Пристанища, използвани от системата
XProtect Компонентите комуникират по мрежата с помощта на портовете и протоколите, описани в тази тема. Използвайте тази информация при конфигуриране на защитни стени и достъп до мрежата между XProtect компоненти, клиенти, интеграции, хардуерни устройства и външни услуги.
Разрешете само комуникацията, изисквана от компонентите, функциите и интеграциите във вашата инсталация. Таблиците включват и локална комуникация между процеси на един и същ компютър. Локалната комуникация обикновено не изисква правило за кръстосана защитна стена.
Номерата на портовете са по подразбиране, освен ако не е посочено друго. Някои портове могат да бъдат променени чрез конфигурацията на продукта.
Комуникацията може да се търси по два начина:
Комуникацията от слушателя идентифицира услугата, която приема връзка, системите, които инициират връзката, и използваните транспортни и приложни протоколи.
Преглед по компонент на компютъра обобщава входящата, изходящата и локалната комуникация, свързана с конкретен случай XProtect Компонент на компютъра.
Комуникацията, необходима за внедряването, зависи от инсталираните компоненти, активираните функции, конфигурираните интеграции и внедрените хардуерни устройства.
Как да прочетете таблиците
Използването на защитната стена идентифицира кога е необходима комуникацията и дали е уместно правило за кръстосана защитна стена.
Локално само означава, че връзката е ограничена до процеси на един и същ компютър и не изисква правило за кръстосана защитна стена.
Предназначен за комуникация с един и същ компютър означава, че Продуктът използва връзката между услугите на един и същ компютър, но слушателят може да не е ограничен до интерфейса за обръщане. Не разрешавайте кръстосан достъп на хост, когато таблицата ви инструктира да го блокирате.
Конфигурирана означава, че конфигурацията за внедряване определя действителната схема, адрес или порт.
Инсталирането на сертификати не променя автоматично всеки комуникационен канал на HTTPS или TLS. Следвайте поведението на протокола, определено за всеки слушател.
Изгледът на слушателя е организиран от компютъра, на който услугата приема връзки. За да определите кои входящи правила за защитна стена се изискват на компютър, помислете за всички XProtect услугите, инсталирани на този компютър.
Не отваряйте всеки порт, посочен в тази тема. Отваряне на порт само когато съответният компонент или функция е инсталиран, активиран и задължителен в инсталацията.
Колони на таблица "Слушател"
Инициатор е клиентът, компонентът, процесът, интеграцията или външната система, която отваря връзката.
Слушателят е услугата, която приема връзката.
Без сертификати се описва протоколът за приложение, използван, когато транспортната сигурност, базирана на сертификат, не е активирана за този интерфейс.
Със сертификати се описва протоколът за приложение, използван, когато за този интерфейс е активирана транспортна защита, базирана на сертификат.
Целта описва функцията, предоставена от слушателя.
Сървърът за управление на компютъра хоства Management Server уеб услуги, Identity Provider, OpenTelemetry Collector, VictoriaLogs и незадължителни IIS хоствани услуги като XProtect Incident Manager . По подразбиране компютърът хоства и API на шлюза.
Порт | Транспорт | Инициатор | Слушател | Без сертификати | Със сертификати | Използване на защитна стена | Предназначение |
|---|---|---|---|---|---|---|---|
80, по подразбиране | TCP | XProtect клиенти, XProtect Сървърни компоненти и интеграции | Management Server уеб услуги, Identity Provider, API на шлюз и незадължителни IIS хоствани услуги | HTTP | HTTP остава наличен за поддържани HTTP крайни точки | Кръстосан хост. Разреши от клиенти, компоненти и интеграции, които изискват HTTP базиран достъп до Management Server услуги или услуги на Identity Provider. Ограничаване на достъпа до надеждни мрежи за управление. | Предоставя услуги по откриване, удостоверяване, регистрация, конфигурация, данни от мониторинг, актуализации на състоянието, API на сървъра за управление и незадължителни IIS хоствани услуги, включително XProtect Incident Manager . |
443, по подразбиране | TCP | XProtect клиенти, XProtect Сървърни компоненти и интеграции | Management Server уеб услуги, Identity Provider, API на шлюз и незадължителни IIS хоствани услуги | Не се прилага | HTTPS | Кръстосан хост. Разреши достъп от клиенти, компоненти и интеграции, които изискват достъп до Management Server услуги или услуги на Identity Provider през HTTPS. | Предоставя автентикация, регистрация, конфигурация, данни от мониторинг, актуализации на състоянието, API на сървъра за управление и незадължителни IIS хоствани услуги, включително XProtect Incident Manager . |
4318 | TCP | XProtect сървърни компоненти и API на шлюза, инсталиран на компютъра със сървър за управление | Отвори Телеметричен Колектор | OTLP/HTTP | OTLP/HTTP | Предназначен за комуникация с един и същ компютър. Не разрешавайте кръстосан достъп на хост през защитната стена. | Получава регистрационни файлове от XProtect сървърни компоненти и API на шлюза, инсталиран на компютъра със сървър за управление. |
6473 | TCP | Процес в тава на Management Server Manager | Management Server | GRPC за обръщение | GRPC за обръщение | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Предоставя локални Management Server Статус и управление на услугите. |
8080 | TCP | Процес на локален сървър за управление | Management Server Вътрешна услуга | Loopback HTTP/WCF | Loopback HTTP/WCF | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Поддържа комуникация между процесите на вътрешния сървър за управление. |
9000 | TCP | Записващ сървър, включително активен сървър за запис при отказ | Management Server ’s Recording Server Уеб API | HTTP | HTTPS | Кръстосан хост. Необходим за комуникация между записващите сървъри и управляващия сървър. Разрешаване на запис от сървърни компютри. | Регистрация на записващия сървър, трансфер на състояние и регистрационни файлове, обмен на конфигурация и отговори на команди. |
9428 | TCP | OpenTelemetry Collector и API Gateway, инсталирани на сървъра за управление на компютъра | Услуга VictoriaLogs System-Log | Поглъщане на HTTP OTLP и достъп до HTTP заявка | Поглъщане на HTTP OTLP и достъп до HTTP заявка | Предназначен за комуникация с един и същ компютър. Не разрешавайте кръстосан достъп на хост през защитната стена. | Съхранява и предоставя достъп на заявките до системните регистрационни файлове. |
9429 | TCP | OpenTelemetry Collector и API Gateway, инсталирани на сървъра за управление на компютъра | Услуга VictoriaLogs Audit-Log | Поглъщане на HTTP OTLP и достъп до HTTP заявка | Поглъщане на HTTP OTLP и достъп до HTTP заявка | Предназначен за комуникация с един и същ компютър. Не разрешавайте кръстосан достъп на хост през защитната стена. | Съхранява и предоставя достъп на заявката до регистрационните файлове за проверка. |
9430 | TCP | OpenTelemetry Collector и API Gateway, инсталирани на сървъра за управление на компютъра | Услуга за хронологични записи на правила на VictoriaLogs | Поглъщане на HTTP OTLP и достъп до HTTP заявка | Поглъщане на HTTP OTLP и достъп до HTTP заявка | Предназначен за комуникация с един и същ компютър. Не разрешавайте кръстосан достъп на хост през защитната стена. | Съхранява и предоставя достъп на заявките до регистрационните файлове на правилата. |
12974 | TCP | Локален мост с разширения за Windows SNMP | Management Server | Премахване на Loopback .NET | Премахване на Loopback .NET | Само локален. Използва се, когато SNMP разширението е активирано. Не се изисква правило за кръстосана защитна стена на хост. | Свързва локалния разширителен мост на Windows SNMP със сървъра за управление. |
Management Server портове за уеб услуги
Конфигурираните Management Server URI определя схемата, хоста и порта, използвани от XProtect клиенти, сървърни компоненти и интеграции. Портове 80 и 443 са по подразбиране.
Таблицата не изброява всяка система, която може да използва Management Server уеб услуги. Инсталираните компоненти, активираните функции и конфигурираните интеграции определят кои системи изискват достъп.
Инсталирането на сертификати не ограничава порт 80 само до откриване или други добре известни крайни точки. Поддържаните HTTP крайни точки остават достъпни в зависимост от конфигурацията на техните крайни точки. Крайните точки, конфигурирани за използване на HTTPS за защита на транспорта.
