المنافذ التي يستخدمها النظام
XProtect تتصل المكونات عبر الشبكة باستخدام المنافذ والبروتوكولات الموضحة في هذا الموضوع. استخدم هذه المعلومات عند تكوين جدران الحماية والوصول إلى الشبكة بين XProtect المكونات والعملاء وعمليات التكامل والأجهزة والخدمات الخارجية.
قم فقط بتمكين الاتصال الذي تتطلبه المكونات والميزات وعمليات التكامل في عملية النشر الخاصة بك. تتضمن الجداول أيضا الاتصال المحلي بين العمليات على نفس الكمبيوتر. لا يتطلب الاتصال المحلي عادة قاعدة جدار حماية عبر المضيفين.
تكون أرقام المنفذ افتراضية ما لم ينص على خلاف ذلك. يمكن تغيير بعض المنافذ من خلال تكوين المنتج.
يمكنك البحث عن الاتصالات بطريقتين:
التواصل من خلال المستمع يحدد الخدمة التي تقبل الاتصال، والأنظمة التي تبدأ الاتصال، والنقل وبروتوكولات التطبيق المستخدمة.
العرض حسب كمبيوتر المكون تلخص الاتصالات الواردة، والصادرة، والمحلية المرتبطة بموقع معين XProtect مكون الكمبيوتر.
يعتمد الاتصال المطلوب في عملية النشر على المكونات المثبتة، والميزات الممكنة، وعمليات التكامل التي تم تكوينها، والأجهزة التي تم نشرها.
كيفية قراءة الجداول
استخدام جدار الحماية يحدد متى يكون الاتصال مطلوبا وما إذا كانت قاعدة جدار الحماية عبر المضيفين ذات صلة.
محلي فقط هذا يعني أن الاتصال مقيد بالعمليات على نفس الكمبيوتر ولا يتطلب قاعدة جدار حماية عبر المضيفين.
مخصص للاتصال بنفس الكمبيوتر هذا يعني أن المنتج يستخدم الاتصال بين الخدمات على نفس الكمبيوتر، ولكن قد لا يكون المستمع مقيدا بواجهة الاسترجاع. لا تسمح بالوصول عبر المضيفين عندما يطلب منك الجدول حظره.
تم التكوين يعني ذلك أن تكوين النشر يحدد المخطط الفعلي أو العنوان أو المنفذ.
لا يؤدي تثبيت الشهادات إلى تغيير كل قناة اتصال تلقائيا إلى HTTPS أو TLS. اتبع سلوك البروتوكول المحدد لكل مستمع.
يتم تنظيم طريقة عرض المستمع بواسطة الكمبيوتر الذي تقبل عليه الخدمة الاتصالات. لتحديد قواعد جدار الحماية الداخلي المطلوبة على جهاز كمبيوتر، ضع في اعتبارك جميع XProtect الخدمات المثبتة على هذا الكمبيوتر.
لا تفتح كل منفذ مدرج في هذا الموضوع. لا تفتح منفذا إلا عند تثبيت المكون أو الميزة المقابلة، وتمكينها، وعندما تكون مطلوبة في النشر.
أعمدة جدول المستمع
البادئ هو العميل أو المكون أو العملية أو التكامل أو النظام الخارجي الذي يفتح الاتصال.
المستمع هذه هي الخدمة التي تقبل الاتصال.
بدون شهادات وصف بروتوكول التطبيق المستخدم عند عدم تمكين أمان النقل المستند إلى الشهادات لهذه الواجهة.
باستخدام الشهادات وصف بروتوكول التطبيق المستخدم عند تمكين أمان النقل المستند إلى الشهادات لهذه الواجهة.
الغرض يصف الوظيفة التي يوفرها المستمع.
يستضيف كمبيوتر خادم الإدارة Management Server خدمات الويب وIdentity Provider وOpenTelemetry Collector وVictoriaLogs والخدمات الاختيارية المستضافة بواسطة IIS مثل XProtect Incident Manager . بشكل افتراضي، يستضيف الكمبيوتر أيضا مدخل واجهة برمجة التطبيقات.
منفذ | نقل | البادئ | المستمع | بدون شهادات | باستخدام الشهادات | استخدام جدار الحماية | الغرض |
|---|---|---|---|---|---|---|---|
80، الافتراضي | TCP | XProtect العملاء، XProtect مكونات الخادم وعمليات التكامل | Management Server خدمات الويب وIdentity Provider وبوابة واجهة برمجة التطبيقات والخدمات الاختيارية المستضافة بواسطة IIS | HTTP | يظل HTTP متاحا لنقاط نهاية HTTP المدعومة | عبر المضيف. السماح من العملاء والمكونات وعمليات التكامل التي تتطلب وصولا يستند إلى HTTP إلى Management Server خدمات أو خدمات Identity Provider. تقييد الوصول إلى شبكات الإدارة الموثوق بها. | يوفر الاكتشاف، والمصادقة، والتسجيل، والتهيئة، ومراقبة البيانات، وتحديثات الحالة، وواجهات برمجة تطبيقات خادم الإدارة، والخدمات الاختيارية المستضافة على IIS، بما في ذلك XProtect Incident Manager . |
443، الافتراضي | TCP | XProtect العملاء، XProtect مكونات الخادم وعمليات التكامل | Management Server خدمات الويب وIdentity Provider وبوابة واجهة برمجة التطبيقات والخدمات الاختيارية المستضافة بواسطة IIS | لا ينطبق | HTTPS | عبر المضيف. السماح من العملاء والمكونات وعمليات التكامل التي تتطلب الوصول إلى Management Server الخدمات أو خدمات Identity Provider عبر HTTPS. | يوفر المصادقة والتسجيل والتهيئة وبيانات المراقبة وتحديثات الحالة وواجهات برمجة تطبيقات خادم الإدارة والخدمات الاختيارية المستضافة بواسطة IIS، بما في ذلك XProtect Incident Manager . |
4318 | TCP | XProtect مكونات الخادم وبوابة API المثبتة على كمبيوتر خادم الإدارة | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | مخصص للاتصال بنفس الكمبيوتر. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | استلام السجلات من XProtect مكونات الخادم وبوابة API المثبتة على كمبيوتر خادم الإدارة. |
6473 | TCP | عملية صينية Management Server Manager | Management Server | استرجاع gRPC | استرجاع gRPC | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | يوفر إعدادات محلية Management Server إدارة الحالة والخدمة. |
8080 | TCP | عملية خادم الإدارة المحلية | Management Server خدمة داخلية | استرجاع HTTP/WCF | استرجاع HTTP/WCF | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | يدعم الاتصال بين عمليات خادم الإدارة الداخلية. |
9000 | TCP | خادم التسجيل، بما في ذلك خادم تسجيل تجاوز الفشل النشط | Management Server ’s Recording Server Web API | HTTP | HTTPS | عبر المضيف. مطلوب للاتصال بين خوادم التسجيل وخادم الإدارة. السماح بالتسجيل من أجهزة كمبيوتر الخادم. | تسجيل خادم التسجيل، ونقل الحالة والسجل، وتبادل التكوين، واستجابات الأوامر. |
9428 | TCP | تم تثبيت OpenTelemetry Collector و API Gateway على خادم إدارة الكمبيوتر | خدمة سجل نظام VictoriaLogs | ابتلاع HTTP OTLP والوصول إلى استعلام HTTP | ابتلاع HTTP OTLP والوصول إلى استعلام HTTP | مخصص للاتصال بنفس الكمبيوتر. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | يخزن الاستعلام ويوفر الوصول إلى سجلات النظام. |
9429 | TCP | تم تثبيت OpenTelemetry Collector و API Gateway على خادم إدارة الكمبيوتر | خدمة VictoriaLogs Audit-log | ابتلاع HTTP OTLP والوصول إلى استعلام HTTP | ابتلاع HTTP OTLP والوصول إلى استعلام HTTP | مخصص للاتصال بنفس الكمبيوتر. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | يخزن الاستعلامات ويوفر الوصول إلى سجلات التدقيق. |
9430 | TCP | تم تثبيت OpenTelemetry Collector و API Gateway على خادم إدارة الكمبيوتر | خدمة سجل قواعد VictoriaLogs | ابتلاع HTTP OTLP والوصول إلى استعلام HTTP | ابتلاع HTTP OTLP والوصول إلى استعلام HTTP | مخصص للاتصال بنفس الكمبيوتر. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | يخزن الاستعلام ويوفر الوصول إلى سجلات القواعد. |
12974 | TCP | جسر ملحق برنامج إدارة الفيديو الشبكي (SNMP) المحلي ل Windows | Management Server | إعادة تشغيل .NET عن بعد | إعادة تشغيل .NET عن بعد | محلي فقط. يستخدم عند تمكين ملحق البرنامج SNMP. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | توصيل جسر ملحق برنامج إدارة الفيديو (SNMP) المحلي ل Windows بخادم الإدارة. |
Management Server منافذ خدمات الويب
تم تكوين Management Server يحدد URI المخطط والمضيف والمنفذ المستخدم من قبل XProtect العملاء ومكونات الخادم وعمليات التكامل. المنفذان 80 و443 هما المنفذان الافتراضيان.
لا يسرد الجدول كل نظام يمكنه استخدام Management Server خدمات الويب. تحدد المكونات المثبتة والميزات الممكنة وعمليات التكامل التي تم تكوينها الأنظمة التي تتطلب الوصول.
لا يؤدي تثبيت الشهادات إلى تقييد المنفذ 80 على الاكتشاف أو نقاط النهاية الأخرى المعروفة فقط. تظل نقاط نهاية HTTP المدعومة متاحة وفقا لتكوين نقطة النهاية الخاصة بها. تستخدم نقاط النهاية التي تم تكوينها لأمان النقل بروتوكول HTTPS.
