Puertos utilizados por el sistema
XProtect Los componentes se comunican a través de la red mediante los puertos y protocolos descritos en este tema. Utilice esta información al configurar firewalls y el acceso a la red entre XProtect componentes, clientes, integraciones, dispositivos de hardware y servicios externos.
Habilite solo la comunicación requerida por los componentes, características e integraciones en su implementación. Las tablas también incluyen la comunicación local entre procesos en el mismo ordenador. La comunicación local no suele requerir una regla de cortafuegos entre hosts.
Los números de puerto son predeterminados a menos que se indique lo contrario. Algunos puertos se pueden cambiar a través de la configuración del producto.
Puede buscar la comunicación de dos maneras:
La comunicación por oyente identifica el servicio que acepta una conexión, los sistemas que inician la conexión y los protocolos de transporte y aplicación utilizados.
La vista por ordenador componente resume la comunicación entrante, saliente y local asociada a un componente específico XProtect ordenador componente.
La comunicación necesaria en una implementación depende de los componentes instalados, las características habilitadas, las integraciones configuradas y los dispositivos de hardware implementados.
Cómo leer las tablas
El uso del cortafuegos identifica cuándo se requiere la comunicación y si una regla de cortafuegos entre hosts es relevante.
Local solo significa que la conexión está restringida a procesos en el mismo ordenador y no requiere una regla de cortafuegos entre hosts.
Destinado a la comunicación entre el mismo ordenador significa que el producto utiliza la conexión entre servicios en el mismo ordenador, pero el oyente puede no estar restringido a la interfaz de bucle invertido. No permita el acceso entre hosts cuando la tabla le indique que lo bloquee.
Configurado significa que la configuración de la implementación determina el esquema, la dirección o el puerto reales.
La instalación de certificados no cambia automáticamente todos los canales de comunicación a HTTPS o TLS. Siga el comportamiento del protocolo especificado para cada listener.
La vista de escucha está organizada por el ordenador en el que un servicio acepta conexiones. Para determinar qué reglas de cortafuegos entrantes son necesarias en un ordenador, tenga en cuenta todas XProtect servicios instalados en ese ordenador.
No abra todos los puertos enumerados en este tema. Abra un puerto solo cuando el componente o la característica correspondiente esté instalado, habilitado y sea necesario en la implementación.
Columnas de la tabla de listener
El iniciador es el cliente, componente, proceso, integración o sistema externo que abre la conexión.
El listener es el servicio que acepta la conexión.
Sin certificados describe el protocolo de aplicación utilizado cuando la seguridad de transporte basada en certificados no está habilitada para esa interfaz.
Con certificados describe el protocolo de aplicación utilizado cuando se habilita la seguridad de transporte basada en certificados para esa interfaz.
Objetivo describe la función proporcionada por el listener.
El ordenador del servidor de gestión alberga el Management Server servicios web, Identity Provider, OpenTelemetry Collector, VictoriaLogs y servicios opcionales alojados en IIS como XProtect Incident Manager . De forma predeterminada, el ordenador también alberga la Pasarela API.
Puerto | Transporte | Iniciador | Oyente | Sin certificados | Con certificados | Uso del cortafuegos | Objetivo |
|---|---|---|---|---|---|---|---|
80, por defecto | TCP | XProtect clientes, XProtect Componentes del servidor e integraciones | Management Server servicios web, Identity Provider, API Gateway y servicios opcionales alojados en IIS | HTTP | HTTP sigue disponible para los extremos HTTP compatibles | Host cruzado. Permitir el acceso desde clientes, componentes e integraciones que requieran acceso basado en HTTP a Management Server o los servicios de Identity Provider. Restrinja el acceso a redes de gestión de confianza. | Proporciona descubrimiento, autenticación, registro, configuración, datos de monitorización, actualizaciones de estado, API de servidor de gestión y servicios alojados en IIS opcionales, incluyendo XProtect Incident Manager . |
443, por defecto | TCP | XProtect clientes, XProtect Componentes del servidor e integraciones | Management Server servicios web, Identity Provider, API Gateway y servicios opcionales alojados en IIS | No procede | HTTPS | Host cruzado. Permitir el acceso desde clientes, componentes e integraciones que requieran acceso a Management Server o servicios de Identity Provider sobre HTTPS. | Proporciona autenticación, registro, configuración, datos de monitorización, actualizaciones de estado, API de servidor de gestión y servicios alojados en IIS opcionales, incluyendo XProtect Incident Manager . |
4318 | TCP | XProtect los componentes del servidor y la Pasarela API instalados en el ordenador del servidor de gestión | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | Destinado a la comunicación entre el mismo ordenador. No permita el acceso entre hosts a través del firewall. | Recibe registros de XProtect los componentes del servidor y la Pasarela API instalados en el ordenador del servidor de gestión. |
6473 | TCP | Proceso de la bandeja de Management Server Manager | Management Server | Loopback gRPC | Loopback gRPC | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Proporciona almacenamiento local Management Server estado y gestión de servicios. |
8080 | TCP | Proceso del servidor de gestión local | Management Server Servicio interno | Bucle invertido HTTP/WCF | Bucle invertido HTTP/WCF | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Admite la comunicación entre procesos internos del servidor de gestión. |
9000 | TCP | Servidor de grabación, incluido un servidor de grabación failover activo | Management Server ’s Recording Server API web | HTTP | HTTPS | Host cruzado. Necesario para la comunicación entre los servidores de grabación y el servidor de gestión. Permitir desde ordenadores del servidor de grabación. | Registro del servidor de grabación, estado y transferencia de registros, intercambio de configuración y respuestas de comandos. |
9428 | TCP | OpenTelemetry Collector y API Gateway instalados en el ordenador del servidor de gestión | Servicio de registro del sistema VictoriaLogs | Ingesta HTTP OTLP y acceso a consultas HTTP | Ingesta HTTP OTLP y acceso a consultas HTTP | Destinado a la comunicación entre el mismo ordenador. No permita el acceso entre hosts a través del firewall. | Almacena y proporciona acceso de consulta a los registros del sistema. |
9429 | TCP | OpenTelemetry Collector y API Gateway instalados en el ordenador del servidor de gestión | Servicio de registro de auditoría de VictoriaLogs | Ingesta HTTP OTLP y acceso a consultas HTTP | Ingesta HTTP OTLP y acceso a consultas HTTP | Destinado a la comunicación entre el mismo ordenador. No permita el acceso entre hosts a través del firewall. | Almacena y proporciona acceso de consulta a los registros de auditoría. |
9430 | TCP | OpenTelemetry Collector y API Gateway instalados en el ordenador del servidor de gestión | Servicio de registro de reglas VictoriaLogs | Ingesta HTTP OTLP y acceso a consultas HTTP | Ingesta HTTP OTLP y acceso a consultas HTTP | Destinado a la comunicación entre el mismo ordenador. No permita el acceso entre hosts a través del firewall. | Almacena y proporciona acceso de consulta a los registros de reglas. |
12974 | TCP | Extensión de puente SNMP de Windows local | Management Server | Loopback .NET Remoting | Loopback .NET Remoting | Solo local. Se utiliza cuando la extensión SNMP está habilitada. No se requiere ninguna regla de cortafuegos entre hosts. | Conecta el puente de extensión SNMP de Windows local al servidor de gestión. |
Management Server Puertos de servicio web
El ordenador configurado Management Server URI determina el esquema, el host y el puerto utilizados por XProtect clientes, componentes de servidor e integraciones. Los puertos 80 y 443 son los predeterminados.
La tabla no enumera todos los sistemas que pueden utilizar el Management Server servicios web. Los componentes instalados, las características habilitadas y las integraciones configuradas determinan qué sistemas requieren acceso.
La instalación de certificados no restringe el puerto 80 solo a la detección u otros puntos finales conocidos. Los puntos finales HTTP compatibles permanecen disponibles según su configuración de punto final. Los extremos configurados para la seguridad del transporte utilizan HTTPS.
Atención
Restringir acceso a Management Server Puerto 80 a redes de gestión de confianza.
