Vom System verwendete Ports
XProtect Die Komponenten kommunizieren über das Netzwerk mithilfe der in diesem Thema beschriebenen Ports und Protokolle. Verwenden Sie diese Informationen bei der Konfiguration von Firewalls und des Netzwerkzugriffs zwischen XProtect Komponenten, Clients, Integrationen, Hardwaregeräte und externe Dienste.
Aktivieren Sie nur die Kommunikation, die von den Komponenten, Funktionen und Integrationen in Ihrer Bereitstellung benötigt wird. Die Tabellen enthalten auch die lokale Kommunikation zwischen Prozessen auf demselben Computer. Für die lokale Kommunikation ist normalerweise keine hostübergreifende Firewall-Regel erforderlich.
Portnummern sind Standardwerte, sofern nicht anders angegeben. Einige Ports können über die Produktkonfiguration geändert werden.
Sie können die Kommunikation auf zwei Arten nachschlagen:
Die Kommunikation durch den Listener identifiziert den Dienst, der eine Verbindung annimmt, die Systeme, die die Verbindung initiieren, und die verwendeten Transport- und Anwendungsprotokolle.
Ansicht nach Komponentencomputer fasst die eingehende, ausgehende und lokale Kommunikation zusammen, die mit einer bestimmten Komponente verbunden ist XProtect Komponentencomputer.
Die bei einer Bereitstellung erforderliche Kommunikation hängt von den installierten Komponenten, aktivierten Funktionen, konfigurierten Integrationen und bereitgestellten Hardwaregeräten ab.
So lesen Sie die Tabellen
Firewall-Nutzung identifiziert, wann die Kommunikation erforderlich ist und ob eine hostübergreifende Firewall-Regel relevant ist.
Nur lokal bedeutet, dass die Verbindung auf Prozesse auf demselben Computer beschränkt ist und keine hostübergreifende Firewall-Regel erfordert.
Bestimmt für die Kommunikation mit demselben Computer Das bedeutet, dass das Produkt die Verbindung zwischen Diensten auf demselben Computer nutzt, der Listener jedoch möglicherweise nicht auf die Loopback-Schnittstelle beschränkt ist. Erlauben Sie keinen hostübergreifenden Zugriff, wenn Sie in der Tabelle dazu aufgefordert werden, ihn zu blockieren.
Konfiguriert bedeutet, dass die Bereitstellungskonfiguration das tatsächliche Schema, die Adresse oder den Port bestimmt.
Durch die Installation von Zertifikaten wird nicht automatisch jeder Kommunikationskanal in HTTPS oder TLS geändert. Folgen Sie dem für jeden Listener festgelegten Protokollverhalten.
Die Listener-Ansicht ist nach dem Computer organisiert, auf dem ein Dienst Verbindungen annimmt. Um zu bestimmen, welche Firewall-Regeln für eingehende Verbindungen auf einem Computer erforderlich sind, sollten Sie alle XProtect Auf diesem Computer installierte Dienste.
Öffnen Sie nicht jeden Port, der in diesem Thema aufgeführt ist. Öffnen Sie einen Port nur, wenn die entsprechende Komponente oder Funktion installiert, aktiviert und für die Bereitstellung erforderlich ist.
Listener-Tabellenspalten
Initiator ist der Client, die Komponente, der Prozess, die Integration oder das externe System, das die Verbindung öffnet.
Listener ist der Dienst, der die Verbindung annimmt.
Ohne Zertifikate beschreibt das Anwendungsprotokoll, das verwendet wird, wenn die zertifikatsbasierte Transportsicherheit für diese Schnittstelle nicht aktiviert ist.
Mit Zertifikaten beschreibt das Anwendungsprotokoll, das verwendet wird, wenn die zertifikatsbasierte Transportsicherheit für diese Schnittstelle aktiviert ist.
Zweck beschreibt die vom Listener bereitgestellte Funktion.
Der Management-Server-Computer hostet die Management Server Webdienste, Identity Provider, OpenTelemetry Collector, VictoriaLogs und optionale IIS-gehostete Dienste wie XProtect Incident Manager . Standardmäßig hostet der Computer auch das API Gateway.
Port | Transport | Initiator | Listener | Ohne Zertifikate | Mit Zertifikaten | Firewall-Nutzung | Zweck |
|---|---|---|---|---|---|---|---|
80, Standard | TCP | XProtect Clients, XProtect Serverkomponenten und -integrationen | Management Server Webdienste, Identity Provider, API Gateway und optionale IIS-gehostete Dienste | HTTP | HTTP bleibt für unterstützte HTTP-Endpunkte verfügbar | Host-übergreifend. Lassen Sie von Clients, Komponenten und Integrationen, die HTTP-basierten Zugriff benötigen, Folgendes zu Management Server Services oder Identity Provider Services. Schränken Sie den Zugriff auf vertrauenswürdige Management-Netzwerke ein. | Bietet Erkennung, Authentifizierung, Registrierung, Konfiguration, Überwachungsdaten, Statusaktualisierungen, Management-Server-APIs und optionale IIS-gehostete Dienste, einschließlich XProtect Incident Manager . |
443, Standard | TCP | XProtect Clients, XProtect Serverkomponenten und -integrationen | Management Server Webdienste, Identity Provider, API Gateway und optionale IIS-gehostete Dienste | Nicht zutreffend | HTTPS | Host-übergreifend. Erlauben Sie den Zugriff von Clients, Komponenten und Integrationen, die Zugriff benötigen auf Management Server Wählen Sie Dienste oder Identity Provider-Dienste über HTTPS. | Bietet Authentifizierung, Registrierung, Konfiguration, Überwachungsdaten, Statusaktualisierungen, Management-Server-APIs und optionale IIS-gehostete Dienste, einschließlich XProtect Incident Manager . |
4318 | TCP | XProtect Die Serverkomponenten und das API Gateway auf dem Computer des Management-Servers installiert | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | Bestimmt für die Kommunikation mit demselben Computer. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Empfängt Protokolle von XProtect Installieren Sie die Serverkomponenten und das API Gateway auf dem Computer des Management-Servers. |
6473 | TCP | Management Server Manager Tray-Prozess | Management Server | Loopback gRPC | Loopback gRPC | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Bietet lokale Management Server Status- und Servicemanagement. |
8080 | TCP | Lokaler Management-Server-Prozess | Management Server Interner Dienst | Loopback HTTP/WCF | Loopback HTTP/WCF | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Unterstützt die Kommunikation zwischen internen Management-Server-Prozessen. |
9000 | TCP | Aufzeichnungsserver, einschließlich eines aktiven Failover-Aufzeichnungsservers | Management Server ’s Recording Server Web-API | HTTP | HTTPS | Host-übergreifend. Erforderlich für die Kommunikation zwischen Aufzeichnungsservern und dem Management-Server. Lassen Sie die Aufzeichnung von Servercomputern zu. | Registrierung des Aufzeichnungsservers, Status- und Protokollübertragung, Konfigurationsaustausch und Befehlsantworten. |
9428 | TCP | OpenTelemetry Collector und API Gateway auf dem Computer des Management-Servers installiert | VictoriaLogs System-Log Dienst | HTTP-OTLP-Aufnahme und HTTP-Abfragezugriff | HTTP-OTLP-Aufnahme und HTTP-Abfragezugriff | Bestimmt für die Kommunikation mit demselben Computer. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Speichert und bietet Abfragezugriff auf Systemprotokolle. |
9429 | TCP | OpenTelemetry Collector und API Gateway auf dem Computer des Management-Servers installiert | VictoriaLogs Audit-Log-Dienst | HTTP-OTLP-Aufnahme und HTTP-Abfragezugriff | HTTP-OTLP-Aufnahme und HTTP-Abfragezugriff | Bestimmt für die Kommunikation mit demselben Computer. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Speichert und bietet Abfragezugriff auf Auditprotokolle. |
9430 | TCP | OpenTelemetry Collector und API Gateway auf dem Computer des Management-Servers installiert | VictoriaLogs Rule-Log-Dienst | HTTP-OTLP-Aufnahme und HTTP-Abfragezugriff | HTTP-OTLP-Aufnahme und HTTP-Abfragezugriff | Bestimmt für die Kommunikation mit demselben Computer. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Speichert und bietet Abfragezugriff auf Regelprotokolle. |
12974 | TCP | Lokale Windows SNMP-Erweiterungsbrücke | Management Server | Loopback .NET Remoting | Loopback .NET Remoting | Nur lokal. Wird verwendet, wenn die SNMP-Erweiterung aktiviert ist. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Verbindet die lokale Windows SNMP Extension Bridge mit dem Management-Server. |
Management Server Web-Service Ports
Die konfigurierte Management Server URI bestimmt das Schema, den Host und den Port, die von verwendet werden XProtect Clients, Serverkomponenten und Integrationen. Die Ports 80 und 443 sind die Standardports.
In der Tabelle sind nicht alle Systeme aufgeführt, die die Management Server Web Services. Installierte Komponenten, aktivierte Funktionen und konfigurierte Integrationen bestimmen, auf welche Systeme Zugriff erforderlich ist.
Die Installation von Zertifikaten schränkt Port 80 nicht auf Discovery oder andere bekannte Endpunkte ein. Unterstützte HTTP-Endpunkte bleiben entsprechend ihrer Endpunktkonfiguration verfügbar. Für die Transportsicherheit konfigurierte Endpunkte verwenden HTTPS.