Внимание
Ограничаване на достъпа до Management Server Порт 80 към надеждни мрежи за управление.
Дневници
OpenTelemetry Collector и VictoriaLogs се използват за обработка на регистрационни файлове и съхранение на компютъра на сървъра за управление.
Портове 4318 и 9428 до 9430 се използват за комуникация между услугите за регистриране на компютъра на сървъра за управление. Не позволявайте кръстосан достъп до тези местни слушатели през защитната стена.
XProtect Компонентите на други компютри подават и извличат регистрационни файлове чрез API на шлюза, инсталиран на компютъра със сървър за управление.
XProtect Можете също да препращате регистрационните файлове към конфигурирано решение за външен мониторинг или регистриране с помощта на OTLP. Стандартният дестинационен порт е 4317 за OTLP през gRPC или 4318 за OTLP през HTTP. Разрешаване на изходящ трафик само до крайната точка и порта, изисквани от конфигурираното решение за наблюдение.
Сървърът за запис приема връзки от XProtect клиенти, сървърни компоненти, интеграции и Failover Server услуги. Някои слушатели не са задължителни или се използват само когато е активирана съответна функция, драйвер на устройство или функция за преместване при отказ.
Порт | Транспорт | Инициатор | Слушател | Без сертификати | Със сертификати | Използване на защитна стена | Предназначение |
|---|---|---|---|---|---|---|---|
5210 | TCP | Записващ сървър | Recording Server Услуга за мултимедийна база данни | Патентован TCP протокол с автентикация | Патентован TCP протокол с автентикация през TLS | Кръстосан хост. Разрешаване между приложимите компютри на записващия сървър и компютрите на записващия сървър при отказ, когато се изисква достъп до записани носители на друг сървър. | Осигурява достъп до записаните носители, които остават на Recording Server след като устройство е преместено на друго Recording Server . |
5432, конфигурируем | TCP | Конфигуриран драйвер или устройство | Recording Server Аудио от драйвер | Обикновен TCP без ауторизация | Обикновен TCP без ауторизация | Деактивирано по подразбиране. Разрешаване само от устройства или драйвери, които изискват този слушател. Ограничаване на разрешените хостове-източници. | Получава известия и събития за остарели драйвери. |
7563 | TCP | XProtect клиенти, XProtect Компоненти на сървъра, взаимно свързани сайтове и интеграции, които извличат данни от записващия сървър | Recording Server Медийни и командни услуги | Персонализиран HTTP/Image Server и SOAP през TCP | Еднакви услуги върху TLS | Кръстосан хост. Разреши от клиенти, компоненти, сайтове и интеграции, които извличат данни или използват Recording Server услуги. | Предоставя видео, аудио, метаданни, JPEG извличане, PTZ, аудио говорител, събития и състояние, изходи и команди за запис. |
8966 | TCP | Процес в тава на Recording Server Manager | Recording Server | GRPC за обръщение | GRPC за обръщение | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Предоставя локални Recording Server Статус и управление на услугите. |
9001 | TCP | Сървър за управление | Recording Server Уеб API | HTTP | HTTPS | Кръстосан хост. Разрешаване от компютъра на сървъра за управление. | Предоставя команди от сървър за управление до сървър за запис, конфигурация и комуникация за състояние. |
11000 | TCP | Failover Server Услуга | Recording Server Услуга за реакция при отказ | TCP с персонализирана рамка | TLS | Кръстосан хост. Разреши от приложимите компютри със сървъри за премествания при отказ, когато е конфигуриран отказ. | Поддържа здравни анкети и съобщения за контрол при отказ. |
12975 | TCP | Локален мост с разширения за Windows SNMP | Recording Server | Премахване на Loopback .NET | Премахване на Loopback .NET | Само локален. Използва се, когато SNMP разширението е активирано. Не се изисква правило за кръстосана защитна стена на хост. | Свързва локалния разширителен мост на Windows SNMP със записващия сървър. |
65101, увеличено, ако е заето | UDP | Локален драйвер | Recording Server слушател на събития от тип "драйвер" | UDP | UDP | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Получава известия за локални събития от драйвери на устройства. |
Компютърът със сървър за запис при отказ има инсталирани две услуги:
На Failover Server услуга, която следи съответните записващи сървъри и управлява преместването при отказ.
На Failover Recording Server услуга, която позволява на компютъра да поеме функциите на записващия сървър.
Таблицата със слушатели включва комуникация и за двете услуги.
Порт | Транспорт | Инициатор | Слушател | Без сертификати | Със сертификати | Използване на защитна стена | Предназначение |
|---|---|---|---|---|---|---|---|
5210 | TCP | Записващ сървър | Failover Recording Server Услуга за мултимедийна база данни | Патентован TCP протокол с автентикация | Патентован TCP протокол с автентикация през TLS | Кръстосан хост. Разрешаване от приложимия записващ сървър, когато е необходим достъп до записаните носители, съхранявани на сървъра за запис при отказ. | Осигурява достъп до записаните носители, съхранявани на сървъра за запис при отказ по време на събитие при отказ. |
7563 | TCP | XProtect клиенти, XProtect Компоненти на сървъра, взаимно свързани сайтове и интеграции, които извличат данни от активния сървър за запис при отказ | Активно Failover Recording Server Медийни и командни услуги | Персонализиран HTTP/Image Server и SOAP през TCP | Еднакви услуги върху TLS | Кръстосан хост. Използва се, докато сървърът за запис при отказ е активен. Разрешаване от системи, които извличат носители или използват Recording Server услуги. | Предоставя видео, аудио, метаданни, JPEG извличане, PTZ, аудио говорител, събития и състояние, изходи и команди за запис. |
8844 | UDP | Връстник Failover Server услуги, | Failover Server Услуга | Обикновен UDP | Обикновен UDP | Кръстосан хост. Разрешаване на преместване при отказ между сървърни компютри в една и съща група при отказ. Всяка Failover Server Услугата изпраща и слуша на този порт. | Обмен на информация за равноправно състояние и за състояние на група между Failover Server услуги. |
8966 | TCP | Процес в тава на Failover Recording Server Manager | Failover Recording Server Услуга | GRPC за обръщение | GRPC за обръщение | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Предоставя локални Failover Recording Server Статус и управление на услугите. |
8967 | TCP | Процес в тава на Failover Server Manager | Failover Server Услуга | GRPC за обръщение | GRPC за обръщение | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Предоставя локални Failover Server Статус на услугата и управление на услугата. |
8990 | TCP | Сървър за управление | Failover Server API на състояние на услуга | HTTP | HTTPS | Кръстосан хост. Разрешаване от компютъра на сървъра за управление. | Доставчици Failover Server Информация за състояние на услугата към сървъра за управление. |
9001 | TCP | Сървър за управление | Активно Failover Recording Server Уеб API | HTTP | HTTPS | Кръстосан хост. Използва се, докато сървърът за запис при отказ е активен. Разрешаване от компютъра на сървъра за управление. | Предоставя команди от сървър за управление до сървър за запис, конфигурация и комуникация за състояние. |
11000 | TCP | Failover Server Услуга | Failover Recording Server Услуга за реакция при отказ | TCP с персонализирана рамка | TLS | Само локален. На Failover Server и Failover Recording Server Услугите са инсталирани на същия компютър със сървър за запис при отказ. Не се изисква правило за кръстосана защитна стена на хост. | Поддържа здравни анкети и съобщения за контрол при отказ. |
Сървърът на събитията предоставя услуги за събития, аларми, карти, съобщения и поддържани интеграции.
По подразбиране слушателите на общи събития и събития за анализ са деактивирани. Разрешете само слушателите и източниците на данни, изисквани от внедряването. Тези интерфейси не се шифроват автоматично при инсталиране на сертификати.