تحذير
تقييد الوصول إلى Management Server المنفذ 80 إلى شبكات الإدارة الموثوقة.
السجلات
يتم استخدام OpenTelemetry Collector وVictoriaLogs لمعالجة السجلات وتخزينها على كمبيوتر خادم الإدارة.
تستخدم المنافذ 4318 و9428 حتى 9430 للاتصال بين خدمات التسجيل على كمبيوتر خادم الإدارة. لا تسمح بالوصول عبر المضيفين إلى هؤلاء المستمعين المحليين من خلال جدار الحماية.
XProtect تقوم المكونات الموجودة على أجهزة الكمبيوتر الأخرى بإرسال السجلات واستردادها من خلال مدخل واجهة برمجة التطبيقات المثبت على كمبيوتر خادم الإدارة.
XProtect يمكنك أيضا إعادة توجيه السجلات إلى حل مراقبة أو تسجيل خارجي تم تكوينه باستخدام OTLP. منفذ الوجهة القياسي هو 4317 ل OTLP عبر gRPC أو 4318 ل OTLP عبر HTTP. اسمح بحركة المرور الصادرة فقط إلى نقطة النهاية والمنفذ المطلوبين بواسطة حل المراقبة الذي تم تكوينه.
يقبل خادم التسجيل الاتصالات من XProtect العملاء ومكونات الخادم وعمليات التكامل و Failover Server الخدمات. بعض أجهزة الاستماع اختيارية أو تستخدم فقط عند تمكين الميزة المقابلة أو برنامج تشغيل الجهاز أو وظيفة تجاوز الفشل.
منفذ | نقل | البادئ | المستمع | بدون شهادات | باستخدام الشهادات | استخدام جدار الحماية | الغرض |
|---|---|---|---|---|---|---|---|
5210 | TCP | خادم التسجيل | Recording Server خدمة قاعدة البيانات الإعلامية | بروتوكول TCP خاص مع مصادقة | بروتوكول TCP خاص مع مصادقة عبر TLS | عبر المضيف. السماح بالتبديل بين خادم التسجيل المطبق وأجهزة كمبيوتر خادم تسجيل تجاوز الفشل عندما يكون الوصول إلى الوسائط المسجلة على خادم آخر مطلوبا. | توفير الوصول إلى الوسائط المسجلة التي تبقى على الكاميرا Recording Server بعد نقل جهاز إلى جهاز آخر Recording Server . |
5432، قابل للتكوين | TCP | برنامج التشغيل أو الجهاز الذي تم تكوينه | Recording Server تنبيه السائق | TCP عادي دون تخويل | TCP عادي دون تخويل | معطل افتراضيا. لا تسمح إلا من الأجهزة أو برامج التشغيل التي تتطلب هذا المستمع. تقييد مضيفي المصدر المسموح بهم. | استلام أحداث وتنبيهات برامج التشغيل القديمة. |
7563 | TCP | XProtect العملاء، XProtect مكونات الخادم والمواقع المتصلة فيما بينها وعمليات التكامل التي تسترد البيانات من خادم التسجيل | Recording Server خدمات الوسائط والقيادة | تخصيص HTTP/Image Server وSOAP عبر TCP | نفس الخدمات عبر TLS | عبر المضيف. السماح من العملاء والمكونات والمواقع وعمليات التكامل التي تسترد البيانات أو تستخدم Recording Server الخدمات. | توفير الفيديو، والصوت، وبيانات التعريف، واسترداد JPEG، وPTZ، وصوت السماعة، والأحداث، والحالة، والمخرجات، وأوامر التسجيل. |
8966 | TCP | عملية صينية Recording Server Manager | Recording Server | استرجاع gRPC | استرجاع gRPC | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | يوفر إعدادات محلية Recording Server إدارة الحالة والخدمة. |
9001 | TCP | خادم الإدارة | Recording Server Web API | HTTP | HTTPS | عبر المضيف. السماح من كمبيوتر خادم الإدارة. | توفير إدارة خادم التسجيل - لأوامر خادم التسجيل، والتهيئة، واتصالات الحالة. |
11000 | TCP | Failover Server الخدمة | Recording Server خدمة تجاوز الفشل والاستجابة | TCP ذو الإطار المخصص | TLS | عبر المضيف. السماح من أجهزة كمبيوتر خادم تجاوز الفشل القابلة للتطبيق عند تكوين تجاوز الفشل. | يدعم استطلاعات الرأي الصحية ورسائل التحكم في تجاوز الفشل. |
12975 | TCP | جسر ملحق برنامج إدارة الفيديو الشبكي (SNMP) المحلي ل Windows | Recording Server | إعادة تشغيل .NET عن بعد | إعادة تشغيل .NET عن بعد | محلي فقط. يستخدم عند تمكين ملحق البرنامج SNMP. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | توصيل جسر امتداد Windows SNMP المحلي بخادم التسجيل. |
65101، تزيد إذا تم شغلها | UDP | عملية برنامج التشغيل المحلي | Recording Server driver-event listener | UDP | UDP | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | استلام إعلامات حدث محلي من برامج تشغيل الأجهزة. |
تم تثبيت خدمتين على كمبيوتر خادم تسجيل تجاوز الفشل:
ال Failover Server الخدمة، التي تراقب خوادم التسجيل ذات الصلة وتدير تجاوز الفشل.
ال Failover Recording Server الخدمة، والتي تمكن الكمبيوتر من تولي وظائف خادم التسجيل.
يتضمن جدول المستمع الاتصال لكلتا الخدمتين.
منفذ | نقل | البادئ | المستمع | بدون شهادات | باستخدام الشهادات | استخدام جدار الحماية | الغرض |
|---|---|---|---|---|---|---|---|
5210 | TCP | خادم التسجيل | Failover Recording Server خدمة قاعدة البيانات الإعلامية | بروتوكول TCP خاص مع مصادقة | بروتوكول TCP خاص مع مصادقة عبر TLS | عبر المضيف. السماح من خادم التسجيل المناسب عندما يكون الوصول إلى الوسائط المسجلة المخزنة على خادم تسجيل تجاوز الفشل مطلوبا. | توفير الوصول إلى الوسائط المسجلة التي تم تخزينها على خادم تسجيل تجاوز الفشل أثناء حدث تجاوز الفشل. |
7563 | TCP | XProtect العملاء، XProtect مكونات الخادم والمواقع المتصلة فيما بينها وعمليات التكامل التي تسترد البيانات من خادم تسجيل تجاوز الفشل النشط | تفعيل Failover Recording Server خدمات الوسائط والقيادة | تخصيص HTTP/Image Server وSOAP عبر TCP | نفس الخدمات عبر TLS | عبر المضيف. يستخدم أثناء تنشيط خادم تسجيل تجاوز الفشل. السماح من الأنظمة التي تسترد الوسائط أو الاستخدام Recording Server الخدمات. | توفير الفيديو، والصوت، وبيانات التعريف، واسترداد JPEG، وPTZ، وصوت السماعة، والأحداث، والحالة، والمخرجات، وأوامر التسجيل. |
8844 | UDP | النظير Failover Server الخدمات | Failover Server الخدمة | UDP عادي | UDP عادي | عبر المضيف. السماح بالتجاوز بين أجهزة كمبيوتر الخادم في نفس مجموعة تجاوز الفشل. كل Failover Server تقوم الخدمة بالإرسال والاستماع على هذا المنفذ. | التبادلات بين الأقران ومعلومات حالة المجموعة Failover Server الخدمات. |
8966 | TCP | عملية صينية Failover Recording Server Manager | Failover Recording Server الخدمة | استرجاع gRPC | استرجاع gRPC | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | يوفر إعدادات محلية Failover Recording Server إدارة الحالة والخدمة. |
8967 | TCP | عملية صينية Failover Server Manager | Failover Server الخدمة | استرجاع gRPC | استرجاع gRPC | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | يوفر إعدادات محلية Failover Server حالة الخدمة وإدارة الخدمة. |
8990 | TCP | خادم الإدارة | Failover Server Service status API | HTTP | HTTPS | عبر المضيف. السماح من كمبيوتر خادم الإدارة. | يوفر Failover Server إرسال معلومات حالة الخدمة إلى خادم الإدارة. |
9001 | TCP | خادم الإدارة | تفعيل Failover Recording Server Web API | HTTP | HTTPS | عبر المضيف. يستخدم أثناء تنشيط خادم تسجيل تجاوز الفشل. السماح من كمبيوتر خادم الإدارة. | توفير إدارة خادم التسجيل - لأوامر خادم التسجيل، والتهيئة، واتصالات الحالة. |
11000 | TCP | Failover Server الخدمة | Failover Recording Server خدمة تجاوز الفشل والاستجابة | TCP ذو الإطار المخصص | TLS | محلي فقط. ال Failover Server الخدمة و Failover Recording Server يتم تثبيت هذه الخدمات على نفس الكمبيوتر خادم تسجيل تجاوز الفشل. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | يدعم استطلاعات الرأي الصحية ورسائل التحكم في تجاوز الفشل. |
يوفر خادم الأحداث خدمات للأحداث والإنذارات والخرائط والرسائل وعمليات التكامل المدعومة.
يتم تعطيل الأحداث العامة ومستمعي أحداث التحليلات بشكل افتراضي. قم فقط بتمكين المستمعين ومصادر البيانات المطلوبة للنشر. لا يتم تشفير هذه الواجهات تلقائيا عند تثبيت الشهادات.