Achtung
Schränken Sie den Zugriff ein auf Management Server Verbinden Sie Port 80 mit vertrauenswürdigen Management-Netzwerken.
Protokolle
Der OpenTelemetry Collector und VictoriaLogs werden für die Protokollverarbeitung und -speicherung auf dem Management-Servercomputer verwendet.
Die Ports 4318 und 9428 bis 9430 werden für die Kommunikation zwischen den Protokollierungsdiensten auf dem Computer des Management-Servers verwendet. Erlauben Sie keinen hostübergreifenden Zugriff auf diese lokalen Listener über die Firewall.
XProtect Alle Komponenten auf anderen Computern senden und empfangen Protokolle über das API Gateway, das auf dem Computer des Management-Servers installiert ist.
XProtect Sie können Protokolle auch an eine konfigurierte externe Überwachungs- oder Protokollierungslösung weiterleiten, indem Sie OTLP verwenden. Der Standard-Zielport ist 4317 für OTLP über gRPC oder 4318 für OTLP über HTTP. Lassen Sie ausgehenden Datenverkehr nur zu dem Endpunkt und Port zu, die von der konfigurierten Überwachungslösung benötigt werden.
Der Aufzeichnungsserver akzeptiert Verbindungen von XProtect Clients, Serverkomponenten, Integrationen und Failover Server dienste. Einige Listener sind optional oder werden nur verwendet, wenn eine entsprechende Funktion, ein Gerätetreiber oder eine Failover-Funktion aktiviert ist.
Port | Transport | Initiator | Listener | Ohne Zertifikate | Mit Zertifikaten | Firewall-Nutzung | Zweck |
|---|---|---|---|---|---|---|---|
5210 | TCP | Aufzeichnungsserver | Recording Server Medien-Datenbankdienst | Proprietäres TCP-Protokoll mit Authentifizierung | Proprietäres TCP-Protokoll mit Authentifizierung über TLS | Host-übergreifend. Lassen Sie die Verbindung zwischen den Computern des entsprechenden Aufzeichnungsservers und des Failover-Aufzeichnungsservers zu, wenn der Zugriff auf aufgezeichnete Medien auf einem anderen Server erforderlich ist. | Ermöglicht den Zugriff auf aufgezeichnete Medien, die auf dem Bildschirm verbleiben Recording Server Nachdem ein Gerät in ein anderes verschoben wurde Recording Server . |
5432, konfigurierbar | TCP | Konfigurierter Treiber oder Gerät | Recording Server Driver-Alert Listener | Reines TCP ohne Autorisierung | Reines TCP ohne Autorisierung | Standardmäßig deaktiviert. Lassen Sie nur von Geräten oder Treibern zu, die diesen Listener benötigen. Schränken Sie die zulässigen Quellenhosts ein. | Empfängt Alarme und Ereignisse von Legacy-Treibern. |
7563 | TCP | XProtect Clients, XProtect Serverkomponenten, vernetzte Standorte und Integrationen, die Daten vom Aufzeichnungsserver abrufen | Recording Server Medien- und Befehlsdienste | Benutzerdefinierter HTTP/Image-Server und SOAP über TCP | Dieselben Dienste über TLS | Host-übergreifend. Lassen Sie Daten von Clients, Komponenten, Standorten und Integrationen zu, die Daten abrufen oder verwenden Recording Server dienste. | Bietet Video, Audio, Metadaten, JPEG-Abfrage, PTZ, Lautsprecher-Audio, Ereignisse und Status, Ausgänge und Aufzeichnungsbefehle. |
8966 | TCP | Recording Server Manager Tray-Prozess | Recording Server | Loopback gRPC | Loopback gRPC | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Bietet lokale Recording Server Status- und Servicemanagement. |
9001 | TCP | Managementserver | Recording Server Web-API | HTTP | HTTPS | Host-übergreifend. Lassen Sie die Freigabe vom Computer des Management-Servers zu. | Bietet Management-Server-zu-Aufzeichnungsserver-Befehle, Konfiguration und Statuskommunikation. |
11000 | TCP | Failover Server -Dienst | Recording Server Failover-Response-Dienst | Benutzerdefiniertes gerahmtes TCP | TLS | Host-übergreifend. Lassen Sie die Installation von entsprechenden Failover-Servercomputern zu, wenn Failover konfiguriert ist. | Unterstützt Statusabfragen und Failover-Steuerungsmeldungen. |
12975 | TCP | Lokale Windows SNMP-Erweiterungsbrücke | Recording Server | Loopback .NET Remoting | Loopback .NET Remoting | Nur lokal. Wird verwendet, wenn die SNMP-Erweiterung aktiviert ist. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Verbindet die lokale Windows SNMP Extension Bridge mit dem Aufzeichnungsserver. |
65101, erhöht bei Belegung | UDP | Lokaler Treiberprozess | Recording Server Driver-Event Listener | UDP | UDP | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Empfängt lokale Ereignisbenachrichtigungen von Gerätetreibern. |
Auf einem Failover-Aufzeichnungsserver-Computer sind zwei Dienste installiert:
Das Feld Failover Server Dieser Dienst überwacht die relevanten Aufzeichnungsserver und verwaltet Failover.
Das Feld Failover Recording Server Dieser Dienst ermöglicht es dem Computer, die Funktionen des Aufzeichnungsservers zu übernehmen.
Die Listener-Tabelle enthält die Kommunikation für beide Dienste.
Port | Transport | Initiator | Listener | Ohne Zertifikate | Mit Zertifikaten | Firewall-Nutzung | Zweck |
|---|---|---|---|---|---|---|---|
5210 | TCP | Aufzeichnungsserver | Failover Recording Server Medien-Datenbankdienst | Proprietäres TCP-Protokoll mit Authentifizierung | Proprietäres TCP-Protokoll mit Authentifizierung über TLS | Host-übergreifend. Lassen Sie die Freigabe vom entsprechenden Aufzeichnungsserver zu, wenn Zugriff auf die aufgezeichneten Medien erforderlich ist, die auf dem Failover-Aufzeichnungsserver gespeichert sind. | Bietet Zugriff auf aufgezeichnete Medien, die während eines Failover-Ereignisses auf dem Failover-Aufzeichnungsserver gespeichert wurden. |
7563 | TCP | XProtect Clients, XProtect Serverkomponenten, untereinander verbundene Standorte und Integrationen, die Daten vom aktiven Failover-Aufzeichnungsserver abrufen | Aktiv Failover Recording Server Medien- und Befehlsdienste | Benutzerdefinierter HTTP/Image-Server und SOAP über TCP | Dieselben Dienste über TLS | Host-übergreifend. Wird verwendet, während der Failover-Aufzeichnungsserver aktiv ist. Erlauben Sie die Verwendung von Systemen, die Medien abrufen oder verwenden Recording Server dienste. | Bietet Video, Audio, Metadaten, JPEG-Abfrage, PTZ, Lautsprecher-Audio, Ereignisse und Status, Ausgänge und Aufzeichnungsbefehle. |
8844 | UDP | Peer Failover Server -Dienste | Failover Server -Dienst | Einfacher UDP | Einfacher UDP | Host-übergreifend. Lassen Sie Failover zwischen Servercomputern in derselben Failover-Gruppe zu. Jedes Failover Server Dieser Dienst sendet und hört auf diesem Port. | Tauscht Peer- und Gruppenstatusinformationen zwischen Failover Server dienste. |
8966 | TCP | Failover Recording Server Manager Tray-Prozess | Failover Recording Server -Dienst | Loopback gRPC | Loopback gRPC | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Bietet lokale Failover Recording Server Status- und Servicemanagement. |
8967 | TCP | Failover Server Manager Tray-Prozess | Failover Server -Dienst | Loopback gRPC | Loopback gRPC | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Bietet lokale Failover Server Dienststatus und Dienstverwaltung. |
8990 | TCP | Managementserver | Failover Server Dienststatus-API | HTTP | HTTPS | Host-übergreifend. Lassen Sie die Freigabe vom Computer des Management-Servers zu. | Bietet Failover Server Senden Sie die Dienststatusinformationen an den Management-Server. |
9001 | TCP | Managementserver | Aktiv Failover Recording Server Web-API | HTTP | HTTPS | Host-übergreifend. Wird verwendet, während der Failover-Aufzeichnungsserver aktiv ist. Lassen Sie die Freigabe vom Computer des Management-Servers zu. | Bietet Management-Server-zu-Aufzeichnungsserver-Befehle, Konfiguration und Statuskommunikation. |
11000 | TCP | Failover Server -Dienst | Failover Recording Server Failover-Response-Dienst | Benutzerdefiniertes gerahmtes TCP | TLS | Nur lokal. Das Feld Failover Server Service und Wartung Failover Recording Server Die Dienste werden auf demselben Failover-Aufzeichnungsserver-Computer installiert. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Unterstützt Statusabfragen und Failover-Steuerungsmeldungen. |
Der Event Server bietet Dienste für Ereignisse, Alarme, Karten, Messaging und unterstützte Integrationen.
Die Listener für generische Ereignisse und Analyseereignisse sind standardmäßig deaktiviert. Aktivieren Sie nur die Listener und Datenquellen, die für die Bereitstellung erforderlich sind. Diese Schnittstellen werden nicht automatisch verschlüsselt, wenn Zertifikate installiert werden.
