Ports utilisés par le système
XProtect les composants communiquent sur le réseau en utilisant les ports et protocoles décrits dans cette rubrique. Utilisez ces informations lors de la configuration des pare-feu et de l’accès réseau entre XProtect composants, clients, intégrations, périphériques et services externes.
Activez uniquement la communication requise par les composants, fonctionnalités et intégrations de votre déploiement. Les tables incluent également la communication locale entre les processus sur le même ordinateur. La communication locale ne nécessite normalement pas de règle de pare-feu inter-hôtes.
Les numéros de port sont définis par défaut, sauf indication contraire. Certains ports peuvent être modifiés via la configuration du produit.
Vous pouvez rechercher une communication de deux manières :
La communication par l’écouteur identifie le service qui accepte une connexion, les systèmes qui initient la connexion et les protocoles de transport et d’application utilisés.
L’affichage par composant de l’ordinateur résume les communications entrantes, sortantes et locales associées à un XProtect composant de l’ordinateur
La communication requise dans un déploiement dépend des composants installés, des fonctionnalités activées, des intégrations configurées et des périphériques déployés.
Comment lire les tableaux
L’utilisation du pare-feu identifie le moment où la communication est requise et si une règle de pare-feu inter-hôtes est pertinente.
Local uniquement signifie que la connexion est limitée aux processus sur le même ordinateur et ne nécessite pas de règle de pare-feu inter-hôtes.
Destiné à la communication sur le même ordinateur, signifie que le produit utilise la connexion entre les services sur le même ordinateur, mais que l’écouteur peut ne pas être limité à l’interface de bouclage. N’autorisez pas l’accès inter-hôtes lorsque le tableau vous demande de le bloquer.
Configuré signifie que la configuration du déploiement détermine le modèle, l’adresse ou le port réels.
L’installation de certificats ne change pas automatiquement tous les canaux de communication en HTTPS ou TLS. Suivez le comportement du protocole spécifié pour chaque écouteur.
La vue du listener est organisée par l’ordinateur sur lequel un service accepte les connexions. Pour déterminer quelles règles de pare-feu entrant sont requises sur un ordinateur, considérez tous les éléments suivants XProtect services installés sur cet ordinateur.
N’ouvrez pas tous les ports répertoriés dans cette rubrique. Ouvrez un port uniquement lorsque le composant ou la fonctionnalité correspondant est installé, activé et requis dans le déploiement.
Colonnes du tableau des récepteurs
L’initiateur est le client, le composant, le processus, l’intégration ou le système externe qui ouvre la connexion.
Le récepteur est le service qui accepte la connexion.
Sans certificats décrit le protocole d’application utilisé lorsque la sécurité du transport basée sur des certificats n’est pas activée pour cette interface.
Avec certificats décrit le protocole d’application utilisé lorsque la sécurité du transport basée sur des certificats est activée pour cette interface.
Purpose décrit la fonction fournie par l’auditeur.
L’ordinateur du serveur de gestion héberge le Management Server services Web, Identity Provider, OpenTelemetry Collector, VictoriaLogs et services hébergés par IIS en option, tels que XProtect Incident Manager . Par défaut, l’ordinateur héberge également la passerelle API.
Port | Transport | Initiateur | Auditeur | Sans certificats | Avec certificats | Utilisation du pare-feu | Objectif |
|---|---|---|---|---|---|---|---|
80, par défaut | TCP | XProtect clients, XProtect composants du serveur et intégrations | Management Server Services Web, Identity Provider, passerelle API et services hébergés par IIS en option | HTTP | HTTP reste disponible pour les points de terminaison HTTP pris en charge | Inter-hôte. Autorisez les clients, composants et intégrations qui nécessitent un accès HTTP à Management Server services ou services Identity Provider. Restreignez l’accès aux réseaux de gestion fiables. | Fournit la découverte, l’authentification, l’enregistrement, la configuration, la surveillance des données, les mises à jour d’état, les API du serveur de gestion et les services hébergés par IIS en option, y compris XProtect Incident Manager . |
443, par défaut | TCP | XProtect clients, XProtect composants du serveur et intégrations | Management Server Services Web, Identity Provider, passerelle API et services hébergés par IIS en option | Non applicable | HTTPS | Inter-hôte. Autorisez les clients, composants et intégrations nécessitant l’accès à Management Server ou les services Identity Provider via HTTPS. | Fournit l’authentification, l’enregistrement, la configuration, la surveillance des données, les mises à jour de l’état, les API du serveur de gestion et les services hébergés par IIS en option, y compris XProtect Incident Manager . |
4318 | TCP | XProtect les composants du serveur et la passerelle API installée sur l’ordinateur du serveur de gestion | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | Destiné à la communication sur le même ordinateur. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Reçoit les journaux de XProtect les composants du serveur et la passerelle API installée sur l’ordinateur du serveur de gestion. |
6473 | TCP | Processus de la barre des tâches Management Server Manager | Management Server | Boucler gRPC | Boucler gRPC | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Fournit des informations locales Management Server gestion du statut et des services. |
8080 | TCP | Processus du serveur de gestion local | Management Server service interne | Bouclage HTTP/WCF | Bouclage HTTP/WCF | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Prend en charge la communication entre les processus internes du serveur de gestion. |
9000 | TCP | Serveur d’enregistrement, y compris un serveur d’enregistrement de basculement actif | Management Server ’s Recording Server Web API | HTTP | HTTPS | Inter-hôte. Requis pour la communication entre les serveurs d’enregistrement et le serveur de gestion. Autorisez les ordinateurs du serveur d’enregistrement. | Enregistrement du serveur d’enregistrement, transfert du statut et des journaux, échange de configuration et réponses aux commandes. |
9428 | TCP | OpenTelemetry Collector et la passerelle API installés sur l’ordinateur du serveur de gestion | Service VictoriaLogs system-log | Ingestion HTTP OTLP et accès aux requêtes HTTP | Ingestion HTTP OTLP et accès aux requêtes HTTP | Destiné à la communication sur le même ordinateur. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Stocke et fournit un accès aux requêtes dans les journaux système. |
9429 | TCP | OpenTelemetry Collector et la passerelle API installés sur l’ordinateur du serveur de gestion | Service de journal d’activité VictoriaLogs | Ingestion HTTP OTLP et accès aux requêtes HTTP | Ingestion HTTP OTLP et accès aux requêtes HTTP | Destiné à la communication sur le même ordinateur. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Stocke et fournit un accès aux requêtes des journaux d’activité. |
9430 | TCP | OpenTelemetry Collector et la passerelle API installés sur l’ordinateur du serveur de gestion | Service de journal des règles VictoriaLogs | Ingestion HTTP OTLP et accès aux requêtes HTTP | Ingestion HTTP OTLP et accès aux requêtes HTTP | Destiné à la communication sur le même ordinateur. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Stocke et fournit un accès aux requêtes dans les journaux de règles. |
12974 | TCP | Pont d’extension SNMP local Windows | Management Server | Loopback .NET Remoting | Loopback .NET Remoting | Local uniquement. Utilisé lorsque l’extension SNMP est activée. Aucune règle de pare-feu inter-hôtes n’est requise. | Connecte le pont d’extension SNMP local de Windows au serveur de gestion. |
Management Server ports du service web
Le configuré Management Server L’URI détermine le modèle, l’hôte et le port utilisés par XProtect clients, composants du serveur et intégrations. Les ports 80 et 443 sont les ports par défaut.