Registros
OpenTelemetry Collector y VictoriaLogs se utilizan para el procesamiento y almacenamiento de registros en el ordenador del servidor de gestión.
Los puertos 4318 y 9428 a 9430 se utilizan para la comunicación entre los servicios de registro en el ordenador del servidor de gestión. No permita el acceso entre hosts a estas escuchas locales a través del cortafuegos.
XProtect Los componentes de otros ordenadores envían y recuperan registros a través de la Pasarela API instalada en el ordenador del servidor de gestión.
XProtect También puede reenviar registros a una solución de monitorización o registro externo configurada utilizando OTLP. El puerto de destino estándar es 4317 para OTLP sobre gRPC o 4318 para OTLP sobre HTTP. Permitir el tráfico de salida solo al punto final y al puerto requeridos por la solución de monitorización configurada.
El servidor de grabación acepta conexiones desde XProtect clientes, componentes de servidor, integraciones y Failover Server servicios. Algunos agentes de escucha son opcionales o se utilizan solo cuando se habilita una característica, controlador de dispositivo o función de failover correspondientes.
Puerto | Transporte | Iniciador | Oyente | Sin certificados | Con certificados | Uso del cortafuegos | Objetivo |
|---|---|---|---|---|---|---|---|
5210 | TCP | Servidor de grabación | Recording Server Servicio de base de datos multimedia | Protocolo TCP patentado con autenticación | Protocolo TCP patentado con autenticación sobre TLS | Host cruzado. Permitir el acceso entre el servidor de grabación aplicable y los ordenadores del servidor de grabación failover cuando se requiera acceso a los medios grabados en otro servidor. | Proporciona acceso a los medios grabados que permanecen en el ordenador Recording Server después de que un dispositivo se haya trasladado a otro Recording Server . |
5432, configurable | TCP | Controlador o dispositivo configurado | Recording Server escucha de alerta de controlador | TCP simple sin autorización | TCP simple sin autorización | Deshabilitado de forma predeterminada. Permitir solo desde dispositivos o controladores que requieran esta escucha. Restringir los hosts de origen permitidos. | Recibe alertas y eventos de drivers heredados. |
7563 | TCP | XProtect clientes, XProtect Componentes del servidor, sitios interconectados e integraciones que recuperan datos del servidor de grabación | Recording Server Servicios de medios y comandos | Servidor HTTP/Image personalizado y SOAP sobre TCP | Los mismos servicios sobre TLS | Host cruzado. Permitir desde clientes, componentes, sitios e integraciones que recuperen datos o utilicen Recording Server servicios. | Proporciona vídeo, audio, metadatos, recuperación de JPEG, PTZ, audio de altavoz, eventos y estado, salidas y comandos de grabación. |
8966 | TCP | Proceso de la bandeja de Recording Server Manager | Recording Server | Loopback gRPC | Loopback gRPC | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Proporciona almacenamiento local Recording Server estado y gestión de servicios. |
9001 | TCP | Servidor de gestión | Recording Server API web | HTTP | HTTPS | Host cruzado. Permitir desde el ordenador del servidor de gestión. | Proporciona comandos de servidor de gestión a servidor de grabación, configuración y comunicación de estado. |
11000 | TCP | Failover Server servicio | Recording Server Servicio de respuesta de failover | TCP con trama personalizado | TLS | Host cruzado. Permitir el acceso desde los ordenadores del servidor failover correspondiente cuando se configure el failover. | Admite el sondeo de salud y los mensajes de control de failover. |
12975 | TCP | Extensión de puente SNMP de Windows local | Recording Server | Loopback .NET Remoting | Loopback .NET Remoting | Solo local. Se utiliza cuando la extensión SNMP está habilitada. No se requiere ninguna regla de cortafuegos entre hosts. | Conecta el puente de extensión SNMP de Windows local al servidor de grabación. |
65101, se incrementa si está ocupado | UDP | Proceso del driver local | Recording Server escucha de eventos del driver | UDP | UDP | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Recibe notificaciones de eventos locales de los controladores de dispositivos. |
Un ordenador servidor de grabación failover tiene dos servicios instalados:
El Failover Server que monitoriza los servidores de grabación relevantes y gestiona el failover.
El Failover Recording Server , que habilita al ordenador a hacerse cargo de las funciones del servidor de grabación.
La tabla de escucha incluye la comunicación para ambos servicios.
Puerto | Transporte | Iniciador | Oyente | Sin certificados | Con certificados | Uso del cortafuegos | Objetivo |
|---|---|---|---|---|---|---|---|
5210 | TCP | Servidor de grabación | Failover Recording Server Servicio de base de datos multimedia | Protocolo TCP patentado con autenticación | Protocolo TCP patentado con autenticación sobre TLS | Host cruzado. Permitir el acceso desde el servidor de grabación aplicable cuando se requiera acceso a los medios grabados almacenados en el servidor de grabación failover. | Proporciona acceso a los medios grabados que se almacenaron en el servidor de grabación failover durante un evento de failover. |
7563 | TCP | XProtect clientes, XProtect Componentes del servidor, sitios interconectados e integraciones que recuperan datos del servidor de grabación failover activo | Activo Failover Recording Server Servicios de medios y comandos | Servidor HTTP/Image personalizado y SOAP sobre TCP | Los mismos servicios sobre TLS | Host cruzado. Se utiliza mientras el servidor de grabación failover está activo. Permitir desde sistemas que recuperan contenidos o utilizan Recording Server servicios. | Proporciona vídeo, audio, metadatos, recuperación de JPEG, PTZ, audio de altavoz, eventos y estado, salidas y comandos de grabación. |
8844 | UDP | Par Failover Server Servicios | Failover Server servicio | UDP simple | UDP simple | Host cruzado. Permitir la conmutación por error entre ordenadores del servidor en el mismo grupo de failover. Cada uno Failover Server El servicio envía y escucha en este puerto. | Intercambia información sobre el estado de grupos y compañeros entre Failover Server servicios. |
8966 | TCP | Proceso de la bandeja de Failover Recording Server Manager | Failover Recording Server servicio | Loopback gRPC | Loopback gRPC | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Proporciona almacenamiento local Failover Recording Server estado y gestión de servicios. |
8967 | TCP | Proceso de la bandeja de Failover Server Manager | Failover Server servicio | Loopback gRPC | Loopback gRPC | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Proporciona almacenamiento local Failover Server estado del servicio y gestión del servicio. |
8990 | TCP | Servidor de gestión | Failover Server API de estado de servicio | HTTP | HTTPS | Host cruzado. Permitir desde el ordenador del servidor de gestión. | Proporciona Failover Server Envíe la información del estado del servicio al servidor de gestión. |
9001 | TCP | Servidor de gestión | Activo Failover Recording Server API web | HTTP | HTTPS | Host cruzado. Se utiliza mientras el servidor de grabación failover está activo. Permitir desde el ordenador del servidor de gestión. | Proporciona comandos de servidor de gestión a servidor de grabación, configuración y comunicación de estado. |
11000 | TCP | Failover Server servicio | Failover Recording Server Servicio de respuesta de failover | TCP con trama personalizado | TLS | Solo local. El Failover Server servicio y Failover Recording Server Los servicios se instalan en el mismo ordenador del servidor de grabación failover. No se requiere ninguna regla de cortafuegos entre hosts. | Admite el sondeo de salud y los mensajes de control de failover. |
El servidor de eventos proporciona servicios para eventos, alarmas, planos, mensajería e integraciones compatibles.
Los agentes de escucha de Eventos genéricos y Eventos analíticos están deshabilitados de forma predeterminada. Habilite solo las escuchas y las fuentes de datos requeridas por la implementación. Estas interfaces no se cifran automáticamente cuando se instalan los certificados.
