Porty používané systémem
XProtect Komponenty komunikují po síti pomocí portů a protokolů popsaných v tomto tématu. Tyto informace použijte při konfiguraci bran firewall a přístupu k síti mezi XProtect komponenty, klienty, integrace, hardwarová zařízení a externí služby.
Povolí pouze komunikaci požadovanou komponentami, funkcemi a integracemi ve vašem nasazení. Tabulky také obsahují místní komunikaci mezi procesy na stejném počítači. Místní komunikace obvykle nevyžaduje pravidlo brány firewall pro více hostitelů.
Pokud není uvedeno jinak, čísla portů jsou výchozí. Některé porty lze změnit konfigurací produktu.
Komunikaci můžete vyhledat dvěma způsoby:
Komunikace posluchače identifikuje službu, která přijímá připojení, systémy, které připojení iniciují, a použité transportní a aplikační protokoly.
Zobrazení podle komponent počítače shrnuje příchozí, odchozí a místní komunikaci přidruženou ke konkrétnímu XProtect Součást počítače.
Komunikace požadovaná při nasazení závisí na nainstalovaných součástech, aktivovaných funkcích, nakonfigurovaných integracích a nasazených hardwarových zařízeních.
Jak číst tabulky
Použití brány firewall identifikuje, kdy je komunikace vyžadována a zda je pravidlo brány firewall pro více hostitelů relevantní.
Místní pouze znamená, že připojení je omezeno na procesy ve stejném počítači a nevyžaduje pravidlo brány firewall pro více hostitelů.
Určeno pro komunikaci se stejným počítačem znamená, že produkt využívá spojení mezi službami na stejném počítači, ale posluchač nemusí být omezen na rozhraní smyčky. Nepovolujte přístup mezi hostiteli, pokud vám tabulka nařídí, abyste jej zablokovali.
Konfigurace znamená, že konfigurace nasazení určuje skutečné schéma, adresu nebo port.
Instalace certifikátů automaticky nezmění každý komunikační kanál na HTTPS nebo TLS. Dodržujte chování protokolu určené pro každého posluchače.
Zobrazení posluchače je uspořádáno počítačem, na kterém služba přijímá připojení. Chcete-li zjistit, která pravidla příchozí brány firewall jsou v počítači vyžadována, zvažte všechny možnosti XProtect služby nainstalované v daném počítači.
Neotevírejte všechny porty uvedené v tomto tématu. Port otevřete pouze v případě, že je příslušná komponenta nebo funkce nainstalována, povolena a vyžadována v nasazení.
Sloupce tabulky poslechu
Iniciátor je klient, komponenta, proces, integrace nebo externí systém, který otevře připojení.
Poslech je služba, která přijímá připojení.
Bez certifikátů popisuje aplikační protokol používaný v případech, kdy pro dané rozhraní není povoleno zabezpečení přenosu založené na certifikátech.
With certificates popisuje aplikační protokol používaný v případech, kdy je pro dané rozhraní povoleno zabezpečení přenosu založené na certifikátech.
Účel popisuje funkci poskytovanou posluchačem.
Počítač se serverem pro správu hostí Management Server webové služby, Identity Provider, OpenTelemetry Collector, VictoriaLogs a volitelné služby hostované IIS, jako jsou XProtect Incident Manager . Ve výchozím nastavení je počítač hostitelem také brány API.
Port | Doprava | Iniciátor | Naslouchač | Bez certifikátů | S certifikáty | Použití brány firewall | Účel |
|---|---|---|---|---|---|---|---|
80, výchozí | TCP | XProtect klienti, XProtect Součásti serveru a integrace | Management Server webové služby, Identity Provider, brána API a volitelné služby hostované IIS | HTTP | HTTP zůstává k dispozici pro podporované koncové body HTTP | Cross-host. Povolení klientů, součástí a integrací, které vyžadují přístup založený na HTTP, k Management Server Služby nebo služby Identity Provider. Omezte přístup na důvěryhodné sítě pro správu. | Poskytuje zjišťování, ověřování, registraci, konfiguraci, monitorovací data, aktualizace stavu, rozhraní API serveru pro správu a volitelné služby hostované IIS, včetně XProtect Incident Manager . |
443, výchozí | TCP | XProtect klienti, XProtect Součásti serveru a integrace | Management Server webové služby, Identity Provider, brána API a volitelné služby hostované IIS | Není použitelné | HTTPS | Cross-host. Povolení od klientů, součástí a integrací, které vyžadují přístup k Management Server služby nebo služby Identity Provider přes protokol HTTPS. | Poskytuje ověřování, registraci, konfiguraci, monitorování dat, aktualizace stavu, rozhraní API serveru pro správu a volitelné služby hostované IIS, včetně XProtect Incident Manager . |
4318 | TCP | XProtect serverové komponenty a brána API nainstalované v počítači se serverem pro správu | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | Určeno pro komunikaci na stejném počítači. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Přijímat protokoly z XProtect serverové komponenty a brána API nainstalované v počítači se serverem pro správu. |
6473 | TCP | Proces na zásuvce Management Server Manager | Management Server | Zpětná smyčka gRPC | Zpětná smyčka gRPC | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Poskytuje místní Management Server Správa stavu a služeb. |
8080 | TCP | Proces místního serveru pro správu | Management Server Interní služba | Zpětná smyčka HTTP/WCF | Zpětná smyčka HTTP/WCF | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Podporuje komunikaci mezi procesy interního serveru pro správu. |
9000 | TCP | Záznamový server včetně aktivního záložního záznamového serveru | Management Server ’s Recording Server Web API | HTTP | HTTPS | Cross-host. Je vyžadován pro komunikaci mezi záznamovými servery a serverem pro správu. Povolení záznamu z počítačů se serverem. | Registrace záznamového serveru, přenos stavu a protokolu, výměna konfigurace a odpovědi na příkazy. |
9428 | TCP | OpenTelemetry Collector a API Gateway nainstalovány do počítače se serverem pro správu | Služba VictoriaLogs System-Log | Přijetí HTTP OTLP a přístup HTTP k dotazu | Přijetí HTTP OTLP a přístup HTTP k dotazu | Určeno pro komunikaci na stejném počítači. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Ukládá systémové protokoly a poskytuje přístup k nim na základě dotazu. |
9429 | TCP | OpenTelemetry Collector a API Gateway nainstalovány do počítače se serverem pro správu | Služba VictoriaLogs Audit-Log | Přijetí HTTP OTLP a přístup HTTP k dotazu | Přijetí HTTP OTLP a přístup HTTP k dotazu | Určeno pro komunikaci na stejném počítači. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Ukládá a poskytuje přístup k protokolům auditu pro dotazy. |
9430 | TCP | OpenTelemetry Collector a API Gateway nainstalovány do počítače se serverem pro správu | Služba VictoriaLogs Rule-Log | Přijetí HTTP OTLP a přístup HTTP k dotazu | Přijetí HTTP OTLP a přístup HTTP k dotazu | Určeno pro komunikaci na stejném počítači. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Ukládá protokoly pravidel a poskytuje přístup k nim pomocí dotazu. |
12974 | TCP | Místní rozšíření Windows SNMP bridge | Management Server | Vzdálení SMYČKY .NET | Vzdálení SMYČKY .NET | Pouze místní. Používá se, když je povoleno rozšíření SNMP. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Připojí místní rozšíření Windows SNMP k serveru pro správu. |
Management Server Porty webové služby
Nakonfigurovaný Management Server Identifikátor URI určuje schéma, hostitele a port, které používá XProtect Klienti, serverové komponenty a integrace. Výchozí jsou porty 80 a 443.
Tabulka neobsahuje výčet všech systémů, které mohou Management Server Webové služby. Nainstalované komponenty, povolené funkce a nakonfigurované integrace určují, které systémy vyžadují přístup.
Instalace certifikátů neomezuje port 80 pouze na zjišťování nebo jiné známé koncové body. Podporované koncové body HTTP zůstanou k dispozici podle konfigurace koncového bodu. Koncové body nakonfigurované pro zabezpečení přenosu využívají protokol HTTPS.
Výstraha
Omezit přístup na Management Server Port 80 do důvěryhodných sítí pro správu.
Protokoly
OpenTelemetry Collector a VictoriaLogs se používají pro zpracování protokolů a ukládání do počítače se serverem pro správu.