Le tableau n’énumère pas tous les systèmes qui peuvent utiliser le Management Server services web. Les composants installés, les fonctionnalités activées et les intégrations configurées déterminent les systèmes qui nécessitent un accès.
L’installation de certificats ne restreint pas le port 80 à la découverte ou à d’autres points de terminaison bien connus uniquement. Les points de terminaison HTTP pris en charge restent disponibles en fonction de leur configuration de point de terminaison. Les points de terminaison configurés pour la sécurité du transport utilisent HTTPS.
Attention
Restreignez l’accès à Management Server le port 80 vers des réseaux de gestion fiables.
Journaux
OpenTelemetry Collector et VictoriaLogs sont utilisés pour le traitement et le stockage des journaux sur l’ordinateur du serveur de gestion.
Les ports 4318 et 9428 à 9430 sont utilisés pour la communication entre les services de journalisation sur l’ordinateur du serveur de gestion. N’autorisez pas l’accès inter-hôtes à ces écouteurs locaux via le pare-feu.
XProtect les composants d’autres ordinateurs envoient et récupèrent les journaux via la passerelle API installée sur l’ordinateur du serveur de gestion.
XProtect Vous pouvez également transférer les journaux vers une solution de surveillance ou de journalisation externe configurée en utilisant OTLP. Le port de destination standard est 4317 pour OTLP sur gRPC ou 4318 pour OTLP sur HTTP. Autorisez le trafic sortant uniquement vers le endpoint et le port requis par la solution de surveillance configurée.
Le serveur d’enregistrement accepte les connexions de XProtect clients, composants du serveur, intégrations et Failover Server services. Certains écouteurs sont facultatifs ou utilisés uniquement lorsqu’une fonctionnalité, un pilote de périphérique ou une fonction de basculement correspondante est activée.
Port | Transport | Initiateur | Auditeur | Sans certificats | Avec certificats | Utilisation du pare-feu | Objectif |
|---|---|---|---|---|---|---|---|
5210 | TCP | Serveur d’enregistrement | Recording Server service media database | Protocole TCP propriétaire avec authentification | Protocole TCP propriétaire avec authentification via TLS | Inter-hôte. Autorisez le basculement entre le serveur d’enregistrement applicable et les ordinateurs du serveur d’enregistrement de basculement lorsque l’accès aux médias enregistrés sur un autre serveur est requis. | Donne accès aux médias enregistrés qui restent sur le Recording Server après le déplacement d’un périphérique vers un autre Recording Server . |
5432, configurable | TCP | Pilote ou périphérique configuré | Recording Server driver-alert listener | TCP simple sans autorisation | TCP simple sans autorisation | Désactivé par défaut. Autorisez uniquement à partir de périphériques ou de pilotes qui nécessitent cet écouteur. Restreignez les hôtes sources autorisés. | Réception d’alertes et d’événements de pilotes hérités. |
7563 | TCP | XProtect clients, XProtect composants du serveur, sites interconnectés et intégrations récupérant les données du serveur d’enregistrement | Recording Server services multimédia et de commande | Serveur HTTP/Image personnalisé et SOAP sur TCP | Les mêmes services sur TLS | Inter-hôte. Autorisez les clients, composants, sites et intégrations qui collectent des données ou utilisent Recording Server services. | Fournit la vidéo, l’audio, les métadonnées, la récupération JPEG, PTZ, l’audio des haut-parleurs, les événements et l’état, les sorties et les commandes d’enregistrement. |
8966 | TCP | Processus de la barre des tâches Recording Server Manager | Recording Server | Boucler gRPC | Boucler gRPC | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Fournit des informations locales Recording Server gestion du statut et des services. |
9001 | TCP | Serveur de gestion | Recording Server Web API | HTTP | HTTPS | Inter-hôte. Autorisez depuis l’ordinateur du serveur de gestion. | Fournit des commandes, une configuration et une communication d’état du serveur de gestion au serveur d’enregistrement. |
11000 | TCP | Failover ServerService | Recording Server service failover-response (réponse de basculement) | TCP encadré personnalisé | TLS | Inter-hôte. Autorisez les ordinateurs serveurs de basculement applicables lorsque le basculement est configuré. | Prend en charge les messages d’interrogation d’intégrité et de contrôle de basculement. |
12975 | TCP | Pont d’extension SNMP local Windows | Recording Server | Loopback .NET Remoting | Loopback .NET Remoting | Local uniquement. Utilisé lorsque l’extension SNMP est activée. Aucune règle de pare-feu inter-hôtes n’est requise. | Connecte le pont d’extension SNMP local de Windows au serveur d’enregistrement. |
65101, incrémenté en cas d’occupation | UDP | Processus du pilote local | Recording Server driver-event listener | UDP | UDP | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Réception de notifications d’événements locaux de la part des pilotes de périphériques. |
Deux services sont installés sur un ordinateur serveur d’enregistrement de basculement :
Le Failover Server service qui surveille les serveurs d’enregistrement concernés et gère le basculement.