Puerto | Transporte | Iniciador | Oyente | Sin certificados | Con certificados | Uso del cortafuegos | Objetivo |
|---|---|---|---|---|---|---|---|
1234, configurable | TCP o UDP | Remitente de eventos genéricos externos | Event Server Escucha de eventos genéricos | TCP o UDP | TCP o UDP | Deshabilitado de forma predeterminada. Permitir solo desde sistemas que envían eventos genéricos. El listener no utiliza HTTPS, autenticación o autorización. | Recibe eventos genéricos compatibles de dispositivos o sistemas externos. |
1235, configurable | TCP | Remitente de eventos genéricos externos | Event Server Escucha de eventos genéricos | TCP | TCP | Deshabilitado de forma predeterminada. Permitir solo desde sistemas que envían eventos genéricos. El listener no utiliza HTTPS, autenticación o autorización. | Recibe eventos genéricos internacionales de dispositivos o sistemas externos. |
9090, configurable | TCP | Remitente de eventos analíticos externos | Event Server Escucha de Eventos analíticos | TCP utilizando XML en bruto o una POST similar a HTTP | TCP utilizando XML en bruto o una POST similar a HTTP | Deshabilitado de forma predeterminada. Permitir solo desde fuentes de Eventos analíticos configuradas. La opción de seguridad es una lista de permitidos de origen-host, no TLS. | Recibe eventos analíticos de dispositivos o sistemas externos. |
22331 | TCP | XProtect Clientes e integraciones | Event Server Servicios WCF | HTTP WCF/SOAP | HTTPS WCF/SOAP | Host cruzado. Permitir desde clientes e integraciones que requieran Event Server Servicios WCF. | Proporciona configuración, alarmas, planos, estado, acciones y Event Server servicios. |
22332 | TCP | Pasarela API, Management Client y clientes de API directa compatibles | Event Server Servicios REST y WebSocket | HTTP y WS | HTTPS y WSS | Host cruzado. Permitir desde API Gateway y clientes que utilicen las interfaces REST o WebSocket compatibles. | Proporciona suscripciones de eventos y estados, REST de eventos, REST de alarmas y API de mensajería WebSocket. |
22333 | TCP | Plug-ins y aplicaciones de MIP | Event Server Servicio de mensajes heredado de MIP | Net.TCP con | La escucha no se utiliza; la comunicación segura de MIP utiliza HTTPS en el puerto 22331 | Se utiliza solo sin cifrado. Permitir desde las aplicaciones de MIP aplicables. | Proporciona funciones heredadas de filtrado, registro, transmisión, recepción y mensajería de MIP. |
Los puertos de Eventos genéricos configurados por el administrador adicionales no aparecen en esta descripción general. Si configura una fuente de datos de eventos genéricos adicional, configure el acceso al cortafuegos correspondiente como se describe en la documentación de eventos genéricos.
API Gateway se instala en el ordenador del servidor de gestión por defecto y también se puede instalar en ordenadores separados. Una implementación puede contener varias instancias de API Gateway.
Solo la API Gateway instalada en el ordenador del servidor de gestión proporciona el envío y la recuperación de registros.
Puerto | Transporte | Iniciador | Oyente | Sin certificados | Con certificados | Uso del cortafuegos | Objetivo |
|---|---|---|---|---|---|---|---|
Puerto HTTP IIS configurado, normalmente 80 | TCP | Clientes API, XProtect clientes, XProtect Componentes del servidor e integraciones | Pasarela API a través de IIS | HTTP y WS | No procede | Host cruzado. Permitir el acceso desde sistemas que requieran API Gateway sobre HTTP. Restrinja el acceso de acuerdo con la política de seguridad de la implementación. | Proporciona servicios REST de puerta de enlace, WebSocket, WebRTC, proxy de gestión y proxy de eventos. La API Gateway instalada en el ordenador del servidor de gestión también proporciona el envío y la recuperación de registros. |
Puerto IIS HTTPS configurado, normalmente 443 | TCP | Clientes API, XProtect clientes, XProtect Componentes del servidor e integraciones | Pasarela API a través de IIS | No procede | HTTPS y WSS | Host cruzado. Permitir el acceso desde sistemas que requieran API Gateway sobre HTTPS. | Proporciona servicios de puerta de enlace REST, WebSocket, WebRTC, proxy de gestión y proxy de eventos seguros para el transporte. La API Gateway instalada en el ordenador del servidor de gestión también proporciona el envío y la recuperación de registros. |
Los enlaces IIS configurados determinan los puertos HTTP y HTTPS reales utilizados por API Gateway. Abra solo el enlace requerido por la implementación y restrinja el acceso a clientes, componentes e integraciones de confianza.
El servidor de gestión inicia las conexiones con el Data Collector en cada ordenador monitorizado. El Data Collector inicia por separado la comunicación con el servidor configurado Management Server Punto final del servicio web, como se muestra en la vista de ordenador-componente.
Puerto | Transporte | Iniciador | Oyente | Sin certificados | Con certificados | Uso del cortafuegos | Objetivo |
|---|---|---|---|---|---|---|---|
7609 | TCP | Servidor de gestión | Data Collector en cada ordenador monitorizado | gRPC sobre HTTP | gRPC sobre HTTPS | Host cruzado. Permitir el acceso desde el ordenador del servidor de gestión a cada ordenador supervisado. | Proporciona contadores de rendimiento en directo e información de supervisión para el Monitor del sistema. |
El servidor móvil proporciona escuchas HTTP y HTTPS independientes y configurables para XProtect Mobile client, XProtect Web Clienty funciones de administración del servidor móvil compatibles.
La transmisión push de vídeo utiliza una escucha configurable independiente para la comunicación desde el servidor de grabación. La escucha de transmisión push de vídeo está deshabilitada de forma predeterminada.
Puerto | Transporte | Iniciador | Oyente | Sin certificados | Con certificados | Uso del cortafuegos | Objetivo |
|---|---|---|---|---|---|---|---|
8081, configurable | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Servidor móvil | HTTP | Sigue siendo HTTP si el listener está activado | Host cruzado. Permitir el acceso desde clientes que utilizan la interfaz del servidor móvil no segura. | Proporciona comandos de cliente y entrega de vídeo y audio. |
8082, configurable | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Servidor móvil | No procede | HTTPS | Host cruzado. Permitir el acceso desde clientes que utilizan la interfaz segura del servidor móvil. | Proporciona comandos de cliente seguros para el transporte y entrega de vídeo y audio. |
40001 + índice de canal, configurable | TCP | Servidor de grabación | Escucha del proveedor de medios de transmisión push de vídeo del servidor móvil | TCP con tramas de proveedores de medios de MIP similares a HTTP | TCP con tramas de proveedores de medios de MIP similares a HTTP | Deshabilitado de forma predeterminada. Permitir la reproducción desde los ordenadores del servidor de grabación correspondiente cuando la función de vídeo push esté activada. | Proporciona al servidor de grabación acceso a una alimentación de vídeo push de la cámara virtual. |
XProtect El servidor LPR se instala como parte de un XProtect Implementación de LPR. El servidor de eventos requiere el XProtect Plug-in LPR para comunicarse con el servidor LPR.
El puerto de escucha del servidor LPR es configurable. Si la comunicación con el servidor de eventos basado en certificados está activada, configure los componentes LPR para que utilicen la interfaz segura.
Puerto | Transporte | Iniciador | Oyente | Sin certificados | Con certificados | Uso del cortafuegos | Objetivo |
|---|---|---|---|---|---|---|---|
22334, configurable | TCP | Plug-in LPR del servidor de eventos, clientes de administración compatibles e icono de la bandeja de LPR Server Manager local | Servicio LPR Server WCF | WCF HTTP | HTTPS WCF | Host cruzado. Permitir desde el ordenador del servidor de eventos y los ordenadores de administración compatibles cuando XProtect LPR instalado. | Proporciona el estado del servidor LPR, los resultados de las matrículas reconocidas, los comandos, la configuración y las solicitudes de análisis de JPEG. |
Milestone Open Network Bridge proporciona interfaces ONVIF y RTSP para clientes de terceros compatibles.
WS-Discovery es opcional y está deshabilitado de forma predeterminada. Los medios pueden transportarse a través de la conexión TCP RTSP o utilizando puertos UDP RTCP y RTP negociados, como se muestra en la vista de ordenador-componente.
