Porte brugt af systemet
XProtect komponenter kommunikerer over netværket ved hjælp af de porte og protokoller, der er beskrevet i dette afsnit. Brug disse oplysninger, når du konfigurerer firewalls og netværksadgang mellem XProtect komponenter, klienter, integrationer, hardwareenheder og eksterne tjenester.
Aktiver kun den kommunikation, der kræves af komponenter, funktioner og integrationer i din udrulning. Tabellerne indeholder også lokal kommunikation mellem processer på den samme computer. Lokal kommunikation kræver normalt ikke en firewallregel på tværs af værter.
Portnumre er standard, medmindre andet er angivet. Nogle porte kan ændres gennem produktkonfigurationen.
Du kan slå kommunikation op på to måder:
Kommunikation via lytter identificerer den tjeneste, der accepterer en forbindelse, de systemer, der initierer forbindelsen, og de anvendte transport- og applikationsprotokoller.
Vis efter komponentcomputer opsummerer indgående, udgående og lokal kommunikation, der er knyttet til en bestemt XProtect komponentcomputer.
Den kommunikation, der kræves i en installation, afhænger af de installerede komponenter, aktiverede funktioner, konfigurerede integrationer og installerede hardwareenheder.
Sådan læser du tabellerne
Brug af firewall identificerer, hvornår kommunikationen er påkrævet, og om en firewallregel på tværs af værter er relevant.
Kun lokal betyder, at forbindelsen er begrænset til processer på den samme computer og ikke kræver en firewallregel på tværs af værter.
Beregnet til kommunikation via samme computer betyder, at produktet bruger forbindelsen mellem tjenester på den samme computer, men lytteren er muligvis ikke begrænset til loopback-grænsefladen. Tillad ikke adgang på tværs af værter, når tabellen fortæller dig, at du skal blokere den.
Konfigureret betyder, at installationskonfigurationen bestemmer det faktiske skema, adressen eller porten.
Installation af certifikater ændrer ikke automatisk alle kommunikationskanaler til HTTPS eller TLS. Følg den protokolfunktionsmåde, der er angivet for hver lytter.
Lyttevisningen er organiseret af den computer, hvorpå en tjeneste accepterer forbindelser. For at bestemme hvilke indgående firewallregler, der er krævet på en computer, skal du overveje alle XProtect tjenester installeret på den computer.
Åbn ikke alle porte i dette afsnit. Åbn kun en port, når den tilsvarende komponent eller funktion er installeret, aktiveret og krævet i installationen.
Kolonner i lyttetabel
Initiator er klienten, komponenten, processen, integrationen eller det eksterne system, som åbner forbindelsen.
Lyttefunktion er den tjeneste, der accepterer forbindelsen.
Uden certifikater beskriver den programprotokol, der bruges, når certifikatbaseret transportsikkerhed ikke er aktiveret for den grænseflade.
With-certifikater beskriver den programprotokol, der bruges, når certifikatbaseret transportsikkerhed er aktiveret for den grænseflade.
Formål beskriver den funktion, som lytteren leverer.
Administrationsservercomputeren fungerer som vært for Management Server webtjenester, Identity Provider, OpenTelemetry Collector, VictoriaLogs og valgfrie IIS-hostede tjenester såsom XProtect Incident Manager . Som standard hoster computeren også API Gateway.
Port | Transport | Initiativtager | Lytter | Uden certifikater | Med certifikater | Brug af firewall | Formål |
|---|---|---|---|---|---|---|---|
80, standard | TCP | XProtect klienter, XProtect serverkomponenter og integrationer | Management Server webtjenester, Identity Provider, API Gateway og valgfrie IIS-hostede tjenester | HTTP | HTTP forbliver tilgængelig for understøttede HTTP-slutpunkter | Cross-host. Tillad fra klienter, komponenter og integrationer, der kræver HTTP-baseret adgang til Management Server tjenester eller Identity Provider-tjenester. Begræns adgang til administrationsnetværk, der er tillid til. | Leverer registrering, godkendelse, registrering, konfiguration, overvågningsdata, tilstandsopdateringer, administrationsserver-API'er og valgfri IIS-hostede tjenester, herunder XProtect Incident Manager . |
443, standard | TCP | XProtect klienter, XProtect serverkomponenter og integrationer | Management Server webtjenester, Identity Provider, API Gateway og valgfrie IIS-hostede tjenester | Ikke tilgængelig | HTTPS | Cross-host. Tillad fra klienter, komponenter og integrationer, der kræver adgang til Management Server tjenester eller Identity Provider-tjenester over HTTPS. | Giver godkendelse, registrering, konfiguration, overvågningsdata, tilstandsopdateringer, administrationsserver-API'er og valgfri IIS-hostede tjenester, herunder XProtect Incident Manager . |
4318 | TCP | XProtect serverkomponenter og API Gateway installeret på administrationsserver-computeren | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | Beregnet til samme computer-kommunikation. Tillad ikke adgang på tværs af værter gennem firewallen. | Modtager logfiler fra XProtect serverkomponenter og API Gateway installeret på administrationsserver-computeren. |
6473 | TCP | Management Server Manager-bakkeproces | Management Server | Loopback gRPC | Loopback gRPC | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Leverer lokal Management Server status- og servicestyring. |
8080 | TCP | Proces for lokal administrationsserver | Management Server intern tjeneste | Loopback HTTP/WCF | Loopback HTTP/WCF | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Understøtter kommunikation mellem interne administrationsserverprocesser. |
9000 | TCP | Optagelsesserver, herunder en aktiv failover-optagelsesserver | Management Server s Recording Server Web API | HTTP | HTTPS | Cross-host. Kræves til kommunikation mellem optagelsesservere og administrationsserveren. Tillad fra optagelsesserver-computere. | Registrering af optagelsesserver, status- og logoverførsel, udveksling af konfiguration og kommandosvar. |
9428 | TCP | OpenTelemetry Collector og API Gateway installeret på administrationsservercomputeren | tjenesten VictoriaLogs systemlog | HTTP OTLP-indtagelse og HTTP-forespørgselsadgang | HTTP OTLP-indtagelse og HTTP-forespørgselsadgang | Beregnet til samme computer-kommunikation. Tillad ikke adgang på tværs af værter gennem firewallen. | Lagrer og giver forespørgselsadgang til systemlogfiler. |
9429 | TCP | OpenTelemetry Collector og API Gateway installeret på administrationsservercomputeren | VictoriaLogs audit-log-tjeneste | HTTP OTLP-indtagelse og HTTP-forespørgselsadgang | HTTP OTLP-indtagelse og HTTP-forespørgselsadgang | Beregnet til samme computer-kommunikation. Tillad ikke adgang på tværs af værter gennem firewallen. | Lagrer og giver forespørgselsadgang til overvågningslogfiler. |
9430 | TCP | OpenTelemetry Collector og API Gateway installeret på administrationsservercomputeren | VictoriaLogs rule-log-tjeneste | HTTP OTLP-indtagelse og HTTP-forespørgselsadgang | HTTP OTLP-indtagelse og HTTP-forespørgselsadgang | Beregnet til samme computer-kommunikation. Tillad ikke adgang på tværs af værter gennem firewallen. | Lagrer og giver forespørgselsadgang til regellogfiler. |
12974 | TCP | Lokal Windows SNMP-udvidelsesbro | Management Server | Fjernelse af .NET via tilbagekobling | Fjernelse af .NET via tilbagekobling | Kun lokal. Bruges, når SNMP-udvidelsen er aktiveret. Der kræves ingen firewallregel på tværs af værter. | Forbinder den lokale Windows SNMP-udvidelsesbro til administrationsserveren. |
Management Server web-tjeneste-porte
Den konfigurerede Management Server URI bestemmer skema, vært og port, der bruges af XProtect klienter, serverkomponenter og integrationer. Portene 80 og 443 er standardværdierne.
Tabellen optæller ikke alle systemer, der kan bruge Management Server webtjenester. Installerede komponenter, aktiverede funktioner og konfigurerede integrationer bestemmer, hvilke systemer der kræver adgang.
