPS) güvenlik modundan bağımsız olarak farklı amaçlarla kalıcı olarak açığa çıkarır.
TCP olarak listelenen bağlantı noktaları için, aşağıdaki TLS şifrelemesiyle ilgili nota bakın.
XProtect Incident Manager hizmeti