Puerto | Transporte | Iniciador | Oyente | Sin certificados | Con certificados | Uso del cortafuegos | Objetivo |
|---|---|---|---|---|---|---|---|
554, configurable | TCP | Clientes ONVIF y RTSP | Milestone Open Network Bridge Servicio RTSP | RTSP sobre TCP | RTSP sobre TCP | Host cruzado. Permitir desde clientes de ONVIF o RTSP que recuperan medios a través del bridge. | Proporciona control de sesión RTSP. RTP y RTCP pueden intercalarse a través de la conexión RTSP TCP. |
580, configurable | TCP | Clientes de ONVIF | Milestone Open Network Bridge Servicio ONVIF | HTTP/SOAP | HTTPS/SOAP | Host cruzado. Permitir el acceso desde clientes de ONVIF que requieran acceso al bridge. | Proporciona autenticación de ONVIF, servicios de dispositivos y medios, operaciones PTZ, eventos, búsquedas, control de reproducción y configuración de flujos de vídeo. |
3702 | UDP | Cliente WS-Discovery | Milestone Open Network Bridge Servicio de detección | WS-Discovery | WS-Discovery | Entre hosts, opcional y deshabilitado de forma predeterminada. Permitir solo cuando ONVIF WS-Discovery esté habilitado. | Permite a los clientes ONVIF detectar Milestone Open Network Bridge . |
XProtect Smart Client normalmente inicia conexiones con XProtect Componentes del servidor. Cuando XProtect Smart Client está configurado como un destinatario de Matrix, el XProtect Smart Client El ordenador también acepta comandos Matrix entrantes desde el servidor de gestión.
La escucha del destinatario de Matrix está deshabilitada de forma predeterminada y utiliza un puerto TCP configurable.
Puerto | Transporte | Iniciador | Oyente | Sin certificados | Con certificados | Uso del cortafuegos | Objetivo |
|---|---|---|---|---|---|---|---|
12345 por defecto, configurable | TCP | Servidor de gestión | XProtect Smart Client Destinatario de Matrix | TCP simple | TCP simple | Deshabilitado de forma predeterminada. Permitir desde el ordenador del servidor de gestión cuando el XProtect Smart Client El ordenador está configurado como destinatario de Matrix. | Recibe comandos Matrix connect, disconnect y view. |
La vista de ordenador-componente resume la comunicación entrante, saliente y local asociada a cada XProtect ordenador o cliente del componente.
Utilice esta vista cuando configure reglas del cortafuegos para un ordenador específico. Un componente del servidor puede aceptar conexiones e iniciar conexiones con otros XProtect componentes, servicios externos, integraciones o dispositivos de hardware.
Para el comportamiento del protocolo de aplicación y del certificado, siga el enlace de la columna Detalles a la entrada correspondiente en Comunicación por Listener. Un guión en la columna Detalles indica que el par es un destino externo o dependiente de la configuración para el que este tema no define el listener.
Abra solo la comunicación requerida por los componentes instalados, las características habilitadas, las integraciones configuradas y los destinos específicos de la implementación.
Columnas de la tabla ordenador-componente
Dirección identifica si la conexión es entrante, saliente o local con el ordenador componente.
El componente o sistema del mismo nivel identifica el ordenador, cliente, integración, dispositivo de hardware o sistema externo en el otro extremo de la conexión.
El servicio peer identifica el servicio o la interfaz en el otro extremo de la conexión.
Los detalles se vinculan a la entrada del agente de escucha correspondiente cuando ese agente de escucha se documenta en este tema. Un guión indica un destino externo o dependiente de la configuración para el que este tema no define el listener.
El propósito describe por qué el ordenador componente utiliza la conexión.
El ordenador del servidor de gestión alberga el Management Server servicios, Identity Provider, OpenTelemetry Collector, VictoriaLogs y servicios opcionales alojados en IIS como XProtect Incident Manager . De forma predeterminada, el ordenador también alberga una pasarela API.
API Gateway se documenta en una vista de componentes separada porque también se puede instalar en otro ordenador. La vista del ordenador del servidor de gestión incluye el OpenTelemetry Collector y las escuchas de VictoriaLogs alojadas en el ordenador del servidor de gestión. La vista del componente Pasarela API muestra la comunicación local correspondiente iniciada por la Pasarela API instalada en ese ordenador.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Entrante | 80/TCP, predeterminado | XProtect clientes, XProtect Componentes del servidor e integraciones | Management Server servicios web, Identity Provider, API Gateway y servicios opcionales alojados en IIS | Permitir desde sistemas que requieran conexiones basadas en HTTP Management Server servicios. Restrinja el acceso a redes de gestión de confianza. | Proporciona descubrimiento, autenticación, registro, configuración, datos de monitorización, actualizaciones de estado, API de servidor de gestión y servicios alojados en IIS opcionales, incluyendo XProtect Incident Manager . | |
Entrante | 443/TCP, predeterminado | XProtect clientes, XProtect Componentes del servidor e integraciones | Management Server servicios web, Identity Provider, API Gateway y servicios opcionales alojados en IIS | Permitir desde sistemas que requieran Management Server o los servicios de Identity Provider a través de HTTPS. | Proporciona autenticación, registro, configuración, datos de monitorización, actualizaciones de estado, API de servidor de gestión y servicios alojados en IIS opcionales, incluyendo XProtect Incident Manager . | |
Entrante | 9000/TCP | Servidores de grabación, incluidos los servidores de grabación failover activos | API web del servidor de grabación del servidor de gestión | Permitir desde ordenadores del servidor de grabación. | Registro del servidor de grabación, estado y transferencia de registros, intercambio de configuración y respuestas de comandos. | |
Saliente | 25/TCP de forma predeterminada, configurable | Servidor SMTP configurado | Servidor SMTP | Permitir el acceso desde el ordenador del servidor de gestión al servidor SMTP configurado cuando se configuran las notificaciones de correo electrónico. | Envía notificaciones por correo electrónico. El uso de TLS depende de la configuración SMTP. | — |
Saliente | 443/TCP |
| Servicio de gestión de licencias en | Permitir cuando se utiliza la activación de licencia en línea o automática. | Activa las licencias. | — |
Saliente | Punto final/TCP de SQL configurado, convencionalmente 1433 | SQL Server configurado | Servidor SQL | Permitir el acceso desde el ordenador del servidor de gestión al punto final de SQL Server configurado. | Almacena y recupera la configuración del producto y otra información de la base de datos del servidor de gestión. La instancia de SQL configurada y la cadena de conexión determinan el destino y el puerto reales. | — |
Saliente | 4317/TCP o el puerto de destino configurado | Solución de monitorización o registro externo configurado por el administrador | OTLP sobre punto final gRPC | Solo es necesario cuando un administrador configura el OpenTelemetry Collector para reenviar registros a un OTLP externo a través del punto final gRPC. Permitir solo el acceso a la dirección y el puerto de destino configurados. | El OpenTelemetry Collector reenvía los registros a la solución de monitorización o registro externo configurada utilizando OTLP sobre gRPC. | — |
Saliente | 4318/TCP o el puerto de destino configurado | Solución de monitorización o registro externo configurado por el administrador | OTLP sobre extremo HTTP | Solo es necesario cuando un administrador configura OpenTelemetry Collector para reenviar registros a un OTLP externo a través de un punto final HTTP. Permitir solo el acceso a la dirección y el puerto de destino configurados. | El OpenTelemetry Collector reenvía los registros a la solución de monitorización o registro externo configurada utilizando OTLP sobre HTTP. | — |
Saliente | 7609/TCP | Cada ordenador monitorizado | Data Collector | Permitir el acceso desde el ordenador del servidor de gestión a cada ordenador supervisado. Necesario para la recopilación de datos del Monitor del sistema. | Consulta los contadores de rendimiento en directo y la información de supervisión. | |
Saliente | 8990/TCP | Ordenador servidor failover | Failover Server API de estado de servicio | Permitir el acceso desde el ordenador del servidor de gestión a cada ordenador del servidor failover cuando el servidor failover está instalado. | Monitoriza el estado del Failover Server servicio. | |