Installation af certifikater begrænser ikke port 80 til registrering eller andre velkendte slutpunkter alene. Understøttede HTTP-slutpunkter forbliver tilgængelige ifølge deres slutpunktskonfiguration. Slutpunkter, der er konfigureret til transportsikkerhed, bruger HTTPS.
Pas på
Begræns adgang til Management Server port 80 til betroede administrationsnetværk.
Logfiler
OpenTelemetry Collector og VictoriaLogs bruges til behandling og lagring af logfiler på administrationsservercomputeren.
Portene 4318 og 9428 til 9430 bruges til kommunikation mellem logføringstjenester på administrationsservercomputeren. Tillad ikke adgang til disse lokale lyttere på tværs af værter gennem firewallen.
XProtect komponenter på andre computere sender og henter logfiler gennem den API Gateway, der er installeret på administrationsservercomputeren.
XProtect kan også videresende logfiler til en konfigureret ekstern overvågnings- eller logføringsløsning ved hjælp af OTLP. Standarddestinationsporten er 4317 for OTLP over gRPC eller 4318 for OTLP over HTTP. Tillad kun udgående trafik til det slutpunkt og den port, der kræves af den konfigurerede overvågningsløsning.
Optagelsesserveren accepterer forbindelser fra XProtect klienter, serverkomponenter, integrationer og Failover Server tjenester. Nogle lyttere er valgfrie eller bruges kun, når en tilsvarende funktion, enhedsdriver eller failover-funktion er aktiveret.
Port | Transport | Initiativtager | Lytter | Uden certifikater | Med certifikater | Brug af firewall | Formål |
|---|---|---|---|---|---|---|---|
5210 | TCP | Optagelsesserver | Recording Server media database service | Proprietær TCP-protokol med godkendelse | Beskyttet TCP-protokol med godkendelse over TLS | Cross-host. Tillad mellem relevante optagelsesserver- og failover-optagelsesserver-computere, når adgang til optagede medier på en anden server er påkrævet. | Giver adgang til optagede medier, der forbliver på Recording Server når en enhed er blevet flyttet til en anden Recording Server . |
5432, konfigurerbar | TCP | Konfigurerede drivere eller enheder | Recording Server driver-alert listener | Almindelig TCP uden godkendelse | Almindelig TCP uden godkendelse | Deaktiveret som standard. Tillad kun fra enheder eller drivere, der kræver denne lytter. Begræns tilladte kildeværter. | Modtager gamle driveradvarsler og hændelser. |
7563 | TCP | XProtect klienter, XProtect serverkomponenter, indbyrdes forbundne systemer og integrationer, der henter data fra optagelsesserveren | Recording Server media and command services | Brugerdefineret HTTP/Image Server og SOAP over TCP | De samme tjenester over TLS | Cross-host. Tillad fra klienter, komponenter, systemer og integrationer, der henter data eller bruger Recording Server tjenester. | Leverer video, lyd, metadata, JPEG-hentning, PTZ, højttaler, lyd, hændelser og status, outputs og optagelseskommandoer. |
8966 | TCP | Recording Server Manager-bakkeproces | Recording Server | Loopback gRPC | Loopback gRPC | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Leverer lokal Recording Server status- og servicestyring. |
9001 | TCP | Administrationsserver | Recording Server Web API | HTTP | HTTPS | Cross-host. Tillad fra administrationsservercomputeren. | Giver administrationsserver-til-optagelsesserver-kommandoer, -konfiguration og -statuskommunikation. |
11000 | TCP | Failover Server-tjeneste | Recording Server failover-response-tjeneste | Brugerdefineret indrammet TCP | TLS | Cross-host. Tillad fra relevante failover-server-computere, når failover er konfigureret. | Understøtter tilstandsundersøgelser og failover-kontrolbeskeder. |
12975 | TCP | Lokal Windows SNMP-udvidelsesbro | Recording Server | Fjernelse af .NET via tilbagekobling | Fjernelse af .NET via tilbagekobling | Kun lokal. Bruges, når SNMP-udvidelsen er aktiveret. Der kræves ingen firewallregel på tværs af værter. | Forbinder den lokale Windows SNMP-udvidelsesbro med optagelsesserveren. |
65101, inkrementeret, hvis optaget | UDP | Lokal driverproces | Recording Server driver-event listener | UDP | UDP | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Modtager lokale hændelsesbeskeder fra enhedsdrivere. |
En failover-optagelsesserver-computer har to tjenester installeret:
Den Failover Server -tjeneste, som overvåger de relevante optagelsesservere og håndterer failover.
Den Failover Recording Server -tjeneste, som gør det muligt for computeren at overtage funktionerne på optagelsesserveren.
Lyttetabellen indeholder kommunikation for begge tjenester.
Port | Transport | Initiativtager | Lytter | Uden certifikater | Med certifikater | Brug af firewall | Formål |
|---|---|---|---|---|---|---|---|
5210 | TCP | Optagelsesserver | Failover Recording Server media database service | Proprietær TCP-protokol med godkendelse | Beskyttet TCP-protokol med godkendelse over TLS | Cross-host. Tillad fra den relevante optagelsesserver, når adgang til optagede medier, der er gemt på failover-optagelsesserveren, er påkrævet. | Giver adgang til optagede medier, som blev gemt på failover-optagelsesserveren under en failover-hændelse. |
7563 | TCP | XProtect klienter, XProtect serverkomponenter, indbyrdes forbundne systemer og integrationer, der henter data fra den aktive failover-optagelsesserver | Aktiv Failover Recording Server media and command services | Brugerdefineret HTTP/Image Server og SOAP over TCP | De samme tjenester over TLS | Cross-host. Bruges mens failover-optagelsesserveren er aktiv. Tillad fra systemer, der henter medier eller bruger Recording Server tjenester. | Leverer video, lyd, metadata, JPEG-hentning, PTZ, højttaler, lyd, hændelser og status, outputs og optagelseskommandoer. |
8844 | UDP | Peer Failover Server tjenester | Failover Server-tjeneste | Almindelig UDP | Almindelig UDP | Cross-host. Tillad mellem failover-server-computere i den samme failover-gruppe. Hver Failover Server tjenesten både sender og lytter på denne port. | Udveksler peer- og gruppestatusoplysninger mellem Failover Server tjenester. |
8966 | TCP | Failover Recording Server Manager-bakkeproces | Failover Recording Server-tjeneste | Loopback gRPC | Loopback gRPC | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Leverer lokal Failover Recording Server status- og servicestyring. |
8967 | TCP | Failover Server Manager-bakkeproces | Failover Server-tjeneste | Loopback gRPC | Loopback gRPC | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Leverer lokal Failover Server tjenestestatus og administration af tjenester. |
8990 | TCP | Administrationsserver | Failover Server API til tjenestestatus | HTTP | HTTPS | Cross-host. Tillad fra administrationsservercomputeren. | Leverer Failover Server oplysninger om tjenestestatus til administrationsserveren. |
9001 | TCP | Administrationsserver | Aktiv Failover Recording Server Web API | HTTP | HTTPS | Cross-host. Bruges mens failover-optagelsesserveren er aktiv. Tillad fra administrationsservercomputeren. | Giver administrationsserver-til-optagelsesserver-kommandoer, -konfiguration og -statuskommunikation. |
11000 | TCP | Failover Server-tjeneste | Failover Recording Server failover-response-tjeneste | Brugerdefineret indrammet TCP | TLS | Kun lokal. Den Failover Server service og Failover Recording Server -tjenesten er installeret på den samme failover-optagelsesserver-computer. Der kræves ingen firewallregel på tværs af værter. | Understøtter tilstandsundersøgelser og failover-kontrolbeskeder. |
Hændelsesserveren leverer tjenester til hændelser, alarmer, kort, beskeder og understøttede integrationer.
Lyttefunktioner for generiske hændelser og analysehændelser er som standard deaktiveret. Aktiver kun de lyttere og datakilder, der kræves af installationen. Disse grænseflader bliver ikke automatisk krypterede, når certifikater bliver installeret.