Port | Transport | Initiator | Listener | Ohne Zertifikate | Mit Zertifikaten | Firewall-Nutzung | Zweck |
|---|---|---|---|---|---|---|---|
1234, konfigurierbar | TCP und/oder UDP | Externer Absender generischer Ereignisse | Event Server Generischer Ereignis-Listener | TCP und/oder UDP | TCP und/oder UDP | Standardmäßig deaktiviert. Lassen Sie nur von Systemen zu, die generische Ereignisse senden. Der Listener verwendet weder HTTPS noch Authentifizierung oder Autorisierung. | Empfängt kompatible generische Ereignisse von externen Systemen oder Geräten. |
1235, konfigurierbar | TCP | Externer Absender generischer Ereignisse | Event Server Generischer Ereignis-Listener | TCP | TCP | Standardmäßig deaktiviert. Lassen Sie nur von Systemen zu, die generische Ereignisse senden. Der Listener verwendet weder HTTPS noch Authentifizierung oder Autorisierung. | Empfängt internationale generische Ereignisse von externen Systemen oder Geräten. |
9090, konfigurierbar | TCP | Externer Absender von Analyseereignissen | Event Server Analytics Events-Listener | TCP mit Roh-XML oder HTTP-ähnlichem POST | TCP mit Roh-XML oder HTTP-ähnlichem POST | Standardmäßig deaktiviert. Lassen Sie nur Analysen von konfigurierten Ereignisquellen zu. Bei der Sicherheitsoption handelt es sich um eine Zulassungsliste für Quellen und Hosts, nicht um TLS. | Empfängt Analyseereignisse von externen Systemen oder Geräten. |
22331 | TCP | XProtect Clients und Integrationen | Event Server WCF-Dienste | HTTP WCF/SOAP | HTTPS WCF/SOAP | Host-übergreifend. Lassen Sie von Clients und Integrationen zu, die Folgendes erfordern Event Server WCF-Dienste. | Bietet Konfiguration, Alarme, Karten, Status, Aktionen und verwandte Informationen Event Server dienste. |
22332 | TCP | API Gateway, Management Client , und unterstützte direkte API-Clients | Event Server REST- und WebSocket-Dienste | HTTP und WS | HTTPS und WSS | Host-übergreifend. Lassen Sie API von Gateway und Clients zu, die die unterstützten REST- oder WebSocket-Schnittstellen verwenden. | Bietet Ereignis- und Statusabonnements, Events REST, Alarms REST und WebSocket Messaging APIs. |
22333 | TCP | MIP Plug-ins und Anwendungen | Event Server Legacy MIP Message Service | Net.TCP mit | Der Listener wird nicht verwendet. Die sichere MIP-Kommunikation erfolgt über HTTPS auf Port 22331 | Wird nur ohne Verschlüsselung verwendet. Erlauben Sie die Verwendung aus den entsprechenden MIP-Anwendungen. | Bietet Legacy-MIP-Filter-, Registrierungs-, Übertragungs-, Empfangs- und Messaging-Funktionen. |
Weitere vom Administrator konfigurierte Ports für generische Ereignisse sind in dieser Übersicht nicht aufgeführt. Wenn Sie eine zusätzliche Datenquelle für generische Ereignisse konfigurieren, konfigurieren Sie den entsprechenden Firewall-Zugriff wie in der Dokumentation zu generischen Ereignissen beschrieben.
API Gateway wird standardmäßig auf dem Computer des Management-Servers installiert und kann auch auf separaten Computern installiert werden. Eine Bereitstellung kann mehrere API Gateway Instanzen enthalten.
Nur das API Gateway, das auf dem Computer des Management-Servers installiert ist, ermöglicht das Einreichen und Abrufen von Protokollen.
Port | Transport | Initiator | Listener | Ohne Zertifikate | Mit Zertifikaten | Firewall-Nutzung | Zweck |
|---|---|---|---|---|---|---|---|
Konfigurierter IIS HTTP-Port, normalerweise 80 | TCP | API-Clients, XProtect Clients, XProtect Serverkomponenten und -integrationen | API Gateway über IIS | HTTP und WS | Nicht zutreffend | Host-übergreifend. Lassen Sie von Systemen aus, die API Gateway über HTTP benötigen. Schränken Sie den Zugriff gemäß der Sicherheitsrichtlinie für die Bereitstellung ein. | Bietet Gateway REST, WebSocket, WebRTC, Management Proxy und Event Proxy-Dienste. Das auf dem Computer des Management-Servers installierte API Gateway ermöglicht auch das Einreichen und Abrufen von Protokollen. |
Konfigurierter IIS HTTPS-Port, normalerweise 443 | TCP | API-Clients, XProtect Clients, XProtect Serverkomponenten und -integrationen | API Gateway über IIS | Nicht zutreffend | HTTPS und WSS | Host-übergreifend. Lassen Sie von Systemen aus, die das API Gateway über HTTPS benötigen. | Bietet transportgesicherte Gateway-REST-, WebSocket-, WebRTC-, Management-Proxy- und Event Proxy-Dienste. Das auf dem Computer des Management-Servers installierte API Gateway ermöglicht auch das Einreichen und Abrufen von Protokollen. |
Die konfigurierten IIS-Bindungen bestimmen die tatsächlichen HTTP- und HTTPS-Ports, die vom API Gateway verwendet werden. Öffnen Sie nur die für die Bereitstellung erforderliche Bindung und beschränken Sie den Zugriff auf vertrauenswürdige Clients, Komponenten und Integrationen.
Der Management-Server initiiert auf jedem überwachten Computer Verbindungen zum Data Collector. Der Data Collector initiiert separat die Kommunikation mit dem konfigurierten Management Server Web-Service-Endpunkt, wie in der Komponenten-Computer-Ansicht gezeigt.
Port | Transport | Initiator | Listener | Ohne Zertifikate | Mit Zertifikaten | Firewall-Nutzung | Zweck |
|---|---|---|---|---|---|---|---|
7609 | TCP | Managementserver | Data Collector auf jedem überwachten Computer | gRPC über HTTP | gRPC über HTTPS | Host-übergreifend. Lassen Sie die Verbindung zwischen dem Computer des Management-Servers und jedem überwachten Computer zu. | Stellt Live-Leistungsindikatoren und Überwachungsinformationen für den Systemmonitor bereit. |
Mobile Server bietet separate, unabhängig konfigurierbare HTTP- und HTTPS-Listener für XProtect Mobile client, XProtect Web Client, und unterstützte Mobile Server-Verwaltungsfunktionen.
Video Push verwendet einen separaten konfigurierbaren Listener für die Kommunikation mit dem Aufzeichnungsserver. Der Video Push-Listener ist standardmäßig deaktiviert.
Port | Transport | Initiator | Listener | Ohne Zertifikate | Mit Zertifikaten | Firewall-Nutzung | Zweck |
|---|---|---|---|---|---|---|---|
8081, konfigurierbar | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobiler Server | HTTP | Bleibt HTTP, wenn der Listener aktiviert ist | Host-übergreifend. Erlauben Sie die Verwendung von Clients, die die ungesicherte Mobile Server-Schnittstelle verwenden. | Bietet Client-Befehle und Video- und Audioübertragung. |
8082, konfigurierbar | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobiler Server | Nicht zutreffend | HTTPS | Host-übergreifend. Erlauben Sie die Verwendung von Clients, die die sichere Mobile Server-Schnittstelle verwenden. | Bietet transportgesicherte Client-Befehle und Video- und Audioübertragung. |
40001 + Kanalindex, konfigurierbar | TCP | Aufzeichnungsserver | Mobile Server Video Push Media-Provider Listener | TCP mit HTTP-ähnlichem MIP Media Provider-Framing | TCP mit HTTP-ähnlichem MIP Media Provider-Framing | Standardmäßig deaktiviert. Lassen Sie die Übertragung von entsprechenden Aufzeichnungsserver-Computern zu, wenn Video Push aktiviert ist. | Bietet dem Aufzeichnungsserver Zugriff auf einen virtuellen Video-Push-Kamera-Feed. |
XProtect Der LPR-Server wird als Teil eines XProtect LPR-Bereitstellung. Der Event Server benötigt die XProtect LPR-Plug-in zur Kommunikation mit dem LPR-Server.
Der LPR Server-Listener-Port ist konfigurierbar. Wenn die zertifikatbasierte Event Server-Kommunikation aktiviert ist, konfigurieren Sie die LPR-Komponenten so, dass sie die gesicherte Schnittstelle verwenden.
Port | Transport | Initiator | Listener | Ohne Zertifikate | Mit Zertifikaten | Firewall-Nutzung | Zweck |
|---|---|---|---|---|---|---|---|
22334, konfigurierbar | TCP | Event Server LPR Plug-in, unterstützte Administrations-Clients und das lokale LPR Server Manager-Taskleistensymbol | LPR Server WCF-Dienst | HTTP WCF | HTTPS WCF | Host-übergreifend. Lassen Sie die Freigabe vom Event Server-Computer und den unterstützten Administrationscomputern zu, wenn XProtect LPR ist installiert. | Bietet LPR-Server-Status, erkannte Nummernschild-Ergebnisse, Befehle, Konfiguration und JPEG-Analyseanfragen. |
Milestone Open Network Bridge Bietet ONVIF- und RTSP-Schnittstellen für unterstützte Third-Party-Clients.