منفذ | نقل | البادئ | المستمع | بدون شهادات | باستخدام الشهادات | استخدام جدار الحماية | الغرض |
|---|---|---|---|---|---|---|---|
1234، قابل للتكوين | TCP و/أو UDP | مرسل الأحداث العامة الخارجي | Event Server مستمع الأحداث العام | TCP و/أو UDP | TCP و/أو UDP | معطل افتراضيا. السماح فقط من الأنظمة التي ترسل أحداثا عامة. لا يستخدم المستمع HTTPS أو المصادقة أو التخويل. | استلام أحداث عامة متوافقة من أنظمة أو أجهزة خارجية. |
1235، قابل للتكوين | TCP | مرسل الأحداث العامة الخارجي | Event Server مستمع الأحداث العام | TCP | TCP | معطل افتراضيا. السماح فقط من الأنظمة التي ترسل أحداثا عامة. لا يستخدم المستمع HTTPS أو المصادقة أو التخويل. | استلام أحداث عامة دولية من أنظمة أو أجهزة خارجية. |
9090، قابل للتكوين | TCP | مرسل أحداث التحليلات الخارجية | Event Server مستمع أحداث Analytics | TCP باستخدام XML خام أو منشور يشبه HTTP | TCP باستخدام XML خام أو منشور يشبه HTTP | معطل افتراضيا. السماح فقط من مصادر أحداث Analytics التي تم تكوينها. خيار الأمان هو قائمة سماح مضيف المصدر، وليس TLS. | استلام أحداث Analytics من الأنظمة أو الأجهزة الخارجية. |
22331 | TCP | XProtect العملاء وعمليات التكامل | Event Server خدمات WCF | HTTP/WCF/SOAP | HTTPS/WCF/SOAP | عبر المضيف. السماح من العملاء وعمليات التكامل التي تتطلب Event Server خدمات WCF. | توفير التكوين والإنذارات والخرائط والحالة والإجراءات والمعلومات ذات الصلة Event Server الخدمات. |
22332 | TCP | مدخل واجهة برمجة التطبيقات, Management Client ، ودعم عملاء API المباشرين | Event Server خدمات REST وWebSocket | HTTP وWS | HTTPS وWSS | عبر المضيف. السماح من مدخل واجهة برمجة التطبيقات والعملاء الذين يستخدمون واجهات REST أو WebSocket المدعومة. | يوفر اشتراكات الأحداث والحالات، وأحداث REST، والإنذارات REST، وواجهات برمجة تطبيقات مراسلات WebSocket. |
22333 | TCP | برامج MIP الإضافية وتطبيقاتها | Event Server Legacy MIP message service | Net.TCP مع | لم يتم استخدام المستمع؛ يستخدم اتصال MIP الآمن بروتوكول HTTPS على المنفذ 22331 | يستخدم فقط دون تشفير. السماح من تطبيقات MIP المناسبة. | يوفر وظائف تصفية MIP القديمة، والتسجيل، والإرسال، والاستقبال، والمراسلة. |
لا يتم سرد منافذ الأحداث العامة الإضافية التي قام المسؤول بتكوينها في هذه النظرة العامة. إذا قمت بتكوين مصدر بيانات أحداث عامة إضافي، فقم بتكوين الوصول إلى جدار الحماية المقابل كما هو موضح في وثائق الأحداث العامة.
يتم تثبيت مدخل واجهة برمجة التطبيقات على خادم الإدارة افتراضيا ويمكن تثبيته أيضا على أجهزة كمبيوتر منفصلة. يمكن أن يحتوي النشر على مثيلات متعددة لبوابة واجهة برمجة التطبيقات.
لا يوفر إمكانية إرسال السجلات واستردادها إلا مدخل واجهة برمجة التطبيقات المثبت على خادم الإدارة بالكمبيوتر.
منفذ | نقل | البادئ | المستمع | بدون شهادات | باستخدام الشهادات | استخدام جدار الحماية | الغرض |
|---|---|---|---|---|---|---|---|
منفذ IIS HTTP مكون، عادة 80 | TCP | عملاء API، XProtect العملاء، XProtect مكونات الخادم وعمليات التكامل | مدخل واجهة برمجة التطبيقات من خلال IIS | HTTP وWS | لا ينطبق | عبر المضيف. السماح من الأنظمة التي تتطلب مرور مدخل واجهة برمجة التطبيقات عبر HTTP. تقييد الوصول وفقا لسياسة أمان النشر. | يوفر خدمات Gateway REST وWebSocket وWebRTC وManagement proxy وEvent proxy. توفر بوابة API المثبتة على خادم إدارة الكمبيوتر أيضا إرسال السجلات واستردادها. |
منفذ IIS HTTPS مكون، عادة 443 | TCP | عملاء API، XProtect العملاء، XProtect مكونات الخادم وعمليات التكامل | مدخل واجهة برمجة التطبيقات من خلال IIS | لا ينطبق | HTTPS وWSS | عبر المضيف. السماح بالوصول من الأنظمة التي تتطلب مرور مدخل واجهة برمجة التطبيقات عبر HTTPS. | يوفر خدمات REST Gateway وWebSocket وWebRTC وManagement proxy وEvent proxy المضمونة للنقل. توفر بوابة API المثبتة على خادم إدارة الكمبيوتر أيضا إرسال السجلات واستردادها. |
تحدد روابط IIS التي تم تكوينها منافذ HTTP وHTTPS الفعلية المستخدمة بواسطة مدخل واجهة برمجة التطبيقات. افتح فقط الربط الذي يتطلبه النشر وقيد الوصول إلى العملاء والمكونات وعمليات التكامل الموثوق بها.
يبدأ خادم الإدارة الاتصالات ب Data Collector على كل جهاز كمبيوتر مراقب. يبدأ Data Collector بشكل منفصل الاتصال بالجهاز الذي تم تكوينه Management Server نقطة نهاية خدمة الويب، كما هو موضح في طريقة عرض مكون الكمبيوتر.
منفذ | نقل | البادئ | المستمع | بدون شهادات | باستخدام الشهادات | استخدام جدار الحماية | الغرض |
|---|---|---|---|---|---|---|---|
7609 | TCP | خادم الإدارة | Data Collector على كل جهاز كمبيوتر مراقب | gRPC عبر HTTP | gRPC عبر HTTPS | عبر المضيف. السماح من كمبيوتر خادم الإدارة لكل جهاز كمبيوتر مراقب. | توفير عدادات أداء مباشرة ومعلومات مراقبة لشاشة النظام. |
يوفر Mobile Server مستمعي HTTP وHTTPS منفصلين وقابلين للتكوين بشكل مستقل XProtect Mobile client, XProtect Web Client، ووظائف إدارة Mobile Server المدعومة.
يستخدم Video Push مستمعا منفصلا قابلا للتكوين للاتصال من خادم التسجيل. يتم تعطيل مستمع بث الفيديو افتراضيا.
منفذ | نقل | البادئ | المستمع | بدون شهادات | باستخدام الشهادات | استخدام جدار الحماية | الغرض |
|---|---|---|---|---|---|---|---|
8081، قابل للتكوين | TCP | XProtect Mobile client, XProtect Web Client, Management Client | خادم محمول | HTTP | يظل HTTP كما هو إذا تم تمكين المستمع | عبر المضيف. السماح من العملاء الذين يستخدمون واجهة Mobile Server غير الآمنة. | يوفر أوامر العملاء وتسليم الفيديو والصوت. |
8082، قابل للتكوين | TCP | XProtect Mobile client, XProtect Web Client, Management Client | خادم محمول | لا ينطبق | HTTPS | عبر المضيف. السماح من العملاء الذين يستخدمون واجهة Mobile Server المؤمنة. | توفير أوامر العملاء المضمونة للنقل وتسليم الفيديو والصوت. |
40001 + مؤشر القناة، قابل للتكوين | TCP | خادم التسجيل | Mobile Server Video Push media-provider listener | TCP مع تأطير MIP المشابه لتأطير مزود الوسائط | TCP مع تأطير MIP المشابه لتأطير مزود الوسائط | معطل افتراضيا. السماح بالتسجيل من أجهزة كمبيوتر خادم التسجيل ذات الصلة عند تمكين Video Push. | تزويد خادم التسجيل بإمكانية الوصول إلى تغذية الكاميرا الافتراضية ل Video Push. |
XProtect تم تثبيت خادم LPR كجزء من XProtect نشر LPR. يتطلب خادم الأحداث ما يلي XProtect مكون LPR الإضافي للاتصال بخادم LPR.
منفذ LPR Server listener قابل للتكوين. في حالة تمكين الاتصال بخادم الأحداث المستند إلى الشهادات، قم بتكوين مكونات LPR لاستخدام واجهة آمنة.
منفذ | نقل | البادئ | المستمع | بدون شهادات | باستخدام الشهادات | استخدام جدار الحماية | الغرض |
|---|---|---|---|---|---|---|---|
22334، قابل للتكوين | TCP | المكون الإضافي لخادم الأحداث LPR، وعملاء الإدارة المدعومين، وأيقونة درج LPR Server Manager المحلية | خدمة LPR Server WCF | HTTP WCF | HTTPS WCF | عبر المضيف. السماح من كمبيوتر خادم الأحداث وأجهزة الكمبيوتر الإدارية المدعومة عند XProtect تم تثبيت LPR. | توفير حالة خادم LPR، ونتائج لوحات الترخيص المتعرف عليها، والأوامر، والتهيئة، وطلبات تحليل JPEG. |
Milestone Open Network Bridge يوفر واجهات ONVIF وRTSP لعملاء الطرف الثالث المدعومين.