Saliente | 9001/TCP | Ordenador servidor de grabación | API web del servidor de grabación | Permitir el acceso desde el ordenador del servidor de gestión a cada servidor de grabación gestionado. | Envía comandos e intercambia información de configuración y estado. | |
Saliente | 12345/TCP de forma predeterminada, configurable | Destinatario de Matrix configurado | Destinatario de Matrix, normalmente XProtect Smart Client | Permitir desde el ordenador del servidor de gestión a los destinatarios de Matrix configurados cuando se utiliza Matrix. | Envía comandos connect, disconnect y view de Matrix mediante TCP sin formato. | |
Local | 4318/TCP | XProtect los componentes del servidor y la Pasarela API instalados en el ordenador del servidor de gestión | OpenTelemetry Collector | Destinado a la comunicación entre el mismo ordenador. No permita el acceso entre hosts a través del firewall. | Recibe registros mediante OTLP/HTTP. | |
Local | 6473/TCP | Proceso de la bandeja de Management Server Manager | Management Server | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Proporciona el estado del servidor de gestión local y la gestión de servicios. | |
Local | 8080/TCP | Proceso del servidor de gestión local | Management Server Servicio interno | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Admite la comunicación entre procesos internos del servidor de gestión. | |
Local | 9428/TCP | OpenTelemetry Collector y API Gateway instalados en el ordenador del servidor de gestión | Servicio de registro del sistema VictoriaLogs | Destinado a la comunicación entre el mismo ordenador. No permita el acceso entre hosts a través del firewall. | Almacena y proporciona acceso de consulta a los registros del sistema. | |
Local | 9429/TCP | OpenTelemetry Collector y API Gateway instalados en el ordenador del servidor de gestión | Servicio de registro de auditoría de VictoriaLogs | Destinado a la comunicación entre el mismo ordenador. No permita el acceso entre hosts a través del firewall. | Almacena y proporciona acceso de consulta a los registros de auditoría. | |
Local | 9430/TCP | OpenTelemetry Collector y API Gateway instalados en el ordenador del servidor de gestión | Servicio de registro de reglas VictoriaLogs | Destinado a la comunicación entre el mismo ordenador. No permita el acceso entre hosts a través del firewall. | Almacena y proporciona acceso de consulta a los registros de reglas. | |
Local | 12974/TCP | Extensión de puente SNMP de Windows local | Management Server | Solo local. Se utiliza cuando la extensión SNMP está habilitada. No se requiere ninguna regla de cortafuegos entre hosts. | Conecta el puente de extensión SNMP de Windows local al servidor de gestión. |
El servidor de grabación se comunica con el servidor de gestión, los clientes, Failover Server servicios, sitios interconectados, servidor móvil y dispositivos de hardware implementados.
La comunicación con cámaras, NVR, codificadores, dispositivos de E/S y otros dispositivos de hardware depende del dispositivo, el controlador, las funciones habilitadas, el transporte de medios seleccionado y la configuración del dispositivo. Permitir solo los puertos y protocolos requeridos por el hardware implementado. Para los requisitos de red específicos del dispositivo, consulte la documentación del fabricante del dispositivo.
Para obtener información sobre los dispositivos, controladores, firmware y capacidades compatibles, consulte la Supported devices.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Entrante | 5210/TCP | Servidor de grabación que requiere acceso al medio grabado | Recording Server Servicio de base de datos multimedia | Permitir el acceso entre los ordenadores del servidor de grabación correspondiente donde se requiera acceso a los medios grabados en otro servidor de grabación. | Proporciona acceso a los medios grabados que permanecen en el servidor de grabación después de que un dispositivo se haya movido a otro servidor de grabación. | |
Entrante | 5432/TCP, configurable | Controlador o dispositivo configurado | Recording Server escucha de alerta de controlador | Deshabilitado de forma predeterminada. Permitir solo desde hosts de origen obligatorios y de confianza. | Recibe alertas y eventos de drivers heredados. | |
Entrante | 7563/TCP | XProtect clientes, XProtect Componentes del servidor, sitios interconectados e integraciones | Recording Server Servicios de medios y comandos | Permitir desde sistemas que recuperan contenidos o utilizan soportes Recording Server servicios. | Proporciona vídeo, audio, metadatos, comandos, estado, salidas y operaciones de grabación. | |
Entrante | 9001/TCP | Ordenador del servidor de gestión | Recording Server API web | Permitir desde el ordenador del servidor de gestión. | Recibe comandos del servidor de gestión e intercambia información de configuración y estado. | |
Entrante | 11000/TCP | Ordenador servidor failover | Recording Server Servicio de respuesta de failover | Permitir el acceso desde los ordenadores del servidor failover correspondiente cuando se configure el failover. | Admite el sondeo de salud y los mensajes de control de failover. | |
Saliente | 80 o 443/TCP, URI del servidor de gestión configurado | Ordenador del servidor de gestión | Management Server Servicios web y Identity Provider | Permitir acceso al URI del servidor de gestión configurado. | Admite autenticación, detección, registro, configuración y Management Server servicios. | |
Saliente | 5210/TCP | Ordenador del servidor de grabación o servidor de grabación failover que aloja los soportes necesarios | Recording Server Servicio de base de datos multimedia | Permitir cuando el servidor de grabación requiera acceso a medios grabados almacenados en otro servidor de grabación o servidor de grabación failover. | Accede a medios grabados almacenados en otro servidor de grabación o servidor de grabación failover. | Escuchas del ordenador del servidor de grabación / Escuchas del ordenador del servidor de grabación failover |
Saliente | 7563/TCP, destino configurado | Ubicación remota interconectada | Remoto Recording Server Servicio de medios y comandos | Permitir cuando XProtect Interconnect está configurado. | Transfiere medios, eventos, estado y comandos compatibles entre sitios interconectados. | |
Saliente | 9000/TCP | Ordenador del servidor de gestión | API web del servidor de grabación del servidor de gestión | Permitir el acceso desde el ordenador del servidor de grabación al ordenador del servidor de gestión. | Envía el registro, el estado, los registros, las respuestas de configuración y las respuestas de comando. | |
Saliente | 40001 + índice de canal/TCP, configurable | Ordenador del servidor móvil | Escucha del proveedor de medios de transmisión push de vídeo del servidor móvil | Deshabilitado de forma predeterminada. Permitir cuando la transmisión push de vídeo esté habilitada. | Se conecta al servidor móvil para proporcionar una alimentación de vídeo push de la cámara virtual. | |
Saliente | Configurado por dispositivo | Cámaras, NVR, codificadores, dispositivos de E/S y otros dispositivos de hardware | Servicios de dispositivo | Permitir solo los puertos y protocolos requeridos por los dispositivos implementados, los controladores y las funciones de dispositivo habilitadas. | Admite la autenticación, configuración, medios, metadatos, eventos, audio, PTZ, E/S y otras funciones del dispositivo. | Consulte la documentación del fabricante del dispositivo. |
Local | 8966/TCP | Proceso de la bandeja de Recording Server Manager | Recording Server | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Proporciona estado local y gestión de servicios. | |
Local | 12975/TCP | Extensión de puente SNMP de Windows local | Recording Server | Solo local. Se utiliza cuando la extensión SNMP está habilitada. | Conecta el puente de extensión SNMP de Windows local al servidor de grabación. | |
Local | 65101/UDP, se incrementa si está ocupado | Proceso del driver local | Recording Server escucha de eventos del driver | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Recibe notificaciones de eventos de los controladores de dispositivos. |
Un ordenador servidor de grabación failover tiene el Failover Server y el Failover Recording Server Servicio instalado.
El Failover Server El servicio supervisa los servidores de grabación aplicables y gestiona el failover. El Failover Recording Server Este servicio habilita al ordenador para que asuma las funciones del servidor de grabación.