WS-Discovery ist optional und standardmäßig deaktiviert. Medien können über die RTSP-TCP-Verbindung oder über ausgehandelte RTP- und RTCP-UDP-Ports transportiert werden, wie in der Komponentencomputeransicht gezeigt.
Port | Transport | Initiator | Listener | Ohne Zertifikate | Mit Zertifikaten | Firewall-Nutzung | Zweck |
|---|---|---|---|---|---|---|---|
554, konfigurierbar | TCP | ONVIF- und RTSP-Clients | Milestone Open Network Bridge RTSP-Dienst | RTSP über TCP | RTSP über TCP | Host-übergreifend. Erlauben Sie es ONVIF oder RTSP Clients, die Medien über die Bridge abrufen. | Bietet RTSP-Sitzungssteuerung. RTP und RTCP können über die RTSP-TCP-Verbindung verschachtelt werden. |
580, konfigurierbar | TCP | ONVIF Clients | Milestone Open Network Bridge ONVIF-Dienst | HTTP/SOAP | HTTPS/SOAP | Host-übergreifend. Erlauben Sie den Zugriff von ONVIF-Clients, die Zugriff auf die Bridge benötigen. | Bietet ONVIF-Authentifizierung, Geräte- und Mediendienste, PTZ-Vorgänge, Ereignisse, Suchen, Wiedergabesteuerung und Videostreamkonfiguration. |
3702 | UDP | WS-Discovery-Client | Milestone Open Network Bridge Discovery-Dienst | WS-Erkennung | WS-Erkennung | Hostübergreifend, optional und standardmäßig deaktiviert. Lassen Sie dies nur zu, wenn ONVIF WS-Discovery aktiviert ist. | Ermöglicht ONVIF Clients Folgendes zu entdecken Milestone Open Network Bridge . |
XProtect Smart Client Initiiert normalerweise Verbindungen zu XProtect Serverkomponenten. Wann XProtect Smart Client ist als Matrix-Empfänger konfiguriert, der XProtect Smart Client Ihr Computer akzeptiert auch eingehende Matrix-Befehle vom Management-Server.
Der Matrix-Empfänger-Listener ist standardmäßig deaktiviert und verwendet einen konfigurierbaren TCP-Port.
Port | Transport | Initiator | Listener | Ohne Zertifikate | Mit Zertifikaten | Firewall-Nutzung | Zweck |
|---|---|---|---|---|---|---|---|
12345 standardmäßig, konfigurierbar | TCP | Managementserver | XProtect Smart Client Matrix-Empfänger | Reines TCP | Reines TCP | Standardmäßig deaktiviert. Lassen Sie vom Computer des Management-Servers ab, wenn die XProtect Smart Client Ihr Computer ist als Matrix-Empfänger konfiguriert. | Empfängt Matrix-Befehle zum Verbinden, Trennen und Anzeigen. |
Die Ansicht der Komponentencomputer fasst die eingehende, ausgehende und lokale Kommunikation zusammen, die mit den einzelnen Komponenten verbunden ist XProtect Komponentencomputer oder -client.
Verwenden Sie diese Ansicht, wenn Sie Firewall-Regeln für einen bestimmten Computer konfigurieren. Eine Serverkomponente kann sowohl Verbindungen annehmen als auch Verbindungen zu anderen Komponenten initiieren XProtect Komponenten, externe Dienste, Integrationen oder Hardwaregeräte.
Für das Verhalten von Anwendungsprotokollen und Zertifikaten folgen Sie dem Link in der Spalte Details zum entsprechenden Eintrag unter Kommunikation durch Listener. Ein Bindestrich in der Spalte Details zeigt an, dass der Peer ein externes oder konfigurationsabhängiges Ziel ist, für das dieses Thema den Listener nicht definiert.
Öffnen Sie nur die Kommunikation, die für installierte Komponenten, aktivierte Funktionen, konfigurierte Integrationen und bereitstellungsspezifische Ziele erforderlich ist.
Komponenten-Computer-Tabellenspalten
Richtung gibt an, ob die Verbindung eingehend, ausgehend oder lokal zum Komponentencomputer ist.
Peer-Komponente oder -System identifiziert den Computer, Client, die Integration, das Hardwaregerät oder das externe System am anderen Ende der Verbindung.
Der Peer-Dienst identifiziert den Dienst oder die Schnittstelle am anderen Ende der Verbindung.
Detaillierte Links zum entsprechenden Listener-Eintrag, wenn dieser Listener in diesem Thema dokumentiert ist. Ein Bindestrich zeigt ein externes oder konfigurationsabhängiges Ziel an, für das dieses Thema den Listener nicht definiert.
Zweck beschreibt, warum die Computerkomponente die Verbindung verwendet.
Der Management-Server-Computer hostet die Management Server Microsoft-Dienste, Identity Provider, OpenTelemetry Collector, VictoriaLogs und optionale IIS-gehostete Dienste wie XProtect Incident Manager . Standardmäßig hostet der Computer auch ein API Gateway.
API Gateway wird in einer separaten Komponentenansicht dokumentiert, da es auch auf einem anderen Computer installiert werden kann. Die Computeransicht des Management-Servers enthält den OpenTelemetry Collector und VictoriaLogs-Listener, die auf dem Computer des Management-Servers gehostet werden. Die Ansicht der API-Gateway-Komponente zeigt die entsprechende lokale Kommunikation an, die von dem auf diesem Computer installierten API-Gateway ausgelöst wird.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Eingehend | 80/TCP, Standard | XProtect Clients, XProtect Serverkomponenten und -integrationen | Management Server Webdienste, Identity Provider, API Gateway und optionale IIS-gehostete Dienste | Erlauben Sie von Systemen, die HTTP-basiert sind Management Server dienste. Schränken Sie den Zugriff auf vertrauenswürdige Management-Netzwerke ein. | Bietet Erkennung, Authentifizierung, Registrierung, Konfiguration, Überwachungsdaten, Statusaktualisierungen, Management-Server-APIs und optionale IIS-gehostete Dienste, einschließlich XProtect Incident Manager . | |
Eingehend | 443/TCP, Standard | XProtect Clients, XProtect Serverkomponenten und -integrationen | Management Server Webdienste, Identity Provider, API Gateway und optionale IIS-gehostete Dienste | Lassen Sie von Systemen zu, die Folgendes erfordern Management Server oder Identity Provider-Dienste über HTTPS. | Bietet Authentifizierung, Registrierung, Konfiguration, Überwachungsdaten, Statusaktualisierungen, Management-Server-APIs und optionale IIS-gehostete Dienste, einschließlich XProtect Incident Manager . | |
Eingehend | 9000/TCP | Aufzeichnungsserver, einschließlich aktiver Failover-Aufzeichnungsserver | Web-API des Aufzeichnungsservers des Management-Servers | Lassen Sie die Aufzeichnung von Servercomputern zu. | Registrierung des Aufzeichnungsservers, Status- und Protokollübertragung, Konfigurationsaustausch und Befehlsantworten. | |
Ausgehend | 25/TCP als Standard, konfigurierbar | SMTP-Server konfiguriert | SMTP-Server | Lassen Sie die Verbindung zwischen dem Computer des Management-Servers und dem konfigurierten SMTP-Server zu, wenn E-Mail-Benachrichtigungen konfiguriert werden. | Sendet E-Mail-Benachrichtigungen. Die Verwendung von TLS hängt von der SMTP-Konfiguration ab. | — |
Ausgehend | 443/TCP |
| License Management Dienst unter | Lassen Sie zu, wenn die Online- oder automatische Lizenzaktivierung verwendet wird. | Aktiviert Lizenzen. | — |
Ausgehend | Konfigurierter SQL-Endpunkt/TCP, konventionell 1433 | SQL Server konfiguriert | SQL Server | Lassen Sie die Verbindung zwischen dem Computer des Management-Servers und dem konfigurierten SQL Server-Endpunkt zu. | Speichert und ruft die Produktkonfiguration und andere Management-Server-Datenbankinformationen ab. Die konfigurierte SQL-Instanz und die Verbindungszeichenfolge bestimmen das eigentliche Ziel und den Port. | — |
Ausgehend | 4317/TCP oder der konfigurierte Zielport | Vom Administrator konfigurierte externe Überwachungs- oder Protokollierungslösung | OTLP über gRPC-Endpunkt | Dies ist nur erforderlich, wenn ein Administrator den OpenTelemetry Collector so konfiguriert, dass er Protokolle an einen externen OTLP über gRPC-Endpunkt weiterleitet. Lassen Sie nur die konfigurierte Zieladresse und den Port zu. | Der OpenTelemetry Collector leitet Protokolle mithilfe von OTLP über gRPC an die konfigurierte externe Überwachungs- oder Protokollierungslösung weiter. | — |
Ausgehend | 4318/TCP oder der konfigurierte Zielport | Vom Administrator konfigurierte externe Überwachungs- oder Protokollierungslösung | OTLP über HTTP-Endpunkt | Dies ist nur erforderlich, wenn ein Administrator den OpenTelemetry Collector so konfiguriert, dass er Protokolle über HTTP-Endpunkte an einen externen OTLP weiterleitet. Lassen Sie nur die konfigurierte Zieladresse und den Port zu. | Der OpenTelemetry Collector leitet Protokolle mithilfe von OTLP über HTTP an die konfigurierte externe Überwachungs- oder Protokollierungslösung weiter. | — |
Ausgehend | 7609/TCP | Jeder überwachte Computer | Datensammler | Lassen Sie die Verbindung zwischen dem Computer des Management-Servers und jedem überwachten Computer zu. Erforderlich für die Systemmonitor-Datenerfassung. | Fragt Live-Leistungsindikatoren und Überwachungsinformationen ab. | |