Le Failover Recording Server qui permet à l’ordinateur de prendre en charge les fonctions du serveur d’enregistrement.
Le tableau de l’écouteur inclut la communication pour les deux services.
Port | Transport | Initiateur | Auditeur | Sans certificats | Avec certificats | Utilisation du pare-feu | Objectif |
|---|---|---|---|---|---|---|---|
5210 | TCP | Serveur d’enregistrement | Failover Recording Server service media database | Protocole TCP propriétaire avec authentification | Protocole TCP propriétaire avec authentification via TLS | Inter-hôte. Autorisez le serveur d’enregistrement applicable lorsque l’accès aux médias enregistrés stockés sur le serveur d’enregistrement de basculement est requis. | Donne accès aux médias enregistrés qui ont été stockés sur le serveur d’enregistrement de basculement lors d’un événement de basculement. |
7563 | TCP | XProtect clients, XProtect composants du serveur, sites interconnectés et intégrations récupérant les données du serveur d’enregistrement de basculement actif | Actif Failover Recording Server services multimédia et de commande | Serveur HTTP/Image personnalisé et SOAP sur TCP | Les mêmes services sur TLS | Inter-hôte. Utilisé lorsque le serveur d’enregistrement de basculement est actif. Autorisez à partir de systèmes récupérant des médias ou utilisant Recording Server services. | Fournit la vidéo, l’audio, les métadonnées, la récupération JPEG, PTZ, l’audio des haut-parleurs, les événements et l’état, les sorties et les commandes d’enregistrement. |
8844 | UDP | Pair Failover Server Services | Failover ServerService | UDP simple | UDP simple | Inter-hôte. Autorisez le basculement entre les ordinateurs serveurs du même groupe de basculement. Chacun Failover Server le service envoie et écoute sur ce port. | Échange des informations sur l’état des pairs et des groupes entre Failover Server services. |
8966 | TCP | Processus de la barre des tâches Failover Recording Server Manager | Failover Recording ServerService | Boucler gRPC | Boucler gRPC | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Fournit des informations locales Failover Recording Server gestion du statut et des services. |
8967 | TCP | Processus de la barre des tâches Failover Server Manager | Failover ServerService | Boucler gRPC | Boucler gRPC | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Fournit des informations locales Failover Server l’état du service et la gestion du service. |
8990 | TCP | Serveur de gestion | Failover Server API d’état du service | HTTP | HTTPS | Inter-hôte. Autorisez depuis l’ordinateur du serveur de gestion. | Fournit Failover Server des informations sur l’état du service au serveur de gestion. |
9001 | TCP | Serveur de gestion | Actif Failover Recording Server Web API | HTTP | HTTPS | Inter-hôte. Utilisé lorsque le serveur d’enregistrement de basculement est actif. Autorisez depuis l’ordinateur du serveur de gestion. | Fournit des commandes, une configuration et une communication d’état du serveur de gestion au serveur d’enregistrement. |
11000 | TCP | Failover ServerService | Failover Recording Server service failover-response (réponse de basculement) | TCP encadré personnalisé | TLS | Local uniquement. Le Failover Server service et Failover Recording Server sont installés sur le même ordinateur du serveur d’enregistrement de basculement. Aucune règle de pare-feu inter-hôtes n’est requise. | Prend en charge les messages d’interrogation d’intégrité et de contrôle de basculement. |
Le serveur d’événements fournit des services pour les événements, les alarmes, les plans, la messagerie et les intégrations prises en charge.
Les écouteurs d’événements génériques et d’événements analytiques sont désactivés par défaut. Activez uniquement les écouteurs et les sources de données requis par le déploiement. Ces interfaces ne deviennent pas automatiquement cryptées lorsque des certificats sont installés.
Port | Transport | Initiateur | Auditeur | Sans certificats | Avec certificats | Utilisation du pare-feu | Objectif |
|---|---|---|---|---|---|---|---|
1234, configurable | TCP et/ou UDP | Expéditeur des événements génériques externes | Event Server Écouteur d’événements génériques | TCP et/ou UDP | TCP et/ou UDP | Désactivé par défaut. Autorisez uniquement les systèmes qui envoient des événements génériques. L’écouteur n’utilise pas HTTPS, l’authentification ou l’autorisation. | Réception d’événements génériques compatibles provenant de systèmes ou de périphériques externes. |
1235, configurable | TCP | Expéditeur des événements génériques externes | Event Server Écouteur d’événements génériques | TCP | TCP | Désactivé par défaut. Autorisez uniquement les systèmes qui envoient des événements génériques. L’écouteur n’utilise pas HTTPS, l’authentification ou l’autorisation. | Réception d’événements génériques internationaux provenant de systèmes ou de périphériques externes. |
9090, configurable | TCP | Expéditeur des événements d’analyse externes | Event Server Analytics Events listener | TCP utilisant du XML brut ou un POST de type HTTP | TCP utilisant du XML brut ou un POST de type HTTP | Désactivé par défaut. Autorisez uniquement les sources d’événements analytiques configurées. L’option de sécurité est une liste verte source-hôte, et non TLS. | Réception d’événements analytiques provenant de systèmes ou de périphériques externes. |
22331 | TCP | XProtect clients et intégrations | Event Server Services WCF | HTTP WCF/SOAP | HTTPS WCF/SOAP | Inter-hôte. Autorisez les clients et les intégrations qui nécessitent Event Server Services WCF. | Fournit la configuration, les alarmes, les plans, l’état, les actions et les Event Server services. |
22332 | TCP | Passerelle API, Management Client et les clients API directs pris en charge | Event Server Services REST et WebSocket | HTTP et WS | HTTPS et WSS | Inter-hôte. Autorisez à partir de la passerelle API et des clients qui utilisent les interfaces REST ou WebSocket prises en charge. | Fournit des abonnements aux événements et aux états, des événements REST, des alarmes REST et des API de messagerie WebSocket. |
22333 | TCP | Modules d’extension et applications MIP | Event Server service de messagerie MIP hérité | Net.TCP avec | Le récepteur n’est pas utilisé ; la communication sécurisée de MIP utilise HTTPS sur le port 22331 | Utilisé uniquement sans cryptage. Autorisez à partir des applications MIP applicables. | Fournit des fonctions de filtrage, d’enregistrement, de transmission, de réception et de messagerie héritées de MIP. |
Les ports d’événements génériques supplémentaires configurés par l’administrateur ne sont pas répertoriés dans cet aperçu. Si vous configurez une source de données Événements génériques supplémentaire, configurez l’accès au pare-feu correspondant comme décrit dans la documentation Événements génériques.