Port | Transport | Initiativtager | Lytter | Uden certifikater | Med certifikater | Brug af firewall | Formål |
|---|---|---|---|---|---|---|---|
1234, konfigurerbar | TCP og/eller UDP | Afsender af eksterne generiske hændelser | Event Server Lyttefunktion for generiske hændelser | TCP og/eller UDP | TCP og/eller UDP | Deaktiveret som standard. Tillad kun fra systemer, der sender generiske hændelser. Lyttefunktionen bruger ikke HTTPS, godkendelse eller godkendelse. | Modtager kompatible generiske hændelser fra eksterne systemer eller enheder. |
1235, konfigurerbar | TCP | Afsender af eksterne generiske hændelser | Event Server Lyttefunktion for generiske hændelser | TCP | TCP | Deaktiveret som standard. Tillad kun fra systemer, der sender generiske hændelser. Lyttefunktionen bruger ikke HTTPS, godkendelse eller godkendelse. | Modtager internationale generiske hændelser fra eksterne systemer eller enheder. |
9090, konfigurerbar | TCP | Afsender af eksterne analysehændelser | Event Server Lyttefunktion for analysehændelser | TCP bruger rå XML eller et HTTP-lignende POST | TCP bruger rå XML eller et HTTP-lignende POST | Deaktiveret som standard. Tillad kun fra konfigurerede kilder til analysehændelser. Sikkerhedsindstillingen er en liste over tilladte kilder og værter, ikke TLS. | Modtager analysehændelser fra eksterne systemer eller enheder. |
22331 | TCP | XProtect klienter og integrationer | Event Server WCF-tjenester | HTTP WCF/SOAP | HTTPS WCF/SOAP | Cross-host. Tillad fra klienter og integrationer, der kræver Event Server WCF-tjenester. | Leverer konfiguration, alarmer, kort, status, handlinger og relaterede Event Server tjenester. |
22332 | TCP | API Gateway Management Client , og understøttede direkte API-klienter | Event Server REST- og WebSocket-tjenester | HTTP og WS | HTTPS og WSS | Cross-host. Tillad fra API Gateway og klienter, der bruger de understøttede REST- eller WebSocket-grænseflader. | Leverer abonnementer på hændelser og tilstande, REST-hændelser, REST-alarmer og WebSocket Messaging API'er. |
22333 | TCP | MIP plug-ins og programmer | Event Server ældre MIP-beskedtjeneste | Net.TCP med | Lyttefunktion bruges ikke. Sikker MIP-kommunikation bruger HTTPS på port 22331 | Bruges kun uden kryptering. Tillad fra relevante MIP-programmer. | Indeholder ældre MIP-funktioner til filtrering, registrering, overførsel, modtagelse og beskeder. |
Yderligere administratorkonfigurerede generiske hændelsesporte vises ikke i denne oversigt. Hvis du konfigurerer en yderligere datakilde til generiske hændelser, skal du konfigurere den tilsvarende firewall-adgang som beskrevet i dokumentationen til generiske hændelser.
API Gateway er som standard installeret på administrationsservercomputeren og kan også installeres på separate computere. En installation kan indeholde flere API Gateway-forekomster.
Det er kun API Gateway, der er installeret på administrationsservercomputeren, der leverer afsendelse og hentning af logfiler.
Port | Transport | Initiativtager | Lytter | Uden certifikater | Med certifikater | Brug af firewall | Formål |
|---|---|---|---|---|---|---|---|
Konfigureret IIS HTTP-port, normalt 80 | TCP | API-klienter, XProtect klienter, XProtect serverkomponenter og integrationer | API Gateway gennem IIS | HTTP og WS | Ikke tilgængelig | Cross-host. Tillad fra systemer, der kræver API Gateway over HTTP. Begræns adgang ifølge sikkerhedspolitikken for installation. | Leverer gateway-tjenesterne REST, WebSocket, WebRTC, Management-proxy og Event-proxy. API Gateway, der er installeret på administrationsservercomputeren, leverer også indsendelse og hentning af logfiler. |
Konfigureret IIS HTTPS-port, normalt 443 | TCP | API-klienter, XProtect klienter, XProtect serverkomponenter og integrationer | API Gateway gennem IIS | Ikke tilgængelig | HTTPS og WSS | Cross-host. Tillad fra systemer, der kræver API Gateway over HTTPS. | Leverer transport-sikrede gateway-tjenester til REST, WebSocket, WebRTC, Management-proxy og Event-proxy. API Gateway, der er installeret på administrationsservercomputeren, leverer også indsendelse og hentning af logfiler. |
De konfigurerede IIS-bindinger bestemmer de faktiske HTTP- og HTTPS-porte, der bruges af API Gateway. Åbn kun den binding, der kræves af installationen, og begræns adgangen til klienter, komponenter og integrationer, der er tillid til.
Administrationsserveren starter forbindelser til Data Collector på hver overvåget computer. Data Collector starter separat kommunikation til den konfigurerede Management Server webtjeneste-slutpunkt, som vist i komponent-computer-visningen.
Port | Transport | Initiativtager | Lytter | Uden certifikater | Med certifikater | Brug af firewall | Formål |
|---|---|---|---|---|---|---|---|
7609 | TCP | Administrationsserver | Data Collector på hver overvåget computer | gRPC over HTTP | gRPC over HTTPS | Cross-host. Tillad fra administrationsservercomputeren til hver overvågede computer. | Leverer live-ydelsestællere og overvågningsoplysninger til Systemoversigt. |
Mobile Server leverer separate, uafhængigt konfigurerbare HTTP- og HTTPS-lyttere til XProtect Mobile client, XProtect Web Client, og understøttede administrationsfunktioner til mobilservere.
Video-push bruger en separat, konfigurerbar lytter til kommunikation fra optagelsesserveren. Lyttefunktionen til video-push er som standard deaktiveret.
Port | Transport | Initiativtager | Lytter | Uden certifikater | Med certifikater | Brug af firewall | Formål |
|---|---|---|---|---|---|---|---|
8081, konfigurerbar | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server | HTTP | Forbliver HTTP, hvis lytteren er aktiveret | Cross-host. Tillad fra klienter, der bruger den ikke-sikrede Mobile Server-grænseflade. | Leverer klientkommandoer og video og lyd. |
8082, konfigurerbar | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server | Ikke tilgængelig | HTTPS | Cross-host. Tillad fra klienter, der bruger den sikrede Mobile Server-grænseflade. | Leverer transportsikrede klientkommandoer og video- og lydlevering. |
40001 + kanalindeks, konfigurerbart | TCP | Optagelsesserver | Lyttefunktion til Mobile Server Video Push-medieudbyder | TCP med HTTP-lignende MIP-medieudbyder-framing | TCP med HTTP-lignende MIP-medieudbyder-framing | Deaktiveret som standard. Tillad fra relevante optagelsesserver-computere, når Video-push er aktiveret. | Giver optagelsesserveren adgang til et virtuelt Video Push-kamera-feed. |
XProtect LPR Server er installeret som del af en XProtect LPR-implementering. Hændelsesserveren kræver XProtect LPR-plug-in til kommunikation med LPR-serveren.
LPR Server-lytteporten kan konfigureres. Hvis certifikatbaseret kommunikation med hændelsesservere er aktiveret, skal du konfigurere LPR-komponenterne til at bruge den sikrede grænseflade.
Port | Transport | Initiativtager | Lytter | Uden certifikater | Med certifikater | Brug af firewall | Formål |
|---|---|---|---|---|---|---|---|
22334, konfigurerbar | TCP | Hændelsesserver LPR plug-in, understøttede administrationsklienter og det lokale LPR Server Manager-ikon på proceslinjen | LPR Server WCF-tjeneste | HTTP WCF | HTTPS WCF | Cross-host. Tillad fra hændelsesserver-computeren og understøttede administrationscomputere, når XProtect LPR er installeret. | Giver LPR Server-status, genkendte nummerpladeresultater, kommandoer, konfiguration og JPEG-analyseanmodninger. |
Milestone Open Network Bridge leverer ONVIF- og RTSP-grænseflader til understøttede tredjepartsklienter.
WS-Discovery er valgfri og som standard deaktiveret. Medier kan transporteres over RTSP TCP-forbindelsen eller ved at bruge aftalte RTP- og RTCP UDP-porte, som vist i komponent-computer-visningen.