Ausgehend | 8990/TCP | Failover-Server-Computer | Failover Server Dienststatus-API | Lassen Sie die Verbindung zwischen dem Management-Server-Computer und jedem Failover-Server-Computer zu, wenn der Failover-Server installiert ist. | Überwacht den Status der Failover Server dienst. | |
Ausgehend | 9001/TCP | Aufzeichnungsserver-Computer | Aufzeichnungsserver Web API | Lassen Sie die Verbindung zwischen dem Computer des Management-Servers und jedem verwalteten Aufzeichnungsserver zu. | Sendet Befehle und tauscht Konfigurations- und Statusinformationen aus. | |
Ausgehend | 12345/TCP als Standard, konfigurierbar | Konfigurierter Matrix-Empfänger | Matrix-Empfänger, normalerweise XProtect Smart Client | Erlauben Sie es, vom Computer des Management-Servers auf konfigurierte Matrix-Empfänger zuzugreifen, wenn Matrix verwendet wird. | Sendet Matrix-Befehle zum Verbinden, Trennen und Anzeigen über einfaches TCP. | |
Lokal | 4318/TCP | XProtect Die Serverkomponenten und das API Gateway auf dem Computer des Management-Servers installiert | OpenTelemetry Collector | Bestimmt für die Kommunikation mit demselben Computer. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Empfängt Protokolle über OTLP/HTTP. | |
Lokal | 6473/TCP | Management Server Manager Tray-Prozess | Management Server | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Bietet lokalen Management-Server-Status und Service-Management. | |
Lokal | 8080/TCP | Lokaler Management-Server-Prozess | Management Server Interner Dienst | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Unterstützt die Kommunikation zwischen internen Management-Server-Prozessen. | |
Lokal | 9428/TCP | OpenTelemetry Collector und API Gateway auf dem Computer des Management-Servers installiert | VictoriaLogs System-Log Dienst | Bestimmt für die Kommunikation mit demselben Computer. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Speichert und bietet Abfragezugriff auf Systemprotokolle. | |
Lokal | 9429/TCP | OpenTelemetry Collector und API Gateway auf dem Computer des Management-Servers installiert | VictoriaLogs Audit-Log-Dienst | Bestimmt für die Kommunikation mit demselben Computer. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Speichert und bietet Abfragezugriff auf Auditprotokolle. | |
Lokal | 9430/TCP | OpenTelemetry Collector und API Gateway auf dem Computer des Management-Servers installiert | VictoriaLogs Rule-Log-Dienst | Bestimmt für die Kommunikation mit demselben Computer. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Speichert und bietet Abfragezugriff auf Regelprotokolle. | |
Lokal | 12974/TCP | Lokale Windows SNMP-Erweiterungsbrücke | Management Server | Nur lokal. Wird verwendet, wenn die SNMP-Erweiterung aktiviert ist. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Verbindet die lokale Windows SNMP Extension Bridge mit dem Management-Server. |
Der Aufzeichnungsserver kommuniziert mit dem Management-Server, den Clients, Failover Server Services, Interconnected Sites, Mobile Server und bereitgestellte Hardwaregeräte.
Die Kommunikation mit Kameras, NVRs, Encodern, I/O-Geräten und anderen Hardwaregeräten hängt vom Gerät, Treiber, den aktivierten Funktionen, dem ausgewählten Medientransport und der Gerätekonfiguration ab. Lassen Sie nur die Ports und Protokolle zu, die von der eingesetzten Hardware benötigt werden. Die gerätespezifischen Netzwerkanforderungen finden Sie in der Dokumentation des Geräteherstellers.
Weitere Informationen zu unterstützten Geräten, Treibern, Firmware und Funktionen finden Sie im Supported devices.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Eingehend | 5210/TCP | Aufzeichnungsserver, der Zugriff auf die aufgezeichneten Medien erfordert | Recording Server Medien-Datenbankdienst | Lassen Sie die Kommunikation zwischen den entsprechenden Aufzeichnungsserver-Computern zu, wenn der Zugriff auf aufgezeichnete Medien auf einem anderen Aufzeichnungsserver erforderlich ist. | Bietet Zugriff auf aufgezeichnete Medien, die auf dem Aufzeichnungsserver verbleiben, nachdem ein Gerät auf einen anderen Aufzeichnungsserver verschoben wurde. | |
Eingehend | 5432/TCP, konfigurierbar | Konfigurierter Treiber oder Gerät | Recording Server Driver-Alert Listener | Standardmäßig deaktiviert. Lassen Sie nur von erforderlichen und vertrauenswürdigen Quell-Hosts zu. | Empfängt Alarme und Ereignisse von Legacy-Treibern. | |
Eingehend | 7563/TCP | XProtect Clients, XProtect Serverkomponenten, vernetzte Standorte und Integrationen | Recording Server Medien- und Befehlsdienste | Erlauben Sie die Verwendung von Systemen, die Medien abrufen oder unterstützt verwenden Recording Server dienste. | Bietet Video, Audio, Metadaten, Befehle, Status, Ausgänge und Aufzeichnungsoperationen. | |
Eingehend | 9001/TCP | Management-Server-Computer | Recording Server Web-API | Lassen Sie die Freigabe vom Computer des Management-Servers zu. | Empfängt Management-Server-Befehle und tauscht Konfigurations- und Statusinformationen aus | |
Eingehend | 11000/TCP | Failover-Server-Computer | Recording Server Failover-Response-Dienst | Lassen Sie die Installation von entsprechenden Failover-Servercomputern zu, wenn Failover konfiguriert ist. | Unterstützt Statusabfragen und Failover-Steuerungsmeldungen. | |
Ausgehend | 80 oder 443/TCP, konfigurierte Management-Server-URI | Management-Server-Computer | Management Server Web Services und Identity Provider | Erlauben Sie es, die konfigurierte Management-Server-URI zu löschen. | Unterstützt Authentifizierung, Erkennung, Registrierung, Konfiguration und Management Server dienste. | |
Ausgehend | 5210/TCP | Aufzeichnungsserver oder Failover-Aufzeichnungsserver-Computer, der die erforderlichen Medien hostet | Recording Server Medien-Datenbankdienst | Lassen Sie dies zu, wenn der Aufzeichnungsserver Zugriff auf aufgezeichnete Medien benötigt, die auf einem anderen Aufzeichnungsserver oder Failover-Aufzeichnungsserver gespeichert sind. | Zugriff auf aufgezeichnete Medien, die auf einem anderen Aufzeichnungsserver oder Failover-Aufzeichnungsserver gespeichert sind. | Aufzeichnungsserver-Computer-Listener / Failover-Aufzeichnungsserver und Computer-Listener |
Ausgehend | 7563/TCP, konfiguriertes Ziel | Vernetzter Remote-Standort | Remote Recording Server Medien- und Befehlsdienst | Lassen Sie zu, wenn XProtect Interconnect ist konfiguriert. | Überträgt unterstützte Medien, Ereignisse, Status und Befehle zwischen verbundenen Standorten. | |
Ausgehend | 9000/TCP | Management-Server-Computer | Web-API des Aufzeichnungsservers des Management-Servers | Erlauben Sie es, vom Aufzeichnungsserver-Computer zum Management-Server-Computer zu wechseln. | Sendet Registrierung, Status, Protokolle, Konfigurationsantworten und Befehlsantworten. | |
Ausgehend | 40001 + Kanalindex/TCP, konfigurierbar | Mobiler Servercomputer | Mobile Server Video Push Media-Provider Listener | Standardmäßig deaktiviert. Lassen Sie zu, wenn Video Push aktiviert ist. | Stellt eine Verbindung zum Mobile Server her, um einen virtuellen Video-Push-Kamera-Feed bereitzustellen. | |
Ausgehend | Gerätekonfiguriert | Kameras, NVRs, Encoder, I/O-Geräte und andere Hardwaregeräte | Gerätedienste | Lassen Sie nur die Ports und Protokolle zu, die für die bereitgestellten Geräte, Treiber und aktivierten Gerätefunktionen erforderlich sind. | Unterstützt Geräteauthentifizierung, Konfiguration, Medien, Metadaten, Ereignisse, Audio, PTZ, I/O und andere Gerätefunktionen. | Lesen Sie in der Dokumentation des Geräteherstellers nach. |
Lokal | 8966/TCP | Recording Server Manager Tray-Prozess | Recording Server | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Bietet lokale Status- und Dienstverwaltung. | |
Lokal | 12975/TCP | Lokale Windows SNMP-Erweiterungsbrücke | Recording Server | Nur lokal. Wird verwendet, wenn die SNMP-Erweiterung aktiviert ist. | Verbindet die lokale Windows SNMP Extension Bridge mit dem Aufzeichnungsserver. | |
Lokal | 65101/UDP, erhöht bei Belegung | Lokaler Treiberprozess | Recording Server Driver-Event Listener | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Empfängt Ereignisbenachrichtigungen von Gerätetreibern. |
Ein Failover-Aufzeichnungsserver-Computer verfügt über Failover Server Service und die Failover Recording Server Dienst installiert.
Das Feld Failover Server Dieser Dienst überwacht die entsprechenden Aufzeichnungsserver und verwaltet Failover. Das Feld Failover Recording Server Dieser Dienst ermöglicht es dem Computer, die Funktionen des Aufzeichnungsservers zu übernehmen.