WS-Discovery اختياري ومعطل افتراضيا. يمكن نقل الوسائط عبر اتصال RTSP TCP أو باستخدام منافذ RTP وRTCP UDP التي تم التفاوض عليها، كما هو موضح في طريقة عرض الكمبيوتر المكون.
منفذ | نقل | البادئ | المستمع | بدون شهادات | باستخدام الشهادات | استخدام جدار الحماية | الغرض |
|---|---|---|---|---|---|---|---|
554، قابل للتكوين | TCP | عملاء ONVIF وRTSP | Milestone Open Network Bridge خدمة RTSP | RTSP عبر TCP | RTSP عبر TCP | عبر المضيف. السماح من ONVIF أو عملاء RTSP باسترداد الوسائط عبر الجسر. | توفير التحكم في جلسة RTSP. يمكن تداخل RTP وRTCP عبر اتصال RTSP TCP. |
580، قابل للتكوين | TCP | عملاء ONVIF | Milestone Open Network Bridge خدمة ONVIF | HTTP/SOAP | HTTPS/SOAP | عبر المضيف. السماح للعملاء من ONVIF الذين يحتاجون إلى الوصول إلى الجسر. | يوفر مصادقة ONVIF، وخدمات الأجهزة والوسائط، وعمليات PTZ، والأحداث، وعمليات البحث، والتحكم في إعادة التشغيل، وتكوين دفق الفيديو. |
3702 | UDP | عميل WS-Discovery | Milestone Open Network Bridge خدمة الاكتشاف | بروتوكول WS-Discovery | بروتوكول WS-Discovery | عبر المضيفين، اختياري، ومعطل افتراضيا. السماح فقط عند تمكين ONVIF WS-Discovery. | تمكن عملاء ONVIF من الاكتشاف Milestone Open Network Bridge . |
XProtect Smart Client بدء الاتصالات ب XProtect مكونات الخادم. متى XProtect Smart Client تم تكوينها كمستلم Matrix، XProtect Smart Client يقبل الكمبيوتر أيضا أوامر Matrix الواردة من خادم الإدارة.
يتم تعطيل مستمع مستلم Matrix افتراضيا ويستخدم منفذ TCP قابل للتكوين.
منفذ | نقل | البادئ | المستمع | بدون شهادات | باستخدام الشهادات | استخدام جدار الحماية | الغرض |
|---|---|---|---|---|---|---|---|
12345 افتراضيا، قابل للتكوين | TCP | خادم الإدارة | XProtect Smart Client مستلم Matrix | TCP عادي | TCP عادي | معطل افتراضيا. السماح من كمبيوتر خادم الإدارة عند XProtect Smart Client تم تكوين الكمبيوتر كمستلم Matrix. | يتلقى أوامر Matrix للاتصال، وقطع الاتصال، وعرض الفيديو. |
تلخص طريقة عرض الكمبيوتر المكون الاتصالات الواردة والصادرة والمحلية المرتبطة بكل منها XProtect مكون الكمبيوتر أو العميل.
استخدم طريقة العرض هذه عند تكوين قواعد جدار الحماية لجهاز كمبيوتر معين. يمكن لمكون الخادم قبول الاتصالات وبدء الاتصالات بالآخرين XProtect المكونات، أو الخدمات الخارجية، أو عمليات التكامل، أو الأجهزة.
للاطلاع على بروتوكول التطبيق وسلوك الشهادة، اتبع الرابط الموجود في التفاصيل إضافة عمود إلى الإدخال المقابل ضمن التواصل من خلال المستمع . شرطة في الكاميرا التفاصيل يشير هذا العمود إلى أن النظير هو وجهة خارجية أو تعتمد على التكوين ولا يحدد هذا الموضوع المستمع لها.
افتح فقط الاتصال الذي تتطلبه المكونات المثبتة، والميزات الممكنة، وعمليات التكامل التي تم تكوينها، والوجهات الخاصة بالنشر.
أعمدة جدول مكونات الكمبيوتر
الاتجاه تحديد ما إذا كان الاتصال واردا إلى، أو صادرا، أو محليا إلى مكون الكمبيوتر.
مكون النظير أو النظام تحديد الكمبيوتر، أو العميل، أو التكامل، أو الأجهزة، أو النظام الخارجي على الطرف الآخر من الاتصال.
خدمة النظير تحديد الخدمة أو الواجهة على الطرف الآخر من الاتصال.
التفاصيل روابط إلى إدخال المستمع المقابل عندما يتم توثيق هذا المستمع في هذا الموضوع. تشير الشرطة إلى وجهة خارجية أو معتمدة على التكوين لا يحدد هذا الموضوع المستمع لها.
الغرض يصف سبب استخدام مكون الكمبيوتر للاتصال.
يستضيف كمبيوتر خادم الإدارة Management Server الخدمات، وIdentity Provider، وOpenTelemetry Collector، وVictoriaLogs، والخدمات الاختيارية المستضافة بواسطة IIS مثل XProtect Incident Manager . بشكل افتراضي، يستضيف الكمبيوتر أيضا مدخل واجهة برمجة التطبيقات.
تم توثيق مدخل واجهة برمجة التطبيقات في طريقة عرض مكون منفصل لأنه يمكن تثبيته أيضا على جهاز كمبيوتر آخر. تتضمن طريقة عرض كمبيوتر خادم الإدارة OpenTelemetry Collector ومستمعي VictoriaLogs المستضافين على كمبيوتر خادم الإدارة. تعرض طريقة عرض مكون مدخل واجهة برمجة التطبيقات الاتصال المحلي المقابل الذي بدأته بوابة واجهة برمجة التطبيقات المثبتة على هذا الكمبيوتر.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
وارد | 80/TCP، الافتراضي | XProtect العملاء، XProtect مكونات الخادم وعمليات التكامل | Management Server خدمات الويب وIdentity Provider وبوابة واجهة برمجة التطبيقات والخدمات الاختيارية المستضافة بواسطة IIS | السماح من الأنظمة التي تتطلب استناد إلى HTTP Management Server الخدمات. تقييد الوصول إلى شبكات الإدارة الموثوق بها. | يوفر الاكتشاف، والمصادقة، والتسجيل، والتهيئة، ومراقبة البيانات، وتحديثات الحالة، وواجهات برمجة تطبيقات خادم الإدارة، والخدمات الاختيارية المستضافة على IIS، بما في ذلك XProtect Incident Manager . | |
وارد | 443/TCP، الافتراضي | XProtect العملاء، XProtect مكونات الخادم وعمليات التكامل | Management Server خدمات الويب وIdentity Provider وبوابة واجهة برمجة التطبيقات والخدمات الاختيارية المستضافة بواسطة IIS | السماح من الأنظمة التي تتطلب Management Server أو خدمات Identity Provider عبر HTTPS. | يوفر المصادقة والتسجيل والتهيئة وبيانات المراقبة وتحديثات الحالة وواجهات برمجة تطبيقات خادم الإدارة والخدمات الاختيارية المستضافة بواسطة IIS، بما في ذلك XProtect Incident Manager . | |
وارد | 9000/TCP | خوادم التسجيل، بما في ذلك خوادم تسجيل تجاوز الفشل النشطة | واجهة Web API لخادم تسجيل خادم الإدارة | السماح بالتسجيل من أجهزة كمبيوتر الخادم. | تسجيل خادم التسجيل، ونقل الحالة والسجل، وتبادل التكوين، واستجابات الأوامر. | |
صادر | 25/TCP افتراضيا، قابل للتكوين | خادم SMTP مكون | خادم SMTP | السماح من كمبيوتر خادم الإدارة إلى خادم SMTP الذي تم تكوينه عند تكوين إعلامات البريد الإلكتروني. | إرسال إعلامات البريد الإلكتروني. يعتمد استخدام TLS على تكوين SMTP. | — |
صادر | 443/TCP |
| خدمة إدارة التراخيص في | السماح عند استخدام تنشيط الترخيص عبر الإنترنت أو التلقائي. | تنشيط التراخيص. | — |
صادر | تكوين نقطة نهاية SQL/TCP، تقليديا 1433 | SQL Server مكون | SQL Server | السماح من كمبيوتر خادم الإدارة إلى نقطة نهاية SQL Server التي تم تكوينها. | يخزن ويسترد تكوين المنتج ومعلومات قاعدة بيانات خادم الإدارة الأخرى. يحدد مثيل SQL المكون وسلسلة الاتصال الوجهة والمنفذ الفعليين. | — |
صادر | 4317/TCP، أو منفذ الوجهة الذي تم تكوينه | حل مراقبة أو تسجيل خارجي مكون من قبل المسؤول | OTLP عبر نقطة نهاية gRPC | مطلوب فقط عندما يقوم المسؤول بتكوين OpenTelemetry Collector لإعادة توجيه السجلات إلى OTLP خارجي عبر نقطة نهاية gRPC. اسمح فقط بالتبديل إلى عنوان الوجهة والمنفذ اللذين تم تكوينهما. | يقوم OpenTelemetry Collector بإعادة توجيه السجلات إلى حل المراقبة أو التسجيل الخارجي المكون باستخدام OTLP عبر gRPC. | — |
صادر | 4318/TCP، أو منفذ الوجهة الذي تم تكوينه | حل مراقبة أو تسجيل خارجي مكون من قبل المسؤول | OTLP عبر نقطة نهاية HTTP | مطلوب فقط عندما يقوم المسؤول بتكوين OpenTelemetry Collector لإعادة توجيه السجلات إلى OTLP خارجي عبر نقطة نهاية HTTP. اسمح فقط بالتبديل إلى عنوان الوجهة والمنفذ اللذين تم تكوينهما. | يقوم OpenTelemetry Collector بإعادة توجيه السجلات إلى حل المراقبة أو التسجيل الخارجي المكون باستخدام OTLP عبر HTTP. | — |
صادر | 7609/TCP | كل جهاز كمبيوتر مراقب | Data Collector | السماح من كمبيوتر خادم الإدارة لكل جهاز كمبيوتر مراقب. مطلوب لجمع بيانات System Monitor. | الاستعلامات عن عدادات الأداء المباشرة ومعلومات المراقبة. | |