Port | Transport | Initiativtager | Lytter | Uden certifikater | Med certifikater | Brug af firewall | Formål |
|---|---|---|---|---|---|---|---|
554, konfigurerbar | TCP | ONVIF- og RTSP-klienter | Milestone Open Network Bridge RTSP-tjeneste | RTSP over TCP | RTSP over TCP | Cross-host. Tillad fra ONVIF- eller RTSP-klienter, at der hentes medier gennem broen. | Giver RTSP-sessionskontrol. RTP og RTCP kan indlejres over RTSP TCP-forbindelsen. |
580, konfigurerbar | TCP | ONVIF-klienter | Milestone Open Network Bridge ONVIF-tjeneste | HTTP/SOAP | HTTPS/SOAP | Cross-host. Tillad fra ONVIF-klienter, der kræver adgang til broen. | Giver ONVIF-godkendelse, enheds- og medietjenester, PTZ-handlinger, hændelser, søgninger, afspilningskontrol og konfiguration af videostream. |
3702 | UDP | WS-Discovery-klient | Milestone Open Network Bridge registreringstjeneste | WS-Discovery | WS-Discovery | Cross-host, valgfri og deaktiveret som standard. Tillad kun, når ONVIF WS-Discovery er aktiveret. | Gør det muligt for ONVIF-klienter at registrere Milestone Open Network Bridge . |
XProtect Smart Client starter normalt forbindelser til XProtect serverkomponenter. Hvornår XProtect Smart Client er konfigureret som en Matrix-modtager, XProtect Smart Client computer accepterer også indgående Matrix-kommandoer fra administrationsserveren.
Matrix-modtagerlyttefunktionen er som standard deaktiveret og bruger en konfigurerbar TCP-port.
Port | Transport | Initiativtager | Lytter | Uden certifikater | Med certifikater | Brug af firewall | Formål |
|---|---|---|---|---|---|---|---|
12345 som standard, konfigurerbar | TCP | Administrationsserver | XProtect Smart Client Matrix-modtager | Almindelig TCP | Almindelig TCP | Deaktiveret som standard. Tillad fra administrationsservercomputeren, når XProtect Smart Client computer er konfigureret som en Matrix-modtager. | Modtager Matrix-forbindelses-, afbrydelses- og visningskommandoer. |
Komponent-computer-visningen opsummerer indgående, udgående og lokal kommunikation, der er knyttet til hver XProtect komponent-computer eller -klient.
Brug denne visning, når du konfigurerer firewallregler for en bestemt computer. En serverkomponent kan både acceptere forbindelser og initiere forbindelser til andre XProtect komponenter, eksterne tjenester, integrationer eller hardwareenheder.
For programprotokol- og certifikatfunktionsmåde skal du følge linket i kolonnen Detaljer til den tilsvarende post under Kommunikation via lytter. En tankestreg i kolonnen Detaljer angiver, at peer er en ekstern eller konfigurationsafhængig destination, som dette afsnit ikke definerer lyttefunktionen for.
Åbn kun den kommunikation, der kræves af installerede komponenter, aktiverede funktioner, konfigurerede integrationer og installationsspecifikke destinationer.
Tabelkolonner for komponent og computer
Retning identificerer, om forbindelsen er indgående til, udgående fra eller lokal til komponentcomputeren.
Peer-komponent eller -system identificerer computeren, klienten, integrationen, hardwareenheden eller det eksterne system i den anden ende af forbindelsen.
Peer-tjenesten identificerer tjenesten eller grænsefladen i den anden ende af forbindelsen.
Yderligere links til den tilsvarende lyttepost, når den pågældende lytter er dokumenteret i dette afsnit. En tankestreg angiver en ekstern eller konfigurationsafhængig destination, som dette emne ikke definerer lyttefunktionen for.
Formål beskriver, hvorfor komponentcomputeren bruger forbindelsen.
Administrationsservercomputeren fungerer som vært for Management Server tjenester, Identity Provider, OpenTelemetry Collector, VictoriaLogs og valgfri IIS-hostede tjenester såsom XProtect Incident Manager . Som standard er computeren også vært for en API Gateway.
API Gateway er dokumenteret i en separat komponentvisning, da det også kan installeres på en anden computer. Visningen af administrationsservercomputeren indeholder OpenTelemetry Collector og VictoriaLogs-lyttere, som er hostet på administrationsservercomputeren. API Gateway-komponentvisningen viser den tilsvarende lokale kommunikation, der blev initieret af API Gateway, som er installeret på den computer.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Indgående | 80/TCP, standard | XProtect klienter, XProtect serverkomponenter og integrationer | Management Server webtjenester, Identity Provider, API Gateway og valgfrie IIS-hostede tjenester | Tillad fra systemer, der kræver HTTP-baseret Management Server tjenester. Begræns adgang til administrationsnetværk, der er tillid til. | Leverer registrering, godkendelse, registrering, konfiguration, overvågningsdata, tilstandsopdateringer, administrationsserver-API'er og valgfri IIS-hostede tjenester, herunder XProtect Incident Manager . | |
Indgående | 443/TCP, standard | XProtect klienter, XProtect serverkomponenter og integrationer | Management Server webtjenester, Identity Provider, API Gateway og valgfrie IIS-hostede tjenester | Tillad fra systemer, der kræver Management Server eller Identity Provider-tjenester over HTTPS. | Giver godkendelse, registrering, konfiguration, overvågningsdata, tilstandsopdateringer, administrationsserver-API'er og valgfri IIS-hostede tjenester, herunder XProtect Incident Manager . | |
Indgående | 9000/TCP | Optagelsesservere, herunder aktive failover-optagelsesservere | Administrationsserverens optagelsesserver Web API | Tillad fra optagelsesserver-computere. | Registrering af optagelsesserver, status- og logoverførsel, udveksling af konfiguration og kommandosvar. | |
Udgående | 25/TCP som standard, konfigurerbar | Konfigureret SMTP-server | SMTP-server | Tillad fra administrationsservercomputeren til den konfigurerede SMTP-server, når e-mail-beskeder er konfigureret. | Sender e-mail-beskeder. Brug af TLS afhænger af SMTP-konfigurationen. | — |
Udgående | 443/TCP |
| License Management-tjeneste på | Tillad, når online eller automatisk licensaktivering bruges. | Aktiverer licenser. | — |
Udgående | Konfigureret SQL-slutpunkt/TCP, traditionelt 1433 | Konfigureret SQL Server | SQL Server | Tillad fra administrationsservercomputeren til det konfigurerede SQL Server-slutpunkt. | Lagrer og henter oplysninger om produktkonfiguration og andre administrationsserverdatabaser. Den konfigurerede SQL-forekomst og forbindelsesstreng bestemmer den faktiske destination og port. | — |
Udgående | 4317/TCP eller den konfigurerede destinationsport | Ekstern overvågnings- eller logføringsløsning konfigureret af administrator | OTLP over gRPC-slutpunkt | Kun påkrævet, når en administrator konfigurerer OpenTelemetry Collector til at videresende logfiler til en ekstern OTLP over et gRPC-slutpunkt. Tillad kun til den konfigurerede destinationsadresse og -port. | OpenTelemetry Collector videresender logfiler til den konfigurerede eksterne overvågnings- eller logføringsløsning ved at bruge OTLP over gRPC. | — |
Udgående | 4318/TCP eller den konfigurerede destinationsport | Ekstern overvågnings- eller logføringsløsning konfigureret af administrator | OTLP over HTTP-slutpunkt | Kun påkrævet, når en administrator konfigurerer OpenTelemetry Collector til at videresende logfiler til en ekstern OTLP over HTTP-slutpunkt. Tillad kun til den konfigurerede destinationsadresse og -port. | OpenTelemetry Collector videresender logfiler til den konfigurerede eksterne overvågnings- eller logføringsløsning ved hjælp af OTLP over HTTP. | — |
Udgående | 7609/TCP | Hver overvåget computer | Data Collector | Tillad fra administrationsservercomputeren til hver overvågede computer. Kræves til indsamling af systemoversigtsdata. | Forespørger om live-ydelsestællere og overvågningsoplysninger. | |