La passerelle API est installée sur l’ordinateur du serveur de gestion par défaut et peut également être installée sur des ordinateurs distincts. Un déploiement peut contenir plusieurs instances de passerelle API.
Seule la passerelle API installée sur l’ordinateur du serveur de gestion permet l’envoi et la récupération des journaux.
Port | Transport | Initiateur | Auditeur | Sans certificats | Avec certificats | Utilisation du pare-feu | Objectif |
|---|---|---|---|---|---|---|---|
Port HTTP IIS configuré, normalement 80 | TCP | Clients API, XProtect clients, XProtect composants du serveur et intégrations | Passerelle API via IIS | HTTP et WS | Non applicable | Inter-hôte. Autorisez à partir de systèmes qui nécessitent la passerelle API sur HTTP. Restreignez l’accès conformément à la politique de sécurité du déploiement. | Fournit des services Gateway REST, WebSocket, WebRTC, Management proxy et Event proxy. La passerelle API installée sur l’ordinateur du serveur de gestion permet également l’envoi et la récupération des journaux. |
Port HTTPS IIS configuré, normalement 443 | TCP | Clients API, XProtect clients, XProtect composants du serveur et intégrations | Passerelle API via IIS | Non applicable | HTTPS et WSS | Inter-hôte. Autorisez les systèmes qui nécessitent la passerelle API sur HTTPS. | Fournit des services REST de passerelle sécurisée pour le transport, WebSocket, WebRTC, Management proxy et Event proxy. La passerelle API installée sur l’ordinateur du serveur de gestion permet également l’envoi et la récupération des journaux. |
Les liaisons IIS configurées déterminent les ports HTTP et HTTPS réels utilisés par la passerelle API. Ouvrez uniquement la liaison requise par le déploiement et restreignez l’accès aux clients, composants et intégrations de confiance.
Le serveur de gestion initie les connexions au Data Collector sur chaque ordinateur surveillé. Le Data Collector initie séparément la communication avec le Management Server point de terminaison du service web, comme indiqué dans la vue composant-ordinateur.
Port | Transport | Initiateur | Auditeur | Sans certificats | Avec certificats | Utilisation du pare-feu | Objectif |
|---|---|---|---|---|---|---|---|
7609 | TCP | Serveur de gestion | Data Collector sur chaque ordinateur surveillé | gRPC sur HTTP | gRPC sur HTTPS | Inter-hôte. Autorisez l’accès depuis l’ordinateur du serveur de gestion vers chaque ordinateur surveillé. | Fournit des compteurs de performance en direct et des informations de surveillance pour le Moniteur système. |
Le serveur mobile fournit des écouteurs HTTP et HTTPS distincts et configurables indépendamment pour XProtect Mobile client, XProtect Web Clientet les fonctions d’administration du serveur mobile prises en charge.
La vidéo push utilise un écouteur configurable distinct pour la communication à partir du serveur d’enregistrement. L’écouteur de vidéo push est désactivé par défaut.
Port | Transport | Initiateur | Auditeur | Sans certificats | Avec certificats | Utilisation du pare-feu | Objectif |
|---|---|---|---|---|---|---|---|
8081, configurable | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Serveur mobile | HTTP | Reste HTTP si le listener est activé | Inter-hôte. Autorisez les clients qui utilisent l’interface du serveur mobile non sécurisée. | Fournit des commandes client et la diffusion de vidéos et d’audio. |
8082, configurable | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Serveur mobile | Non applicable | HTTPS | Inter-hôte. Autorisez à partir de clients qui utilisent l’interface sécurisée du serveur mobile. | Fournit des commandes client sécurisées pour le transport et la diffusion de vidéos et d’audio. |
40001 + index de canal, configurable | TCP | Serveur d’enregistrement | Écouteur du fournisseur de médias de vidéo push du serveur mobile | TCP avec une trame de fournisseur de média MIP de type HTTP | TCP avec une trame de fournisseur de média MIP de type HTTP | Désactivé par défaut. Autorisez à partir des ordinateurs du serveur d’enregistrement applicables lorsque la vidéo push est activée. | Fournit au serveur d’enregistrement l’accès à un flux de caméra virtuelle de vidéo push. |
XProtect Le serveur LPR est installé dans le cadre d’une XProtect Déploiement LPR Le serveur d’événements requiert le XProtect Module d’extension LPR pour communiquer avec le serveur LPR.
Le port d’écoute du serveur LPR est configurable. Si la communication du serveur d’événements basée sur des certificats est activée, configurez les composants LPR pour qu’ils utilisent l’interface sécurisée.