Порт | Транспорт | Инициатор | Слушател | Без сертификати | Със сертификати | Използване на защитна стена | Предназначение |
|---|---|---|---|---|---|---|---|
1234, конфигурируем | TCP и/или UDP | Външен подател на основни събития | Event Server Общ слушател на събития | TCP и/или UDP | TCP и/или UDP | Деактивирано по подразбиране. Разрешаване само от системи, които изпращат общи събития. Слушателят не използва HTTPS, удостоверяване или ауторизация. | Получава съвместими общи събития от външни системи или устройства. |
1235, конфигурируем | TCP | Външен подател на основни събития | Event Server Общ слушател на събития | TCP | TCP | Деактивирано по подразбиране. Разрешаване само от системи, които изпращат общи събития. Слушателят не използва HTTPS, удостоверяване или ауторизация. | Получава общи международни събития от външни системи или устройства. |
9090, конфигурируемо | TCP | Външен подател на събития за анализ | Event Server Анализ на събития слушател | TCP, използващ необработен XML или HTTP-подобен ПОСТ | TCP, използващ необработен XML или HTTP-подобен ПОСТ | Деактивирано по подразбиране. Разрешаване само от конфигурирани източници на събития за анализ. Опцията за защита е списък с разрешени източници-хостове, а не TLS. | Получава събития за анализ от външни системи или устройства. |
22331 | TCP | XProtect Клиенти и интеграции | Event Server Услуги на WCF | HTTP WCF/САПУН | HTTPS WCF/САПУН | Кръстосан хост. Разрешаване от клиенти и интеграции, които изискват Event Server WCF услуги. | Предоставя конфигурация, аларми, карти, състояние, действия и свързани Event Server услуги. |
22332 | TCP | API на шлюз, Management Client поддържани и директни клиенти на API | Event Server УСЛУГИ REST и WebSocket | HTTP и WS | HTTPS и WSS | Кръстосан хост. Разреши API от шлюза и клиенти, които използват поддържаните REST или WebSocket интерфейси. | Предоставя абонамент за събития и състояния, ПОЧИВКА на събития, ПОЧИВКА на аларми и API за уеб сокет съобщения. |
22333 | TCP | Допълнителни модули и приложения за MIP | Event Server Услуга за остарели съобщения на MIP | Net.TCP с | Слушателят не се използва; защитената комуникация с MIP използва HTTPS на порт 22331 | Използва се само без шифроване. Разрешаване от приложими приложения на MIP. | Предоставя остарели функции за филтриране, регистриране, предаване, приемане и предаване на съобщения на MIP. |
Допълнителните портове за общи събития, конфигурирани от администратор, не са изброени в този общ преглед. Ако конфигурирате допълнителен източник на данни за общи събития, конфигурирайте съответния достъп до защитната стена, както е описано в документацията за общи събития.
API Gateway е инсталиран на сървъра за управление на компютъра по подразбиране и може да бъде инсталиран и на отделни компютри. Внедряването може да съдържа няколко екземпляра на API на шлюза.
Само API на шлюза, инсталиран на сървъра за управление на компютъра, предоставя подаване и извличане на регистрационни файлове.
Порт | Транспорт | Инициатор | Слушател | Без сертификати | Със сертификати | Използване на защитна стена | Предназначение |
|---|---|---|---|---|---|---|---|
Конфигуриран IIS HTTP порт, обикновено 80 | TCP | API на клиенти XProtect клиенти, XProtect Сървърни компоненти и интеграции | API на шлюз през IIS | HTTP и WS | Не се прилага | Кръстосан хост. Разрешаване от системи, които изискват API на шлюза през HTTP. Ограничаване на достъпа в съответствие с политиката за защита при внедряване. | Предоставя услуги Gateway REST, WebSocket, WebRTC, прокси сървър за управление и прокси сървър за събития. API на шлюза, инсталиран на сървъра за управление на компютъра, също предоставя подаване и извличане на регистрационни файлове. |
Конфигуриран IIS HTTPS порт, обикновено 443 | TCP | API на клиенти XProtect клиенти, XProtect Сървърни компоненти и интеграции | API на шлюз през IIS | Не се прилага | HTTPS и WSS | Кръстосан хост. Разрешаване от системи, които изискват API на шлюза през HTTPS. | Предоставя услуги за защитен с транспорт шлюз REST, WebSocket, WebRTC, прокси сървър за управление и прокси сървър за събития. API на шлюза, инсталиран на сървъра за управление на компютъра, също предоставя подаване и извличане на регистрационни файлове. |
Конфигурираните IIS свързвания определят действителните HTTP и HTTPS портове, използвани от API Gateway. Отворете само свързването, изисквано от внедряването, и ограничете достъпа до надеждни клиенти, компоненти и интеграции.
Сървърът за управление стартира връзки с Data Collector на всеки наблюдаван компютър. Data Collector отделно инициира комуникация с конфигурирания Management Server Крайна точка на уеб услугата, както е показано в изгледа Компонент-компютър.
Порт | Транспорт | Инициатор | Слушател | Без сертификати | Със сертификати | Използване на защитна стена | Предназначение |
|---|---|---|---|---|---|---|---|
7609 | TCP | Сървър за управление | Data Collector на всеки наблюдаван компютър | gRPC по HTTP | grPC през HTTPS | Кръстосан хост. Разрешаване от компютъра на сървъра за управление на всеки наблюдаван компютър. | Предоставя на живо индикатори на показателите и информация за следенето за System Monitor. |
Mobile сървър предоставя отделни, независимо конфигурируеми HTTP и HTTPS за слушатели XProtect Mobile client, XProtect Web Clientи поддържаните функции за администриране на Mobile сървър.
Video Push използва отделен конфигурируем слушател за комуникация от записващия сървър. Слушателят Video Push е деактивиран по подразбиране.
Порт | Транспорт | Инициатор | Слушател | Без сертификати | Със сертификати | Използване на защитна стена | Предназначение |
|---|---|---|---|---|---|---|---|
8081, конфигурируем | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Мобилен сървър | HTTP | Остава HTTP, ако слушателят е активиран | Кръстосан хост. Разрешаване от клиенти, които използват незащитения интерфейс на Mobile сървър. | Предоставя клиентски команди и видео и аудио доставка. |
8082, конфигурируемо | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Мобилен сървър | Не се прилага | HTTPS | Кръстосан хост. Разрешаване от клиенти, които използват защитения интерфейс на мобилния сървър. | Предоставя клиентски команди, обезпечени с транспорт, и доставка на видео и аудио. |
40001 + индекс на канала, конфигурируем | TCP | Записващ сървър | Мобилен сървър Video Push мултимедиен доставчик, който слуша | TCP с HTTP-подобен MIP мултимедиен доставчик | TCP с HTTP-подобен MIP мултимедиен доставчик | Деактивирано по подразбиране. Разрешаване от приложими компютри със записващи сървъри, когато Video Push е активиран. | Осигурява на записващия сървър достъп до видео-Push видео видео-видео видео видео видео видео-видео видео видео видео. |
XProtect LPR сървърът е инсталиран като част от XProtect Внедряване на LPR. Сървърът за събития изисква XProtect LPR допълнителен модул за комуникация с LPR сървъра.
Портът за слушател на LPR сървъра е конфигурируем. Ако комуникацията със сървъра на събитията, базиран на сертификат, е активирана, конфигурирайте LPR компонентите да използват защитения интерфейс.
Порт | Транспорт | Инициатор | Слушател | Без сертификати | Със сертификати | Използване на защитна стена | Предназначение |
|---|---|---|---|---|---|---|---|
22334, конфигурируем | TCP | Плъгин за LPR за сървър на събитията, поддържани клиенти за администриране и иконата на локалния LPR Server Manager трей | Услуга LPR Server WCF | HTTP WCF | HTTPS WCF | Кръстосан хост. Разрешаване от компютъра, работещ с Event Server (Сървър на събитията), и поддържаните компютри за администриране, когато XProtect Инсталиран е LPR. | Предоставя на LPR сървъра заявки за статус, признати резултати от регистрационни номера, команди, конфигурация и JPEG анализ. |
Milestone Open Network Bridge Предоставя ONVIF и RTSP интерфейси за поддържани клиенти на трети страни.
WS-Discovery е опционално и деактивирано по подразбиране. Мултимедията може да се транспортира по RTSP TCP връзката или чрез използване на договорени RTP и RTCP UDP портове, както е показано в изгледа компонент-компютър.