Udgående | 8990/TCP | Failover-server-computer | Failover Server API til tjenestestatus | Tillad fra administrationsservercomputeren til hver failover-servercomputer, når failover-server er installeret. | Overvåger status for Failover Server tjeneste. | |
Udgående | 9001/TCP | Optagelsesserver-computer | Web-API til optagelsesserver | Tillad fra administrationsservercomputeren til hver administreret optagelsesserver. | Sender kommandoer og udveksler konfigurations- og statusoplysninger. | |
Udgående | 12345/TCP som standard, konfigurerbar | Konfigureret Matrix-modtager | Matrix-modtager, typisk XProtect Smart Client | Tillad fra administrationsservercomputeren til konfigurerede Matrix-modtagere, når Matrix anvendes. | Sender Matrix forbindelses-, afbrydelses- og visningskommandoer ved hjælp af almindelig TCP. | |
Lokal | 4318/TCP | XProtect serverkomponenter og API Gateway installeret på administrationsserver-computeren | OpenTelemetry Collector | Beregnet til samme computer-kommunikation. Tillad ikke adgang på tværs af værter gennem firewallen. | Modtager logfiler gennem OTLP/HTTP. | |
Lokal | 6473/TCP | Management Server Manager-bakkeproces | Management Server | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Giver lokal administrationsserverstatus og tjenesteadministration. | |
Lokal | 8080/TCP | Proces for lokal administrationsserver | Management Server intern tjeneste | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Understøtter kommunikation mellem interne administrationsserverprocesser. | |
Lokal | 9428/TCP | OpenTelemetry Collector og API Gateway installeret på administrationsservercomputeren | tjenesten VictoriaLogs systemlog | Beregnet til samme computer-kommunikation. Tillad ikke adgang på tværs af værter gennem firewallen. | Lagrer og giver forespørgselsadgang til systemlogfiler. | |
Lokal | 9429/TCP | OpenTelemetry Collector og API Gateway installeret på administrationsservercomputeren | VictoriaLogs audit-log-tjeneste | Beregnet til samme computer-kommunikation. Tillad ikke adgang på tværs af værter gennem firewallen. | Lagrer og giver forespørgselsadgang til overvågningslogfiler. | |
Lokal | 9430/TCP | OpenTelemetry Collector og API Gateway installeret på administrationsservercomputeren | VictoriaLogs rule-log-tjeneste | Beregnet til samme computer-kommunikation. Tillad ikke adgang på tværs af værter gennem firewallen. | Lagrer og giver forespørgselsadgang til regellogfiler. | |
Lokal | 12974/TCP | Lokal Windows SNMP-udvidelsesbro | Management Server | Kun lokal. Bruges, når SNMP-udvidelsen er aktiveret. Der kræves ingen firewallregel på tværs af værter. | Forbinder den lokale Windows SNMP-udvidelsesbro til administrationsserveren. |
Optagelsesserveren kommunikerer med administrationsserveren, klienter, Failover Server tjenester, indbyrdes forbundne systemer, mobilserver og implementerede hardwareenheder.
Kommunikation med kameraer, NVR'er, encodere, I/O-enheder og andre hardwareenheder afhænger af enheden, driveren, aktiverede funktioner, valgt medietransport og enhedskonfiguration. Tillad kun de porte og protokoller, der kræves af den implementerede hardware. For enhedsspecifikke netværkskrav, se enhedsproducentens dokumentation.
For oplysninger om understøttede enheder, drivere, firmware og egenskaber, se Supported devices.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Indgående | 5210/TCP | Optagelsesserver, der kræver adgang til de optagede medier | Recording Server media database service | Tillad mellem relevante optagelsesserver-computere, hvor adgang til optagede medier på en anden optagelsesserver er påkrævet. | Giver adgang til optagede medier, som bliver på optagelsesserveren, efter at en enhed er flyttet til en anden optagelsesserver. | |
Indgående | 5432/TCP, konfigurerbar | Konfigurerede drivere eller enheder | Recording Server driver-alert listener | Deaktiveret som standard. Tillad kun fra nødvendige kildeværter, som der er tillid til. | Modtager gamle driveradvarsler og hændelser. | |
Indgående | 7563/TCP | XProtect klienter, XProtect serverkomponenter, indbyrdes forbundne systemer og integrationer | Recording Server media and command services | Tillad fra systemer, der henter medier eller bruger understøttede Recording Server tjenester. | Leverer video, lyd, metadata, kommandoer, status, outputs og optagelseshandlinger. | |
Indgående | 9001/TCP | Administrationsserver-computer | Recording Server Web API | Tillad fra administrationsservercomputeren. | Modtager administrationsserverkommandoer og udveksler konfigurations- og statusoplysninger. | |
Indgående | 11000/TCP | Failover-server-computer | Recording Server failover-response-tjeneste | Tillad fra relevante failover-server-computere, når failover er konfigureret. | Understøtter tilstandsundersøgelser og failover-kontrolbeskeder. | |
Udgående | 80 eller 443/TCP, konfigureret administrationsserver-URI | Administrationsserver-computer | Management Server webtjenester og Identity Provider | Tillad til den konfigurerede administrationsserver-URI. | Understøtter godkendelse, registrering, konfiguration og Management Server tjenester. | |
Udgående | 5210/TCP | Optagelsesserver- eller failover-optagelsesserver-computer, der fungerer som vært for de nødvendige medier | Recording Server media database service | Tillad, når optagelsesserveren kræver adgang til optagede medier, der er gemt på en anden optagelsesserver eller failover-optagelsesserver. | Tilgår optagede medier, der er gemt på en anden optagelsesserver eller failover-optagelsesserver. | Computerlyttere på optagelsesserver / Failover-optagelsesserver, computerlyttere |
Udgående | 7563/TCP, konfigureret destination | Indbyrdes forbundet fjernsystem | Fjernbetjening Recording Server media and command service | Tillad hvornår XProtect Interconnect er konfigureret. | Overfører understøttede medier, hændelser, status og kommandoer mellem indbyrdes forbundne systemer. | |
Udgående | 9000/TCP | Administrationsserver-computer | Administrationsserverens optagelsesserver Web API | Tillad fra optagelsesserver-computeren til administrationsserver-computeren. | Sender registrering, status, logfiler, konfigurationssvar og kommandosvar. | |
Udgående | 40001 + kanalindeks/TCP, konfigurerbar | Mobile Server-computer | Lyttefunktion til Mobile Server Video Push-medieudbyder | Deaktiveret som standard. Tillad, når Video-push er aktiveret. | Opretter forbindelse til mobilserveren for at levere et virtuelt kamera-feed til video-push. | |
Udgående | Enhedskonfigureret | Kameraer, NVR'er, encodere, I/O-enheder og andre hardwareenheder | Enhedstjenester | Tillad kun de porte og protokoller, der kræves af de implementerede enheder, drivere og aktiverede enhedsfunktioner. | Understøtter godkendelse, konfiguration, medier, metadata, hændelser, lyd, PTZ, I/O og andre enhedsfunktioner. | Se dokumentationen fra producenten af enheden. |
Lokal | 8966/TCP | Recording Server Manager-bakkeproces | Recording Server | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Giver mulighed for lokal status- og tjenestestyring. | |
Lokal | 12975/TCP | Lokal Windows SNMP-udvidelsesbro | Recording Server | Kun lokal. Bruges, når SNMP-udvidelsen er aktiveret. | Forbinder den lokale Windows SNMP-udvidelsesbro med optagelsesserveren. | |
Lokal | 65101/UDP, trinvist stigende, hvis optaget | Lokal driverproces | Recording Server driver-event listener | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Modtager hændelsesbeskeder fra enhedsdrivere. |
En failover-optagelsesserver har Failover Server tjenesten og Failover Recording Server tjeneste installeret.
Den Failover Server tjenesten overvåger de relevante optagelsesservere og administrerer failover. Den Failover Recording Server -tjenesten gør det muligt for computeren at overtage optagelsesserverfunktioner.