Port | Transport | Initiateur | Auditeur | Sans certificats | Avec certificats | Utilisation du pare-feu | Objectif |
|---|---|---|---|---|---|---|---|
22334, configurable | TCP | Le module d’extension LPR du serveur d’événements, les clients d’administration pris en charge et l’icône locale de la barre d’état LPR Server Manager | Service LPR Server WCF | HTTP WCF | HTTPS WCF | Inter-hôte. Autorisez l’ordinateur du serveur d’événements et les ordinateurs d’administration pris en charge lorsque XProtect LPR est installé. | Fournit l’état du serveur LPR, les résultats des plaques d’immatriculation reconnues, les commandes, la configuration et les demandes d’analyse JPEG. |
Milestone Open Network Bridge fournit des interfaces ONVIF et RTSP pour les clients tiers pris en charge.
WS-Discovery est facultatif et désactivé par défaut. Les médias peuvent être transportés via la connexion TCP RTSP ou en utilisant des ports UDP RTP et RTCP négociés, comme indiqué dans la vue composant-ordinateur.
Port | Transport | Initiateur | Auditeur | Sans certificats | Avec certificats | Utilisation du pare-feu | Objectif |
|---|---|---|---|---|---|---|---|
554, configurable | TCP | Clients ONVIF et RTSP | Milestone Open Network Bridge Service RTSP | RTSP sur TCP | RTSP sur TCP | Inter-hôte. Autorisez les clients ONVIF ou RTSP qui récupèrent des médias via le pont. | Fournit un contrôle de session RTSP. RTP et RTCP peuvent être entrelacés sur la connexion RTSP TCP. |
580, configurable | TCP | Clients ONVIF | Milestone Open Network Bridge Service ONVIF | HTTP/SOAP | HTTPS/SOAP | Inter-hôte. Autorisez les clients ONVIF qui nécessitent un accès au pont. | Fournit l’authentification ONVIF, les services de périphériques et de médias, les opérations PTZ, les événements, les recherches, le contrôle de lecture et la configuration du flux vidéo. |
3702 | UDP | Client WS-Discovery | Milestone Open Network Bridge service discovery | WS-Discovery | WS-Discovery | Inter-hôte, facultatif et désactivé par défaut. Autorisez uniquement lorsque ONVIF WS-Discovery est activé. | Permet aux clients ONVIF de découvrir Milestone Open Network Bridge . |
XProtect Smart Client établit normalement des connexions avec : XProtect composants du serveur. Quand XProtect Smart Client est configuré en tant que destinataire Matrix, XProtect Smart Client Cet ordinateur accepte également les commandes Matrix entrantes du serveur de gestion.
Le récepteur de destinataire Matrix est désactivé par défaut et utilise un port TCP configurable.
Port | Transport | Initiateur | Auditeur | Sans certificats | Avec certificats | Utilisation du pare-feu | Objectif |
|---|---|---|---|---|---|---|---|
12345 par défaut, configurable | TCP | Serveur de gestion | XProtect Smart Client Destinataire Matrix | TCP brut | TCP brut | Désactivé par défaut. Autorisez l’ordinateur du serveur de gestion lorsque le XProtect Smart Client L’ordinateur est configuré comme destinataire Matrix. | Reçoit les commandes Matrix connect, disconnect et view. |
La vue composant-ordinateur résume les communications entrantes, sortantes et locales associées à chacun d’eux XProtect composant de l’ordinateur ou du client.
Utilisez cette vue lorsque vous configurez des règles de pare-feu pour un ordinateur spécifique. Un composant du serveur peut à la fois accepter des connexions et initier des connexions avec d’autres XProtect composants, services externes, intégrations ou périphériques.
Pour connaître le protocole de l’application et le comportement du certificat, suivez le lien dans la colonne Détails vers l’entrée correspondante sous Communication par l’auditeur. Un tiret dans la colonne Détails indique que l’homologue est une destination externe ou dépendante de la configuration pour laquelle cette rubrique ne définit pas l’écouteur.
Ouvrez uniquement la communication requise par les composants installés, les fonctionnalités activées, les intégrations configurées et les destinations spécifiques au déploiement.
Colonnes du tableau Composant-ordinateur
La direction identifie si la connexion est entrante, sortante ou locale à l’ordinateur composant.
Le composant ou le système homologue identifie l’ordinateur, le client, l’intégration, le périphérique ou le système externe à l’autre extrémité de la connexion.
Le service homologue identifie le service ou l’interface à l’autre extrémité de la connexion.
Les détails renvoient à l’entrée du listener correspondante lorsque ce listener est documenté dans cette rubrique. Un tiret indique une destination externe ou dépendante de la configuration pour laquelle cette rubrique ne définit pas le listener.
L’objectif décrit pourquoi l’ordinateur composant utilise la connexion.
L’ordinateur du serveur de gestion héberge le Management Server services, Identity Provider, OpenTelemetry Collector, VictoriaLogs et les services hébergés par IIS en option, tels que XProtect Incident Manager . Par défaut, l’ordinateur héberge également une passerelle API.