صادر | 8990/TCP | كمبيوتر خادم تجاوز الفشل | Failover Server Service status API | السماح من كمبيوتر خادم الإدارة إلى كل كمبيوتر خادم تجاوز الفشل عند تثبيت خادم تجاوز الفشل. | يراقب حالة المنتج Failover Server الخدمة. | |
صادر | 9001/TCP | كمبيوتر خادم التسجيل | خادم التسجيل Web API | السماح من كمبيوتر خادم الإدارة إلى كل خادم تسجيل مدار. | إرسال الأوامر وتبادل معلومات التكوين والحالة. | |
صادر | 12345/TCP افتراضيا، قابل للتكوين | مستلم Matrix المكون | مستلم Matrix، عادة XProtect Smart Client | السماح من كمبيوتر خادم الإدارة لمستلمي Matrix الذين تم تكوينهم عند استخدام Matrix. | يرسل أوامر Matrix للاتصال، وقطع الاتصال، وعرض الفيديو باستخدام TCP العادي. | |
محلي | 4318/TCP | XProtect مكونات الخادم وبوابة API المثبتة على كمبيوتر خادم الإدارة | OpenTelemetry Collector | مخصص للاتصال بنفس الكمبيوتر. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | استلام السجلات من خلال OTLP/HTTP. | |
محلي | 6473/TCP | عملية صينية Management Server Manager | Management Server | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | توفير حالة خادم الإدارة المحلية وإدارة الخدمة. | |
محلي | 8080/TCP | عملية خادم الإدارة المحلية | Management Server خدمة داخلية | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | يدعم الاتصال بين عمليات خادم الإدارة الداخلية. | |
محلي | 9428/TCP | تم تثبيت OpenTelemetry Collector و API Gateway على خادم إدارة الكمبيوتر | خدمة سجل نظام VictoriaLogs | مخصص للاتصال بنفس الكمبيوتر. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | يخزن الاستعلام ويوفر الوصول إلى سجلات النظام. | |
محلي | 9429/TCP | تم تثبيت OpenTelemetry Collector و API Gateway على خادم إدارة الكمبيوتر | خدمة VictoriaLogs Audit-log | مخصص للاتصال بنفس الكمبيوتر. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | يخزن الاستعلامات ويوفر الوصول إلى سجلات التدقيق. | |
محلي | 9430/TCP | تم تثبيت OpenTelemetry Collector و API Gateway على خادم إدارة الكمبيوتر | خدمة سجل قواعد VictoriaLogs | مخصص للاتصال بنفس الكمبيوتر. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | يخزن الاستعلام ويوفر الوصول إلى سجلات القواعد. | |
محلي | 12974/TCP | جسر ملحق برنامج إدارة الفيديو الشبكي (SNMP) المحلي ل Windows | Management Server | محلي فقط. يستخدم عند تمكين ملحق البرنامج SNMP. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | توصيل جسر ملحق برنامج إدارة الفيديو (SNMP) المحلي ل Windows بخادم الإدارة. |
يتصل خادم التسجيل بخادم الإدارة والعملاء ، Failover Server الخدمات، والمواقع المتصلة فيما بينها، والخادم المتنقل، والأجهزة المستخدمة.
يعتمد الاتصال بالكاميرات، ومسجلات الفيديو الشبكية، وأجهزة التشفير، وأجهزة الإدخال/الإخراج، والأجهزة الأخرى على الجهاز، وبرنامج التشغيل، والوظائف الممكنة، ونقل الوسائط المحدد، وتكوين الجهاز. لا تسمح إلا بالمنافذ والبروتوكولات التي يتطلبها الأجهزة المنشورة. لمعرفة متطلبات الشبكة الخاصة بالجهاز، راجع وثائق الشركة المصنعة للجهاز.
للحصول على معلومات حول الأجهزة وبرامج التشغيل والبرامج الثابتة والإمكانيات المدعومة، راجع Supported devices.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
وارد | 5210/TCP | خادم التسجيل الذي يتطلب الوصول إلى الوسائط المسجلة | Recording Server خدمة قاعدة البيانات الإعلامية | السماح بالتسجيل بين أجهزة كمبيوتر خادم التسجيل المعمول بها حيث يلزم الوصول إلى الوسائط المسجلة على خادم تسجيل آخر. | توفير الوصول إلى الوسائط المسجلة التي تظل على خادم التسجيل بعد نقل الجهاز إلى خادم تسجيل آخر. | |
وارد | 5432/TCP، قابل للتكوين | برنامج التشغيل أو الجهاز الذي تم تكوينه | Recording Server تنبيه السائق | معطل افتراضيا. السماح فقط من مضيفي المصدر المطلوبين والموثوق بهم. | استلام أحداث وتنبيهات برامج التشغيل القديمة. | |
وارد | 7563/TCP | XProtect العملاء، XProtect مكونات الخادم والمواقع المتصلة فيما بينها وعمليات التكامل | Recording Server خدمات الوسائط والقيادة | السماح من الأنظمة التي تسترد الوسائط أو التي تستخدم الوسائط المدعومة Recording Server الخدمات. | توفير الفيديو والصوت وبيانات التعريف والأوامر والحالة والمخرجات وعمليات التسجيل. | |
وارد | 9001/TCP | كمبيوتر خادم الإدارة | Recording Server Web API | السماح من كمبيوتر خادم الإدارة. | استلام أوامر خادم الإدارة وتبادل معلومات التكوين والحالة. | |
وارد | 11000/TCP | كمبيوتر خادم تجاوز الفشل | Recording Server خدمة تجاوز الفشل والاستجابة | السماح من أجهزة كمبيوتر خادم تجاوز الفشل القابلة للتطبيق عند تكوين تجاوز الفشل. | يدعم استطلاعات الرأي الصحية ورسائل التحكم في تجاوز الفشل. | |
صادر | 80 أو 443/TCP، خادم إدارة مكون URI | كمبيوتر خادم الإدارة | Management Server خدمات الويب وIdentity Provider | السماح بالوصول إلى URI لخادم الإدارة الذي تم تكوينه. | يدعم المصادقة، والاكتشاف، والتسجيل، والتهيئة، والاستكشاف Management Server الخدمات. | |
صادر | 5210/TCP | خادم التسجيل أو خادم تسجيل تجاوز الفشل يستضيف الوسائط المطلوبة | Recording Server خدمة قاعدة البيانات الإعلامية | السماح عندما يتطلب خادم التسجيل الوصول إلى الوسائط المسجلة المخزنة على خادم تسجيل آخر أو خادم تسجيل تجاوز الفشل. | الوصول إلى الوسائط المسجلة المخزنة على خادم تسجيل آخر أو خادم تسجيل تجاوز الفشل. | خادم التسجيل ومستمعو الكمبيوتر / Failover recording server computer listers |
صادر | 7563/TCP، وجهة تم تكوينها | موقع متصل ببعضه عن بعد | عن بعد Recording Server خدمة الوسائط والقيادة | السماح عند XProtect Interconnect تم تكوين هذا الإعداد. | ينقل الوسائط والأحداث والحالة والأوامر المدعومة بين المواقع المتصلة فيما بينها. | |
صادر | 9000/TCP | كمبيوتر خادم الإدارة | واجهة Web API لخادم تسجيل خادم الإدارة | السماح من كمبيوتر خادم التسجيل إلى كمبيوتر خادم الإدارة. | يرسل التسجيل والحالة والسجلات واستجابات التكوين واستجابات الأوامر. | |
صادر | 40001 + مؤشر القناة/TCP، قابل للتكوين | كمبيوتر Mobile Server | Mobile Server Video Push media-provider listener | معطل افتراضيا. السماح عند تمكين ميزة دفع الفيديو. | يتصل بالخادم المتنقل لتوفير بث فيديو من الكاميرا الافتراضية. | |
صادر | مكون حسب الجهاز | الكاميرات، وأجهزة NVR، وأجهزة التشفير، وأجهزة الإدخال/الإخراج، والأجهزة الأخرى | خدمات الأجهزة | اسمح فقط بالمنافذ والبروتوكولات المطلوبة من قبل الأجهزة المنشورة وبرامج التشغيل ووظائف الجهاز الممكنة. | يدعم مصادقة الجهاز، والتهيئة، والوسائط، وبيانات التعريف، والأحداث، والصوت، وPTZ، وI/O، ووظائف الجهاز الأخرى. | راجع وثائق الشركة المصنعة للجهاز. |
محلي | 8966/TCP | عملية صينية Recording Server Manager | Recording Server | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | توفير الحالة المحلية وإدارة الخدمة. | |
محلي | 12975/TCP | جسر ملحق برنامج إدارة الفيديو الشبكي (SNMP) المحلي ل Windows | Recording Server | محلي فقط. يستخدم عند تمكين ملحق البرنامج SNMP. | توصيل جسر امتداد Windows SNMP المحلي بخادم التسجيل. | |
محلي | 65101/UDP، تزيد إذا تم شغلها | عملية برنامج التشغيل المحلي | Recording Server driver-event listener | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | استلام إعلامات الأحداث من برامج تشغيل الأجهزة. |
يحتوي كمبيوتر خادم تسجيل تجاوز الفشل على Failover Server الخدمة والخدمة Failover Recording Server تم تثبيت الخدمة.