Tabellen indeholder kommunikation for begge tjenester. Enheds- og mediekommunikation bruges, mens failover-optagelsesserveren har overtaget optagelsesserverfunktioner. Overvågning og koordinering af kommunikation kan forblive aktiv uafhængigt af failover.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Indgående | 5210/TCP | Optagelsesserver, der kræver adgang til de optagede medier | Failover Recording Server media database service | Tillad, når adgang til optagede medier, der er gemt på failover-optagelsesserveren, er påkrævet. | Giver adgang til optagede medier, som blev gemt på failover-optagelsesserveren under en failover-hændelse. | |
Indgående | 7563/TCP | XProtect klienter, XProtect serverkomponenter, indbyrdes forbundne systemer og integrationer | Aktiv Failover Recording Server media and command services | Tillad mens failover-optagelsesserveren er aktiv fra systemer, der henter medier eller bruger Recording Server tjenester. | Leverer video, lyd, metadata, kommandoer, status, outputs og optagelseshandlinger. | |
Indgående | 8844/UDP | Peer failover-server-computere | Failover Server-tjeneste | Tillad mellem failover-server-computere i den samme failover-gruppe. | Modtager peer- og gruppestatusoplysninger. | |
Indgående | 8990/TCP | Administrationsserver-computer | Failover Server API til tjenestestatus | Tillad fra administrationsservercomputeren. | Leverer Failover Server oplysninger om tjenestestatus. | |
Indgående | 9001/TCP | Administrationsserver-computer | Aktiv Failover Recording Server Web API | Tillad fra administrationsservercomputeren, mens failover-optagelsesserveren er aktiv. | Modtager kommandoer og udveksler konfigurations- og statusoplysninger. | |
Udgående | Konfigureret administrationsserver-URI/TCP, normalt 80 eller 443 | Administrationsserver-computer | Management Server webtjenester og Identity Provider | Tillad til den konfigurerede administrationsserver-URI. | Understøtter godkendelse, registrering, konfiguration og Management Server tjenester. | |
Udgående | 8844/UDP | Peer failover-server-computere | Peer Failover Server tjenester | Tillad mellem failover-server-computere i den samme failover-gruppe. | Sender peer- og gruppestatusoplysninger. | |
Udgående | 9000/TCP | Administrationsserver-computer | Administrationsserverens optagelsesserver Web API | Tillad fra den aktive failover-optagelsesserver til administrationsservercomputeren. | Sender registrerings-, status-, logfiler-, konfigurations- og kommandosvar, mens der er aktivitet. | |
Udgående | 11000/TCP | Optagelsesserver-computere | Recording Server failover-response-tjeneste | Tillad for hver optagelsesserver, der overvåges af Failover Server tjeneste. | Undersøger optagelsesserverens tilstand og sender failover-kontrolmeddelelser. | |
Udgående | Enhedskonfigureret | Kameraer, NVR'er, encodere, I/O-enheder og andre hardwareenheder | Enhedstjenester | Tillad kun de porte og protokoller, der kræves af de implementerede enheder, drivere og aktiverede enhedsfunktioner. | Understøtter godkendelse, konfiguration, medier, metadata, hændelser, lyd, PTZ, I/O og andre enhedsfunktioner. | Se dokumentationen fra producenten af enheden. |
Lokal | 8966/TCP | Failover Recording Server Manager-bakkeproces | Failover Recording Server | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Leverer lokal Failover Recording Server tjenestestatus og administration af tjenester. | |
Lokal | 8967/TCP | Failover Server Manager-bakkeproces | Failover Server-tjeneste | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Leverer lokal Failover Server tjenestestatus og administration af tjenester. | |
Lokal | 11000/TCP | Failover Server-tjeneste | Failover Recording Server failover-response-tjeneste | Kun lokal. Der kræves ingen firewallregel på tværs af værter. | Understøtter tilstandsundersøgelser og failover-kontrolbeskeder mellem de lokale Failover Server service og Failover Recording Server tjeneste. |
Hændelsesserver kommunikerer med XProtect klienter, API Gateway, understøttede integrationer, administrationsserver, SQL Server, valgfri XProtect LPR-server og valgfri Milestone Customer Dashboard tjenester.
Generiske hændelser og analysehændelser er kun nødvendige, når de tilsvarende inputs er aktiveret og konfigureret.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Indgående | 1234/TCP og/eller UDP, konfigurerbar | Afsendere af eksterne generiske hændelser | Kompatibel lyttefunktion for generiske hændelser | Deaktiveret som standard. Tillad kun fra konfigurerede kilder til generiske hændelser. | Modtager kompatible generiske hændelser fra eksterne systemer eller enheder. | |
Indgående | 1235/TCP, konfigurerbar | Afsendere af eksterne generiske hændelser | International Generic Events listener | Deaktiveret som standard. Tillad kun fra konfigurerede kilder til generiske hændelser. | Modtager internationale generiske hændelser fra eksterne systemer eller enheder. | |
Indgående | 9090/TCP, konfigurerbar | Afsendere af eksterne analysehændelser | Lyttefunktion for analysehændelser | Deaktiveret som standard. Tillad kun fra konfigurerede kilder til analysehændelser. | Modtager Analysehændelser. | |
Indgående | 22331/TCP | XProtect klienter og integrationer | Event Server WCF-tjenester | Tillad fra klienter og integrationer, der kræver Event Server tjenester. | Leverer konfiguration, alarmer, kort, status, handlinger og relaterede tjenester. | |
Indgående | 22332/TCP | API Gateway Management Client , og understøttede direkte API-klienter | Event Server REST- og WebSocket-tjenester | Tillad fra API Gateway og understøttede API-klienter. | Leverer hændelser, alarmer, abonnementer og WebSocket-besked-API'er. | |
Indgående | 22333/TCP | MIP plug-ins og programmer | Ældre MIP-beskedtjeneste | Bruges kun uden kryptering af hændelsesserver-certifikat. | Leverer gamle MIP-beskeder. | |
Udgående | 80 eller 443/TCP, konfigureret administrationsserver-URI | Administrationsserver-computer | Management Server webtjenester og Identity Provider | Tillad til den konfigurerede administrationsserver-URI. | Understøtter konfiguration, registrering af tjenester, tilstand, godkendelsesrelateret registrering og registrering. | |
Udgående | 443/TCP |
| Milestone Customer Dashboard HTTPS-tjeneste | Tillad hvornår Milestone Customer Dashboard kommunikation er aktiveret og licenseret. | Sender Milestone Customer Dashboard oplysninger om nøgle, besked, status, fejl og impuls. | — |
Udgående | Konfigureret SQL-slutpunkt/TCP, traditionelt 1433 | Konfigureret SQL Server | SQL Server | Tillad til det SQL-slutpunkt, der er angivet i forbindelseskonfigurationen. | Lagrer og henter hændelsesserver-hændelses-, alarm- og konfigurationsdata. | — |
Udgående | 22334/TCP, konfigurerbar | LPR Server-computer | LPR Server WCF-tjeneste | Tillad hvornår XProtect LPR og hændelsesserver-LPR-plug-in'et er installeret. | Henter genkendte plader og status og sender understøttede LPR-kommandoer og konfigurationsanmodninger. |
API Gateway kan installeres på administrationsservercomputeren eller på en separat computer. En installation kan indeholde flere API Gateway-forekomster.