Porty 4318 a 9428 až 9430 se používají pro komunikaci mezi službami protokolování na počítači se serverem pro správu. Nepovolujte přístup mezi hostiteli k těmto místním posluchačům prostřednictvím brány firewall.
XProtect komponenty v jiných počítačích odesílají a načítají protokoly prostřednictvím brány API nainstalované v počítači se serverem pro správu.
XProtect Protokoly můžete také předávat do nakonfigurovaného externího řešení pro monitorování nebo protokolování pomocí protokolu OTLP. Standardní cílový port je 4317 pro OTLP přes gRPC nebo 4318 pro OTLP přes HTTP. Povolte odchozí provoz pouze do koncového bodu a portu požadovaného nakonfigurovaným řešením pro monitorování.
Záznamový server přijímá připojení od XProtect klientů, serverových součástí, integrací a Failover Server služby. Některé posluchače jsou volitelné nebo používané pouze v případě, že je povolena odpovídající funkce, ovladač zařízení nebo funkce převzetí služeb při selhání.
Port | Doprava | Iniciátor | Naslouchač | Bez certifikátů | S certifikáty | Použití brány firewall | Účel |
|---|---|---|---|---|---|---|---|
5210 | TCP | Záznamový server | Recording Server Služba Media Database Service | Proprietární protokol TCP s ověřováním | Proprietární protokol TCP s ověřováním přes protokol TLS | Cross-host. Povolte mezi příslušnými záznamovými servery a počítači s podporou převzetí služeb při selhání, pokud je vyžadován přístup k nahraným médiím na jiném serveru. | Poskytuje přístup k nahraným médiím, která zůstávají na Recording Server Poté, co bylo zařízení přesunuto na jiné Recording Server . |
5432, konfigurovatelné | TCP | Konfigurovaný ovladač nebo zařízení | Recording Server posluchač s výstrahami ovladače | Plain TCP bez oprávnění | Plain TCP bez oprávnění | Vypnuto ve výchozím nastavení. Povolte pouze zařízení nebo ovladače, které vyžadují tento posluchač. Omezte povolené zdrojové hostitele. | Přijímá starší výstrahy a události ovladačů. |
7563 | TCP | XProtect klienti, XProtect Součásti serveru, propojená stanoviště a integrace, které načítají data ze záznamového serveru | Recording Server Služby médií a příkazů | Vlastní HTTP/Image Server a SOAP over TCP | Stejné služby přes TLS | Cross-host. Povolení od klientů, součástí, stanovišť a integrací, které zpřístupňují data nebo používají Recording Server služby. | Poskytuje video, zvuk, metadata, zpřístupnění JPEG, PTZ, zvuk reproduktoru, události a stav, výstupy a příkazy pro záznam. |
8966 | TCP | Proces na zásuvce Recording Server Manager | Recording Server | Zpětná smyčka gRPC | Zpětná smyčka gRPC | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Poskytuje místní Recording Server Správa stavu a služeb. |
9001 | TCP | Server pro správu | Recording Server Web API | HTTP | HTTPS | Cross-host. Povolte přístup z počítače se serverem pro správu. | Poskytuje příkazy pro správu a záznamový server, konfiguraci a komunikaci o stavu. |
11000 | TCP | Failover Server služba | Recording Server služba Failover-Response | TCP s vlastním snímkem | TLS | Cross-host. Povolit z příslušných počítačů s podporou převzetí služeb při selhání, je-li nakonfigurováno převzetí služeb při selhání. | Podporuje zprávy o průzkumu stavu a řízení převzetí služeb při selhání. |
12975 | TCP | Místní rozšíření Windows SNMP bridge | Recording Server | Vzdálení SMYČKY .NET | Vzdálení SMYČKY .NET | Pouze místní. Používá se, když je povoleno rozšíření SNMP. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Připojí místní rozšíření Windows SNMP k záznamovému serveru. |
65101, zvýšeno, je-li obsazeno | UDP | Proces místního ovladače | Recording Server Posluchač událostí ovladače | UDP | UDP | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Přijímá oznámení o místní události z ovladačů zařízení. |
V počítači se záznamovým serverem s podporou převzetí služeb při selhání jsou nainstalovány dvě služby:
The Failover Server Služba, která monitoruje příslušné záznamové servery a spravuje převzetí služeb při selhání.
The Failover Recording Server Služba, která umožňuje počítači převzít funkce záznamového serveru.
Tabulka pro naslouchání zahrnuje komunikaci pro obě služby.
Port | Doprava | Iniciátor | Naslouchač | Bez certifikátů | S certifikáty | Použití brány firewall | Účel |
|---|---|---|---|---|---|---|---|
5210 | TCP | Záznamový server | Failover Recording Server Služba Media Database Service | Proprietární protokol TCP s ověřováním | Proprietární protokol TCP s ověřováním přes protokol TLS | Cross-host. Povolte přístup z příslušného záznamového serveru, pokud je vyžadován přístup k nahraným médiím uloženým na záložním záznamovém serveru. | Poskytuje přístup k nahraným médiím, která byla uložena na záložním záznamovém serveru během události převzetí služeb při selhání. |
7563 | TCP | XProtect klienti, XProtect Součásti serveru, propojená stanoviště a integrace, které načítají data z aktivního záložního záznamového serveru | Aktivní Failover Recording Server Služby médií a příkazů | Vlastní HTTP/Image Server a SOAP over TCP | Stejné služby přes TLS | Cross-host. Používá se v době, kdy je aktivní záložní záznamový server. Povolit ze systémů, které zpřístupňují média nebo používají Recording Server služby. | Poskytuje video, zvuk, metadata, zpřístupnění JPEG, PTZ, zvuk reproduktoru, události a stav, výstupy a příkazy pro záznam. |
8844 | UDP | Partner Failover Server služby | Failover Server služba | Plain UDP | Plain UDP | Cross-host. Povolte převzetí služeb při selhání mezi počítači se stejnou skupinou převzetí služeb při selhání. Každý Failover Server Služba odesílá i poslouchá na tomto portu. | Výměna informací o stavu partnera a skupiny mezi Failover Server služby. |
8966 | TCP | Proces na zásuvce Failover Recording Server Manager | Failover Recording Server služba | Zpětná smyčka gRPC | Zpětná smyčka gRPC | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Poskytuje místní Failover Recording Server Správa stavu a služeb. |
8967 | TCP | Proces na zásuvce Failover Server Manager | Failover Server služba | Zpětná smyčka gRPC | Zpětná smyčka gRPC | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Poskytuje místní Failover Server Stav služby a správa služeb. |
8990 | TCP | Server pro správu | Failover Server Service Status API | HTTP | HTTPS | Cross-host. Povolte přístup z počítače se serverem pro správu. | Poskytuje Failover Server Informace o stavu služby pro server pro správu. |
9001 | TCP | Server pro správu | Aktivní Failover Recording Server Web API | HTTP | HTTPS | Cross-host. Používá se v době, kdy je aktivní záložní záznamový server. Povolte přístup z počítače se serverem pro správu. | Poskytuje příkazy pro správu a záznamový server, konfiguraci a komunikaci o stavu. |
11000 | TCP | Failover Server služba | Failover Recording Server služba Failover-Response | TCP s vlastním snímkem | TLS | Pouze místní. The Failover Server služby a Failover Recording Server Služba je nainstalována do stejného počítače se záložním záznamovým serverem. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Podporuje zprávy o průzkumu stavu a řízení převzetí služeb při selhání. |
Server událostí poskytuje služby pro události, alarmy, mapy, zasílání zpráv a podporované integrace.
Obecné události a posluchači analytických událostí jsou ve výchozím nastavení vypnuti. Povolí pouze posluchače a zdroje dat požadované nasazením. Tato rozhraní se při instalaci certifikátů automaticky nezašifrují.