Die Tabelle enthält die Kommunikation für beide Dienste. Die Geräte- und Medienkommunikation wird verwendet, während der Failover-Aufzeichnungsserver die Funktionen des Aufzeichnungsservers übernommen hat. Die Überwachung und Koordination der Kommunikation kann unabhängig von einem Failover aktiv bleiben.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Eingehend | 5210/TCP | Aufzeichnungsserver, der Zugriff auf die aufgezeichneten Medien erfordert | Failover Recording Server Medien-Datenbankdienst | Erlauben Sie den Zugriff auf aufgezeichnete Medien, die auf dem Failover-Aufzeichnungsserver gespeichert sind. | Bietet Zugriff auf aufgezeichnete Medien, die während eines Failover-Ereignisses auf dem Failover-Aufzeichnungsserver gespeichert wurden. | |
Eingehend | 7563/TCP | XProtect Clients, XProtect Serverkomponenten, vernetzte Standorte und Integrationen | Aktiv Failover Recording Server Medien- und Befehlsdienste | Lassen Sie dies zu, während der Failover-Aufzeichnungsserver von Systemen aktiv ist, die Medien abrufen oder verwenden Recording Server dienste. | Bietet Video, Audio, Metadaten, Befehle, Status, Ausgänge und Aufzeichnungsoperationen. | |
Eingehend | 8844/UDP | Peer-Failover-Server-Computer | Failover Server -Dienst | Lassen Sie Failover zwischen Servercomputern in derselben Failover-Gruppe zu. | Empfängt Peer- und Gruppenstatusinformationen. | |
Eingehend | 8990/TCP | Management-Server-Computer | Failover Server Dienststatus-API | Lassen Sie die Freigabe vom Computer des Management-Servers zu. | Bietet Failover Server Informationen zum Dienststatus. | |
Eingehend | 9001/TCP | Management-Server-Computer | Aktiv Failover Recording Server Web-API | Lassen Sie die Übertragung vom Computer des Management-Servers zu, während der Failover-Aufzeichnungsserver aktiv ist. | Empfängt Befehle und tauscht Konfigurations- und Statusinformationen aus. | |
Ausgehend | Konfigurierter Management-Server URI/TCP, normalerweise 80 oder 443 | Management-Server-Computer | Management Server Web Services und Identity Provider | Erlauben Sie es, die konfigurierte Management-Server-URI zu löschen. | Unterstützt Authentifizierung, Erkennung, Registrierung, Konfiguration und Management Server dienste. | |
Ausgehend | 8844/UDP | Peer-Failover-Server-Computer | Peer Failover Server -Dienste | Lassen Sie Failover zwischen Servercomputern in derselben Failover-Gruppe zu. | Sendet Peer- und Gruppenstatusinformationen. | |
Ausgehend | 9000/TCP | Management-Server-Computer | Web-API des Aufzeichnungsservers des Management-Servers | Lassen Sie die Verbindung zwischen dem aktiven Failover-Aufzeichnungsserver und dem Computer des Management-Servers zu. | Sendet Registrierung, Status, Protokolle, Konfigurationsantworten und Befehlsantworten, wenn aktiv. | |
Ausgehend | 11000/TCP | Aufzeichnungsserver-Computer | Recording Server Failover-Response-Dienst | Lassen Sie zu, dass jeder Aufzeichnungsserver, der vom Failover Server dienst. | Ruft den Zustand des Aufzeichnungsservers ab und sendet Failover-Steuerungsmeldungen. | |
Ausgehend | Gerätekonfiguriert | Kameras, NVRs, Encoder, I/O-Geräte und andere Hardwaregeräte | Gerätedienste | Lassen Sie nur die Ports und Protokolle zu, die für die bereitgestellten Geräte, Treiber und aktivierten Gerätefunktionen erforderlich sind. | Unterstützt Geräteauthentifizierung, Konfiguration, Medien, Metadaten, Ereignisse, Audio, PTZ, I/O und andere Gerätefunktionen. | Lesen Sie in der Dokumentation des Geräteherstellers nach. |
Lokal | 8966/TCP | Failover Recording Server Manager Tray-Prozess | Failover Recording Server | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Bietet lokale Failover Recording Server Dienststatus und Dienstverwaltung. | |
Lokal | 8967/TCP | Failover Server Manager Tray-Prozess | Failover Server -Dienst | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Bietet lokale Failover Server Dienststatus und Dienstverwaltung. | |
Lokal | 11000/TCP | Failover Server -Dienst | Failover Recording Server Failover-Response-Dienst | Nur lokal. Es ist keine hostübergreifende Firewall-Regel erforderlich. | Unterstützt Statusabfragen und Failover-Steuerungsmeldungen zwischen den lokalen Failover Server Service und Wartung Failover Recording Server dienst. |
Event Server kommuniziert mit XProtect Clients, API Gateway, unterstützte Integrationen, Management-Server, SQL Server, optional XProtect LPR-Server und optional Milestone Customer Dashboard dienste.
Verbindungen zu generischen Ereignissen und Analyseereignissen sind nur erforderlich, wenn die entsprechenden Eingaben aktiviert und konfiguriert sind.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Eingehend | 1234/TCP und/oder UDP, konfigurierbar | Externe Absender generischer Ereignisse | Compatible Generic Events Listener | Standardmäßig deaktiviert. Lassen Sie nur Ereignisse von konfigurierten generischen Ereignisquellen zu. | Empfängt kompatible generische Ereignisse von externen Systemen oder Geräten. | |
Eingehend | 1235/TCP, konfigurierbar | Externe Absender generischer Ereignisse | International Generic Events-Listener | Standardmäßig deaktiviert. Lassen Sie nur Ereignisse von konfigurierten generischen Ereignisquellen zu. | Empfängt internationale generische Ereignisse von externen Systemen oder Geräten. | |
Eingehend | 9090/TCP, konfigurierbar | Externe Absender von Analyseereignissen | Analytics Events-Listener | Standardmäßig deaktiviert. Lassen Sie nur Analysen von konfigurierten Ereignisquellen zu. | Empfängt Analyseereignisse. | |
Eingehend | 22331/TCP | XProtect Clients und Integrationen | Event Server WCF-Dienste | Lassen Sie von Clients und Integrationen zu, die Folgendes erfordern Event Server dienste. | Bietet Konfiguration, Alarme, Karten, Status, Aktionen und zugehörige Dienste. | |
Eingehend | 22332/TCP | API Gateway, Management Client , und unterstützte direkte API-Clients | Event Server REST- und WebSocket-Dienste | Erlauben Sie die Verwendung von API Gateway und unterstützten API-Clients. | Stellt Ereignisse, Alarme, Abonnements und WebSocket Messaging APIs bereit. | |
Eingehend | 22333/TCP | MIP Plug-ins und Anwendungen | Legacy MIP Message Service | Wird nur ohne Verschlüsselung des Event Server-Zertifikats verwendet. | Bietet Legacy MIP Messaging. | |
Ausgehend | 80 oder 443/TCP, konfigurierte Management-Server-URI | Management-Server-Computer | Management Server Web Services und Identity Provider | Erlauben Sie es, die konfigurierte Management-Server-URI zu löschen. | Unterstützt Konfiguration, Diensterkennung, Status, Erkennung im Zusammenhang mit der Authentifizierung und Registrierung. | |
Ausgehend | 443/TCP |
| Milestone Customer Dashboard HTTPS-Dienst | Lassen Sie zu, wenn Milestone Customer Dashboard Die Kommunikation ist aktiviert und lizenziert. | Sendet Milestone Customer Dashboard Geben Sie Schlüssel-, Benachrichtigungs-, Status-, Fehler- und Heartbeat-Informationen ein. | — |
Ausgehend | Konfigurierter SQL-Endpunkt/TCP, konventionell 1433 | SQL Server konfiguriert | SQL Server | Erlauben Sie es, den in der Verbindungskonfiguration angegebenen SQL-Endpunkt zu verwenden. | Speichert und ruft Event Server-Ereignis-, Alarm- und Konfigurationsdaten ab. | — |
Ausgehend | 22334/TCP, konfigurierbar | LPR Server-Computer | LPR Server WCF-Dienst | Lassen Sie zu, wenn XProtect LPR und das LPR-Plug-in für den Event Server sind installiert. | Ruft erkannte Kennzeichen und Status ab und sendet unterstützte LPR-Befehle und Konfigurationsanfragen. |
API Gateway kann auf dem Computer des Management-Servers oder auf einem separaten Computer installiert werden. Eine Bereitstellung kann mehrere API Gateway Instanzen enthalten.