Det er kun API Gateway, der er installeret på administrationsservercomputeren, der leverer afsendelse og hentning af logfiler. De lokale OpenTelemetry Collector- og VictoriaLogs-poster i denne tabel gælder kun for den pågældende API Gateway.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Indgående | Konfigureret IIS HTTP-port/TCP, normalt 80 | API-klienter, XProtect klienter, XProtect serverkomponenter og integrationer | API Gateway gennem IIS | Tillad fra systemer, der kræver HTTP-adgang til API Gateway. | Leverer gateway-tjenesterne REST, WebSocket, WebRTC, Management-proxy og Event-proxy. API Gateway, der er installeret på administrationsservercomputeren, leverer også indsendelse og hentning af logfiler. | |
Indgående | Konfigureret IIS HTTPS-port/TCP, normalt 443 | API-klienter, XProtect klienter, XProtect serverkomponenter og integrationer | API Gateway gennem IIS | Tillad fra systemer, der kræver HTTPS-adgang til API Gateway. | Leverer transport-sikrede gateway-tjenester til REST, WebSocket, WebRTC, Management-proxy og Event-proxy. API Gateway, der er installeret på administrationsservercomputeren, leverer også indsendelse og hentning af logfiler. | |
Udgående | Konfigureret administrationsserver-URI/TCP, normalt 80 eller 443 | Administrationsserver-computer | Management Server webtjenester og Identity Provider | Tillad til den konfigurerede administrationsserver-URI. | Understøtter administration af REST, registrering, Identity Provider, registrering, tilladelser og relaterede proxyanmodninger. | |
Udgående | 22332/TCP | Hændelsesserver-computer | Event Server REST- og WebSocket-tjenester | Tillad for hver hændelsesserver, der bruges af API Gateway. | Proxyhændelser, alarmer, abonnementer og WebSocket-beskedanmodninger. | |
Lokal | 4318/TCP | OpenTelemetry Collector på administrationsservercomputeren | OpenTelemetry Collector | Intern på administrationsservercomputeren. Tillad ikke adgang på tværs af værter gennem firewallen. | Sender API Gateway-logfiler til OpenTelemetry Collector via OTLP/HTTP. | |
Lokal | 9428/TCP | VictoriaLogs på administrationsserver-computer | tjenesten VictoriaLogs systemlog | Intern på administrationsservercomputeren. Tillad ikke adgang på tværs af værter gennem firewallen. | Forespørger om systemlogfiler. | |
Lokal | 9429/TCP | VictoriaLogs på administrationsserver-computer | VictoriaLogs audit-log-tjeneste | Intern på administrationsservercomputeren. Tillad ikke adgang på tværs af værter gennem firewallen. | Forespørger om brugerhandlingslogfiler. | |
Lokal | 9430/TCP | VictoriaLogs på administrationsserver-computer | VictoriaLogs rule-log-tjeneste | Intern på administrationsservercomputeren. Tillad ikke adgang på tværs af værter gennem firewallen. | Forespørger om regellogfiler. |
Data Collector accepterer systemoversigtsanmodninger fra administrationsserveren og opretter uafhængigt forbindelse til den konfigurerede Management Server webtjenesteslutpunkt til registrering og afsendelse af overvågningsoplysninger.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Indgående | 7609/TCP | Administrationsserver-computer | Data Collector | Tillad fra administrationsservercomputeren. | Leverer live-ydelsestællere og overvågningsoplysninger til Systemoversigt. | |
Udgående | Konfigureret administrationsserver-URI/TCP, normalt 80 eller 443 | Administrationsserver-computer | Management Server webtjenester | Tillad til den konfigurerede administrationsserver-URI. | Understøtter tjenesteregistrering, maskinegenskaber, batches af overvågningsdata, tilstandsændringer og relateret kommunikation med administrationsservere. |
Mobile Server fungerer som system-gateway for XProtect Mobile client og XProtect Web Client. Den henter medier fra optagelsesservere og kommunikerer med valgfri Milestone-hostede tjenester, når de tilsvarende funktioner er aktiveret.
Administratoren konfigurerer, om HTTP-lyttefunktionen for mobilserveren, HTTPS-lyttefunktionen eller begge lyttefunktioner er tilgængelige.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Indgående | 8081/TCP, konfigurerbar | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTP-tjeneste | Tillad fra klienter, der bruger den ikke-sikrede Mobile Server-grænseflade. | Leverer klientkommandoer og video og lyd. | |
Indgående | 8082/TCP, konfigurerbar | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTPS-tjeneste | Tillad fra klienter, der bruger den sikrede Mobile Server-grænseflade. | Leverer transportsikrede klientkommandoer og video- og lydlevering. | |
Indgående | 40001 + kanalindeks/TCP, konfigurerbar | Optagelsesserver-computer | Lyttefunktion til Mobile Server Video Push-medieudbyder | Deaktiveret som standard. Tillad fra relevante optagelsesserver-computere, når Video-push er aktiveret. | Giver optagelsesserveren adgang til et virtuelt Video Push-kamera-feed. | |
Udgående | 443/TCP |
| Milestone-adressebog eller Smart Connect-tjeneste | Tillad, når adressekartoteket eller funktionen Smart forbindelse er aktiveret. | Leverer adressekartotek eller Smart forbindelse. | — |
Udgående | 443/TCP |
| Milestone push-notification-tjeneste | Tillad, når mobile push-beskeder er aktiveret. | Sender anmodninger om mobile push-beskeder. | — |
Udgående | Konfigureret administrationsserver-URI/TCP, normalt 80 eller 443 | Administrationsserver-computer | Management Server webtjenester og Identity Provider | Tillad til den konfigurerede administrationsserver-URI. | Understøtter godkendelse, konfiguration, tjenesteregistrering og registrering af registrerede tjenesteslutpunkter. | |
Udgående | Konfigureret optagelsesserver-URI/TCP, ofte 7563 | Active Management Server-computer | Recording Server media and command services | Tillad til de registrerede optagelsesserver-adresser, der returneres af administrationsserveren. | Henter video og lyd og udfører understøttede enheds- og mediehandlinger. | |
Lokal | Ikke tilgængelig | Mobile Server Manager-bakkeproces | Mobile Server-tjeneste | Bruger en navngivet pipe. Der kræves ingen TCP firewall-regel. | Giver lokal Mobile Server-status og administration af tjenester. |
XProtect LPR Server kommunikerer med administrationsserveren og optagelsesserveren og accepterer anmodninger fra hændelsesserveren, LPR Plug-in og understøttede administrationsklienter.
Inkluder kun disse forbindelser, når XProtect LPR er installeret.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Indgående | 22334/TCP, konfigurerbar | Hændelsesserver LPR plug-in, understøttede administrationsklienter og det lokale LPR Server Manager-ikon på proceslinjen | LPR Server WCF-tjeneste | Tillad fra hændelsesserver-computeren og understøttede administrationscomputere, når XProtect LPR er installeret. | Giver LPR Server-status, genkendte nummerpladeresultater, kommandoer, konfiguration og JPEG-analyseanmodninger. | |
Udgående | Konfigureret administrationsserver-URI/TCP, normalt 80 eller 443 | Administrationsserver-computer | Management Server webtjenester og Identity Provider | Tillad til den konfigurerede administrationsserver-URI. | Understøtter godkendelse, konfiguration, tjenesteregistrering og registrering af adresser på optagelsesservere. | |
Udgående | Konfigureret optagelsesserver-URI/TCP, ofte 7563 | Aktiv optagelsesserver-computer | Recording Server media and command services | Tillad til den konfigurerede optagelsesserver-URI. | Henter video til behandling af nummerpladegenkendelse |
XProtect Smart Client initierer forbindelser til administrationsserveren, API Gateway, optagelsesserveren og hændelsesserveren i henhold til de funktioner, klienten bruger.