Port | Doprava | Iniciátor | Naslouchač | Bez certifikátů | S certifikáty | Použití brány firewall | Účel |
|---|---|---|---|---|---|---|---|
1234, konfigurovatelné | TCP a/nebo UDP | Odesílatel externích obecných událostí | Event Server Posluchač obecných událostí | TCP a/nebo UDP | TCP a/nebo UDP | Vypnuto ve výchozím nastavení. Povolte pouze ze systémů, které odesílají obecné události. Naslouchací proces nepoužívá HTTPS, ověřování ani autorizaci. | Přijímá kompatibilní obecné události z externích systémů nebo zařízení. |
1235, konfigurovatelné | TCP | Odesílatel externích obecných událostí | Event Server Posluchač obecných událostí | TCP | TCP | Vypnuto ve výchozím nastavení. Povolte pouze ze systémů, které odesílají obecné události. Naslouchací proces nepoužívá HTTPS, ověřování ani autorizaci. | Přijímá mezinárodní obecné události z externích systémů nebo zařízení. |
9090, konfigurovatelné | TCP | Odesílatel událostí externí analýzy | Event Server Posluchač analytických událostí | Protokol TCP využívající nezpracovaný kód XML nebo PŘÍSPĚVEK podobný protokolu HTTP | Protokol TCP využívající nezpracovaný kód XML nebo PŘÍSPĚVEK podobný protokolu HTTP | Vypnuto ve výchozím nastavení. Povolit pouze z nakonfigurovaných zdrojů událostí Analytics. Možnost zabezpečení představuje seznam povolených zdrojů a hostitelů, nikoli protokol TLS. | Přijímá analytické události z externích systémů nebo zařízení. |
22331 | TCP | XProtect Klienti a integrace | Event Server Služby WCF | HTTP WCF/SOAP | HTTPS/WCF/SOAP | Cross-host. Povolit od klientů a integrace, které vyžadují Event Server Služby WCF. | Poskytuje konfiguraci, alarmy, mapy, stav, akce a související informace Event Server služby. |
22332 | TCP | Brána API, Management Client a podporovaných přímých klientů API | Event Server Služby REST a WebSocket | HTTP a WS | HTTPS a WSS | Cross-host. Povolte rozhraní API z brány a klientů, kteří používají podporované rozhraní REST nebo WebSocket. | Poskytuje předplatné událostí a stavů, alarmy REST, alarmy REST a rozhraní WebSocket Messaging API. |
22333 | TCP | Zásuvné moduly a aplikace MIP | Event Server Starší služba MIP Message Service | Net.TCP s | Naslouchání se nepoužívá; zabezpečená komunikace MIP využívá HTTPS na portu 22331 | Používá se pouze bez šifrování. Povolení z příslušných aplikací MIP. | Poskytuje starší funkce filtru, registrace, přenosu, recepce a zasílání zpráv MIP. |
Další porty obecných událostí konfigurované správcem nejsou v tomto přehledu uvedeny. Pokud nakonfigurujete další zdroj dat obecných událostí, nakonfigurujte odpovídající přístup ke bráně firewall tak, jak je popsáno v dokumentaci k obecným událostem.
Brána API je ve výchozím nastavení nainstalována do počítače se serverem pro správu a lze ji nainstalovat také do samostatných počítačů. Nasazení může obsahovat více instancí brány API.
Předání a zpřístupnění protokolu zajišťuje pouze brána API nainstalovaná v počítači se serverem pro správu.
Port | Doprava | Iniciátor | Naslouchač | Bez certifikátů | S certifikáty | Použití brány firewall | Účel |
|---|---|---|---|---|---|---|---|
Konfigurovaný port HTTP IIS, obvykle 80 | TCP | klienti API, XProtect klienti, XProtect Součásti serveru a integrace | Brána API prostřednictvím služby IIS | HTTP a WS | Není použitelné | Cross-host. Povolení ze systémů, které vyžadují bránu API přes HTTP. Omezte přístup podle zásad zabezpečení nasazení. | Poskytuje služby Gateway REST, WebSocket, WebRTC, Management proxy a Event proxy. Brána API nainstalovaná v počítači se serverem pro správu také poskytuje odeslání a zpřístupnění protokolu. |
Konfigurovaný port HTTPS IIS, obvykle 443 | TCP | klienti API, XProtect klienti, XProtect Součásti serveru a integrace | Brána API prostřednictvím služby IIS | Není použitelné | HTTPS a WSS | Cross-host. Povolení ze systémů, které vyžadují bránu API přes protokol HTTPS. | Poskytuje služby REST, WebSocket, WebRTC, Management proxy a Event proxy zabezpečené bránou pro přenos. Brána API nainstalovaná v počítači se serverem pro správu také poskytuje odeslání a zpřístupnění protokolu. |
Konfigurované vazby IIS určují skutečné porty HTTP a HTTPS používané bránou API. Otevřete pouze vazbu požadovanou nasazením a omezte přístup na důvěryhodné klienty, komponenty a integrace.
Server pro správu iniciuje připojení k Data Collector na každém monitorovaném počítači. Data Collector samostatně zahájí komunikaci s nakonfigurovaným Management Server Koncový bod webové služby, jak je zobrazeno v zobrazení komponenty s počítačem.
Port | Doprava | Iniciátor | Naslouchač | Bez certifikátů | S certifikáty | Použití brány firewall | Účel |
|---|---|---|---|---|---|---|---|
7609 | TCP | Server pro správu | Data Collector na každém monitorovaném počítači | gRPC přes HTTP | gRPC přes HTTPS | Cross-host. Povolte přístup z počítače se serverem pro správu do jednotlivých monitorovaných počítačů. | Poskytuje čítače živého výkonu a informace o monitorování pro monitorování systému. |
Mobilní server poskytuje samostatné, nezávisle konfigurovatelné posluchače HTTP a HTTPS pro XProtect Mobile client, XProtect Web Clienta podporované funkce pro správu mobilního serveru.
Video Push využívá samostatný konfigurovatelný posluchač pro komunikaci ze záznamového serveru. Posluchač video push je ve výchozím nastavení zakázán.
Port | Doprava | Iniciátor | Naslouchač | Bez certifikátů | S certifikáty | Použití brány firewall | Účel |
|---|---|---|---|---|---|---|---|
8081, konfigurovatelné | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobilní server | HTTP | Zůstane HTTP, pokud je povolen posluchač | Cross-host. Povolte přístup od klientů, kteří používají nezabezpečené rozhraní mobilního serveru. | Poskytuje příkazy klienta a dodání videa a zvuku. |
8082, konfigurovatelné | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobilní server | Není použitelné | HTTPS | Cross-host. Povolte přístup od klientů, kteří používají zabezpečené rozhraní mobilního serveru. | Poskytuje příkazy klientů zabezpečené přenosem a dodávky videa a zvuku. |
40001 + index kanálu, konfigurovatelný | TCP | Záznamový server | Mobile Server Video Push Media-Provider Listener | Protokol TCP se snímky poskytovatele médií MIP typu HTTP | Protokol TCP se snímky poskytovatele médií MIP typu HTTP | Vypnuto ve výchozím nastavení. Povolí z příslušných počítačů se záznamovým serverem, pokud je povoleno video push. | Poskytne záznamovému serveru přístup ke zdroji virtuálních kamer Video Push. |
XProtect Server LPR je nainstalován jako součást XProtect Nasazení rozpoznávání SPZ. Server událostí vyžaduje XProtect Zásuvný modul LPR pro komunikaci se serverem LPR.
Port naslouchacího procesu serveru LPR je konfigurovatelný. Pokud je povolena komunikace se serverem událostí na základě certifikátu, nakonfigurujte komponenty LPR tak, aby používaly zabezpečené rozhraní.
Port | Doprava | Iniciátor | Naslouchač | Bez certifikátů | S certifikáty | Použití brány firewall | Účel |
|---|---|---|---|---|---|---|---|
22334, konfigurovatelné | TCP | Zásuvný modul LPR pro server událostí, podporovaní klienti pro správu a ikona místní zásuvky LPR Server Manager | Služba LPR Server WCF | HTTP WCF | HTTPS WCF | Cross-host. Povolit ze serveru událostí počítače a podporovaných počítačů pro správu, pokud XProtect Systém LPR je nainstalován. | Poskytuje stav serveru LPR, výsledky rozpoznaných registračních značek, příkazy, konfiguraci a požadavky na analýzu JPEG. |
Milestone Open Network Bridge Poskytuje rozhraní ONVIF a RTSP pro podporované klienty třetích stran.
Zjišťování WS-Discovery je volitelné a ve výchozím nastavení vypnuté. Média lze přenášet prostřednictvím připojení RTSP TCP nebo pomocí dojednaných portů RTP a RTCP UDP, jak je zobrazeno v zobrazení komponenty počítače.