La tabla incluye la comunicación para ambos servicios. La comunicación entre dispositivos y medios se utiliza mientras el servidor de grabación failover se ha hecho cargo de las funciones del servidor de grabación. La comunicación de monitorización y coordinación puede permanecer activa independientemente de un failover.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Entrante | 5210/TCP | Servidor de grabación que requiere acceso al medio grabado | Failover Recording Server Servicio de base de datos multimedia | Permitir cuando se requiera el acceso a los soportes grabados almacenados en el servidor de grabación failover. | Proporciona acceso a los medios grabados que se almacenaron en el servidor de grabación failover durante un evento de failover. | |
Entrante | 7563/TCP | XProtect clientes, XProtect Componentes del servidor, sitios interconectados e integraciones | Activo Failover Recording Server Servicios de medios y comandos | Permitir mientras el servidor de grabación failover está activo desde sistemas que recuperan medios o utilizan Recording Server servicios. | Proporciona vídeo, audio, metadatos, comandos, estado, salidas y operaciones de grabación. | |
Entrante | 8844/UDP | Ordenadores del servidor failover del mismo nivel | Failover Server servicio | Permitir la conmutación por error entre ordenadores del servidor en el mismo grupo de failover. | Recibe información del estado del grupo y del compañero. | |
Entrante | 8990/TCP | Ordenador del servidor de gestión | Failover Server API de estado de servicio | Permitir desde el ordenador del servidor de gestión. | Proporciona Failover Server Información de estado de servicio. | |
Entrante | 9001/TCP | Ordenador del servidor de gestión | Activo Failover Recording Server API web | Permitir desde el ordenador del servidor de gestión mientras el servidor de grabación failover está activo. | Recibe comandos e intercambia información de configuración y estado. | |
Saliente | URI/TCP del servidor de gestión configurado, normalmente 80 o 443 | Ordenador del servidor de gestión | Management Server Servicios web y Identity Provider | Permitir acceso al URI del servidor de gestión configurado. | Admite autenticación, detección, registro, configuración y Management Server servicios. | |
Saliente | 8844/UDP | Ordenadores del servidor failover del mismo nivel | Par Failover Server Servicios | Permitir la conmutación por error entre ordenadores del servidor en el mismo grupo de failover. | Envía información del estado del grupo y del compañero. | |
Saliente | 9000/TCP | Ordenador del servidor de gestión | API web del servidor de grabación del servidor de gestión | Permitir el acceso desde el servidor de grabación failover activo al ordenador del servidor de gestión. | Envía el registro, el estado, los registros, las respuestas de configuración y las respuestas de comando mientras están activos. | |
Saliente | 11000/TCP | Ordenadores del servidor de grabación | Recording Server Servicio de respuesta de failover | Permitir el acceso a cada servidor de grabación supervisado por el Failover Server servicio. | Sondea la salud del servidor de grabación y envía mensajes de control de failover. | |
Saliente | Configurado por dispositivo | Cámaras, NVR, codificadores, dispositivos de E/S y otros dispositivos de hardware | Servicios de dispositivo | Permitir solo los puertos y protocolos requeridos por los dispositivos implementados, los controladores y las funciones de dispositivo habilitadas. | Admite la autenticación, configuración, medios, metadatos, eventos, audio, PTZ, E/S y otras funciones del dispositivo. | Consulte la documentación del fabricante del dispositivo. |
Local | 8966/TCP | Proceso de la bandeja de Failover Recording Server Manager | Failover Recording Server | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Proporciona almacenamiento local Failover Recording Server estado del servicio y gestión del servicio. | |
Local | 8967/TCP | Proceso de la bandeja de Failover Server Manager | Failover Server servicio | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Proporciona almacenamiento local Failover Server estado del servicio y gestión del servicio. | |
Local | 11000/TCP | Failover Server servicio | Failover Recording Server Servicio de respuesta de failover | Solo local. No se requiere ninguna regla de cortafuegos entre hosts. | Admite el sondeo de estado y los mensajes de control de failover entre los servidores locales Failover Server servicio y Failover Recording Server servicio. |
El servidor de eventos se comunica con XProtect clientes, Pasarela API, integraciones compatibles, servidor de gestión, SQL Server, opcional XProtect Servidor LPR y opcional Milestone Customer Dashboard servicios.
Las conexiones de Eventos genéricos y Eventos analíticos solo son necesarias cuando las entradas correspondientes están habilitadas y configuradas.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Entrante | 1234/TCP y/o UDP, configurable | Remitentes de eventos genéricos externos | Escucha de eventos genéricos compatibles | Deshabilitado de forma predeterminada. Permitir solo desde fuentes de Eventos genéricos configuradas. | Recibe eventos genéricos compatibles de dispositivos o sistemas externos. | |
Entrante | 1235/TCP, configurable | Remitentes de eventos genéricos externos | Escucha de eventos genéricos internacionales | Deshabilitado de forma predeterminada. Permitir solo desde fuentes de Eventos genéricos configuradas. | Recibe eventos genéricos internacionales de dispositivos o sistemas externos. | |
Entrante | 9090/TCP, configurable | Remitentes de eventos de análisis externos | Escucha de Eventos analíticos | Deshabilitado de forma predeterminada. Permitir solo desde fuentes de Eventos analíticos configuradas. | Recibe Eventos Analíticos. | |
Entrante | 22331/TCP | XProtect Clientes e integraciones | Event Server Servicios WCF | Permitir desde clientes e integraciones que requieran Event Server servicios. | Proporciona configuración, alarmas, planos, estado, acciones y servicios relacionados. | |
Entrante | 22332/TCP | Pasarela API, Management Client y clientes de API directa compatibles | Event Server Servicios REST y WebSocket | Permitir desde API Gateway y clientes API compatibles. | Proporciona eventos, alarmas, suscripciones y API de mensajería WebSocket. | |
Entrante | 22333/TCP | Plug-ins y aplicaciones de MIP | Servicio de mensajes heredado de MIP | Se utiliza solo sin cifrado de certificado de servidor de eventos. | Proporciona mensajería heredada de MIP. | |
Saliente | 80 o 443/TCP, URI del servidor de gestión configurado | Ordenador del servidor de gestión | Management Server Servicios web y Identity Provider | Permitir acceso al URI del servidor de gestión configurado. | Admite la configuración, la detección de servicios, el estado, la detección relacionada con la autenticación y el registro. | |
Saliente | 443/TCP |
| Milestone Customer Dashboard Servicio HTTPS | Permitir cuando Milestone Customer Dashboard La comunicación está habilitada y tiene licencia. | Envíos Milestone Customer Dashboard información de clave, notificación, estado, error y latido. | — |
Saliente | Punto final/TCP de SQL configurado, convencionalmente 1433 | SQL Server configurado | Servidor SQL | Permitir el acceso al extremo de SQL especificado en la configuración de la conexión. | Almacena y recupera datos de eventos, alarmas y configuración del servidor de eventos. | — |
Saliente | 22334/TCP, configurable | Ordenador del servidor LPR | Servicio LPR Server WCF | Permitir cuando XProtect El LPR y el plug-in LPR del servidor de eventos están instalados. | Recupera las matrículas y el estado reconocidos y envía los comandos LPR y las solicitudes de configuración compatibles. |
API Gateway se puede instalar en el ordenador del servidor de gestión o en un ordenador separado. Una implementación puede contener varias instancias de API Gateway.