Når det er konfigureret som en Matrix-modtager, XProtect Smart Client computer accepterer også indgående Matrix-kommandoer fra administrationsserveren. Milestone Map Service kræver udgående HTTPS-adgang, når aktiveret for Smart Maps.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Indgående | 12345/TCP som standard, konfigurerbar | Administrationsserver-computer | XProtect Smart Client Matrix-modtager | Deaktiveret som standard. Tillad fra administrationsservercomputeren, når XProtect Smart Client computer er konfigureret som en Matrix-modtager. | Modtager Matrix-forbindelses-, afbrydelses- og visningskommandoer. | |
Udgående | Konfigureret HTTP eller HTTPS port/TCP, normalt 80 eller 443 | Administrationsserver-computer, API Gateway-computer | Management Server webtjenester, Identity Provider og API Gateway | Tillad til den konfigurerede administrationsserver og API Gateway-adresser. | Understøtter godkendelse, serviceopdagelse, konfiguration, administrationsserver-API'er, valgfri XProtect Incident Manager funktionalitet og API Gateway-tjenester. | Computerlyttere på administrationsserver / API Gateway-computerlyttere |
Udgående | 443/TCP |
| Milestone Map Service | Tillad hvornår Milestone Map Service er aktiveret og bruges til Smart Maps. | Henter geografiske kortdata for Smart Maps. | — |
Udgående | Konfigureret optagelsesserver-URI/TCP, ofte 7563 | Aktiv optagelsesserver-computer | Recording Server media and command services | Tillad til de optagelsesserver-adresser, der returneres af systemet. | Henter live og optaget video, lyd og metadata og udfører understøttet PTZ og andre mediehandlinger. | |
Udgående | 22331/TCP | Hændelsesserver-computer | Event Server WCF-tjenester | Tillad til den konfigurerede hændelsesserver. | Giver adgang til alarmer, kort, konfiguration, status, handlinger og tilknyttede Event Server tjenester. | |
Udgående | 22332/TCP | Hændelsesserver-computer | Event Server REST- og WebSocket-tjenester | Tillad, når XProtect Smart Client bruger hændelsesserver REST eller WebSocket-grænseflader direkte. | Leverer abonnementer på hændelser og tilstande, hændelser, alarmer og WebSocket-beskeder. |
Management Client opretter forbindelse til administrationsserveren, API Gateway, optagelsesserveren, hændelsesserveren og mobilserveren for at udføre understøttede konfigurations- og administrationsfunktioner.
De nøjagtige nødvendige forbindelser afhænger af de komponenter og funktioner, der administreres fra klienten.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Udgående | Konfigureret HTTP eller HTTPS port/TCP, normalt 80 eller 443 | Administrationsserver-computer, API Gateway-computer | Management Server webtjenester, Identity Provider og API Gateway | Tillad til den konfigurerede administrationsserver og API Gateway-adresser. | Understøtter godkendelse, serviceopdagelse, konfiguration, administrationsserver-API'er, valgfri XProtect Incident Manager funktionalitet og API Gateway-tjenester. | Computerlyttere på administrationsserver / API Gateway-computerlyttere |
Udgående | 7563/TCP eller konfigureret optagelsesserver-URI | Aktiv optagelsesserver-computer | Recording Server media and command services | Tillad til de optagelsesserver-adresser, der returneres af systemet. | Henter video, lyd, metadata, JPEG-billeder, statusoplysninger og understøttede enhedsdata, der bruges under administration. | |
Udgående | 8081/TCP, konfigurerbar | Mobile Server-computer | Mobile Server HTTP-tjeneste | Tillad, når Mobile Server-administration bruger HTTP-lyttefunktionen. | Understøtter relevante administrationsfunktioner på mobilservere. | |
Udgående | 8082/TCP, konfigurerbar | Mobile Server-computer | Mobile Server HTTPS-tjeneste | Tillad, når Mobile Server-administration bruger HTTPS-lytteren. | Understøtter relevante administrationsfunktioner på mobilservere. | |
Udgående | 22331/TCP | Hændelsesserver-computer | Event Server WCF-tjenester | Tillad til den konfigurerede hændelsesserver. | Giver adgang til konfiguration af hændelsesserver, alarmer, kort, status, handlinger og relaterede tjenester. | |
Udgående | 22332/TCP | Hændelsesserver-computer | Event Server REST- og WebSocket-tjenester | Tillad, når Management Client bruger hændelsesserver-REST- eller WebSocket-grænseflader. | Leverer abonnementer på hændelser og tilstande, hændelser, alarmer og WebSocket-beskeder. |
XProtect Mobile client opretter forbindelse til mobilserveren ved hjælp af den konfigurerede HTTP- eller HTTPS-lyttefunktion. Klienten opretter ikke direkte forbindelse til optagelsesserveren.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Udgående | 8081/TCP, konfigurerbar | Mobile Server-computer | Mobile Server HTTP-tjeneste | Tillad, når den ikke-sikrede lyttefunktion på mobilserveren er aktiveret og bruges. | Understøtter logon, klientkommandoer og levering af video og lyd. | |
Udgående | 8082/TCP, konfigurerbar | Mobile Server-computer | Mobile Server HTTPS-tjeneste | Tillad, når den Mobile Server-sikrede lytter bruges. | Understøtter transportsikret logon, klientkommandoer og levering af video og lyd. |
XProtect Web Client opretter forbindelse til mobilserveren ved hjælp af den konfigurerede HTTP- eller HTTPS-lyttefunktion. Browseren opretter ikke forbindelse direkte til optagelsesserveren.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Udgående | 8081/TCP, konfigurerbar | Mobile Server-computer | Mobile Server HTTP-tjeneste | Tillad, når den ikke-sikrede lyttefunktion på mobilserveren er aktiveret og bruges. | Understøtter logon, klientkommandoer og levering af video og lyd. | |
Udgående | 8082/TCP, konfigurerbar | Mobile Server-computer | Mobile Server HTTPS-tjeneste | Tillad, når den Mobile Server-sikrede lytter bruges. | Understøtter transportsikret logon, klientkommandoer og levering af video og lyd. |
Milestone Open Network Bridge godkendes gennem Management Server og henter anmodede live og optagede medier fra Recording Server .
ONVIF- eller RTSP-klienter igangsætter styringsforbindelser til broen. Hvis UDP-medietransport forhandles, starter broen RTP- og RTCP-trafik til de klientvalgte UDP-porte.
Retning | Port / transport | Peer-komponent eller -system | Peer-tjeneste | Brug af firewall | Formål | Detaljer |
|---|---|---|---|---|---|---|
Indgående | 554/TCP, konfigurerbar | ONVIF- og RTSP-klienter | Milestone Open Network Bridge RTSP-tjeneste | Tillad fra ONVIF- eller RTSP-klienter, at der hentes medier gennem broen. | Giver mulighed for RTSP-sessionskontrol og har eventuelt indlejrede RTP- og RTCP-medier. | |
Indgående | 580/TCP, konfigurerbar | ONVIF-klienter | Milestone Open Network Bridge ONVIF-tjeneste | Tillad fra ONVIF-klienter, der kræver bridge-adgang. | Giver ONVIF-godkendelse, -kontrol, -konfiguration, PTZ, hændelser, søgninger og stream-URI-anmodninger. | |
Indgående | 3702/UDP | WS-Discovery-klienter | Milestone Open Network Bridge registreringstjeneste | Valgfrit og deaktiveret som standard. Tillad, når WS-Discovery er aktiveret. | Aktiverer ONVIF-registrering. | |
Udgående | Konfigureret Management Server URI/TCP, normalt 80 eller 443 | Administrationsserver-computer | Management Server webtjenester og Identity Provider | Tillad til den konfigurerede Management Server URI. | Understøtter godkendelse, tjenesteregistrering, konfiguration og registrering af tjenester. | |
Udgående | Konfigureret Recording Server URI/TCP, ofte 7563 | Aktiv optagelsesserver-computer | Recording Server media and command services | Tillad til optagelsesserveradresserne, der er registreret for systemet. | Henter live og optaget video og understøttet lyd for ONVIF- eller RTSP-klienter. | |
Udgående | Forhandlede UDP-portpar | ONVIF- eller RTSP-klient | Klient RTP og RTCP-modtagere | Tillad, når UDP-medietransport er forhandlet. | Sender video og understøttet lyd til den anmodende klient. | — |
Overvejelser om konfiguration af firewall
Konfigurer firewall-adgang ifølge de installerede komponenter og aktiverede funktioner i installationen:
Tillad kun indgående adgang til lyttere, der er nødvendige.
Begræns kildeadresser til de computere, klienter, integrationer eller eksterne systemer, der kræver adgang.
Du må ikke udsætte lokale tjenesteporte eller tjenesteporte til samme computer for andre computere.
Til konfigurerbare porte og destinationer skal du bruge de værdier, der er defineret i installationskonfigurationen.
For tredjepartshardwareenheder skal du kun tillade de porte og protokoller, som enheden kræver, og læse dokumentationen fra producenten af enheden.
Udgående forbindelser er som standard tilladt i Windows Firewall, men netværksfirewalls og organisationers sikkerhedspolitikker kan kræve eksplicitte udgående regler.