Nur das API Gateway, das auf dem Computer des Management-Servers installiert ist, ermöglicht das Einreichen und Abrufen von Protokollen. Die lokalen OpenTelemetry Collector- und VictoriaLogs-Einträge in dieser Tabelle gelten nur für dieses API Gateway.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Eingehend | IIS HTTP-Port/TCP konfiguriert, normalerweise 80 | API-Clients, XProtect Clients, XProtect Serverkomponenten und -integrationen | API Gateway über IIS | Erlauben Sie den Zugriff von Systemen, die HTTP-Zugriff auf API Gateway benötigen. | Bietet Gateway REST, WebSocket, WebRTC, Management Proxy und Event Proxy-Dienste. Das auf dem Computer des Management-Servers installierte API Gateway ermöglicht auch das Einreichen und Abrufen von Protokollen. | |
Eingehend | IIS HTTPS-Port/TCP konfiguriert, normalerweise 443 | API-Clients, XProtect Clients, XProtect Serverkomponenten und -integrationen | API Gateway über IIS | Erlauben Sie den Zugriff von Systemen, die HTTPS-Zugriff auf API Gateway benötigen. | Bietet transportgesicherte Gateway-REST-, WebSocket-, WebRTC-, Management-Proxy- und Event Proxy-Dienste. Das auf dem Computer des Management-Servers installierte API Gateway ermöglicht auch das Einreichen und Abrufen von Protokollen. | |
Ausgehend | Konfigurierter Management-Server URI/TCP, normalerweise 80 oder 443 | Management-Server-Computer | Management Server Web Services und Identity Provider | Erlauben Sie es, die konfigurierte Management-Server-URI zu löschen. | Unterstützt REST-Verwaltung, Discovery, Identity Provider, Registrierung, Berechtigungen und zugehörige Proxy-Anfragen. | |
Ausgehend | 22332/TCP | Event Server-Computer | Event Server REST- und WebSocket-Dienste | Lassen Sie zu, dass jeder Event Server von API Gateway verwendet wird. | Proxies Ereignisse, Alarme, Abonnements und WebSocket Messaging-Anfragen. | |
Lokal | 4318/TCP | OpenTelemetry Kollektor auf dem Computer des Management-Servers | OpenTelemetry Collector | Intern auf dem Computer des Management-Servers. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Sendet API Gateway-Protokolle an den OpenTelemetry Collector mit OTLP/HTTP. | |
Lokal | 9428/TCP | VictoriaLogs auf dem Computer des Management-Servers | VictoriaLogs System-Log Dienst | Intern auf dem Computer des Management-Servers. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Fragt Systemprotokolle ab. | |
Lokal | 9429/TCP | VictoriaLogs auf dem Computer des Management-Servers | VictoriaLogs Audit-Log-Dienst | Intern auf dem Computer des Management-Servers. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Fragt Auditprotokolle ab. | |
Lokal | 9430/TCP | VictoriaLogs auf dem Computer des Management-Servers | VictoriaLogs Rule-Log-Dienst | Intern auf dem Computer des Management-Servers. Erlauben Sie keinen hostübergreifenden Zugriff über die Firewall. | Fragt Regelprotokolle ab. |
Data Collector akzeptiert Systemmonitor-Anforderungen vom Management-Server und stellt unabhängig eine Verbindung zum konfigurierten Management Server Registrieren Sie den Web-Service-Endpunkt und senden Sie Überwachungsinformationen.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Eingehend | 7609/TCP | Management-Server-Computer | Datensammler | Lassen Sie die Freigabe vom Computer des Management-Servers zu. | Stellt Live-Leistungsindikatoren und Überwachungsinformationen für den Systemmonitor bereit. | |
Ausgehend | Konfigurierter Management-Server URI/TCP, normalerweise 80 oder 443 | Management-Server-Computer | Management Server Web Services | Erlauben Sie es, die konfigurierte Management-Server-URI zu löschen. | Unterstützt die Registrierung von Diensten, Maschineneigenschaften, Batches mit Überwachungsdaten, Statusänderungen und die zugehörige Kommunikation mit dem Management-Server. |
Mobile Server fungiert als System-Gateway für XProtect Mobile client und XProtect Web Client. Es ruft Medien von Aufzeichnungsservern ab und kommuniziert mit optionalen Milestone-Hosted Services, wenn die entsprechenden Funktionen aktiviert sind.
Der Administrator konfiguriert, ob der HTTP-Listener des Mobile Servers, der HTTPS-Listener oder beide Listener verfügbar sind.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Eingehend | 8081/TCP, konfigurierbar | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTP-Dienst | Erlauben Sie die Verwendung von Clients, die die ungesicherte Mobile Server-Schnittstelle verwenden. | Bietet Client-Befehle und Video- und Audioübertragung. | |
Eingehend | 8082/TCP, konfigurierbar | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTPS-Dienst | Erlauben Sie die Verwendung von Clients, die die sichere Mobile Server-Schnittstelle verwenden. | Bietet transportgesicherte Client-Befehle und Video- und Audioübertragung. | |
Eingehend | 40001 + Kanalindex/TCP, konfigurierbar | Aufzeichnungsserver-Computer | Mobile Server Video Push Media-Provider Listener | Standardmäßig deaktiviert. Lassen Sie die Übertragung von entsprechenden Aufzeichnungsserver-Computern zu, wenn Video Push aktiviert ist. | Bietet dem Aufzeichnungsserver Zugriff auf einen virtuellen Video-Push-Kamera-Feed. | |
Ausgehend | 443/TCP |
| Milestone-Adressbuch oder Smart Connect-Dienst | Lassen Sie zu, wenn die Adressbuch- oder Smart Connect-Funktion aktiviert ist. | Bietet Adressbuch- oder Smart Connect-Kommunikation. | — |
Ausgehend | 443/TCP |
| Milestone Push-Benachrichtigungsdienst | Lassen Sie zu, wenn mobile Push-Benachrichtigungen aktiviert sind. | Sendet mobile Push-Benachrichtigungsanfragen. | — |
Ausgehend | Konfigurierter Management-Server URI/TCP, normalerweise 80 oder 443 | Management-Server-Computer | Management Server Web Services und Identity Provider | Erlauben Sie es, die konfigurierte Management-Server-URI zu löschen. | Unterstützt Authentifizierung, Konfiguration, Dienstregistrierung und Erkennung registrierter Dienstendpunkte. | |
Ausgehend | Konfigurierter Aufzeichnungsserver URI/TCP, üblicherweise 7563 | Aktiver Management-Server-Computer | Recording Server Medien- und Befehlsdienste | Lassen Sie zu, dass die Adressen des registrierten Aufzeichnungsservers vom Management-Server zurückgegeben werden. | Ruft Video und Audio ab und führt unterstützte Geräte- und Medienoperationen durch. | |
Lokal | Nicht zutreffend | Mobile Server Manager Tray-Prozess | Mobil-Server-Dienst | Verwendet eine benannte Pipe. Es ist keine TCP-Firewallregel erforderlich. | Bietet Status- und Dienstverwaltung für den lokalen Mobile Server. |
XProtect Der LPR-Server kommuniziert mit dem Management-Server und dem Aufzeichnungsserver und akzeptiert Anforderungen vom LPR-Plug-in des Event Servers und von unterstützten Administrations-Clients.
Schließen Sie diese Verbindungen nur ein, wenn XProtect LPR ist installiert.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Eingehend | 22334/TCP, konfigurierbar | Event Server LPR Plug-in, unterstützte Administrations-Clients und das lokale LPR Server Manager-Taskleistensymbol | LPR Server WCF-Dienst | Lassen Sie die Freigabe vom Event Server-Computer und den unterstützten Administrationscomputern zu, wenn XProtect LPR ist installiert. | Bietet LPR-Server-Status, erkannte Nummernschild-Ergebnisse, Befehle, Konfiguration und JPEG-Analyseanfragen. | |
Ausgehend | Konfigurierter Management-Server URI/TCP, normalerweise 80 oder 443 | Management-Server-Computer | Management Server Web Services und Identity Provider | Erlauben Sie es, die konfigurierte Management-Server-URI zu löschen. | Unterstützt Authentifizierung, Konfiguration, Dienstregistrierung und Erkennung von Aufzeichnungsserver-Adressen. | |
Ausgehend | Konfigurierter Aufzeichnungsserver URI/TCP, üblicherweise 7563 | Aktiver Aufzeichnungsservercomputer | Recording Server Medien- und Befehlsdienste | Erlauben Sie es, den URI des konfigurierten Aufzeichnungsservers zu ändern. | Ruft Videos für die Verarbeitung der Nummernschilderkennung ab. |
XProtect Smart Client Initiiert Verbindungen zum Management-Server, API Gateway, Aufzeichnungsserver und Event Server entsprechend den vom Client verwendeten Funktionen.