ال Failover Server تراقب الخدمة خوادم التسجيل المناسبة وتدير تجاوز الفشل. ال Failover Recording Server تمكن هذه الخدمة الكمبيوتر من تولي وظائف خادم التسجيل.
يتضمن الجدول الاتصالات لكلتا الخدمتين. يتم استخدام اتصال الجهاز والوسائط في حين يتولى خادم تسجيل تجاوز الفشل وظائف خادم التسجيل. يمكن أن يظل الاتصال والتنسيق والمراقبة نشطين بشكل مستقل عن تجاوز الفشل.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
وارد | 5210/TCP | خادم التسجيل الذي يتطلب الوصول إلى الوسائط المسجلة | Failover Recording Server خدمة قاعدة البيانات الإعلامية | السماح عند الحاجة إلى الوصول إلى الوسائط المسجلة المخزنة على خادم تسجيل تجاوز الفشل. | توفير الوصول إلى الوسائط المسجلة التي تم تخزينها على خادم تسجيل تجاوز الفشل أثناء حدث تجاوز الفشل. | |
وارد | 7563/TCP | XProtect العملاء، XProtect مكونات الخادم والمواقع المتصلة فيما بينها وعمليات التكامل | تفعيل Failover Recording Server خدمات الوسائط والقيادة | السماح أثناء تنشيط خادم تسجيل تجاوز الفشل من الأنظمة التي تسترد الوسائط أو تستخدم Recording Server الخدمات. | توفير الفيديو والصوت وبيانات التعريف والأوامر والحالة والمخرجات وعمليات التسجيل. | |
وارد | 8844/UDP | أجهزة كمبيوتر خادم تجاوز الفشل للنظير | Failover Server الخدمة | السماح بالتجاوز بين أجهزة كمبيوتر الخادم في نفس مجموعة تجاوز الفشل. | استلام معلومات النظير وحالة المجموعة. | |
وارد | 8990/TCP | كمبيوتر خادم الإدارة | Failover Server Service status API | السماح من كمبيوتر خادم الإدارة. | يوفر Failover Server معلومات حالة الخدمة. | |
وارد | 9001/TCP | كمبيوتر خادم الإدارة | تفعيل Failover Recording Server Web API | السماح من كمبيوتر خادم الإدارة أثناء تنشيط خادم تسجيل تجاوز الفشل. | استلام الأوامر وتبادل معلومات التكوين والحالة. | |
صادر | خادم الإدارة المكون URI/TCP، عادة 80 أو 443 | كمبيوتر خادم الإدارة | Management Server خدمات الويب وIdentity Provider | السماح بالوصول إلى URI لخادم الإدارة الذي تم تكوينه. | يدعم المصادقة، والاكتشاف، والتسجيل، والتهيئة، والاستكشاف Management Server الخدمات. | |
صادر | 8844/UDP | أجهزة كمبيوتر خادم تجاوز الفشل للنظير | النظير Failover Server الخدمات | السماح بالتجاوز بين أجهزة كمبيوتر الخادم في نفس مجموعة تجاوز الفشل. | إرسال معلومات حالة النظير والمجموعة. | |
صادر | 9000/TCP | كمبيوتر خادم الإدارة | واجهة Web API لخادم تسجيل خادم الإدارة | السماح من خادم تسجيل تجاوز الفشل النشط إلى كمبيوتر خادم الإدارة. | يرسل التسجيل والحالة والسجلات واستجابات التكوين واستجابات الأوامر أثناء النشاط. | |
صادر | 11000/TCP | أجهزة كمبيوتر خوادم التسجيل | Recording Server خدمة تجاوز الفشل والاستجابة | السماح لكل خادم تسجيل مراقب بواسطة Failover Server الخدمة. | استطلاعات الرأي تسجل حالة الخادم وترسل رسائل التحكم في تجاوز الفشل. | |
صادر | مكون حسب الجهاز | الكاميرات، وأجهزة NVR، وأجهزة التشفير، وأجهزة الإدخال/الإخراج، والأجهزة الأخرى | خدمات الأجهزة | اسمح فقط بالمنافذ والبروتوكولات المطلوبة من قبل الأجهزة المنشورة وبرامج التشغيل ووظائف الجهاز الممكنة. | يدعم مصادقة الجهاز، والتهيئة، والوسائط، وبيانات التعريف، والأحداث، والصوت، وPTZ، وI/O، ووظائف الجهاز الأخرى. | راجع وثائق الشركة المصنعة للجهاز. |
محلي | 8966/TCP | عملية صينية Failover Recording Server Manager | Failover Recording Server | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | يوفر إعدادات محلية Failover Recording Server حالة الخدمة وإدارة الخدمة. | |
محلي | 8967/TCP | عملية صينية Failover Server Manager | Failover Server الخدمة | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | يوفر إعدادات محلية Failover Server حالة الخدمة وإدارة الخدمة. | |
محلي | 11000/TCP | Failover Server الخدمة | Failover Recording Server خدمة تجاوز الفشل والاستجابة | محلي فقط. لا يلزم وجود قاعدة جدار حماية عبر المضيفين. | يدعم الاستطلاع الصحي ورسائل التحكم في تجاوز الفشل بين السكان المحليين Failover Server الخدمة و Failover Recording Server الخدمة. |
خادم الأحداث يتصل ب XProtect العملاء، مدخل واجهة برمجة التطبيقات، عمليات التكامل المدعومة، خادم الإدارة، SQL Server، اختياري XProtect خادم LPR، اختياري Milestone Customer Dashboard الخدمات.
لا تكون اتصالات الأحداث العامة وتحليلات الأحداث مطلوبة إلا عند تمكين الإدخالات المقابلة وتكوينها.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
وارد | 1234/TCP و/أو UDP، قابل للتكوين | مرسلو الأحداث العامة الخارجية | مستمع أحداث عام متوافق | معطل افتراضيا. السماح فقط من مصادر الأحداث العامة التي تم تكوينها. | استلام أحداث عامة متوافقة من أنظمة أو أجهزة خارجية. | |
وارد | 1235/TCP، قابل للتكوين | مرسلو الأحداث العامة الخارجية | مستمع الأحداث العامة الدولية | معطل افتراضيا. السماح فقط من مصادر الأحداث العامة التي تم تكوينها. | استلام أحداث عامة دولية من أنظمة أو أجهزة خارجية. | |
وارد | 9090/TCP، قابل للتكوين | مرسلو أحداث التحليلات الخارجية | مستمع أحداث Analytics | معطل افتراضيا. السماح فقط من مصادر أحداث Analytics التي تم تكوينها. | استلام أحداث التحليلات. | |
وارد | 22331/TCP | XProtect العملاء وعمليات التكامل | Event Server خدمات WCF | السماح من العملاء وعمليات التكامل التي تتطلب Event Server الخدمات. | توفير التكوين والإنذارات والخرائط والحالة والإجراءات والخدمات ذات الصلة. | |
وارد | 22332/TCP | مدخل واجهة برمجة التطبيقات, Management Client ، ودعم عملاء API المباشرين | Event Server خدمات REST وWebSocket | السماح من مدخل واجهة برمجة التطبيقات وعملاء واجهة برمجة التطبيقات المدعومين. | توفير الأحداث والإنذارات والاشتراكات وواجهات برمجة تطبيقات مراسلات WebSocket. | |
وارد | 22333/TCP | برامج MIP الإضافية وتطبيقاتها | Legacy MIP message service | يستخدم فقط دون تشفير شهادة خادم الأحداث. | توفير رسائل MIP القديمة. | |
صادر | 80 أو 443/TCP، خادم إدارة مكون URI | كمبيوتر خادم الإدارة | Management Server خدمات الويب وIdentity Provider | السماح بالوصول إلى URI لخادم الإدارة الذي تم تكوينه. | يدعم التكوين، واكتشاف الخدمة، والحالة، والاكتشاف المرتبط بالمصادقة، والتسجيل. | |
صادر | 443/TCP |
| Milestone Customer Dashboard خدمة HTTPS | السماح عند Milestone Customer Dashboard تم تمكين الاتصال وترخيصه. | يرسل Milestone Customer Dashboard معلومات المفتاح، والإخطار، والحالة، والخطأ، ونبض القلب. | — |
صادر | تكوين نقطة نهاية SQL/TCP، تقليديا 1433 | SQL Server مكون | SQL Server | السماح بنقطة نهاية SQL المحددة في تكوين الاتصال. | يخزن ويسترد بيانات خادم الأحداث والإنذارات وبيانات التكوين. | — |
صادر | 22334/TCP، قابل للتكوين | كمبيوتر LPR Server | خدمة LPR Server WCF | السماح عند XProtect تم تثبيت LPR والمكون الإضافي LPR لخادم الأحداث. | يسترد اللوحات والحالة التي تم التعرف عليها ويرسل أوامر LPR وطلبات التكوين المدعومة. |
يمكن تثبيت API Gateway على كمبيوتر خادم الإدارة أو على جهاز كمبيوتر منفصل. يمكن أن يحتوي النشر على مثيلات متعددة لبوابة واجهة برمجة التطبيقات.