Порт | Транспорт | Инициатор | Слушател | Без сертификати | Със сертификати | Използване на защитна стена | Предназначение |
|---|---|---|---|---|---|---|---|
554, конфигурируем | TCP | ONVIF и RTSP клиенти | Milestone Open Network Bridge RTSP услуга | RTSP по TCP | RTSP по TCP | Кръстосан хост. Разрешаване от ONVIF или RTSP клиенти, които извличат носители през моста. | Осигурява RTSP управление на сесията. RTP и RTCP могат да се преплитат през RTSP TCP връзката. |
580, конфигурируемо | TCP | Клиенти на ONVIF | Milestone Open Network Bridge Услуга ONVIF | HTTP/САПУН | HTTPS/САПУН | Кръстосан хост. Разрешаване на достъп от клиенти на ONVIF, които изискват достъп до моста. | Предоставя автентикация в ONVIF, услуги за устройства и носители, PTZ операции, събития, търсения, контрол на повторението и конфигурация на видео поток. |
3702 | UDP | Клиент за откриване на WS | Milestone Open Network Bridge Услуга Discovery | динамично откриване на уеб услуги | динамично откриване на уеб услуги | Кръстосан хост, по избор и деактивиран по подразбиране. Разрешаване само когато ONVIF WS-Discovery е активиран. | Разрешава на клиенти на ONVIF да откриват Milestone Open Network Bridge . |
XProtect Smart Client Обикновено инициира връзки с XProtect компоненти на сървъра. Когато XProtect Smart Client е конфигуриран като получател на матрица, XProtect Smart Client Компютърът също приема входящи команди за матрици от сървъра за управление.
Слушателят на получателя на матрицата е забранен по подразбиране и използва конфигурируем TCP порт.
Порт | Транспорт | Инициатор | Слушател | Без сертификати | Със сертификати | Използване на защитна стена | Предназначение |
|---|---|---|---|---|---|---|---|
12345 по подразбиране, конфигурируемо | TCP | Сървър за управление | XProtect Smart Client Получател на матрица | Обикновен TCP | Обикновен TCP | Деактивирано по подразбиране. Разрешаване от сървъра за управление на компютъра, когато XProtect Smart Client Компютърът е конфигуриран като получател на матрица. | Получава команди за свързване, прекъсване на връзката и преглед. |
Изгледът "Компонент-компютър" обобщава входящата, изходящата и локалната комуникация, свързана с всяка от тях XProtect компонент на компютър или клиент.
Използвайте този изглед, когато конфигурирате правила за защитна стена за конкретен компютър. Компонентът на сървъра може както да приема връзки, така и да инициира връзки с други XProtect компоненти, външни услуги, интеграции или хардуерни устройства.
За протокола за приложение и поведението на сертификата, следвайте връзката в колоната Подробности към съответния запис в Съобщение от слушателя . Тире в колоната Детайли показва, че връстникът е външна или конфигурационна дестинация, за която тази тема не дефинира слушателя.
Отворете само комуникацията, изисквана от инсталираните компоненти, активираните функции, конфигурираните интеграции и дестинациите, специфични за внедряването.
Колони на таблица "Компонент-компютър"
Посоката идентифицира дали връзката е входяща, изходяща или локална към компонентния компютър.
Компонентът или системата идентифицират компютъра, клиента, интеграцията, хардуерното устройство или външната система в другия край на връзката.
Peer услугата идентифицира услугата или интерфейса в другия край на връзката.
Подробни връзки към съответния запис на слушател, когато този слушател е документиран в тази тема. Тире показва външна или конфигурационна дестинация, за която тази тема не дефинира слушателя.
Целта описва защо компонентният компютър използва връзката.
Сървърът за управление на компютъра хоства Management Server услуги, Identity Provider, OpenTelemetry Collector, VictoriaLogs и незадължителни IIS хоствани услуги като XProtect Incident Manager . По подразбиране компютърът хоства и API на шлюз.
API на шлюза е документиран в отделен компонентен изглед, защото може да се инсталира и на друг компютър. Изгледът на компютъра на сървъра за управление включва OpenTelemetry Collector и VictoriaLogs слушатели, хоствани на компютъра на сървъра за управление. Изгледът на компонента API на шлюза показва съответната локална комуникация, инициирана от API на шлюза, инсталиран на този компютър.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Входящи | 80/TCP, по подразбиране | XProtect клиенти, XProtect Сървърни компоненти и интеграции | Management Server уеб услуги, Identity Provider, API на шлюз и незадължителни IIS хоствани услуги | Разрешаване от системи, които изискват HTTP-базирани Management Server услуги. Ограничаване на достъпа до надеждни мрежи за управление. | Предоставя услуги по откриване, удостоверяване, регистрация, конфигурация, данни от мониторинг, актуализации на състоянието, API на сървъра за управление и незадължителни IIS хоствани услуги, включително XProtect Incident Manager . | |
Входящи | 443/TCP, по подразбиране | XProtect клиенти, XProtect Сървърни компоненти и интеграции | Management Server уеб услуги, Identity Provider, API на шлюз и незадължителни IIS хоствани услуги | Разрешаване от системи, които изискват Management Server или Identity Provider услуги през HTTPS. | Предоставя автентикация, регистрация, конфигурация, данни от мониторинг, актуализации на състоянието, API на сървъра за управление и незадължителни IIS хоствани услуги, включително XProtect Incident Manager . | |
Входящи | 9000/TCP | Записващи сървъри, включително активни сървъри за запис на преместване при отказ | Уеб API на записващия сървър на сървъра за управление | Разрешаване на запис от сървърни компютри. | Регистрация на записващия сървър, трансфер на състояние и регистрационни файлове, обмен на конфигурация и отговори на команди. | |
Изходящо | 25/TCP по подразбиране, конфигурируемо | Конфигуриран SMTP сървър | SMTP сървър | Разрешаване от компютъра на сървъра за управление до конфигурирания SMTP сървър, когато се конфигурират известия по имейл. | Изпраща известия по имейл. Използването на TLS зависи от конфигурацията на SMTP. | — |
Изходящо | 443/TCP |
| Услуга за управление на лицензи на | Разреши, когато се използва онлайн или автоматична активиране на лиценз. | Активира лицензи. | — |
Изходящо | Конфигурирана крайна точка на SQL/TCP, конвенционално 1433 | Конфигуриран SQL Server | SQL Server | Разрешаване от компютъра на сървъра за управление до конфигурираната крайна точка на SQL Server. | Съхранява и извлича информация за конфигурацията на продукта и друга информация за базата данни на сървъра за управление. Конфигурираният екземпляр на SQL и низа за свързване определят действителното местоназначение и порт. | — |
Изходящо | 4317/TCP или конфигурирания порт за местоназначение | Конфигурирано от администратор външно решение за наблюдение или регистриране | OTLP над крайната точка на gRPC | Задължително само когато администратор конфигурира OpenTelemetry Collector да препраща регистрационните файлове към външна OTLP през gRPC крайна точка. Разрешаване само на конфигурирания адрес и порт за местоназначение. | OpenTelemetry Collector препраща регистрационните файлове към конфигурираното решение за външен мониторинг или регистриране с помощта на OTLP през gRPC. | — |
Изходящо | 4318/TCP или конфигурирания порт за местоназначение | Конфигурирано от администратор външно решение за наблюдение или регистриране | OTLP над HTTP крайна точка | Задължително само когато администратор конфигурира OpenTelemetry Collector да препраща регистрационните файлове към външна OTLP през HTTP крайна точка. Разрешаване само на конфигурирания адрес и порт за местоназначение. | OpenTelemetry Collector препраща регистрационните файлове към конфигурираното решение за външен мониторинг или регистриране с помощта на OTLP по HTTP. | — |
Изходящо | 7609/TCP | Всеки наблюдаван компютър | Data Collector | Разрешаване от компютъра на сървъра за управление на всеки наблюдаван компютър. Задължително за събиране на данни на системния монитор. | Заявки в реално време за броячи на производителността и информация от мониторинг. | |
Изходящо | 8990/TCP | Сървър за премествания при отказ | Failover Server API на състояние на услуга | Разрешаване от компютъра на сървъра за управление до всеки компютър при отказ, когато е инсталиран резервен сървър. | Следи за състоянието на Failover Server обслужване. | Сървър за запис на преместване при отказ – компютърни слушатели |