Port | Doprava | Iniciátor | Naslouchač | Bez certifikátů | S certifikáty | Použití brány firewall | Účel |
|---|---|---|---|---|---|---|---|
554, konfigurovatelné | TCP | Klienti ONVIF a RTSP | Milestone Open Network Bridge Služba RTSP | RTSP over TCP | RTSP over TCP | Cross-host. Povolte přístup od klientů ONVIF nebo RTSP, kteří zpřístupňují média prostřednictvím mostu. | Poskytuje řízení relace RTSP. RTP a RTCP lze prokládat prostřednictvím připojení RTSP TCP. |
580, konfigurovatelné | TCP | Klienti ONVIF | Milestone Open Network Bridge Služba ONVIF | HTTP/SOAP | HTTPS/SOAP | Cross-host. Povolení od klientů ONVIF, kteří vyžadují přístup k mostu. | Poskytuje ověřování ONVIF, služby pro zařízení a média, operace PTZ, události, vyhledávání, ovládání přehrávání a konfiguraci proudu videa. |
3702 | UDP | WS-Discovery Client | Milestone Open Network Bridge Služba Discovery Service | WS-Discovery | WS-Discovery | Cross-host, volitelné a deaktivované ve výchozím nastavení. Povolte pouze v případě, že je povolena funkce ONVIF WS-Discovery. | Umožní klientům ONVIF zjišťovat Milestone Open Network Bridge . |
XProtect Smart Client Obvykle inicializuje připojení k XProtect Součásti serveru. Kdy XProtect Smart Client je nakonfigurován jako příjemce Matrix, XProtect Smart Client Počítač také přijímá příchozí příkazy Matrix ze serveru pro správu.
Naslouchací proces příjemce Matrix je ve výchozím nastavení zakázán a používá konfigurovatelný port TCP.
Port | Doprava | Iniciátor | Naslouchač | Bez certifikátů | S certifikáty | Použití brány firewall | Účel |
|---|---|---|---|---|---|---|---|
12345 ve výchozím nastavení, konfigurovatelné | TCP | Server pro správu | XProtect Smart Client Příjemce Matrix | Prostý TCP | Prostý TCP | Vypnuto ve výchozím nastavení. Povolit z počítače se serverem pro správu, když XProtect Smart Client počítač je nakonfigurován jako příjemce Matrix. | Přijímá příkazy pro připojení, odpojení a zobrazení Matrix. |
Zobrazení komponenty počítače shrnuje příchozí, odchozí a místní komunikaci přidruženou k jednotlivým položkám XProtect Komponentní počítač nebo klient.
Toto zobrazení použijte při konfiguraci pravidel brány firewall pro konkrétní počítač. Součást serveru může přijímat připojení i iniciovat připojení k jiným serverům. XProtect komponenty, externí služby, integrace nebo hardwarová zařízení.
Pokud jde o chování aplikačního protokolu a certifikátu, postupujte podle odkazu ve sloupci Podrobnosti na odpovídající položku v části Komunikace posluchače. Čárka ve sloupci Podrobnosti značí, že partner je externí nebo na konfiguraci závislý cíl, pro který toto téma nedefinuje posluchače.
Otevřete pouze komunikaci požadovanou nainstalovanými komponentami, povolenými funkcemi, konfigurovanými integracemi a cílovými umístěními specifickými pro nasazení.
Sloupce tabulky počítače s komponentami
Směr určuje, zda je připojení příchozí, odchozí nebo místní do počítače komponenty.
Partnerská komponenta nebo systém identifikuje počítač, klienta, integraci, hardwarové zařízení nebo externí systém na druhém konci připojení.
Peer služba identifikuje službu nebo rozhraní na druhém konci připojení.
Podrobnosti odkazují na odpovídající položku posluchače, pokud je tato položka posluchače zdokumentována v tomto tématu. Čárka označuje externí nebo na konfiguraci závislé umístění, pro které toto téma nedefinuje posluchače.
Účel popisuje, proč počítač, který je součástí, používá připojení.
Počítač se serverem pro správu hostí Management Server služby, Identity Provider, OpenTelemetry Collector, VictoriaLogs a volitelné služby hostované IIS, jako jsou XProtect Incident Manager . Ve výchozím nastavení je v počítači také hostována brána API.
Brána API je dokumentována v samostatném zobrazení komponenty, protože ji lze nainstalovat také na jiném počítači. Počítačové zobrazení serveru pro správu obsahuje kolektor OpenTelemetry Collector a posluchače VictoriaLogs hostované na počítači serveru pro správu. Zobrazení komponenty Brána API zobrazuje odpovídající místní komunikaci iniciovanou bránou API nainstalovanou v daném počítači.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Příchozí | 80/TCP, výchozí | XProtect klienti, XProtect Součásti serveru a integrace | Management Server webové služby, Identity Provider, brána API a volitelné služby hostované IIS | Povolení ze systémů, které vyžadují protokol HTTP Management Server služby. Omezte přístup na důvěryhodné sítě pro správu. | Poskytuje zjišťování, ověřování, registraci, konfiguraci, monitorovací data, aktualizace stavu, rozhraní API serveru pro správu a volitelné služby hostované IIS, včetně XProtect Incident Manager . | |
Příchozí | 443/TCP, výchozí | XProtect klienti, XProtect Součásti serveru a integrace | Management Server webové služby, Identity Provider, brána API a volitelné služby hostované IIS | Povolit v systémech, které vyžadují Management Server nebo služby Identity Provider přes protokol HTTPS. | Poskytuje ověřování, registraci, konfiguraci, monitorování dat, aktualizace stavu, rozhraní API serveru pro správu a volitelné služby hostované IIS, včetně XProtect Incident Manager . | |
Příchozí | 9000/TCP | Záznamové servery včetně aktivních záložních záznamových serverů | Záznamový server serveru pro správu Web API | Povolení záznamu z počítačů se serverem. | Registrace záznamového serveru, přenos stavu a protokolu, výměna konfigurace a odpovědi na příkazy. | |
Odchozí | 25/TCP, výchozí nastavení, konfigurovatelné | Konfigurovaný server SMTP | Server SMTP | Povolit z počítače se serverem pro správu na nakonfigurovaný server SMTP při konfiguraci e-mailových oznámení. | Odesílá oznámení e-mailem. Využití TLS závisí na konfiguraci SMTP. | — |
Odchozí | 443/TCP |
| Služba License Management Service v | Povolte při použití online nebo automatické aktivace licence. | Aktivuje licence. | — |
Odchozí | Konfigurovaný koncový bod SQL/TCP, konvenčně 1433 | Konfigurovaný SQL Server | SQL Server | Povolte přístup z počítače se serverem pro správu na nakonfigurovaný koncový bod SQL Server. | Ukládá a načítá konfiguraci produktu a další informace o databázi serveru pro správu. Nakonfigurovaná instance SQL a připojovací řetězec určují skutečný cíl a port. | — |
Odchozí | 4317/TCP nebo nakonfigurovaný cílový port | Řešení pro externí monitorování nebo protokolování konfigurované správcem | Koncový bod protokolu OTLP over gRPC | Vyžaduje se pouze v případě, že správce nakonfiguruje kolektor OpenTelemetry Collector tak, aby předával protokoly do externího koncového bodu OTLP přes gRPC. Povolte pouze konfigurovanou cílovou adresu a port. | OpenTelemetry Collector předává protokoly do nakonfigurovaného externího monitorování nebo řešení protokolování pomocí OTLP over gRPC. | — |
Odchozí | 4318/TCP nebo nakonfigurovaný cílový port | Řešení pro externí monitorování nebo protokolování konfigurované správcem | Protokol OTLP nad koncovým bodem HTTP | Vyžaduje se, pouze pokud správce nakonfiguruje OpenTelemetry Collector pro předávání protokolů do externího OTLP přes HTTP koncový bod. Povolte pouze konfigurovanou cílovou adresu a port. | OpenTelemetry Collector předává protokoly do nakonfigurovaného externího monitorování nebo řešení protokolování pomocí protokolu OTLP přes protokol HTTP. | — |
Odchozí | 7609/TCP | Každý monitorovaný počítač | Data Collector | Povolte přístup z počítače se serverem pro správu do jednotlivých monitorovaných počítačů. Vyžadováno pro shromažďování dat monitorování systému. | Dotazy na čítače živého výkonu a informace o monitorování. | |
Odchozí | 8990/TCP | Záložní počítač se serverem | Failover Server Service Status API | Povolit z počítače se serverem pro správu do jednotlivých počítačů s podporou převzetí služeb při selhání, když je nainstalován server pro podporu převzetí služeb při selhání. | Monitorovat stav Failover Server služba. | |