Wenn Sie als Matrix-Empfänger konfiguriert sind, wird die XProtect Smart Client Ihr Computer akzeptiert auch eingehende Matrix-Befehle vom Management-Server. Milestone Map Service erfordert ausgehenden HTTPS-Zugriff, wenn aktiviert für Smart Maps.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Eingehend | 12345/TCP als Standard, konfigurierbar | Management-Server-Computer | XProtect Smart Client Matrix-Empfänger | Standardmäßig deaktiviert. Lassen Sie vom Computer des Management-Servers ab, wenn die XProtect Smart Client Ihr Computer ist als Matrix-Empfänger konfiguriert. | Empfängt Matrix-Befehle zum Verbinden, Trennen und Anzeigen. | |
Ausgehend | Konfigurierter HTTP- oder HTTPS-Port/TCP, normalerweise 80 oder 443 | Management-Server-Computer, API Gateway-Computer | Management Server Web Services, Identity Provider und API Gateway | Erlauben Sie es, die Adressen des konfigurierten Management-Servers und des API Gateways zu ändern. | Unterstützt Authentifizierung, Serviceerkennung, Konfiguration, Management-Server-APIs, optional XProtect Incident Manager und API Gateway Services. | Management-Server-Computer-Listener / API Gateway Computer-Listener |
Ausgehend | 443/TCP |
| Milestone Map Service | Lassen Sie zu, wenn Milestone Map Service ist aktiviert und wird verwendet für Smart Maps. | Ruft geografische Kartendaten ab für Smart Maps. | — |
Ausgehend | Konfigurierter Aufzeichnungsserver URI/TCP, üblicherweise 7563 | Aktiver Aufzeichnungsservercomputer | Recording Server Medien- und Befehlsdienste | Lassen Sie zu, dass die Adressen des Aufzeichnungsservers vom System zurückgegeben werden. | Ruft Live- und aufgezeichnete Video-, Audio- und Metadaten ab und führt unterstützte PTZ- und andere Medienoperationen durch. | |
Ausgehend | 22331/TCP | Event Server-Computer | Event Server WCF-Dienste | Erlauben Sie es dem konfigurierten Event Server. | Ermöglicht den Zugriff auf Alarme, Karten, Konfiguration, Status, Aktionen und verwandte Objekte Event Server dienste. | |
Ausgehend | 22332/TCP | Event Server-Computer | Event Server REST- und WebSocket-Dienste | Lassen Sie zu, wenn die XProtect Smart Client Event Server verwendet REST- oder WebSocket-Schnittstellen direkt. | Bietet Ereignis- und Statusabonnements, Ereignisse, Alarme und WebSocket-Messaging. |
Management Client Verbinden Sie sich mit dem Management-Server, API Gateway, Aufzeichnungsserver, Event Server und Mobile Server, um unterstützte Konfigurations- und Administrationsfunktionen auszuführen.
Die genauen erforderlichen Verbindungen hängen von den Komponenten und Funktionen ab, die vom Client aus verwaltet werden.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Ausgehend | Konfigurierter HTTP- oder HTTPS-Port/TCP, normalerweise 80 oder 443 | Management-Server-Computer, API Gateway-Computer | Management Server Web Services, Identity Provider und API Gateway | Erlauben Sie es, die Adressen des konfigurierten Management-Servers und des API Gateways zu ändern. | Unterstützt Authentifizierung, Serviceerkennung, Konfiguration, Management-Server-APIs, optional XProtect Incident Manager und API Gateway Services. | Management-Server-Computer-Listener / API Gateway Computer-Listener |
Ausgehend | 7563/TCP oder konfigurierter Aufzeichnungsserver-URI | Aktiver Aufzeichnungsservercomputer | Recording Server Medien- und Befehlsdienste | Lassen Sie zu, dass die Adressen des Aufzeichnungsservers vom System zurückgegeben werden. | Ruft Video, Audio, Metadaten, JPEG-Bilder, Statusinformationen und unterstützte Gerätedaten ab, die während der Verwaltung verwendet werden. | |
Ausgehend | 8081/TCP, konfigurierbar | Mobiler Servercomputer | Mobile Server HTTP-Dienst | Lassen Sie zu, wenn die Mobile Server-Administration den HTTP-Listener verwendet. | Unterstützt die entsprechenden Verwaltungsfunktionen des Mobile Servers. | |
Ausgehend | 8082/TCP, konfigurierbar | Mobiler Servercomputer | Mobile Server HTTPS-Dienst | Lassen Sie zu, wenn die Mobile Server-Administration den HTTPS-Listener verwendet. | Unterstützt die entsprechenden Verwaltungsfunktionen des Mobile Servers. | |
Ausgehend | 22331/TCP | Event Server-Computer | Event Server WCF-Dienste | Erlauben Sie es dem konfigurierten Event Server. | Bietet Zugriff auf Event Server-Konfiguration, Alarme, Karten, Status, Aktionen und zugehörige Dienste. | |
Ausgehend | 22332/TCP | Event Server-Computer | Event Server REST- und WebSocket-Dienste | Lassen Sie zu, wenn die Management Client verwendet Event Server REST- oder WebSocket-Schnittstellen. | Bietet Ereignis- und Statusabonnements, Ereignisse, Alarme und WebSocket-Messaging. |
XProtect Mobile client Verbinden Sie sich mit dem Mobile Server über den konfigurierten HTTP- oder HTTPS-Listener. Der Client stellt keine direkte Verbindung zum Aufzeichnungsserver her.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Ausgehend | 8081/TCP, konfigurierbar | Mobiler Servercomputer | Mobile Server HTTP-Dienst | Lassen Sie zu, wenn der ungesicherte Listener des Mobile Servers aktiviert und verwendet wird. | Unterstützt Anmeldung, Client-Befehle sowie Video- und Audioübertragung. | |
Ausgehend | 8082/TCP, konfigurierbar | Mobiler Servercomputer | Mobile Server HTTPS-Dienst | Lassen Sie zu, wenn der gesicherte Mobile Server-Listener verwendet wird. | Unterstützt transportgesicherte Anmeldung, Client-Befehle sowie Video- und Audioübertragung. |
XProtect Web Client verbindet sich mit dem Mobile Server über den konfigurierten HTTP- oder HTTPS-Listener. Der Browser stellt keine direkte Verbindung zum Aufzeichnungsserver her.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Ausgehend | 8081/TCP, konfigurierbar | Mobiler Servercomputer | Mobile Server HTTP-Dienst | Lassen Sie zu, wenn der ungesicherte Listener des Mobile Servers aktiviert und verwendet wird. | Unterstützt Anmeldung, Client-Befehle sowie Video- und Audioübertragung. | |
Ausgehend | 8082/TCP, konfigurierbar | Mobiler Servercomputer | Mobile Server HTTPS-Dienst | Lassen Sie zu, wenn der gesicherte Mobile Server-Listener verwendet wird. | Unterstützt transportgesicherte Anmeldung, Client-Befehle sowie Video- und Audioübertragung. |
Milestone Open Network Bridge Authentifiziert sich über das Management Server und ruft die angeforderten Live- und aufgezeichneten Medien vom Recording Server .
ONVIF- oder RTSP-Clients initiieren Steuerungsverbindungen zur Bridge. Wenn der UDP-Medientransport ausgehandelt wird, initiiert die Bridge RTP- und RTCP-Datenverkehr zu den vom Client ausgewählten UDP-Ports.
Richtung | Hafen / Transport | Peer-Komponente oder -System | Peer-Dienst | Firewall-Nutzung | Zweck | Details |
|---|---|---|---|---|---|---|
Eingehend | 554/TCP, konfigurierbar | ONVIF- und RTSP-Clients | Milestone Open Network Bridge RTSP-Dienst | Erlauben Sie es ONVIF oder RTSP Clients, die Medien über die Bridge abrufen. | Bietet RTSP-Sitzungssteuerung und überträgt optional verschachtelte RTP- und RTCP-Medien. | |
Eingehend | 580/TCP, konfigurierbar | ONVIF Clients | Milestone Open Network Bridge ONVIF-Dienst | Erlauben Sie es ONVIF-Clients, die Bridge-Zugriff benötigen. | Bietet ONVIF-Authentifizierung, -Steuerung, -Konfiguration, PTZ, -Ereignisse, -Suchen und Stream-URI-Anforderungen. | |
Eingehend | 3702/UDP | WS-Discovery-Clients | Milestone Open Network Bridge Discovery-Dienst | Optional und standardmäßig deaktiviert. Lassen Sie zu, wenn WS-Discovery aktiviert ist. | Aktiviert ONVIF Discovery. | |
Ausgehend | Konfiguriert Management Server URI/TCP, normalerweise 80 oder 443 | Management-Server-Computer | Management Server Web Services und Identity Provider | Lassen Sie die konfigurierte Management Server URI. | Unterstützt Authentifizierung, Dienstregistrierung, Konfiguration und Diensterkennung. | |
Ausgehend | Konfiguriert Recording Server URI/TCP, häufig 7563 | Aktiver Aufzeichnungsservercomputer | Recording Server Medien- und Befehlsdienste | Erlauben Sie es, die für den Standort registrierten Aufzeichnungsserver-Adressen zu löschen. | Ruft Live- und aufgezeichnete Videos sowie unterstützte Audiodaten für ONVIF- oder RTSP-Clients ab. | |
Ausgehend | Ausgehandelte UDP-Portpaare | ONVIF- oder RTSP-Client | Client RTP und RTCP-Receiver | Lassen Sie zu, wenn der UDP-Medientransport ausgehandelt wird. | Sendet Video und unterstütztes Audio an den anfordernden Client. | — |
Überlegungen zur Firewall-Konfiguration
Konfigurieren Sie den Firewall-Zugriff entsprechend den installierten Komponenten und aktivierten Funktionen in der Bereitstellung:
Erlauben Sie den eingehenden Zugriff nur den erforderlichen Listenern.
Beschränken Sie die Quelladressen auf die Computer, Clients, Integrationen oder externen Systeme, die Zugriff benötigen.
Machen Sie lokale oder auf demselben Computer befindliche Service-Ports nicht anderen Computern zugänglich.
Verwenden Sie für konfigurierbare Ports und Ziele die in der Bereitstellungskonfiguration definierten Werte.
Lassen Sie bei Hardwaregeräten von Drittanbietern nur die für das Gerät erforderlichen Ports und Protokolle zu und konsultieren Sie die Dokumentation des Geräteherstellers.
Ausgehende Verbindungen sind in der Windows-Firewall normalerweise standardmäßig zulässig, aber Netzwerk-Firewalls und organisatorische Sicherheitsrichtlinien können explizite ausgehende Regeln erfordern.