La passerelle API est documentée dans une vue de composant séparée, car elle peut également être installée sur un autre ordinateur. La vue de l’ordinateur du serveur de gestion inclut le collecteur OpenTelemetry et les écouteurs VictoriaLogs hébergés sur l’ordinateur du serveur de gestion. La vue du composant Passerelle API affiche la communication locale correspondante initiée par la passerelle API installée sur cet ordinateur.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Entrant | 80/TCP, par défaut | XProtect clients, XProtect composants du serveur et intégrations | Management Server Services Web, Identity Provider, passerelle API et services hébergés par IIS en option | Autorisez à partir de systèmes qui nécessitent une connexion HTTP Management Server services. Restreignez l’accès aux réseaux de gestion fiables. | Fournit la découverte, l’authentification, l’enregistrement, la configuration, la surveillance des données, les mises à jour d’état, les API du serveur de gestion et les services hébergés par IIS en option, y compris XProtect Incident Manager . | |
Entrant | 443/TCP, par défaut | XProtect clients, XProtect composants du serveur et intégrations | Management Server Services Web, Identity Provider, passerelle API et services hébergés par IIS en option | Autorisez à partir de systèmes qui nécessitent Management Server ou les services Identity Provider via HTTPS. | Fournit l’authentification, l’enregistrement, la configuration, la surveillance des données, les mises à jour de l’état, les API du serveur de gestion et les services hébergés par IIS en option, y compris XProtect Incident Manager . | |
Entrant | 9000/TCP | Serveurs d’enregistrement, y compris les serveurs d’enregistrement de basculement actifs | API Web du serveur d’enregistrement du serveur de gestion | Autorisez les ordinateurs du serveur d’enregistrement. | Enregistrement du serveur d’enregistrement, transfert du statut et des journaux, échange de configuration et réponses aux commandes. | |
Sortant | 25/TCP par défaut, configurable | Serveur SMTP configuré | Serveur SMTP | Autorisez l’accès depuis l’ordinateur du serveur de gestion vers le serveur SMTP configuré lorsque les notifications par e-mail sont configurées. | Envoie des notifications par e-mail. L’utilisation de TLS dépend de la configuration SMTP. | — |
Sortant | 443/TCP |
| Service License Management à l’adresse suivante : | Autorisez lorsque l’activation des licences en ligne ou automatique est utilisée. | Active les licences. | — |
Sortant | Point de terminaison/TCP SQL configuré, traditionnellement 1433 | SQL Server configuré | SQL Server | Autorisez l’accès depuis l’ordinateur du serveur de gestion vers le point de terminaison SQL Server configuré. | Stocke et récupère la configuration du produit et d’autres informations de la base de données du serveur de gestion. L’instance SQL configurée et la chaîne de connexion déterminent la destination et le port réels. | — |
Sortant | 4317/TCP, ou le port de destination configuré | Solution de surveillance ou de journalisation externe configurée par l’administrateur | OTLP sur le endpoint gRPC | Requis uniquement lorsqu’un administrateur configure le collecteur OpenTelemetry pour transférer les journaux à un OTLP externe sur le point de terminaison gRPC. Autorisez uniquement l’adresse et le port de destination configurés. | OpenTelemetry Collector transmet les journaux à la solution de surveillance ou de journalisation externe configurée en utilisant OTLP sur gRPC. | — |
Sortant | 4318/TCP, ou le port de destination configuré | Solution de surveillance ou de journalisation externe configurée par l’administrateur | OTLP sur le endpoint HTTP | Requis uniquement lorsqu’un administrateur configure OpenTelemetry Collector pour transférer les journaux vers un OTLP externe via un point de terminaison HTTP. Autorisez uniquement l’adresse et le port de destination configurés. | OpenTelemetry Collector transmet les journaux à la solution de surveillance ou de journalisation externe configurée en utilisant OTLP sur HTTP. | — |
Sortant | 7609/TCP | Chaque ordinateur surveillé | Data Collector | Autorisez l’accès depuis l’ordinateur du serveur de gestion vers chaque ordinateur surveillé. Requis pour la collecte des données du moniteur système. | Interroge les compteurs de performance en direct et les informations de surveillance. | |
Sortant | 8990/TCP | Ordinateur du serveur de basculement | Failover Server API d’état du service | Autorisez l’accès depuis l’ordinateur du serveur de gestion vers chaque ordinateur du serveur de basculement lorsque le serveur de basculement est installé. | Surveille l’état du Failover Server service. | Écouteurs d’ordinateur du serveur d’enregistrement de basculement |
Sortant | 9001/TCP | Ordinateur du serveur d’enregistrement | API Web du serveur d’enregistrement | Autorisez l’accès depuis l’ordinateur du serveur de gestion vers chaque serveur d’enregistrement géré. | Envoie des commandes et échange des informations de configuration et d’état. | |
Sortant | 12345/TCP par défaut, configurable | Destinataire Matrix configuré | Destinataire Matrix, généralement XProtect Smart Client | Autorisez les destinataires Matrix configurés à partir de l’ordinateur du serveur de gestion lorsque Matrix est utilisé. | Envoie des commandes Matrix de connexion, déconnexion et affichage à l’aide du protocole TCP simple. | |
Local | 4318/TCP | XProtect les composants du serveur et la passerelle API installée sur l’ordinateur du serveur de gestion | OpenTelemetry Collector | Destiné à la communication sur le même ordinateur. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Reçoit les journaux via OTLP/HTTP. | |
Local | 6473/TCP | Processus de la barre des tâches Management Server Manager | Management Server | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Fournit l’état du serveur de gestion local et la gestion du service. | |
Local | 8080/TCP | Processus du serveur de gestion local | Management Server service interne | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Prend en charge la communication entre les processus internes du serveur de gestion. | |
Local | 9428/TCP | OpenTelemetry Collector et la passerelle API installés sur l’ordinateur du serveur de gestion | Service VictoriaLogs system-log | Destiné à la communication sur le même ordinateur. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Stocke et fournit un accès aux requêtes dans les journaux système. | |
Local | 9429/TCP | OpenTelemetry Collector et la passerelle API installés sur l’ordinateur du serveur de gestion | Service de journal d’activité VictoriaLogs | Destiné à la communication sur le même ordinateur. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Stocke et fournit un accès aux requêtes des journaux d’activité. | |
Local | 9430/TCP | OpenTelemetry Collector et la passerelle API installés sur l’ordinateur du serveur de gestion | Service de journal des règles VictoriaLogs | Destiné à la communication sur le même ordinateur. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Stocke et fournit un accès aux requêtes dans les journaux de règles. | |
Local | 12974/TCP | Pont d’extension SNMP local Windows | Management Server | Local uniquement. Utilisé lorsque l’extension SNMP est activée. Aucune règle de pare-feu inter-hôtes n’est requise. | Connecte le pont d’extension SNMP local de Windows au serveur de gestion. |
Le serveur d’enregistrement communique avec le serveur de gestion, les clients, Failover Server services, sites interconnectés, serveur mobile et périphériques déployés.
La communication avec les caméras, les NVR, les encodeurs, les périphériques E/S et les autres périphériques dépend du périphérique, du pilote, des fonctions activées, du transport de média sélectionné et de la configuration du périphérique. Autorisez uniquement les ports et protocoles requis par le matériel déployé. Pour connaître les exigences spécifiques du périphérique en matière de réseau, consultez la documentation du fabricant du périphérique.