Odchozí | 9001/TCP | Počítač se záznamovým serverem | Recording Server Web API | Povolte přístup z počítače se serverem pro správu na každý spravovaný záznamový server. | Odesílá příkazy a vyměňuje informace o konfiguraci a stavu. | |
Odchozí | 12345/TCP ve výchozím nastavení, konfigurovatelné | Konfigurovaný příjemce Matrix | Příjemce Matrix, obvykle XProtect Smart Client | Povolte v počítači se serverem pro správu konfiguraci příjemců Matrix při použití Matrix. | Odesílá Matrix connect, odpojit a zobrazit příkazy pomocí prostého TCP. | |
Místní | 4318/TCP | XProtect serverové komponenty a brána API nainstalované v počítači se serverem pro správu | OpenTelemetry Collector | Určeno pro komunikaci na stejném počítači. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Přijímání protokolů prostřednictvím protokolu OTLP/HTTP. | |
Místní | 6473/TCP | Proces na zásuvce Management Server Manager | Management Server | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Poskytuje správu stavu místního serveru pro správu a služby. | |
Místní | 8080/TCP | Proces místního serveru pro správu | Management Server Interní služba | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Podporuje komunikaci mezi procesy interního serveru pro správu. | |
Místní | 9428/TCP | OpenTelemetry Collector a API Gateway nainstalovány do počítače se serverem pro správu | Služba VictoriaLogs System-Log | Určeno pro komunikaci na stejném počítači. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Ukládá systémové protokoly a poskytuje přístup k nim na základě dotazu. | |
Místní | 9429/TCP | OpenTelemetry Collector a API Gateway nainstalovány do počítače se serverem pro správu | Služba VictoriaLogs Audit-Log | Určeno pro komunikaci na stejném počítači. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Ukládá a poskytuje přístup k protokolům auditu pro dotazy. | |
Místní | 9430/TCP | OpenTelemetry Collector a API Gateway nainstalovány do počítače se serverem pro správu | Služba VictoriaLogs Rule-Log | Určeno pro komunikaci na stejném počítači. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Ukládá protokoly pravidel a poskytuje přístup k nim pomocí dotazu. | |
Místní | 12974/TCP | Místní rozšíření Windows SNMP bridge | Management Server | Pouze místní. Používá se, když je povoleno rozšíření SNMP. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Připojí místní rozšíření Windows SNMP k serveru pro správu. |
Záznamový server komunikuje se serverem pro správu, klienty, Failover Server služby, propojená stanoviště, mobilní server a nasazená hardwarová zařízení.
Komunikace s kamerami, síťovými videorekordéry (Network Video Recorder, NVR), kodéry, vstupně-výstupními zařízeními a dalšími hardwarovými zařízeními závisí na zařízení, ovladači, aktivovaných funkcích, vybrané dopravě médií a konfiguraci zařízení. Povolte pouze porty a protokoly požadované nasazeným hardwarem. Požadavky na síť specifické pro zařízení naleznete v dokumentaci výrobce zařízení.
Informace o podporovaných zařízeních, ovladačích, firmwaru a možnostech naleznete v části Supported devices.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Příchozí | 5210/TCP | Záznamový server vyžadující přístup k nahraným médiím | Recording Server Služba Media Database Service | Povolte mezi příslušnými počítači se záznamovým serverem, kde je vyžadován přístup k nahraným médiím na jiném záznamovém serveru. | Poskytuje přístup k nahraným médiím, která zůstanou na záznamovém serveru i poté, co bylo zařízení přesunuto na jiný záznamový server. | |
Příchozí | 5432/TCP, konfigurovatelné | Konfigurovaný ovladač nebo zařízení | Recording Server posluchač s výstrahami ovladače | Vypnuto ve výchozím nastavení. Povolte pouze od požadovaných a důvěryhodných zdrojových hostitelů. | Přijímá starší výstrahy a události ovladačů. | |
Příchozí | 7563/TCP | XProtect klienti, XProtect Součásti serveru, propojená stanoviště a integrace | Recording Server Služby médií a příkazů | Povolit ze systémů, které zpřístupňují média nebo používají podporovaná Recording Server služby. | Poskytuje video, zvuk, metadata, příkazy, stav, výstupy a operace záznamu. | |
Příchozí | 9001/TCP | Počítač serveru pro správu | Recording Server Web API | Povolte přístup z počítače se serverem pro správu. | Přijímá příkazy serveru pro správu a vyměňuje informace o konfiguraci a stavu. | |
Příchozí | 11000/TCP | Záložní počítač se serverem | Recording Server služba Failover-Response | Povolit z příslušných počítačů s podporou převzetí služeb při selhání, je-li nakonfigurováno převzetí služeb při selhání. | Podporuje zprávy o průzkumu stavu a řízení převzetí služeb při selhání. | |
Odchozí | 80 nebo 443/TCP, konfigurovaný identifikátor URI serveru pro správu | Počítač serveru pro správu | Management Server Webové služby a Identity Provider | Povolte konfigurovaný identifikátor URI serveru pro správu. | Podporuje ověřování, zjišťování, registraci, konfiguraci a Management Server služby. | |
Odchozí | 5210/TCP | Záznamový server nebo záložní záznamový server, který je hostitelem požadovaných médií | Recording Server Služba Media Database Service | Povolí, když záznamový server vyžaduje přístup k nahraným médiím uloženým na jiném záznamovém serveru nebo záložním záznamovému serveru. | Přistupuje k nahraným médiím uloženým na jiném záznamovém serveru nebo na záložním záznamovém serveru. | Posluchači počítačů se záznamovým serverem / Záložní záznamový server pro naslouchání počítačům |
Odchozí | 7563/TCP, konfigurované umístění | Vzdálené propojené stanoviště | Vzdálené Recording Server Služba médií a příkazů | Povolit, když XProtect Interconnect je nakonfigurováno. | Přenosy podporovaných médií, událostí, stavu a příkazů mezi propojenými stanovišti. | |
Odchozí | 9000/TCP | Počítač serveru pro správu | Záznamový server serveru pro správu Web API | Povolte přístup z počítače se záznamovým serverem do počítače se serverem pro správu. | Odesílá odpovědi na registraci, stav, protokoly, konfigurace a příkazy. | |
Odchozí | 40001 + index kanálu/TCP, konfigurovatelné | Počítač s mobilním serverem | Mobile Server Video Push Media-Provider Listener | Vypnuto ve výchozím nastavení. Povolí, když je povoleno video push. | Připojí se k mobilnímu serveru a poskytne zdroj virtuálních kamer video push. | |
Odchozí | Konfigurované zařízení | Kamery, síťové videorekordéry (Network Video Recorder, NVR), kodéry, vstupně-výstupní zařízení a další hardwarová zařízení | Služby zařízení | Povolte pouze porty a protokoly požadované nasazenými zařízeními, ovladači a povolenými funkcemi zařízení. | Podporuje ověřování zařízení, konfiguraci, média, metadata, události, zvuk, PTZ, vstupně-výstupní a další funkce zařízení. | Nahlédněte do dokumentace výrobce zařízení. |
Místní | 8966/TCP | Proces na zásuvce Recording Server Manager | Recording Server | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Poskytuje místní správu stavu a služeb. | |
Místní | 12975/TCP | Místní rozšíření Windows SNMP bridge | Recording Server | Pouze místní. Používá se, když je povoleno rozšíření SNMP. | Připojí místní rozšíření Windows SNMP k záznamovému serveru. | |
Místní | 65101/UDP, přírůstkové, je-li obsazeno | Proces místního ovladače | Recording Server Posluchač událostí ovladače | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Přijímá oznámení událostí z ovladačů zařízení. |
Záložní záznamový server má Failover Server Služba a Failover Recording Server Služba je nainstalována.
The Failover Server Služba monitoruje příslušné záznamové servery a spravuje převzetí služeb při selhání. The Failover Recording Server Služba umožňuje počítači převzít funkce záznamového serveru.