Solo la API Gateway instalada en el ordenador del servidor de gestión proporciona el envío y la recuperación de registros. Las entradas locales de OpenTelemetry Collector y VictoriaLogs en esta tabla se aplican solo a esa API Gateway.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Entrante | Puerto HTTP IIS/TCP configurado, normalmente 80 | Clientes API, XProtect clientes, XProtect Componentes del servidor e integraciones | Pasarela API a través de IIS | Permitir el acceso desde sistemas que requieran acceso HTTP a API Gateway. | Proporciona servicios REST de puerta de enlace, WebSocket, WebRTC, proxy de gestión y proxy de eventos. La API Gateway instalada en el ordenador del servidor de gestión también proporciona el envío y la recuperación de registros. | |
Entrante | Puerto IIS HTTPS/TCP configurado, normalmente 443 | Clientes API, XProtect clientes, XProtect Componentes del servidor e integraciones | Pasarela API a través de IIS | Permitir el acceso desde sistemas que requieran acceso HTTPS a API Gateway. | Proporciona servicios de puerta de enlace REST, WebSocket, WebRTC, proxy de gestión y proxy de eventos seguros para el transporte. La API Gateway instalada en el ordenador del servidor de gestión también proporciona el envío y la recuperación de registros. | |
Saliente | URI/TCP del servidor de gestión configurado, normalmente 80 o 443 | Ordenador del servidor de gestión | Management Server Servicios web y Identity Provider | Permitir acceso al URI del servidor de gestión configurado. | Admite la gestión de REST, la detección, Identity Provider, el registro, los permisos y las solicitudes proxy relacionadas. | |
Saliente | 22332/TCP | Ordenador servidor de eventos | Event Server Servicios REST y WebSocket | Permitir acceso a cada servidor de eventos utilizado por API Gateway. | Representa eventos, alarmas, suscripciones y solicitudes de mensajería WebSocket. | |
Local | 4318/TCP | OpenTelemetry Collector en el ordenador del servidor de gestión | OpenTelemetry Collector | Interno en el ordenador del servidor de gestión. No permita el acceso entre hosts a través del firewall. | Envía registros de API Gateway al OpenTelemetry Collector mediante OTLP/HTTP. | |
Local | 9428/TCP | VictoriaLogs en el ordenador del servidor de gestión | Servicio de registro del sistema VictoriaLogs | Interno en el ordenador del servidor de gestión. No permita el acceso entre hosts a través del firewall. | Consulta los registros del sistema. | |
Local | 9429/TCP | VictoriaLogs en el ordenador del servidor de gestión | Servicio de registro de auditoría de VictoriaLogs | Interno en el ordenador del servidor de gestión. No permita el acceso entre hosts a través del firewall. | Consulta los registros de auditoría. | |
Local | 9430/TCP | VictoriaLogs en el ordenador del servidor de gestión | Servicio de registro de reglas VictoriaLogs | Interno en el ordenador del servidor de gestión. No permita el acceso entre hosts a través del firewall. | Consulta los registros de reglas. |
Data Collector acepta las solicitudes del Monitor del sistema desde el servidor de gestión y se conecta de forma independiente al servidor configurado Management Server Punto final del servicio web para registrar y enviar información de monitorización.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Entrante | 7609/TCP | Ordenador del servidor de gestión | Data Collector | Permitir desde el ordenador del servidor de gestión. | Proporciona contadores de rendimiento en directo e información de supervisión para el Monitor del sistema. | |
Saliente | URI/TCP del servidor de gestión configurado, normalmente 80 o 443 | Ordenador del servidor de gestión | Management Server Servicios web | Permitir acceso al URI del servidor de gestión configurado. | Admite el registro de servicios, las propiedades de las máquinas, los lotes de datos de monitorización, los cambios de estado y la comunicación con el servidor de gestión relacionado. |
El servidor móvil actúa como puerta de enlace del sistema para XProtect Mobile client y XProtect Web Client. Recupera contenidos de los servidores de grabación y se comunica con los servidores opcionales Milestone-Hosted Services cuando las funciones correspondientes estén habilitadas.
El administrador configura si la escucha HTTP del servidor móvil, la escucha HTTPS o ambas están disponibles.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Entrante | 8081/TCP, configurable | XProtect Mobile client, XProtect Web Client, Management Client | Servicio HTTP del servidor móvil | Permitir el acceso desde clientes que utilizan la interfaz del servidor móvil no segura. | Proporciona comandos de cliente y entrega de vídeo y audio. | |
Entrante | 8082/TCP, configurable | XProtect Mobile client, XProtect Web Client, Management Client | Servicio HTTPS del servidor móvil | Permitir el acceso desde clientes que utilizan la interfaz segura del servidor móvil. | Proporciona comandos de cliente seguros para el transporte y entrega de vídeo y audio. | |
Entrante | 40001 + índice de canal/TCP, configurable | Ordenador servidor de grabación | Escucha del proveedor de medios de transmisión push de vídeo del servidor móvil | Deshabilitado de forma predeterminada. Permitir la reproducción desde los ordenadores del servidor de grabación correspondiente cuando la función de vídeo push esté activada. | Proporciona al servidor de grabación acceso a una alimentación de vídeo push de la cámara virtual. | |
Saliente | 443/TCP |
| Libreta de direcciones de Milestone o servicio Smart Connect | Permitir cuando la función de libreta de direcciones o Conexión inteligente esté habilitada. | Proporciona comunicación mediante libreta de direcciones o Smart Connect. | — |
Saliente | 443/TCP |
| Servicio de notificación push de Milestone | Permitir cuando las notificaciones push móviles estén habilitadas. | Envía solicitudes de notificación push móvil. | — |
Saliente | URI/TCP del servidor de gestión configurado, normalmente 80 o 443 | Ordenador del servidor de gestión | Management Server Servicios web y Identity Provider | Permitir acceso al URI del servidor de gestión configurado. | Admite la autenticación, la configuración, el registro del servicio y la detección de puntos finales de servicio registrados. | |
Saliente | URI/TCP del servidor de grabación configurado, comúnmente 7563 | Ordenador servidor de gestión activa | Recording Server Servicios de medios y comandos | Permitir el acceso a las direcciones del servidor de grabación registradas devueltas por el servidor de gestión. | Recupera vídeo y audio y realiza operaciones con dispositivos y medios compatibles. | |
Local | No procede | Proceso de la bandeja de Mobile Server Manager | Servicio Mobile Server | Utiliza una canalización con nombre. No se requiere ninguna regla de cortafuegos TCP. | Proporciona estado del servidor móvil local y gestión del servicio. |
XProtect El servidor LPR se comunica con el servidor de gestión y el servidor de grabación y acepta solicitudes del plug-in LPR del servidor de eventos y de los clientes de administración compatibles.
Incluir estas conexiones solo cuando XProtect LPR instalado.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Entrante | 22334/TCP, configurable | Plug-in LPR del servidor de eventos, clientes de administración compatibles e icono de la bandeja de LPR Server Manager local | Servicio LPR Server WCF | Permitir desde el ordenador del servidor de eventos y los ordenadores de administración compatibles cuando XProtect LPR instalado. | Proporciona el estado del servidor LPR, los resultados de las matrículas reconocidas, los comandos, la configuración y las solicitudes de análisis de JPEG. | |
Saliente | URI/TCP del servidor de gestión configurado, normalmente 80 o 443 | Ordenador del servidor de gestión | Management Server Servicios web y Identity Provider | Permitir acceso al URI del servidor de gestión configurado. | Admite la autenticación, la configuración, el registro del servicio y la detección de las direcciones del servidor de grabación. | |
Saliente | URI/TCP del servidor de grabación configurado, comúnmente 7563 | Ordenador servidor de grabación activo | Recording Server Servicios de medios y comandos | Permitir el acceso al URI del servidor de grabación configurado. | Recupera vídeo para el procesamiento del reconocimiento de matrículas. |
XProtect Smart Client inicia conexiones con el servidor de gestión, la pasarela API, el servidor de grabación y el servidor de eventos de acuerdo con las características utilizadas por el cliente.