Pour plus d’informations sur les périphériques, pilotes, firmwares et fonctionnalités pris en charge, reportez-vous à la section Supported devices.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Entrant | 5210/TCP | Serveur d’enregistrement qui nécessite l’accès aux médias enregistrés | Recording Server service media database | Autorisez entre les ordinateurs du serveur d’enregistrement applicables où l’accès aux médias enregistrés sur un autre serveur d’enregistrement est requis. | Donne accès aux médias enregistrés qui restent sur le serveur d’enregistrement après qu’un périphérique a été déplacé vers un autre serveur d’enregistrement. | |
Entrant | 5432/TCP, configurable | Pilote ou périphérique configuré | Recording Server driver-alert listener | Désactivé par défaut. Autorisez uniquement les hôtes sources requis et de confiance. | Réception d’alertes et d’événements de pilotes hérités. | |
Entrant | 7563/TCP | XProtect clients, XProtect composants du serveur, sites interconnectés et intégrations | Recording Server services multimédia et de commande | Autorisez les systèmes récupérant des médias ou utilisant des périphériques pris en charge Recording Server services. | Fournit des données vidéo et audio, des métadonnées, des commandes, des états, des sorties et des opérations d’enregistrement. | |
Entrant | 9001/TCP | Ordinateur du serveur de gestion | Recording Server Web API | Autorisez depuis l’ordinateur du serveur de gestion. | Reçoit les commandes du serveur de gestion et échange les informations de configuration et d’état. | |
Entrant | 11000/TCP | Ordinateur du serveur de basculement | Recording Server service failover-response (réponse de basculement) | Autorisez les ordinateurs serveurs de basculement applicables lorsque le basculement est configuré. | Prend en charge les messages d’interrogation d’intégrité et de contrôle de basculement. | |
Sortant | 80 ou 443/TCP, URI du serveur de gestion configuré | Ordinateur du serveur de gestion | Management Server services web et Identity Provider | Autorisez à l’URI du serveur de gestion configuré. | Prend en charge l’authentification, la découverte, l’enregistrement, la configuration et Management Server services. | |
Sortant | 5210/TCP | Serveur d’enregistrement ou serveur d’enregistrement de basculement hébergeant l’ordinateur multimédia requis | Recording Server service media database | Autorisez lorsque le serveur d’enregistrement a besoin d’accéder aux médias enregistrés stockés sur un autre serveur d’enregistrement ou serveur d’enregistrement de basculement. | Accède aux médias enregistrés stockés sur un autre serveur d’enregistrement ou serveur d’enregistrement de basculement. | Écouteurs de l’ordinateur du serveur d’enregistrement / Écouteurs d’ordinateur du serveur d’enregistrement de basculement |
Sortant | 7563/TCP, destination configurée | Site interconnecté distant | À distance Recording Server service media and command | Autorisez quand XProtect Interconnect est configuré. | Transfère les médias, événements, états et commandes pris en charge entre les sites interconnectés. | |
Sortant | 9000/TCP | Ordinateur du serveur de gestion | API Web du serveur d’enregistrement du serveur de gestion | Autorisez l’accès depuis l’ordinateur du serveur d’enregistrement vers l’ordinateur du serveur de gestion. | Envoie l’inscription, l’état, les journaux, les réponses de configuration et les réponses de commande. | |
Sortant | 40001 + index de canal/TCP, configurable | Ordinateur du serveur mobile | Écouteur du fournisseur de médias de vidéo push du serveur mobile | Désactivé par défaut. Autorisez lorsque la vidéo push est activée. | Se connecte au serveur mobile pour fournir un flux de caméra virtuelle vidéo push. | |
Sortant | Configuré par le périphérique | Caméras, NVR, encodeurs, périphériques E/S et autres périphériques | Services de périphériques | Autorisez uniquement les ports et protocoles requis par les périphériques déployés, les pilotes et les fonctions de périphérique activées. | Prise en charge de l’authentification, de la configuration, des médias, des métadonnées, des événements, de l’audio, du PTZ, des E/S et d’autres fonctions du périphérique. | Consultez la documentation du fabricant du périphérique. |
Local | 8966/TCP | Processus de la barre des tâches Recording Server Manager | Recording Server | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Fournit un état local et une gestion des services. | |
Local | 12975/TCP | Pont d’extension SNMP local Windows | Recording Server | Local uniquement. Utilisé lorsque l’extension SNMP est activée. | Connecte le pont d’extension SNMP local de Windows au serveur d’enregistrement. | |
Local | 65101/UDP, incrémenté en cas d’occupation | Processus du pilote local | Recording Server driver-event listener | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Réception de notifications d’événements de la part des pilotes de périphériques. |
Un ordinateur du serveur d’enregistrement de basculement a les Failover Server service et le Failover Recording Server service installé.
Le Failover Server le service surveille les serveurs d’enregistrement applicables et gère le basculement. Le Failover Recording Server permet à l’ordinateur de prendre en charge les fonctions du serveur d’enregistrement.