لا يوفر إمكانية إرسال السجلات واستردادها إلا مدخل واجهة برمجة التطبيقات المثبت على خادم الإدارة بالكمبيوتر. لا تنطبق إدخالات OpenTelemetry Collector وVictoriaLogs المحلية في هذا الجدول إلا على مدخل واجهة برمجة التطبيقات هذا.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
وارد | منفذ IIS HTTP/TCP مكون، عادة 80 | عملاء API، XProtect العملاء، XProtect مكونات الخادم وعمليات التكامل | مدخل واجهة برمجة التطبيقات من خلال IIS | السماح من الأنظمة التي تتطلب وصول HTTP إلى مدخل واجهة برمجة التطبيقات. | يوفر خدمات Gateway REST وWebSocket وWebRTC وManagement proxy وEvent proxy. توفر بوابة API المثبتة على خادم إدارة الكمبيوتر أيضا إرسال السجلات واستردادها. | |
وارد | منفذ IIS HTTPS/TCP مكون، عادة 443 | عملاء API، XProtect العملاء، XProtect مكونات الخادم وعمليات التكامل | مدخل واجهة برمجة التطبيقات من خلال IIS | السماح من الأنظمة التي تتطلب وصول HTTPS إلى مدخل واجهة برمجة التطبيقات. | يوفر خدمات REST Gateway وWebSocket وWebRTC وManagement proxy وEvent proxy المضمونة للنقل. توفر بوابة API المثبتة على خادم إدارة الكمبيوتر أيضا إرسال السجلات واستردادها. | |
صادر | خادم الإدارة المكون URI/TCP، عادة 80 أو 443 | كمبيوتر خادم الإدارة | Management Server خدمات الويب وIdentity Provider | السماح بالوصول إلى URI لخادم الإدارة الذي تم تكوينه. | يدعم إدارة طلبات REST وDiscovery وIdentity Provider والتسجيل والأذونات وطلبات البروكسي ذات الصلة. | |
صادر | 22332/TCP | كمبيوتر خادم الأحداث | Event Server خدمات REST وWebSocket | السماح لكل خادم أحداث تستخدمه مدخل واجهة برمجة التطبيقات. | بروكسيات الأحداث والإنذارات والاشتراكات وطلبات مراسلات WebSocket. | |
محلي | 4318/TCP | OpenTelemetry Collector على كمبيوتر خادم الإدارة | OpenTelemetry Collector | داخلي على كمبيوتر خادم الإدارة. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | إرسال سجلات مدخل واجهة برمجة التطبيقات إلى OpenTelemetry Collector باستخدام OTLP/HTTP. | |
محلي | 9428/TCP | VictoriaLogs على كمبيوتر خادم الإدارة | خدمة سجل نظام VictoriaLogs | داخلي على كمبيوتر خادم الإدارة. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | الاستعلامات عن سجلات النظام. | |
محلي | 9429/TCP | VictoriaLogs على كمبيوتر خادم الإدارة | خدمة VictoriaLogs Audit-log | داخلي على كمبيوتر خادم الإدارة. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | الاستعلامات عن سجلات التدقيق. | |
محلي | 9430/TCP | VictoriaLogs على كمبيوتر خادم الإدارة | خدمة سجل قواعد VictoriaLogs | داخلي على كمبيوتر خادم الإدارة. لا تسمح بالوصول عبر المضيفين من خلال جدار الحماية. | الاستعلامات عن سجلات القواعد. |
يقبل Data Collector طلبات System Monitor من خادم الإدارة ويتصل بشكل مستقل بخادم تم تكوينه Management Server نقطة نهاية خدمة الويب لتسجيل معلومات المراقبة وإرسالها.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
وارد | 7609/TCP | كمبيوتر خادم الإدارة | Data Collector | السماح من كمبيوتر خادم الإدارة. | توفير عدادات أداء مباشرة ومعلومات مراقبة لشاشة النظام. | |
صادر | خادم الإدارة المكون URI/TCP، عادة 80 أو 443 | كمبيوتر خادم الإدارة | Management Server خدمات الويب | السماح بالوصول إلى URI لخادم الإدارة الذي تم تكوينه. | يدعم تسجيل الخدمة وخصائص الجهاز ومراقبة دفعات البيانات وتغييرات الحالة واتصالات خادم الإدارة ذات الصلة. |
يعمل Mobile Server كبوابة النظام ل XProtect Mobile client و XProtect Web Client. يسترد الوسائط من خوادم التسجيل ويتصل باستخدام اختياري Milestone-الخدمات المستضافة عند تمكين الوظائف المقابلة.
يقوم المسؤول بتكوين ما إذا كان مستمع Mobile Server HTTP، أو مستمع HTTPS، أو كلا المستمعين متاحين.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
وارد | 8081/TCP، قابل للتكوين | XProtect Mobile client, XProtect Web Client, Management Client | خدمة HTTP للخادم المتنقل | السماح من العملاء الذين يستخدمون واجهة Mobile Server غير الآمنة. | يوفر أوامر العملاء وتسليم الفيديو والصوت. | |
وارد | 8082/TCP، قابل للتكوين | XProtect Mobile client, XProtect Web Client, Management Client | خدمة HTTPS للخادم المتنقل | السماح من العملاء الذين يستخدمون واجهة Mobile Server المؤمنة. | توفير أوامر العملاء المضمونة للنقل وتسليم الفيديو والصوت. | |
وارد | 40001 + مؤشر القناة/TCP، قابل للتكوين | كمبيوتر خادم التسجيل | Mobile Server Video Push media-provider listener | معطل افتراضيا. السماح بالتسجيل من أجهزة كمبيوتر خادم التسجيل ذات الصلة عند تمكين Video Push. | تزويد خادم التسجيل بإمكانية الوصول إلى تغذية الكاميرا الافتراضية ل Video Push. | |
صادر | 443/TCP |
| Milestone address-book أو خدمة Smart Connect | السماح عند تمكين دفتر العناوين أو وظيفة Smart Connect. | توفير دفتر عناوين أو اتصال Smart Connect. | — |
صادر | 443/TCP |
| Milestone push-notification service | السماح عند تمكين إعلامات الدفع على الأجهزة المحمولة. | إرسال طلبات إعلامات منبثقة عبر الأجهزة المحمولة. | — |
صادر | خادم الإدارة المكون URI/TCP، عادة 80 أو 443 | كمبيوتر خادم الإدارة | Management Server خدمات الويب وIdentity Provider | السماح بالوصول إلى URI لخادم الإدارة الذي تم تكوينه. | يدعم المصادقة والتهيئة وتسجيل الخدمة واكتشاف نقاط نهاية الخدمة المسجلة. | |
صادر | خادم تسجيل مكون URI/TCP، بشكل شائع 7563 | كمبيوتر خادم Active Management | Recording Server خدمات الوسائط والقيادة | السماح بتسجيل عناوين خوادم التسجيل التي أرجعها خادم الإدارة. | يسترد الفيديو والصوت وينفذ عمليات الوسائط والأجهزة المدعومة. | |
محلي | لا ينطبق | عملية صينية Mobile Server Manager | Mobile Server service | يستخدم أنبوبا مسمى. لا يلزم وجود قاعدة جدار حماية TCP. | توفير حالة خادم الهاتف الجوال المحلي وإدارة الخدمة. |
XProtect يتصل خادم LPR بخادم الإدارة وخادم التسجيل ويقبل الطلبات من المكون الإضافي LPR لخادم الأحداث وعملاء الإدارة المدعومين.
قم بتضمين هذه الاتصالات فقط عندما XProtect تم تثبيت LPR.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
وارد | 22334/TCP، قابل للتكوين | المكون الإضافي لخادم الأحداث LPR، وعملاء الإدارة المدعومين، وأيقونة درج LPR Server Manager المحلية | خدمة LPR Server WCF | السماح من كمبيوتر خادم الأحداث وأجهزة الكمبيوتر الإدارية المدعومة عند XProtect تم تثبيت LPR. | توفير حالة خادم LPR، ونتائج لوحات الترخيص المتعرف عليها، والأوامر، والتهيئة، وطلبات تحليل JPEG. | |
صادر | خادم الإدارة المكون URI/TCP، عادة 80 أو 443 | كمبيوتر خادم الإدارة | Management Server خدمات الويب وIdentity Provider | السماح بالوصول إلى URI لخادم الإدارة الذي تم تكوينه. | يدعم المصادقة والتهيئة وتسجيل الخدمة واكتشاف عناوين خوادم التسجيل. | |
صادر | خادم تسجيل مكون URI/TCP، بشكل شائع 7563 | كمبيوتر خادم التسجيل النشط | Recording Server خدمات الوسائط والقيادة | السماح بالوصول إلى URI لخادم التسجيل الذي تم تكوينه. | استرداد الفيديو لمعالجة التعرف على لوحات التراخيص المعدنية. |
XProtect Smart Client بدء الاتصالات بخادم الإدارة وبوابة واجهة برمجة التطبيقات وخادم التسجيل وخادم الأحداث وفقا للميزات التي يستخدمها العميل.