Tabulka obsahuje komunikaci pro obě služby. Komunikace se zařízením a médii se používá v době, kdy záložní záznamový server přebírá funkce záznamového serveru. Monitorování a koordinace komunikace mohou zůstat aktivní nezávisle na převzetí služeb při selhání.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Příchozí | 5210/TCP | Záznamový server vyžadující přístup k nahraným médiím | Failover Recording Server Služba Media Database Service | Povolte, když je vyžadován přístup k nahraným médiím uloženým na záložním záznamovém serveru. | Poskytuje přístup k nahraným médiím, která byla uložena na záložním záznamovém serveru během události převzetí služeb při selhání. | |
Příchozí | 7563/TCP | XProtect klienti, XProtect Součásti serveru, propojená stanoviště a integrace | Aktivní Failover Recording Server Služby médií a příkazů | Povolte, dokud je záložní záznamový server aktivní ze systémů, které zpřístupňují média nebo používají Recording Server služby. | Poskytuje video, zvuk, metadata, příkazy, stav, výstupy a operace záznamu. | |
Příchozí | 8844/UDP | Počítače partnerských záložních serverů | Failover Server služba | Povolte převzetí služeb při selhání mezi počítači se stejnou skupinou převzetí služeb při selhání. | Přijímá informace o stavu druhé strany a skupiny. | |
Příchozí | 8990/TCP | Počítač serveru pro správu | Failover Server Service Status API | Povolte přístup z počítače se serverem pro správu. | Poskytuje Failover Server Informace o stavu služby. | |
Příchozí | 9001/TCP | Počítač serveru pro správu | Aktivní Failover Recording Server Web API | Povolte přístup z počítače se serverem pro správu, dokud je aktivní záložní záznamový server. | Přijímá příkazy a vyměňuje informace o konfiguraci a stavu. | |
Odchozí | Konfigurovaný server pro správu URI/TCP, obvykle 80 nebo 443 | Počítač serveru pro správu | Management Server Webové služby a Identity Provider | Povolte konfigurovaný identifikátor URI serveru pro správu. | Podporuje ověřování, zjišťování, registraci, konfiguraci a Management Server služby. | |
Odchozí | 8844/UDP | Počítače partnerských záložních serverů | Partner Failover Server služby | Povolte převzetí služeb při selhání mezi počítači se stejnou skupinou převzetí služeb při selhání. | Odesílá informace o stavu druhé strany a skupiny. | |
Odchozí | 9000/TCP | Počítač serveru pro správu | Záznamový server serveru pro správu Web API | Povolte přenos z aktivního záložního záznamového serveru do počítače se serverem pro správu. | Během aktivní činnosti odesílá registraci, stav, protokoly, odpovědi na konfiguraci a odpovědi na příkazy. | |
Odchozí | 11000/TCP | Počítače se záznamovým serverem | Recording Server služba Failover-Response | Povolit každému záznamovému serveru monitorovanému Failover Server služba. | Vyhlašuje stav záznamového serveru a odesílá zprávy o řízení převzetí služeb při selhání. | |
Odchozí | Konfigurované zařízení | Kamery, síťové videorekordéry (Network Video Recorder, NVR), kodéry, vstupně-výstupní zařízení a další hardwarová zařízení | Služby zařízení | Povolte pouze porty a protokoly požadované nasazenými zařízeními, ovladači a povolenými funkcemi zařízení. | Podporuje ověřování zařízení, konfiguraci, média, metadata, události, zvuk, PTZ, vstupně-výstupní a další funkce zařízení. | Nahlédněte do dokumentace výrobce zařízení. |
Místní | 8966/TCP | Proces na zásuvce Failover Recording Server Manager | Failover Recording Server | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Poskytuje místní Failover Recording Server Stav služby a správa služeb. | |
Místní | 8967/TCP | Proces na zásuvce Failover Server Manager | Failover Server služba | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Poskytuje místní Failover Server Stav služby a správa služeb. | |
Místní | 11000/TCP | Failover Server služba | Failover Recording Server služba Failover-Response | Pouze místní. Není vyžadováno žádné pravidlo brány firewall pro více hostitelů. | Podporuje průzkumy stavu a zprávy o kontrole převzetí služeb při selhání mezi místními Failover Server služby a Failover Recording Server služba. |
Server událostí komunikuje s XProtect klienti, API Gateway, podporovaná integrace, server pro správu, SQL Server, volitelné XProtect Server LPR a volitelné Milestone Customer Dashboard služby.
Připojení generických událostí a analytických událostí jsou vyžadována pouze v případě, že jsou povoleny a konfigurovány odpovídající vstupy.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Příchozí | 1234/TCP a/nebo UDP, konfigurovatelné | Externí odesílatelé obecných událostí | Kompatibilní posluchač obecných událostí | Vypnuto ve výchozím nastavení. Povolit pouze z nakonfigurovaných zdrojů obecných událostí. | Přijímá kompatibilní obecné události z externích systémů nebo zařízení. | |
Příchozí | 1235/TCP, konfigurovatelné | Externí odesílatelé obecných událostí | Mezinárodní posluchač generických událostí | Vypnuto ve výchozím nastavení. Povolit pouze z nakonfigurovaných zdrojů obecných událostí. | Přijímá mezinárodní obecné události z externích systémů nebo zařízení. | |
Příchozí | 9090/TCP, konfigurovatelné | Odesílatelé událostí externí analýzy | Posluchač analytických událostí | Vypnuto ve výchozím nastavení. Povolit pouze z nakonfigurovaných zdrojů událostí Analytics. | Přijímá Události Analytiky. | |
Příchozí | 22331/TCP | XProtect Klienti a integrace | Event Server Služby WCF | Povolit od klientů a integrace, které vyžadují Event Server služby. | Poskytuje konfiguraci, alarmy, mapy, stav, akce a související služby. | |
Příchozí | 22332/TCP | Brána API, Management Client a podporovaných přímých klientů API | Event Server Služby REST a WebSocket | Povolení od Brány API a podporovaných klientů API. | Poskytuje rozhraní API pro události, alarmy, předplatné a zasílání zpráv WebSocket. | |
Příchozí | 22333/TCP | Zásuvné moduly a aplikace MIP | Starší služba MIP message | Používá se pouze bez šifrování certifikátu serveru událostí. | Poskytuje starší zprávy MIP. | |
Odchozí | 80 nebo 443/TCP, konfigurovaný identifikátor URI serveru pro správu | Počítač serveru pro správu | Management Server Webové služby a Identity Provider | Povolte konfigurovaný identifikátor URI serveru pro správu. | Podporuje konfiguraci, zjišťování služeb, stav, zjišťování a registraci související s ověřováním. | |
Odchozí | 443/TCP |
| Milestone Customer Dashboard Služba HTTPS | Povolit, když Milestone Customer Dashboard Komunikace je povolena a licencována. | Odesílá Milestone Customer Dashboard Informace o klíči, oznámení, stavu, chybě a srdečním tepu. | — |
Odchozí | Konfigurovaný koncový bod SQL/TCP, konvenčně 1433 | Konfigurovaný SQL Server | SQL Server | Povolte připojení ke koncovému bodu SQL zadanému v konfiguraci připojení. | Ukládá a načítá data událostí, alarmů a konfigurace serveru událostí. | — |
Odchozí | 22334/TCP, konfigurovatelné | Počítač se serverem LPR | Služba LPR Server WCF | Povolit, když XProtect Je nainstalován zásuvný modul LPR a server událostí LPR. | Načte rozpoznané značky a stav a odešle podporované příkazy LPR a požadavky na konfiguraci. |
Bránu API lze nainstalovat do počítače se serverem pro správu nebo do samostatného počítače. Nasazení může obsahovat více instancí brány API.