Изходящо | 9001/TCP | Компютър със записващ сървър | Уеб API на записващия сървър | Разрешаване от компютъра на сървъра за управление до всеки управляван записващ сървър. | Изпраща команди и обменя информация за конфигурацията и състоянието. | |
Изходящо | 12345/TCP по подразбиране, конфигурируемо | Конфигуриран получател на матрица | Обикновено получател на матрица XProtect Smart Client | Разреши от компютъра на сървъра за управление да конфигурира получатели на матрици, когато се използва матрица. | Изпраща команди Matrix connect, disconnect и view с помощта на обикновен TCP. | |
Локално | 4318/TCP | XProtect сървърни компоненти и API на шлюза, инсталиран на компютъра със сървър за управление | Отвори Телеметричен Колектор | Предназначен за комуникация с един и същ компютър. Не разрешавайте кръстосан достъп на хост през защитната стена. | Получава регистрационни файлове чрез OTLP/HTTP. | |
Локално | 6473/TCP | Процес в тава на Management Server Manager | Management Server | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Предоставя статус на локален сървър за управление и управление на услуги. | |
Локално | 8080/TCP | Процес на локален сървър за управление | Management Server Вътрешна услуга | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Поддържа комуникация между процесите на вътрешния сървър за управление. | |
Локално | 9428/TCP | OpenTelemetry Collector и API Gateway, инсталирани на сървъра за управление на компютъра | Услуга VictoriaLogs System-Log | Предназначен за комуникация с един и същ компютър. Не разрешавайте кръстосан достъп на хост през защитната стена. | Съхранява и предоставя достъп на заявките до системните регистрационни файлове. | |
Локално | 9429/TCP | OpenTelemetry Collector и API Gateway, инсталирани на сървъра за управление на компютъра | Услуга VictoriaLogs Audit-Log | Предназначен за комуникация с един и същ компютър. Не разрешавайте кръстосан достъп на хост през защитната стена. | Съхранява и предоставя достъп на заявката до регистрационните файлове за проверка. | |
Локално | 9430/TCP | OpenTelemetry Collector и API Gateway, инсталирани на сървъра за управление на компютъра | Услуга за хронологични записи на правила на VictoriaLogs | Предназначен за комуникация с един и същ компютър. Не разрешавайте кръстосан достъп на хост през защитната стена. | Съхранява и предоставя достъп на заявките до регистрационните файлове на правилата. | |
Локално | 12974/TCP | Локален мост с разширения за Windows SNMP | Management Server | Само локален. Използва се, когато SNMP разширението е активирано. Не се изисква правило за кръстосана защитна стена на хост. | Свързва локалния разширителен мост на Windows SNMP със сървъра за управление. |
Записващият сървър комуникира със сървъра за управление, клиентите, Failover Server услуги, взаимно свързани сайтове, мобилен сървър и инсталирани хардуерни устройства.
Комуникацията с камери, NVR, енкодери, входно-изходни устройства и други хардуерни устройства зависи от устройството, драйвера, активираните функции, избрания медиен транспорт и конфигурацията на устройството. Разрешете само портовете и протоколите, изисквани от внедрения хардуер. За специфични за устройството мрежови изисквания, консултирайте се с документацията на производителя на устройството.
За информация относно поддържаните устройства, драйвери, фърмуер и възможности вижте Supported devices.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Входящи | 5210/TCP | Записващ сървър, който изисква достъп до записаните носители | Recording Server Услуга за мултимедийна база данни | Разрешаване между приложими компютри със записващи сървъри, при които се изисква достъп до записани носители на друг записващ сървър. | Осигурява достъп до записаните носители, които остават на записващия сървър след преместването на устройството в друг записващ сървър. | |
Входящи | 5432/TCP, конфигурируем | Конфигуриран драйвер или устройство | Recording Server Аудио от драйвер | Деактивирано по подразбиране. Разрешаване само от задължителни и надеждни хостове-източници. | Получава известия и събития за остарели драйвери. | |
Входящи | 7563/TCP | XProtect клиенти, XProtect Сървърни компоненти, взаимно свързани сайтове и интеграции | Recording Server Медийни и командни услуги | Разрешаване от системи, които извличат носители или използват поддържани Recording Server услуги. | Предоставя видео, аудио, метаданни, команди, състояние, изходи и операции за запис. | |
Входящи | 9001/TCP | Компютър със сървър за управление | Recording Server Уеб API | Разрешаване от компютъра на сървъра за управление. | Получава команди от сървъра за управление и обменя информация за конфигурацията и състоянието. | |
Входящи | 11000/TCP | Сървър за премествания при отказ | Recording Server Услуга за реакция при отказ | Разреши от приложимите компютри със сървъри за премествания при отказ, когато е конфигуриран отказ. | Поддържа здравни анкети и съобщения за контрол при отказ. | |
Изходящо | 80 или 443/TCP, URI на конфигуриран сървър за управление | Компютър със сървър за управление | Management Server Уеб услуги и Identity Provider | Разрешаване на URI на конфигурирания сървър за управление. | Поддържа автентикация, откриване, регистрация, конфигурация и Management Server услуги. | |
Изходящо | 5210/TCP | Записващ сървър или сървър за запис при отказ, който хоства необходимите носители | Recording Server Услуга за мултимедийна база данни | Разреши, когато записващият сървър изисква достъп до записани носители, съхранени на друг записващ сървър или сървър за запис при отказ. | Достъп до записани носители, съхранени на друг записващ сървър или сървър за запис при отказ. | Записващи сървъри за компютърни слушатели / Сървър за запис на преместване при отказ – компютърни слушатели |
Изходящо | 7563/TCP, конфигурирано местоназначение | Отдалечен мрежови сайт | Дистанционно Recording Server Мултимедийна и командна услуга | Разреши, когато XProtect Interconnect е конфигуриран. | Трансферите поддържат носители, събития, състояние и команди между взаимно свързани сайтове. | |
Изходящо | 9000/TCP | Компютър със сървър за управление | Уеб API на записващия сървър на сървъра за управление | Разрешаване от компютъра на записващия сървър към компютъра на сървъра за управление. | Изпраща отговори от регистрацията, състоянието, регистрационните файлове, конфигурацията и командата. | |
Изходящо | 40001 + индекс на канала/TCP, конфигурируем | Компютър с мобилен сървър | Мобилен сървър Video Push мултимедиен доставчик, който слуша | Деактивирано по подразбиране. Разреши, когато Video Push е активиран. | Свързва се с мобилния сървър, за да предостави видео Push камера за виртуално предаване. | |
Изходящо | Конфигурирано от устройство | Камери, NVR, енкодери, входно-изходни устройства и други хардуерни устройства | Услуги за устройства | Разрешаване само на портовете и протоколите, изисквани от внедрените устройства, драйвери и активираните функции на устройството. | Поддържа удостоверяване на устройство, конфигурация, носители, метаданни, събития, аудио, PTZ, I/O и други функции на устройството. | Консултирайте се с документацията на производителя на устройството. |
Локално | 8966/TCP | Процес в тава на Recording Server Manager | Recording Server | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Предоставя местен статус и управление на услугите. | |
Локално | 12975/TCP | Локален мост с разширения за Windows SNMP | Recording Server | Само локален. Използва се, когато SNMP разширението е активирано. | Свързва локалния разширителен мост на Windows SNMP със записващия сървър. | |
Локално | 65101/UDP, увеличено, ако е заето | Локален драйвер | Recording Server слушател на събития от тип "драйвер" | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Получава известия за събития от драйвери на устройства. |
Сървър за запис при отказ разполага с Failover Server и Failover Recording Server инсталирана услуга.
На Failover Server Услугата следи приложимите записващи сървъри и управлява преместването при отказ. На Failover Recording Server Услугата позволява на компютъра да поеме функциите на записващия сървър.