عند التكوين كمستلم Matrix، يقوم XProtect Smart Client يقبل الكمبيوتر أيضا أوامر Matrix الواردة من خادم الإدارة. Milestone Map Service يتطلب وصول HTTPS للخارج عند تمكينه ل Smart Mapق.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
وارد | 12345/TCP افتراضيا، قابل للتكوين | كمبيوتر خادم الإدارة | XProtect Smart Client مستلم Matrix | معطل افتراضيا. السماح من كمبيوتر خادم الإدارة عند XProtect Smart Client تم تكوين الكمبيوتر كمستلم Matrix. | يتلقى أوامر Matrix للاتصال، وقطع الاتصال، وعرض الفيديو. | |
صادر | منفذ HTTP أو HTTPS/TCP مكون، عادة 80 أو 443 | كمبيوتر خادم الإدارة، كمبيوتر مدخل واجهة برمجة التطبيقات | Management Server خدمات الويب وIdentity Provider وبوابة واجهة برمجة التطبيقات | السماح بالوصول إلى خادم الإدارة المكون وعناوين مدخل واجهة برمجة التطبيقات. | يدعم المصادقة، واكتشاف الخدمة، والتهيئة، وإدارة واجهات برمجة خوادم الخادم، اختياري XProtect Incident Manager الوظائف، وخدمات API Gateway. | خادم الإدارة ومستمعو الكمبيوتر / مستمعو الكمبيوتر لبوابة واجهة برمجة التطبيقات |
صادر | 443/TCP |
| Milestone Map Service | السماح عند Milestone Map Service تم تمكين هذا الإعداد واستخدامه من أجل Smart Mapق. | استرداد بيانات الخريطة الجغرافية ل Smart Mapق. | — |
صادر | خادم تسجيل مكون URI/TCP، بشكل شائع 7563 | كمبيوتر خادم التسجيل النشط | Recording Server خدمات الوسائط والقيادة | السماح بتسجيل عناوين الخادم التي أرجعها النظام. | يسترد الفيديو والصوت المباشرين والمسجلين وبيانات التعريف ويقوم بإجراء عمليات PTZ المدعومة وعمليات الوسائط الأخرى. | |
صادر | 22331/TCP | كمبيوتر خادم الأحداث | Event Server خدمات WCF | السماح بالوصول إلى خادم الأحداث الذي تم تكوينه. | توفير الوصول إلى الإنذارات، والخرائط، والتهيئة، والحالة، والإجراءات، والمعلومات ذات الصلة Event Server الخدمات. | |
صادر | 22332/TCP | كمبيوتر خادم الأحداث | Event Server خدمات REST وWebSocket | السماح عند XProtect Smart Client يستخدم خادم الأحداث واجهات REST أو WebSocket مباشرة. | توفير اشتراكات الأحداث والحالات والأحداث والإنذارات ورسائل WebSocket. |
Management Client يتصل بخادم الإدارة وبوابة واجهة برمجة التطبيقات وخادم التسجيل وخادم الأحداث والخادم المتنقل لأداء وظائف التكوين والإدارة المدعومة.
تعتمد الاتصالات الدقيقة المطلوبة على المكونات والميزات التي تتم إدارتها من العميل.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
صادر | منفذ HTTP أو HTTPS/TCP مكون، عادة 80 أو 443 | كمبيوتر خادم الإدارة، كمبيوتر مدخل واجهة برمجة التطبيقات | Management Server خدمات الويب وIdentity Provider وبوابة واجهة برمجة التطبيقات | السماح بالوصول إلى خادم الإدارة المكون وعناوين مدخل واجهة برمجة التطبيقات. | يدعم المصادقة، واكتشاف الخدمة، والتهيئة، وإدارة واجهات برمجة خوادم الخادم، اختياري XProtect Incident Manager الوظائف، وخدمات API Gateway. | خادم الإدارة ومستمعو الكمبيوتر / مستمعو الكمبيوتر لبوابة واجهة برمجة التطبيقات |
صادر | 7563/TCP، أو خادم تسجيل مكون URI | كمبيوتر خادم التسجيل النشط | Recording Server خدمات الوسائط والقيادة | السماح بتسجيل عناوين الخادم التي أرجعها النظام. | يسترد الفيديو والصوت وبيانات التعريف وصور JPEG ومعلومات الحالة وبيانات الجهاز المدعومة المستخدمة أثناء الإدارة. | |
صادر | 8081/TCP، قابل للتكوين | كمبيوتر Mobile Server | خدمة HTTP للخادم المتنقل | السماح عندما تستخدم إدارة Mobile Server منصت HTTP. | يدعم وظائف إدارة Mobile Server المعمول بها. | |
صادر | 8082/TCP، قابل للتكوين | كمبيوتر Mobile Server | خدمة HTTPS للخادم المتنقل | السماح عندما تستخدم إدارة Mobile Server مستمع HTTPS. | يدعم وظائف إدارة Mobile Server المعمول بها. | |
صادر | 22331/TCP | كمبيوتر خادم الأحداث | Event Server خدمات WCF | السماح بالوصول إلى خادم الأحداث الذي تم تكوينه. | توفير الوصول إلى تكوين خادم الأحداث والإنذارات والخرائط والحالة والإجراءات والخدمات ذات الصلة. | |
صادر | 22332/TCP | كمبيوتر خادم الأحداث | Event Server خدمات REST وWebSocket | السماح عند Management Client يستخدم خادم الأحداث واجهات REST أو WebSocket. | توفير اشتراكات الأحداث والحالات والأحداث والإنذارات ورسائل WebSocket. |
XProtect Mobile client يتصل بالخادم المتنقل باستخدام سماعة HTTP أو HTTPS التي تم تكوينها. لا يتصل العميل مباشرة بخادم التسجيل.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
صادر | 8081/TCP، قابل للتكوين | كمبيوتر Mobile Server | خدمة HTTP للخادم المتنقل | السماح عند تمكين واستخدام سماعة Mobile Server غير الآمنة. | يدعم تسجيل الدخول وأوامر العميل وتسليم الفيديو والصوت. | |
صادر | 8082/TCP، قابل للتكوين | كمبيوتر Mobile Server | خدمة HTTPS للخادم المتنقل | السماح عند استخدام سماعة Mobile Server Secure. | يدعم تسجيل الدخول المضمون للنقل وأوامر العميل وتسليم الفيديو والصوت. |
XProtect يتصل Web Client بالخادم المتنقل باستخدام سماعة HTTP أو HTTPS التي تم تكوينها. لا يتصل المتصفح مباشرة بخادم التسجيل.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
صادر | 8081/TCP، قابل للتكوين | كمبيوتر Mobile Server | خدمة HTTP للخادم المتنقل | السماح عند تمكين واستخدام سماعة Mobile Server غير الآمنة. | يدعم تسجيل الدخول وأوامر العميل وتسليم الفيديو والصوت. | |
صادر | 8082/TCP، قابل للتكوين | كمبيوتر Mobile Server | خدمة HTTPS للخادم المتنقل | السماح عند استخدام سماعة Mobile Server Secure. | يدعم تسجيل الدخول المضمون للنقل وأوامر العميل وتسليم الفيديو والصوت. |
Milestone Open Network Bridge المصادقة من خلال Management Server ويسترد الوسائط المباشرة والمسجلة المطلوبة من Recording Server .
يقوم عملاء ONVIF أو RTSP ببدء اتصالات التحكم بالجسر. في حالة التفاوض على نقل وسائط UDP، يبدأ الجسر حركة مرور RTP وRTCP إلى منافذ UDP المحددة بواسطة العميل.
الاتجاه | المنفذ / النقل | مكون النظير أو النظام | خدمة النظير | استخدام جدار الحماية | الغرض | التفاصيل |
|---|---|---|---|---|---|---|
وارد | 554/TCP، قابل للتكوين | عملاء ONVIF وRTSP | Milestone Open Network Bridge خدمة RTSP | السماح من ONVIF أو عملاء RTSP باسترداد الوسائط عبر الجسر. | يوفر التحكم في جلسة RTSP ويحمل اختياريا وسائط RTP وRTCP متداخلة. | |
وارد | 580/TCP، قابل للتكوين | عملاء ONVIF | Milestone Open Network Bridge خدمة ONVIF | السماح من عملاء ONVIF الذين يحتاجون إلى الوصول عبر الجسر. | يوفر مصادقة ONVIF، والتحكم، والتهيئة، وPTZ، والأحداث، وعمليات البحث، وطلبات دفق URI. | |
وارد | 3702/UDP | عملاء WS-Discovery | Milestone Open Network Bridge خدمة الاكتشاف | اختياري ومعطل افتراضيا. السماح عند تمكين WS-Discovery. | تمكين اكتشاف ONVIF. | |
صادر | تم التكوين Management Server URI/TCP، عادة 80 أو 443 | كمبيوتر خادم الإدارة | Management Server خدمات الويب وIdentity Provider | السماح بالتغييرات التي تم تكوينها Management Server URI. | يدعم المصادقة، وتسجيل الخدمة، والتهيئة، واكتشاف الخدمة. | |
صادر | تم التكوين Recording Server URI/TCP، الشائع 7563 | كمبيوتر خادم التسجيل النشط | Recording Server خدمات الوسائط والقيادة | السماح بتسجيل عناوين الخادم المسجلة للموقع. | يسترد الفيديو المباشر والمسجل والصوت المدعوم لعملاء ONVIF أو RTSP. | |
صادر | أزواج منافذ UDP المتفاوض عليها | ONVIF أو عميل RTSP | RTP Client وأجهزة استقبال RTCP | السماح عند التفاوض على نقل وسائط UDP. | يرسل الفيديو والصوت المدعوم إلى العميل الطالب. | — |
اعتبارات تكوين جدار الحماية
تكوين الوصول إلى جدار الحماية وفقا للمكونات المثبتة والميزات الممكنة في النشر:
السماح بالوصول الداخلي فقط للمستمعين المطلوبين.
تقييد عناوين المصدر بأجهزة الكمبيوتر أو العملاء أو عمليات التكامل أو الأنظمة الخارجية التي تتطلب الوصول.
لا تعرض منافذ الخدمة المحلية أو منافذ الخدمة من نفس الكمبيوتر لأجهزة الكمبيوتر الأخرى.
بالنسبة للمنافذ والوجهات القابلة للتكوين، استخدم القيم المحددة في تكوين النشر.
بالنسبة لأجهزة الجهات الخارجية، اسمح فقط بالمنافذ والبروتوكولات التي يتطلبها الجهاز واستشر وثائق الشركة المصنعة للجهاز.
يسمح بالاتصالات الخارجية عادة بشكل افتراضي في جدار حماية Windows، ولكن قد تتطلب جدران حماية الشبكة وسياسات أمان المؤسسة قواعد صريحة للخارج.