Předání a zpřístupnění protokolu zajišťuje pouze brána API nainstalovaná v počítači se serverem pro správu. Místní položky OpenTelemetry Collector a VictoriaLogs v této tabulce platí pouze pro danou bránu API.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Příchozí | Konfigurovaný port HTTP IIS/TCP, obvykle 80 | klienti API, XProtect klienti, XProtect Součásti serveru a integrace | Brána API prostřednictvím služby IIS | Povolení ze systémů, které vyžadují přístup HTTP k bráně API. | Poskytuje služby Gateway REST, WebSocket, WebRTC, Management proxy a Event proxy. Brána API nainstalovaná v počítači se serverem pro správu také poskytuje odeslání a zpřístupnění protokolu. | |
Příchozí | Konfigurovaný port IIS HTTPS/TCP, obvykle 443 | klienti API, XProtect klienti, XProtect Součásti serveru a integrace | Brána API prostřednictvím služby IIS | Povolte přístup ze systémů, které vyžadují přístup HTTPS, k bráně API. | Poskytuje služby REST, WebSocket, WebRTC, Management proxy a Event proxy zabezpečené bránou pro přenos. Brána API nainstalovaná v počítači se serverem pro správu také poskytuje odeslání a zpřístupnění protokolu. | |
Odchozí | Konfigurovaný server pro správu URI/TCP, obvykle 80 nebo 443 | Počítač serveru pro správu | Management Server Webové služby a Identity Provider | Povolte konfigurovaný identifikátor URI serveru pro správu. | Podpora správy, zjišťování REST, Identity Provider, registrace, oprávnění a souvisejících požadavků na proxy server. | |
Odchozí | 22332/TCP | Počítač se serverem událostí | Event Server Služby REST a WebSocket | Povolení pro každý server událostí používaný bránou API. | Události proxy serveru, alarmy, předplatné a žádosti o zasílání zpráv WebSocket. | |
Místní | 4318/TCP | OpenTelemetry Collector na počítači se serverem pro správu | OpenTelemetry Collector | Interní informace v počítači se serverem pro správu. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Odesílá protokoly Brány API do OpenTelemetry Collector pomocí OTLP/HTTP. | |
Místní | 9428/TCP | VictoriaLogs na počítači se serverem pro správu | Služba VictoriaLogs System-Log | Interní informace v počítači se serverem pro správu. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Dotazy na systémové protokoly. | |
Místní | 9429/TCP | VictoriaLogs na počítači se serverem pro správu | Služba VictoriaLogs Audit-Log | Interní informace v počítači se serverem pro správu. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Dotazy na protokoly auditu. | |
Místní | 9430/TCP | VictoriaLogs na počítači se serverem pro správu | Služba VictoriaLogs Rule-Log | Interní informace v počítači se serverem pro správu. Nepovolujte přístup mezi hostiteli prostřednictvím brány firewall. | Dotazy na protokoly pravidel. |
Společnost Data Collector přijímá žádosti o monitorování systému ze serveru pro správu a nezávisle na nakonfigurovaném Management Server Koncový bod webové služby pro registraci a odesílání informací o monitorování.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Příchozí | 7609/TCP | Počítač serveru pro správu | Data Collector | Povolte přístup z počítače se serverem pro správu. | Poskytuje čítače živého výkonu a informace o monitorování pro monitorování systému. | |
Odchozí | Konfigurovaný server pro správu URI/TCP, obvykle 80 nebo 443 | Počítač serveru pro správu | Management Server Webové služby | Povolte konfigurovaný identifikátor URI serveru pro správu. | Podporuje registraci služeb, vlastnosti počítačů, dávky monitorovaných dat, změny stavu a související komunikaci se serverem pro správu. |
Mobilní server funguje jako systémová brána pro XProtect Mobile client A XProtect Web Client. Zpřístupňuje média ze záznamových serverů a komunikuje s volitelnými Milestonehostované služby, pokud jsou povoleny odpovídající funkce.
Správce nakonfiguruje, zda je k dispozici posluchač HTTP mobilního serveru, posluchač HTTPS nebo oba posluchače.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Příchozí | 8081/TCP, konfigurovatelné | XProtect Mobile client, XProtect Web Client, Management Client | Služba HTTP mobilního serveru | Povolte přístup od klientů, kteří používají nezabezpečené rozhraní mobilního serveru. | Poskytuje příkazy klienta a dodání videa a zvuku. | |
Příchozí | 8082/TCP, konfigurovatelné | XProtect Mobile client, XProtect Web Client, Management Client | Služba HTTPS mobilního serveru | Povolte přístup od klientů, kteří používají zabezpečené rozhraní mobilního serveru. | Poskytuje příkazy klientů zabezpečené přenosem a dodávky videa a zvuku. | |
Příchozí | 40001 + index kanálu/TCP, konfigurovatelné | Počítač se záznamovým serverem | Mobile Server Video Push Media-Provider Listener | Vypnuto ve výchozím nastavení. Povolí z příslušných počítačů se záznamovým serverem, pokud je povoleno video push. | Poskytne záznamovému serveru přístup ke zdroji virtuálních kamer Video Push. | |
Odchozí | 443/TCP |
| Adresář Milestone nebo služba Smart Connect | Povolí, když je povolena funkce adresáře nebo inteligentního připojování. | Poskytuje komunikaci prostřednictvím adresáře nebo inteligentního připojování. | — |
Odchozí | 443/TCP |
| Milestone push-notification service | Povolí, když jsou aktivována oznámení mobilního push. | Odesílá žádosti o mobilní push oznámení. | — |
Odchozí | Konfigurovaný server pro správu URI/TCP, obvykle 80 nebo 443 | Počítač serveru pro správu | Management Server Webové služby a Identity Provider | Povolte konfigurovaný identifikátor URI serveru pro správu. | Podporuje ověřování, konfiguraci, registraci služby a zjišťování registrovaných koncových bodů služby. | |
Odchozí | Konfigurovaný záznamový server URI/TCP, běžně 7563 | Aktivní počítač se serverem pro správu | Recording Server Služby médií a příkazů | Povolte registrované adresy záznamového serveru vrácené serverem pro správu. | Zpřístupní video a zvuk a provede podporované operace zařízení a médií. | |
Místní | Není použitelné | Proces na zásuvce Mobile Server Manager | Mobile Server service | Použije pojmenovaný kanál. Není vyžadováno žádné pravidlo firewallu TCP. | Poskytuje správu stavu místního mobilního serveru a služby. |
XProtect Server LPR komunikuje se serverem pro správu a záznamovým serverem a přijímá žádosti ze zásuvného modulu serveru událostí LPR a podporovaných klientů pro správu.
Zahrnout tato připojení pouze v případě XProtect Systém LPR je nainstalován.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Příchozí | 22334/TCP, konfigurovatelné | Zásuvný modul LPR pro server událostí, podporovaní klienti pro správu a ikona místní zásuvky LPR Server Manager | Služba LPR Server WCF | Povolit ze serveru událostí počítače a podporovaných počítačů pro správu, pokud XProtect Systém LPR je nainstalován. | Poskytuje stav serveru LPR, výsledky rozpoznaných registračních značek, příkazy, konfiguraci a požadavky na analýzu JPEG. | |
Odchozí | Konfigurovaný server pro správu URI/TCP, obvykle 80 nebo 443 | Počítač serveru pro správu | Management Server Webové služby a Identity Provider | Povolte konfigurovaný identifikátor URI serveru pro správu. | Podporuje ověřování, konfiguraci, registraci služby a zjišťování adres záznamového serveru. | |
Odchozí | Konfigurovaný záznamový server URI/TCP, běžně 7563 | Aktivní počítač se záznamovým serverem | Recording Server Služby médií a příkazů | Povolte konfigurovaný identifikátor URI záznamového serveru. | Načte video pro zpracování rozpoznávání registračních značek. |
XProtect Smart Client Spouští připojení k serveru pro správu, bráně API, záznamovému serveru a serveru událostí podle funkcí používaných klientem.