Cuando se configura como destinatario de Matrix, el XProtect Smart Client El ordenador también acepta comandos Matrix entrantes desde el servidor de gestión. Milestone Map Service requiere acceso HTTPS saliente cuando está habilitado para Smart Maps.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Entrante | 12345/TCP de forma predeterminada, configurable | Ordenador del servidor de gestión | XProtect Smart Client Destinatario de Matrix | Deshabilitado de forma predeterminada. Permitir desde el ordenador del servidor de gestión cuando el XProtect Smart Client El ordenador está configurado como destinatario de Matrix. | Recibe comandos Matrix connect, disconnect y view. | |
Saliente | Puerto HTTP o HTTPS/TCP configurado, normalmente 80 o 443 | Ordenador del servidor de gestión, ordenador de la pasarela API | Management Server servicios web, Identity Provider y API Gateway | Permitir el acceso al servidor de gestión configurado y a las direcciones de API Gateway. | Compatible con autenticación, detección de servicios, configuración, API de servidor de gestión, opcional XProtect Incident Manager y servicios API Gateway. | Escuchas del ordenador del servidor de gestión / Escuchas de ordenador de API Gateway |
Saliente | 443/TCP |
| Milestone Map Service | Permitir cuando Milestone Map Service está habilitado y se utiliza para Smart Maps. | Recupera datos del plano geográfico para Smart Maps. | — |
Saliente | URI/TCP del servidor de grabación configurado, comúnmente 7563 | Ordenador servidor de grabación activo | Recording Server Servicios de medios y comandos | Permitir el acceso a las direcciones del servidor de grabación devueltas por el sistema. | Recupera vídeo, audio y metadatos en directo y grabados, y realiza operaciones PTZ y otras operaciones multimedia compatibles. | |
Saliente | 22331/TCP | Ordenador servidor de eventos | Event Server Servicios WCF | Permitir acceso al servidor de eventos configurado. | Proporciona acceso a alarmas, planos, configuración, estado, acciones y datos relacionados. Event Server servicios. | |
Saliente | 22332/TCP | Ordenador servidor de eventos | Event Server Servicios REST y WebSocket | Permitir cuando el XProtect Smart Client utiliza directamente las interfaces REST o WebSocket del servidor de eventos. | Proporciona suscripciones de eventos y estados, eventos, alarmas y mensajería WebSocket. |
Management Client Se conecta al servidor de gestión, API Gateway, servidor de grabación, servidor de eventos y servidor móvil para realizar las funciones de configuración y administración compatibles.
Las conexiones exactas necesarias dependen de los componentes y las características administradas desde el cliente.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Saliente | Puerto HTTP o HTTPS/TCP configurado, normalmente 80 o 443 | Ordenador del servidor de gestión, ordenador de la pasarela API | Management Server servicios web, Identity Provider y API Gateway | Permitir el acceso al servidor de gestión configurado y a las direcciones de API Gateway. | Compatible con autenticación, detección de servicios, configuración, API de servidor de gestión, opcional XProtect Incident Manager y servicios API Gateway. | Escuchas del ordenador del servidor de gestión / Escuchas de ordenador de API Gateway |
Saliente | 7563/TCP o URI de servidor de grabación configurada | Ordenador servidor de grabación activo | Recording Server Servicios de medios y comandos | Permitir el acceso a las direcciones del servidor de grabación devueltas por el sistema. | Recupera vídeo, audio, metadatos, imágenes JPEG, información de estado y datos de dispositivos compatibles utilizados durante la administración. | |
Saliente | 8081/TCP, configurable | Ordenador del servidor móvil | Servicio HTTP del servidor móvil | Permitir cuando la administración del servidor móvil utiliza la escucha HTTP. | Admite las funciones de administración del servidor móvil aplicables. | |
Saliente | 8082/TCP, configurable | Ordenador del servidor móvil | Servicio HTTPS del servidor móvil | Permitir cuando la administración del servidor móvil utiliza la escucha HTTPS. | Admite las funciones de administración del servidor móvil aplicables. | |
Saliente | 22331/TCP | Ordenador servidor de eventos | Event Server Servicios WCF | Permitir acceso al servidor de eventos configurado. | Proporciona acceso a la configuración del servidor de eventos, alarmas, planos, estado, acciones y servicios relacionados. | |
Saliente | 22332/TCP | Ordenador servidor de eventos | Event Server Servicios REST y WebSocket | Permitir cuando el Management Client utiliza interfaces REST o WebSocket del servidor de eventos. | Proporciona suscripciones de eventos y estados, eventos, alarmas y mensajería WebSocket. |
XProtect Mobile client se conecta al servidor móvil utilizando la escucha HTTP o HTTPS configurada. El cliente no se conecta directamente al servidor de grabación.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Saliente | 8081/TCP, configurable | Ordenador del servidor móvil | Servicio HTTP del servidor móvil | Permitir cuando la escucha no segura del servidor móvil está habilitada y se utiliza. | Admite el inicio de sesión, los comandos del cliente y la entrega de vídeo y audio. | |
Saliente | 8082/TCP, configurable | Ordenador del servidor móvil | Servicio HTTPS del servidor móvil | Permitir cuando se utiliza la escucha segura del servidor móvil. | Admite el inicio de sesión seguro de transporte, los comandos del cliente y la entrega de vídeo y audio. |
XProtect Web Client se conecta al servidor móvil utilizando la escucha HTTP o HTTPS configurada. El navegador no se conecta directamente al servidor de grabación.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Saliente | 8081/TCP, configurable | Ordenador del servidor móvil | Servicio HTTP del servidor móvil | Permitir cuando la escucha no segura del servidor móvil está habilitada y se utiliza. | Admite el inicio de sesión, los comandos del cliente y la entrega de vídeo y audio. | |
Saliente | 8082/TCP, configurable | Ordenador del servidor móvil | Servicio HTTPS del servidor móvil | Permitir cuando se utiliza la escucha segura del servidor móvil. | Admite el inicio de sesión seguro de transporte, los comandos del cliente y la entrega de vídeo y audio. |
Milestone Open Network Bridge se autentica a través del Management Server y recupera los contenidos en directo y grabados solicitados del Recording Server .
Los clientes ONVIF o RTSP inician conexiones de control al bridge. Si se negocia el transporte de medios UDP, el puente inicia el tráfico RTP y RTCP a los puertos UDP seleccionados por el cliente.
Dirección | Puerto/transporte | Componente o sistema del mismo nivel | Servicio al mismo nivel | Uso del cortafuegos | Objetivo | Detalles |
|---|---|---|---|---|---|---|
Entrante | 554/TCP, configurable | Clientes ONVIF y RTSP | Milestone Open Network Bridge Servicio RTSP | Permitir desde clientes de ONVIF o RTSP que recuperan medios a través del bridge. | Proporciona control de sesión RTSP y opcionalmente lleva medios RTP y RTCP intercalados. | |
Entrante | 580/TCP, configurable | Clientes de ONVIF | Milestone Open Network Bridge Servicio ONVIF | Permitir desde clientes de ONVIF que requieran acceso mediante puente. | Proporciona autenticación de ONVIF, control, configuración, PTZ, eventos, búsquedas y peticiones de URI de flujo. | |
Entrante | 3702/UDP | Clientes WS-Discovery | Milestone Open Network Bridge Servicio de detección | Opcional y desactivado por defecto. Permitir cuando WS-Discovery esté habilitado. | Habilita la detección de ONVIF. | |
Saliente | Configurado Management Server URI/TCP, normalmente 80 o 443 | Ordenador del servidor de gestión | Management Server Servicios web y Identity Provider | Permitir el acceso a la configuración Management Server URI. | Admite la autenticación, el registro de servicios, la configuración y la detección de servicios. | |
Saliente | Configurado Recording Server URI/TCP, normalmente 7563 | Ordenador servidor de grabación activo | Recording Server Servicios de medios y comandos | Permitir el acceso a las direcciones del servidor de grabación registradas para el sitio. | Recupera vídeo en directo y grabado y audio compatible para clientes ONVIF o RTSP. | |
Saliente | Pares de puertos UDP negociados | Cliente ONVIF o RTSP | Receptores cliente RTP y RTCP | Permitir cuando se negocie el transporte de medios UDP. | Envía vídeo y audio compatible al cliente solicitante. | — |
Consideraciones sobre la configuración del cortafuegos
Configure el acceso al cortafuegos de acuerdo con los componentes instalados y las características habilitadas en la implementación:
Permitir el acceso entrante solo a los oyentes que sean necesarios.
Restrinja las direcciones de origen a los ordenadores, clientes, integraciones o sistemas externos que requieran acceso.
No exponga los puertos de servicio locales o del mismo ordenador a otros ordenadores.
Para los puertos y destinos configurables, utilice los valores definidos en la configuración de implementación.
Para dispositivos de hardware de terceros, permita solo los puertos y protocolos requeridos por el dispositivo y consulte la documentación del fabricante del dispositivo.
Las conexiones salientes suelen estar permitidas de forma predeterminada en Firewall de Windows, pero los firewalls de red y las políticas de seguridad organizativas pueden requerir reglas salientes explícitas.