Таблицата включва комуникация и за двете услуги. Използва се комуникация с устройство и носител, докато сървърът за запис при отказ е поел функциите на записващия сървър. Наблюдението и координацията на комуникацията могат да останат активни независимо от евентуален отказ.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Входящи | 5210/TCP | Записващ сървър, който изисква достъп до записаните носители | Failover Recording Server Услуга за мултимедийна база данни | Разреши, когато е необходим достъп до записаните носители, съхранявани на сървъра за запис при отказ. | Осигурява достъп до записаните носители, съхранявани на сървъра за запис при отказ по време на събитие при отказ. | Сървър за запис на преместване при отказ – компютърни слушатели |
Входящи | 7563/TCP | XProtect клиенти, XProtect Сървърни компоненти, взаимно свързани сайтове и интеграции | Активно Failover Recording Server Медийни и командни услуги | Разреши, докато сървърът за запис при отказ е активен от системи, които извличат носители или използват Recording Server услуги. | Предоставя видео, аудио, метаданни, команди, състояние, изходи и операции за запис. | Сървър за запис на преместване при отказ – компютърни слушатели |
Входящи | 8844/UDP | Компютри със сървъри за премествания при отказ | Failover Server Услуга | Разрешаване на преместване при отказ между сървърни компютри в една и съща група при отказ. | Получава информация за статуса на равноправни субекти и групи. | Сървър за запис на преместване при отказ – компютърни слушатели |
Входящи | 8990/TCP | Компютър със сървър за управление | Failover Server API на състояние на услуга | Разрешаване от компютъра на сървъра за управление. | Доставчици Failover Server Информация за състояние на услуга. | Сървър за запис на преместване при отказ – компютърни слушатели |
Входящи | 9001/TCP | Компютър със сървър за управление | Активно Failover Recording Server Уеб API | Разрешаване от компютъра на сървъра за управление, докато сървърът за запис при отказ е активен. | Получава команди и обменя информация за конфигурацията и състоянието. | Сървър за запис на преместване при отказ – компютърни слушатели |
Изходящо | Конфигуриран URI/TCP сървър за управление, обикновено 80 или 443 | Компютър със сървър за управление | Management Server Уеб услуги и Identity Provider | Разрешаване на URI на конфигурирания сървър за управление. | Поддържа автентикация, откриване, регистрация, конфигурация и Management Server услуги. | |
Изходящо | 8844/UDP | Компютри със сървъри за премествания при отказ | Връстник Failover Server услуги, | Разрешаване на преместване при отказ между сървърни компютри в една и съща група при отказ. | Изпраща информация за състояние на равноправен и групов потребител. | Сървър за запис на преместване при отказ – компютърни слушатели |
Изходящо | 9000/TCP | Компютър със сървър за управление | Уеб API на записващия сървър на сървъра за управление | Разрешаване от активния сървър за запис при отказ до компютъра на сървъра за управление. | Изпраща регистрацията, състоянието, регистрационните файлове, отговорите на конфигурацията и отговорите на командата, докато са активни. | |
Изходящо | 11000/TCP | Записващи сървърни компютри | Recording Server Услуга за реакция при отказ | Разрешаване на всеки сървър за запис, наблюдаван от Failover Server обслужване. | Анкетира изправността на записващия сървър и изпраща съобщения за управление при отказ. | |
Изходящо | Конфигурирано от устройство | Камери, NVR, енкодери, входно-изходни устройства и други хардуерни устройства | Услуги за устройства | Разрешаване само на портовете и протоколите, изисквани от внедрените устройства, драйвери и активираните функции на устройството. | Поддържа удостоверяване на устройство, конфигурация, носители, метаданни, събития, аудио, PTZ, I/O и други функции на устройството. | Консултирайте се с документацията на производителя на устройството. |
Локално | 8966/TCP | Процес в тава на Failover Recording Server Manager | Failover Recording Server | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Предоставя локални Failover Recording Server Статус на услугата и управление на услугата. | Сървър за запис на преместване при отказ – компютърни слушатели |
Локално | 8967/TCP | Процес в тава на Failover Server Manager | Failover Server Услуга | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Предоставя локални Failover Server Статус на услугата и управление на услугата. | Сървър за запис на преместване при отказ – компютърни слушатели |
Локално | 11000/TCP | Failover Server Услуга | Failover Recording Server Услуга за реакция при отказ | Само локален. Не се изисква правило за кръстосана защитна стена на хост. | Поддържа здравни анкети и съобщения за контрол при отказ между местните власти Failover Server и Failover Recording Server обслужване. | Сървър за запис на преместване при отказ – компютърни слушатели |
Сървърът за събития комуникира с XProtect клиенти, API на шлюз, поддържани интеграции, сървър за управление, SQL Server, по избор XProtect LPR сървър и по избор Milestone Customer Dashboard услуги.
Общите връзки на събития и събития на анализа са задължителни само когато съответните входове са активирани и конфигурирани.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Входящи | 1234/TCP и/или UDP, конфигурируемо | Външни податели на основни събития | Съвместим слушател на общи събития | Деактивирано по подразбиране. Разрешаване само от конфигурирани общи източници на събития. | Получава съвместими общи събития от външни системи или устройства. | |
Входящи | 1235/TCP, конфигурируемо | Външни податели на основни събития | Слушател на общи международни събития | Деактивирано по подразбиране. Разрешаване само от конфигурирани общи източници на събития. | Получава общи международни събития от външни системи или устройства. | |
Входящи | 9090/TCP, конфигурируемо | Външни податели на събития за анализ | Анализ на събития слушател | Деактивирано по подразбиране. Разрешаване само от конфигурирани източници на събития за анализ. | Получава Събития За Анализ. | |
Входящи | 22331/TCP | XProtect Клиенти и интеграции | Event Server Услуги на WCF | Разрешаване от клиенти и интеграции, които изискват Event Server услуги. | Предоставя конфигурация, аларми, карти, състояние, действия и свързани услуги. | |
Входящи | 22332/TCP | API на шлюз, Management Client поддържани и директни клиенти на API | Event Server УСЛУГИ REST и WebSocket | Разрешаване на API от шлюз и поддържани API клиенти. | Предоставя събития, аларми, абонаменти и API за уеб сокет съобщения. | |
Входящи | 22333/TCP | Допълнителни модули и приложения за MIP | Услуга за остарели съобщения на MIP | Използва се само без шифроване на сертификат за сървър на събитията. | Предоставя остарели съобщения от MIP. | |
Изходящо | 80 или 443/TCP, URI на конфигуриран сървър за управление | Компютър със сървър за управление | Management Server Уеб услуги и Identity Provider | Разрешаване на URI на конфигурирания сървър за управление. | Поддържа конфигурация, откриване на услуги, състояние, откриване, свързано с удостоверяване и регистрация. | |
Изходящо | 443/TCP |
| Milestone Customer Dashboard HTTPS услуга | Разреши, когато Milestone Customer Dashboard Комуникацията е активирана и лицензирана. | Изпраща Milestone Customer Dashboard информация за ключ, известие, състояние, грешка и сърцебиене. | — |
Изходящо | Конфигурирана крайна точка на SQL/TCP, конвенционално 1433 | Конфигуриран SQL Server | SQL Server | Разрешаване на крайната точка на SQL, посочена в конфигурацията на връзката. | Съхранява и извлича данни за събития, събития, аларми и конфигурации на сървъра. | — |
Изходящо | 22334/TCP, конфигурируем | Компютър с LPR сървър | Услуга LPR Server WCF | Разреши, когато XProtect Инсталирани са LPR и LPR добавката на сървъра на събитията. | Извлича разпознати номера и статус и изпраща поддържани LPR команди и заявки за конфигурация. |
API на шлюза може да се инсталира на сървъра за управление на компютъра или на отделен компютър. Внедряването може да съдържа няколко екземпляра на API на шлюза.