Je-li konfigurován jako příjemce Matrix, XProtect Smart Client Počítač také přijímá příchozí příkazy Matrix ze serveru pro správu. Milestone Map Service Vyžaduje odchozí přístup HTTPS, je-li povolen pro Smart MapS.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Příchozí | 12345/TCP ve výchozím nastavení, konfigurovatelné | Počítač serveru pro správu | XProtect Smart Client Příjemce Matrix | Vypnuto ve výchozím nastavení. Povolit z počítače se serverem pro správu, když XProtect Smart Client počítač je nakonfigurován jako příjemce Matrix. | Přijímá příkazy pro připojení, odpojení a zobrazení Matrix. | |
Odchozí | Konfigurovaný HTTP nebo HTTPS port/TCP, obvykle 80 nebo 443 | Server pro správu, počítač s bránou API | Management Server webové služby, Identity Provider a API Gateway | Povolení nakonfigurovaných adres serveru pro správu a brány API. | Podporuje ověřování, zjišťování služeb, konfiguraci, rozhraní API serveru pro správu, volitelné XProtect Incident Manager funkce a služby Brána rozhraní API. | Posluchače počítačů na serveru pro správu / Posluchače počítačů s bránou API |
Odchozí | 443/TCP |
| Milestone Map Service | Povolit, když Milestone Map Service je povolena a používána pro Smart MapS. | Načte data geografické mapy pro Smart MapS. | — |
Odchozí | Konfigurovaný záznamový server URI/TCP, běžně 7563 | Aktivní počítač se záznamovým serverem | Recording Server Služby médií a příkazů | Povolte adresy záznamového serveru vrácené systémem. | Zpřístupňuje živé a nahrané video, zvuk a metadata a provádí podporované operace PTZ a dalších médií. | |
Odchozí | 22331/TCP | Počítač se serverem událostí | Event Server Služby WCF | Povolte konfigurovaný server událostí. | Poskytuje přístup k alarmům, mapám, konfiguraci, stavu, akcím a souvisejícím informacím Event Server služby. | |
Odchozí | 22332/TCP | Počítač se serverem událostí | Event Server Služby REST a WebSocket | Povolit, když XProtect Smart Client Používá přímo server událostí REST nebo rozhraní WebSocket. | Poskytuje předplatné událostí a stavů, události, alarmy a zprávy WebSocket. |
Management Client připojuje k serveru pro správu, bráně API, záznamovému serveru, serveru událostí a mobilnímu serveru a provádí podporované funkce konfigurace a správy.
Přesné požadované připojení závisí na komponentách a funkcích spravovaných klientem.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Odchozí | Konfigurovaný HTTP nebo HTTPS port/TCP, obvykle 80 nebo 443 | Server pro správu, počítač s bránou API | Management Server webové služby, Identity Provider a API Gateway | Povolení nakonfigurovaných adres serveru pro správu a brány API. | Podporuje ověřování, zjišťování služeb, konfiguraci, rozhraní API serveru pro správu, volitelné XProtect Incident Manager funkce a služby Brána rozhraní API. | Posluchače počítačů na serveru pro správu / Posluchače počítačů s bránou API |
Odchozí | 7563/TCP nebo nakonfigurovaný identifikátor URI záznamového serveru | Aktivní počítač se záznamovým serverem | Recording Server Služby médií a příkazů | Povolte adresy záznamového serveru vrácené systémem. | Načítá video, zvuk, metadata, snímky JPEG, informace o stavu a podporovaná data zařízení použitá během správy. | |
Odchozí | 8081/TCP, konfigurovatelné | Počítač s mobilním serverem | Služba HTTP mobilního serveru | Povolit, když správa mobilního serveru použije naslouchací službu HTTP. | Podporuje příslušné funkce pro správu mobilního serveru. | |
Odchozí | 8082/TCP, konfigurovatelné | Počítač s mobilním serverem | Služba HTTPS mobilního serveru | Povolit, když správa mobilního serveru použije naslouchací službu HTTPS. | Podporuje příslušné funkce pro správu mobilního serveru. | |
Odchozí | 22331/TCP | Počítač se serverem událostí | Event Server Služby WCF | Povolte konfigurovaný server událostí. | Poskytuje přístup ke konfiguraci serveru událostí, alarmům, mapám, stavu, akcím a souvisejícím službám. | |
Odchozí | 22332/TCP | Počítač se serverem událostí | Event Server Služby REST a WebSocket | Povolit, když Management Client Používá server událostí REST nebo rozhraní WebSocket. | Poskytuje předplatné událostí a stavů, události, alarmy a zprávy WebSocket. |
XProtect Mobile client Připojuje se k mobilnímu serveru pomocí nakonfigurovaného HTTP nebo HTTPS posluchače. Klient se nepřipojuje přímo k záznamovému serveru.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Odchozí | 8081/TCP, konfigurovatelné | Počítač s mobilním serverem | Služba HTTP mobilního serveru | Povolte, když je povolen a používán nezabezpečený posluchač mobilního serveru. | Podporuje přihlašování, příkazy klienta a dodávku videa a zvuku. | |
Odchozí | 8082/TCP, konfigurovatelné | Počítač s mobilním serverem | Služba HTTPS mobilního serveru | Povolte při použití zabezpečeného posluchače mobilního serveru. | Podporuje přihlašování zabezpečené přenosem, příkazy klientů a doručování videa a zvuku. |
XProtect Web Client Připojuje se k mobilnímu serveru pomocí nakonfigurovaného HTTP nebo HTTPS posluchače. Prohlížeč se nepřipojuje přímo k záznamovému serveru.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Odchozí | 8081/TCP, konfigurovatelné | Počítač s mobilním serverem | Služba HTTP mobilního serveru | Povolte, když je povolen a používán nezabezpečený posluchač mobilního serveru. | Podporuje přihlašování, příkazy klienta a dodávku videa a zvuku. | |
Odchozí | 8082/TCP, konfigurovatelné | Počítač s mobilním serverem | Služba HTTPS mobilního serveru | Povolte při použití zabezpečeného posluchače mobilního serveru. | Podporuje přihlašování zabezpečené přenosem, příkazy klientů a doručování videa a zvuku. |
Milestone Open Network Bridge ověřuje prostřednictvím Management Server a načte požadovaná živá a nahraná média z Recording Server .
Klienti ONVIF nebo RTSP spouštějí řídicí připojení k mostu. Pokud je vyjednán přenos médií UDP, most iniciuje přenos RTP a RTCP do portů UDP vybraných klientem.
Směr | Přístav / doprava | Partnerská komponenta nebo systém | Peer služba | Použití brány firewall | Účel | Podrobnosti |
|---|---|---|---|---|---|---|
Příchozí | 554/TCP, konfigurovatelné | Klienti ONVIF a RTSP | Milestone Open Network Bridge Služba RTSP | Povolte přístup od klientů ONVIF nebo RTSP, kteří zpřístupňují média prostřednictvím mostu. | Poskytuje řízení relace RTSP a volitelně nese prokládaná média RTP a RTCP. | |
Příchozí | 580/TCP, konfigurovatelné | Klienti ONVIF | Milestone Open Network Bridge Služba ONVIF | Povolení od klientů ONVIF, kteří vyžadují přístup k mostu. | Poskytuje ověřování, řízení, konfiguraci, PTZ, události, vyhledávání a požadavky na identifikátor URI systému ONVIF. | |
Příchozí | 3702/UDP | WS-Discovery Client | Milestone Open Network Bridge Služba Discovery Service | Volitelné a ve výchozím nastavení vypnuté. Povolte, když je povolena funkce WS-Discovery. | Povolí zjišťování ONVIF. | |
Odchozí | Konfigurováno Management Server URI/TCP, obvykle 80 nebo 443 | Počítač serveru pro správu | Management Server Webové služby a Identity Provider | Povolit konfiguraci Management Server URI. | Podporuje ověřování, registraci služeb, konfiguraci a zjišťování služeb. | |
Odchozí | Konfigurováno Recording Server URI/TCP, běžně 7563 | Aktivní počítač se záznamovým serverem | Recording Server Služby médií a příkazů | Povolte adresy záznamového serveru registrované pro stanoviště. | Zpřístupnění živého a nahraného videa a podporovaného zvuku pro klienty ONVIF nebo RTSP. | |
Odchozí | Vyjednané páry portů UDP | Klient pro ONVIF nebo RTSP | Přijímače RTP Client a RTCP | Povolit při vyjednávání přenosu médií UDP. | Odesílá video a podporovaný zvuk do požadujícího klienta. | — |
Úvahy o konfiguraci brány firewall
Konfigurace přístupu k bráně firewall podle nainstalovaných součástí a povolených funkcí v nasazení:
Povolit příchozí přístup pouze k požadovaným posluchačům.
Omezte zdrojové adresy na počítače, klienty, integrace nebo externí systémy, které vyžadují přístup.
Nevystavujte místní porty nebo porty služby stejného počítače jiným počítačům.
U konfigurovatelných portů a cílových umístění použijte hodnoty definované v konfiguraci nasazení.
V případě hardwarových zařízení třetích stran povolte pouze porty a protokoly požadované zařízením a nahlédněte do dokumentace výrobce zařízení.
Odchozí připojení jsou běžně povolena ve výchozím nastavení v systému Windows Firewall, ale síťové brány firewall a zásady zabezpečení organizace mohou vyžadovat explicitní pravidla odchozího připojení.