Само API на шлюза, инсталиран на сървъра за управление на компютъра, предоставя подаване и извличане на регистрационни файлове. Локалните записи OpenTelemetry Collector и VictoriaLogs в тази таблица се прилагат само за този API на шлюз.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Входящи | Конфигуриран IIS HTTP порт/TCP, обикновено 80 | API на клиенти XProtect клиенти, XProtect Сървърни компоненти и интеграции | API на шлюз през IIS | Разрешаване на достъп от системи, които изискват HTTP достъп до API на шлюз. | Предоставя услуги Gateway REST, WebSocket, WebRTC, прокси сървър за управление и прокси сървър за събития. API на шлюза, инсталиран на сървъра за управление на компютъра, също предоставя подаване и извличане на регистрационни файлове. | |
Входящи | Конфигуриран IIS HTTPS порт/TCP, обикновено 443 | API на клиенти XProtect клиенти, XProtect Сървърни компоненти и интеграции | API на шлюз през IIS | Разрешаване на достъп от системи, които изискват HTTPS достъп до API на шлюза. | Предоставя услуги за защитен с транспорт шлюз REST, WebSocket, WebRTC, прокси сървър за управление и прокси сървър за събития. API на шлюза, инсталиран на сървъра за управление на компютъра, също предоставя подаване и извличане на регистрационни файлове. | |
Изходящо | Конфигуриран URI/TCP сървър за управление, обикновено 80 или 443 | Компютър със сървър за управление | Management Server Уеб услуги и Identity Provider | Разрешаване на URI на конфигурирания сървър за управление. | Поддържа ПОЧИВКА на управление, откриване, Identity Provider, регистрация, разрешения и свързани прокси заявки. | |
Изходящо | 22332/TCP | Компютър, сървър на събитията | Event Server УСЛУГИ REST и WebSocket | Разреши достъп до всеки сървър на събитията, използван от API Gateway. | Прокси събития, аларми, абонаменти и заявки за уеб сокет съобщения. | |
Локално | 4318/TCP | OpenTelemetry Колектор на компютъра на сървъра за управление | Отвори Телеметричен Колектор | Вътрешен на сървъра за управление на компютъра. Не разрешавайте кръстосан достъп на хост през защитната стена. | Изпраща регистрационните файлове на API на шлюза към OpenTelemetry Collector с помощта на OTLP/HTTP. | |
Локално | 9428/TCP | VictoriaLogs на сървъра за управление на компютъра | Услуга VictoriaLogs System-Log | Вътрешен на сървъра за управление на компютъра. Не разрешавайте кръстосан достъп на хост през защитната стена. | Системни регистрационни файлове на заявки. | |
Локално | 9429/TCP | VictoriaLogs на сървъра за управление на компютъра | Услуга VictoriaLogs Audit-Log | Вътрешен на сървъра за управление на компютъра. Не разрешавайте кръстосан достъп на хост през защитната стена. | Регистрационните файлове за проверка на заявки. | |
Локално | 9430/TCP | VictoriaLogs на сървъра за управление на компютъра | Услуга за хронологични записи на правила на VictoriaLogs | Вътрешен на сървъра за управление на компютъра. Не разрешавайте кръстосан достъп на хост през защитната стена. | Регистрационни файлове за правила за заявки. |
Data Collector приема заявки за System Monitor от сървъра за управление и се свързва независимо с конфигурирания Management Server крайна точка на уеб услугата за регистриране и подаване на информация от мониторинг.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Входящи | 7609/TCP | Компютър със сървър за управление | Data Collector | Разрешаване от компютъра на сървъра за управление. | Предоставя на живо индикатори на показателите и информация за следенето за System Monitor. | |
Изходящо | Конфигуриран URI/TCP сървър за управление, обикновено 80 или 443 | Компютър със сървър за управление | Management Server Уеб услуги | Разрешаване на URI на конфигурирания сървър за управление. | Поддържа регистрация на услуги, свойства на машината, партиди от данни за мониторинг, промени в състоянието и свързана комуникация със сървъра за управление. |
Мобилният сървър действа като системен шлюз за XProtect Mobile client И XProtect Web Client. Извлича носители от записващи сървъри и комуникира с опционално Milestone-хоствани услуги, когато съответните функции са активирани.
Администраторът конфигурира дали мобилният сървър HTTP слушател, HTTPS слушателят или и двамата слушатели са на разположение.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Входящи | 8081/TCP, конфигурируемо | XProtect Mobile client, XProtect Web Client, Management Client | HTTP услуга за мобилен сървър | Разрешаване от клиенти, които използват незащитения интерфейс на Mobile сървър. | Предоставя клиентски команди и видео и аудио доставка. | |
Входящи | 8082/TCP, конфигурируемо | XProtect Mobile client, XProtect Web Client, Management Client | HTTPS услуга за мобилен сървър | Разрешаване от клиенти, които използват защитения интерфейс на мобилния сървър. | Предоставя клиентски команди, обезпечени с транспорт, и доставка на видео и аудио. | |
Входящи | 40001 + индекс на канала/TCP, конфигурируем | Компютър със записващ сървър | Мобилен сървър Video Push мултимедиен доставчик, който слуша | Деактивирано по подразбиране. Разрешаване от приложими компютри със записващи сървъри, когато Video Push е активиран. | Осигурява на записващия сървър достъп до видео-Push видео видео-видео видео видео видео видео-видео видео видео видео. | |
Изходящо | 443/TCP |
| Адресна книга на Milestone или услуга Smart Connect | Разреши, когато адресната книга или функцията Smart Connect е активирана. | Предоставя адресна книга или комуникация Smart Connect. | — |
Изходящо | 443/TCP |
| Услуга Milestone push-Notification | Разрешаване, когато са активирани мобилни push-известия. | Изпраща заявки за насочени известия от мобилни устройства. | — |
Изходящо | Конфигуриран URI/TCP сървър за управление, обикновено 80 или 443 | Компютър със сървър за управление | Management Server Уеб услуги и Identity Provider | Разрешаване на URI на конфигурирания сървър за управление. | Поддържа автентикация, конфигурация, регистрация на услуги и откриване на регистрирани крайни точки на услуги. | |
Изходящо | URI/TCP на конфигуриран записващ сървър, обикновено 7563 | Сървър за активно управление на компютъра | Recording Server Медийни и командни услуги | Разрешаване на регистрираните адреси на записващия сървър, върнати от сървъра за управление. | Извлича видео и аудио и изпълнява поддържани операции на устройства и носители. | |
Локално | Не се прилага | Процес в тава на Mobile Server Manager | Услуга Mobile сървър | Използва именувана тръба. Не е необходимо правило за TCP защитна стена. | Предоставя локално състояние на мобилен сървър и управление на услугата. |
XProtect LPR сървърът комуникира със сървъра за управление и записващия сървър и приема заявки от LPR допълнителния модул на сървъра на събитията и поддържаните клиенти за администрация.
Включи тези връзки само когато XProtect Инсталиран е LPR.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Входящи | 22334/TCP, конфигурируем | Плъгин за LPR за сървър на събитията, поддържани клиенти за администриране и иконата на локалния LPR Server Manager трей | Услуга LPR Server WCF | Разрешаване от компютъра, работещ с Event Server (Сървър на събитията), и поддържаните компютри за администриране, когато XProtect Инсталиран е LPR. | Предоставя на LPR сървъра заявки за статус, признати резултати от регистрационни номера, команди, конфигурация и JPEG анализ. | |
Изходящо | Конфигуриран URI/TCP сървър за управление, обикновено 80 или 443 | Компютър със сървър за управление | Management Server Уеб услуги и Identity Provider | Разрешаване на URI на конфигурирания сървър за управление. | Поддържа автентикация, конфигурация, регистрация на услуги и откриване на адреси на записващи сървъри. | |
Изходящо | URI/TCP на конфигуриран записващ сървър, обикновено 7563 | Активен компютър със сървър за запис | Recording Server Медийни и командни услуги | Разрешаване на URI на конфигурирания записващ сървър. | Извлича видео за обработка на разпознаване на регистрационен номер. |
XProtect Smart Client Инициира връзки със сървъра за управление, API на шлюза, записващия сървър и сървъра за събития според функциите, използвани от клиента.
Когато е конфигуриран като получател на матрица, XProtect Smart Client Компютърът също приема входящи команди за матрици от сървъра за управление. Milestone Map Service изисква изходящ HTTPS достъп, когато е активиран за Smart Mapс.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Входящи | 12345/TCP по подразбиране, конфигурируемо | Компютър със сървър за управление | XProtect Smart Client Получател на матрица | Деактивирано по подразбиране. Разрешаване от сървъра за управление на компютъра, когато XProtect Smart Client Компютърът е конфигуриран като получател на матрица. | Получава команди за свързване, прекъсване на връзката и преглед. | |
Изходящо | Конфигуриран HTTP или HTTPS порт/TCP, обикновено 80 или 443 | Компютър със сървър за управление, API на шлюз | Management Server уеб услуги, Identity Provider и API на шлюз | Разрешаване на конфигурирания сървър за управление и адресите на API на шлюза. | Поддържа автентикация, откриване на услуги, конфигурация, API на сървъра за управление, по избор XProtect Incident Manager функционалност и API на шлюзове. | Сървър за управление на компютърните слушатели / API на шлюзове за компютърни слушатели |
Изходящо | 443/TCP |
| Milestone Map Service | Разреши, когато Milestone Map Service е активирано и се използва за Smart Mapс. | Извличане на данни за географска карта Smart Mapс. | — |
Изходящо | URI/TCP на конфигуриран записващ сървър, обикновено 7563 | Активен компютър със сървър за запис | Recording Server Медийни и командни услуги | Разрешаване на адресите на записващия сървър, върнати от системата. | Извлича видео, аудио и метаданни, записани на живо, и извършва поддържани PTZ и други медийни операции. | |
Изходящо | 22331/TCP | Компютър, сървър на събитията | Event Server Услуги на WCF | Разрешаване на конфигуриран сървър на събитията. | Предоставя достъп до аларми, карти, конфигурация, състояние, действия и свързани с тях Event Server услуги. | |
Изходящо | 22332/TCP | Компютър, сървър на събитията | Event Server УСЛУГИ REST и WebSocket | Разреши, когато XProtect Smart Client Използва директно интерфейси REST на сървъра на събитията или WebSocket. | Предоставя абонамент за събития и състояния, събития, аларми и съобщения в уеб сокет. |
Management Client се свързва със сървъра за управление, API на шлюза, записващия сървър, сървъра за събития и мобилния сървър, за да изпълнява поддържани функции за конфигуриране и администриране.
Точните необходими връзки зависят от компонентите и функциите, администрирани от клиента.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Изходящо | Конфигуриран HTTP или HTTPS порт/TCP, обикновено 80 или 443 | Компютър със сървър за управление, API на шлюз | Management Server уеб услуги, Identity Provider и API на шлюз | Разрешаване на конфигурирания сървър за управление и адресите на API на шлюза. | Поддържа автентикация, откриване на услуги, конфигурация, API на сървъра за управление, по избор XProtect Incident Manager функционалност и API на шлюзове. | Сървър за управление на компютърните слушатели / API на шлюзове за компютърни слушатели |
Изходящо | 7563/TCP или URI на конфигуриран записващ сървър | Активен компютър със сървър за запис | Recording Server Медийни и командни услуги | Разрешаване на адресите на записващия сървър, върнати от системата. | Извлича видео, аудио, метаданни, JPEG изображения, информация за състояние и поддържани данни за устройства, използвани по време на администриране. | |
Изходящо | 8081/TCP, конфигурируемо | Компютър с мобилен сървър | HTTP услуга за мобилен сървър | Разреши, когато администрирането на мобилния сървър използва HTTP слушателя. | Поддържа приложими функции за администриране на Mobile сървър. | |
Изходящо | 8082/TCP, конфигурируемо | Компютър с мобилен сървър | HTTPS услуга за мобилен сървър | Разреши, когато администрирането на мобилния сървър използва HTTPS слушателя. | Поддържа приложими функции за администриране на Mobile сървър. | |
Изходящо | 22331/TCP | Компютър, сървър на събитията | Event Server Услуги на WCF | Разрешаване на конфигуриран сървър на събитията. | Предоставя достъп до конфигурация на сървър на събитията, аларми, карти, състояние, действия и свързани услуги. | |
Изходящо | 22332/TCP | Компютър, сървър на събитията | Event Server УСЛУГИ REST и WebSocket | Разреши, когато Management Client използва интерфейси REST на сървъра на събитията или WebSocket. | Предоставя абонамент за събития и състояния, събития, аларми и съобщения в уеб сокет. |
XProtect Mobile client се свързва с мобилния сървър с помощта на конфигурирания HTTP или HTTPS слушател. Клиентът не се свързва директно със записващия сървър.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Изходящо | 8081/TCP, конфигурируемо | Компютър с мобилен сървър | HTTP услуга за мобилен сървър | Разреши, когато незащитеният слушател на мобилния сървър е активиран и използван. | Поддържа вход, клиентски команди и доставка на видео и аудио. | |
Изходящо | 8082/TCP, конфигурируемо | Компютър с мобилен сървър | HTTPS услуга за мобилен сървър | Разреши, когато се използва защитен слушател на мобилния сървър. | Поддържа защитено с транспорт влизане, клиентски команди и доставка на видео и аудио. |
XProtect Web Client се свързва с мобилния сървър с помощта на конфигурирания HTTP или HTTPS слушател. Браузърът не се свързва директно със записващия сървър.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Изходящо | 8081/TCP, конфигурируемо | Компютър с мобилен сървър | HTTP услуга за мобилен сървър | Разреши, когато незащитеният слушател на мобилния сървър е активиран и използван. | Поддържа вход, клиентски команди и доставка на видео и аудио. | |
Изходящо | 8082/TCP, конфигурируемо | Компютър с мобилен сървър | HTTPS услуга за мобилен сървър | Разреши, когато се използва защитен слушател на мобилния сървър. | Поддържа защитено с транспорт влизане, клиентски команди и доставка на видео и аудио. |
Milestone Open Network Bridge удостоверява чрез Management Server и изтегля заявени носители на живо и записани носители от Recording Server .
ONVIF или RTSP клиенти стартират контролни връзки към моста. Ако се договори UDP транспорт на носители, мостът инициира RTP и RTCP трафик към избраните от клиента UDP портове.
Посока | Пристанище / транспорт | Компонент или система с равноправен достъп | Услуга Peer | Използване на защитна стена | Предназначение | Подробности |
|---|---|---|---|---|---|---|
Входящи | 554/TCP, конфигурируемо | ONVIF и RTSP клиенти | Milestone Open Network Bridge RTSP услуга | Разрешаване от ONVIF или RTSP клиенти, които извличат носители през моста. | Осигурява RTSP управление на сесията и по избор носи интерлейв RTP и RTCP носител. | |
Входящи | 580/TCP, конфигурируемо | Клиенти на ONVIF | Milestone Open Network Bridge Услуга ONVIF | Разрешаване от клиенти на ONVIF, които изискват достъп до мост. | Предоставя автентикация, управление, конфигурация на ONVIF, PTZ, събития, търсения и URI заявки за поток. | |
Входящи | 3702/UDP | Клиенти на WS-Discovery | Milestone Open Network Bridge Услуга Discovery | По избор и деактивирано по подразбиране. Разреши, когато WS-Discovery е активиран. | Включва откриване на ONVIF. | |
Изходящо | Конфигурирано Management Server URI/TCP, обикновено 80 или 443 | Компютър със сървър за управление | Management Server Уеб услуги и Identity Provider | Разрешаване на конфигурираното Management Server URI. | Поддържа автентикация, регистрация на услуги, конфигурация и откриване на услуги. | |
Изходящо | Конфигурирано Recording Server URI/TCP, обикновено 7563 | Активен компютър със сървър за запис | Recording Server Медийни и командни услуги | Разрешаване на адресите на записващия сървър, регистрирани за сайта. | Извлича записано на живо видео и поддържано аудио за ONVIF или RTSP клиенти. | |
Изходящо | Договорени двойки UDP портове | ONVIF или RTSP клиент | Клиентски RTP и RTCP приемници | Разрешаване при договаряне на UDP медиен транспорт. | Изпраща видео и поддържано аудио до запитващия клиент. | — |
Съображения за конфигурация на защитна стена
Конфигуриране на достъпа до защитната стена според инсталираните компоненти и активираните функции в инсталацията:
Разреши входящ достъп само за слушатели, които са задължителни.
Ограничаване на адресите на източника до компютри, клиенти, интеграции или външни системи, които изискват достъп.
Не излагайте портовете за локални или същите компютърни услуги на други компютри.
За конфигурируеми портове и дестинации използвайте стойностите, дефинирани в конфигурацията за внедряване.
За хардуерни устройства на трети страни разрешете само портовете и протоколите, изисквани от устройството, и се консултирайте с документацията на производителя на устройството.
Изходящите връзки обикновено са разрешени по подразбиране в защитната стена на Windows, но мрежовите защитни стени и правилата за организационна защита могат да изискват изрични правила за изходящо свързване.