Le tableau inclut la communication pour les deux services. La communication entre les périphériques et les médias est utilisée lorsque le serveur d’enregistrement de basculement a repris les fonctions du serveur d’enregistrement. La communication de surveillance et de coordination peut rester active indépendamment d’un basculement.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Entrant | 5210/TCP | Serveur d’enregistrement qui nécessite l’accès aux médias enregistrés | Failover Recording Server service media database | Autorisez l’accès aux médias enregistrés stockés sur le serveur d’enregistrement de basculement lorsqu’il est nécessaire. | Donne accès aux médias enregistrés qui ont été stockés sur le serveur d’enregistrement de basculement lors d’un événement de basculement. | Écouteurs d’ordinateur du serveur d’enregistrement de basculement |
Entrant | 7563/TCP | XProtect clients, XProtect composants du serveur, sites interconnectés et intégrations | Actif Failover Recording Server services multimédia et de commande | Autorisez lorsque le serveur d’enregistrement de basculement est actif à partir de systèmes récupérant des médias ou utilisant Recording Server services. | Fournit des données vidéo et audio, des métadonnées, des commandes, des états, des sorties et des opérations d’enregistrement. | Écouteurs d’ordinateur du serveur d’enregistrement de basculement |
Entrant | 8844/UDP | Ordinateurs serveurs de basculement homologues | Failover ServerService | Autorisez le basculement entre les ordinateurs serveurs du même groupe de basculement. | Reçoit des informations sur l’état des pairs et des groupes. | Écouteurs d’ordinateur du serveur d’enregistrement de basculement |
Entrant | 8990/TCP | Ordinateur du serveur de gestion | Failover Server API d’état du service | Autorisez depuis l’ordinateur du serveur de gestion. | Fournit Failover Server informations sur l’état du service. | Écouteurs d’ordinateur du serveur d’enregistrement de basculement |
Entrant | 9001/TCP | Ordinateur du serveur de gestion | Actif Failover Recording Server Web API | Autorisez à partir de l’ordinateur du serveur de gestion tant que le serveur d’enregistrement de basculement est actif. | Reçoit des commandes et échange des informations de configuration et d’état. | Écouteurs d’ordinateur du serveur d’enregistrement de basculement |
Sortant | URI/TCP du serveur de gestion configuré, normalement 80 ou 443 | Ordinateur du serveur de gestion | Management Server services web et Identity Provider | Autorisez à l’URI du serveur de gestion configuré. | Prend en charge l’authentification, la découverte, l’enregistrement, la configuration et Management Server services. | |
Sortant | 8844/UDP | Ordinateurs serveurs de basculement homologues | Pair Failover Server Services | Autorisez le basculement entre les ordinateurs serveurs du même groupe de basculement. | Envoie des informations sur l’état des pairs et des groupes. | Écouteurs d’ordinateur du serveur d’enregistrement de basculement |
Sortant | 9000/TCP | Ordinateur du serveur de gestion | API Web du serveur d’enregistrement du serveur de gestion | Autorisez le transfert du serveur d’enregistrement de basculement actif vers l’ordinateur du serveur de gestion. | Envoie l’inscription, l’état, les journaux, les réponses de configuration et les réponses de commande lorsqu’ils sont actifs. | |
Sortant | 11000/TCP | Ordinateurs du serveur d’enregistrement | Recording Server service failover-response (réponse de basculement) | Autorisez chaque serveur d’enregistrement surveillé par le Failover Server service. | Interroge l’intégrité du serveur d’enregistrement et envoie des messages de contrôle de basculement. | |
Sortant | Configuré par le périphérique | Caméras, NVR, encodeurs, périphériques E/S et autres périphériques | Services de périphériques | Autorisez uniquement les ports et protocoles requis par les périphériques déployés, les pilotes et les fonctions de périphérique activées. | Prise en charge de l’authentification, de la configuration, des médias, des métadonnées, des événements, de l’audio, du PTZ, des E/S et d’autres fonctions du périphérique. | Consultez la documentation du fabricant du périphérique. |
Local | 8966/TCP | Processus de la barre des tâches Failover Recording Server Manager | Failover Recording Server | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Fournit des informations locales Failover Recording Server l’état du service et la gestion du service. | Écouteurs d’ordinateur du serveur d’enregistrement de basculement |
Local | 8967/TCP | Processus de la barre des tâches Failover Server Manager | Failover ServerService | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Fournit des informations locales Failover Server l’état du service et la gestion du service. | Écouteurs d’ordinateur du serveur d’enregistrement de basculement |
Local | 11000/TCP | Failover ServerService | Failover Recording Server service failover-response (réponse de basculement) | Local uniquement. Aucune règle de pare-feu inter-hôtes n’est requise. | Prend en charge les messages d’intégrité et de contrôle de basculement entre les Failover Server service et Failover Recording Server service. | Écouteurs d’ordinateur du serveur d’enregistrement de basculement |
Le serveur d’événements communique avec XProtect clients, passerelle API, intégrations prises en charge, serveur de gestion, SQL Server, en option XProtect Serveur LPR, et en option Milestone Customer Dashboard services.
Les connexions aux événements génériques et aux événements analytiques ne sont requises que lorsque les entrées correspondantes sont activées et configurées.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Entrant | 1234/TCP et/ou UDP, configurable | Expéditeurs d’événements génériques externes | Écouteur d’événements génériques compatible | Désactivé par défaut. Autorisez uniquement les sources d’événements génériques configurées. | Réception d’événements génériques compatibles provenant de systèmes ou de périphériques externes. | |
Entrant | 1235/TCP, configurable | Expéditeurs d’événements génériques externes | Écouteur d’événements génériques internationaux | Désactivé par défaut. Autorisez uniquement les sources d’événements génériques configurées. | Réception d’événements génériques internationaux provenant de systèmes ou de périphériques externes. | |
Entrant | 9090/TCP, configurable | Expéditeurs d’événements d’analyse externes | Analytics Events listener | Désactivé par défaut. Autorisez uniquement les sources d’événements analytiques configurées. | Réception d’événements analytiques. | |
Entrant | 22331/TCP | XProtect clients et intégrations | Event Server Services WCF | Autorisez les clients et les intégrations qui nécessitent Event Server services. | Fournit la configuration, les alarmes, les plans, l’état, les actions et les services associés. | |
Entrant | 22332/TCP | Passerelle API, Management Client et les clients API directs pris en charge | Event Server Services REST et WebSocket | Autorisez les clients API Gateway et API pris en charge. | Fournit des événements, alarmes, abonnements et API de messagerie WebSocket. | |
Entrant | 22333/TCP | Modules d’extension et applications MIP | Service de messagerie MIP hérité | Utilisé uniquement sans cryptage du certificat du serveur d’événements. | Fournit une messagerie MIP héritée. | |
Sortant | 80 ou 443/TCP, URI du serveur de gestion configuré | Ordinateur du serveur de gestion | Management Server services web et Identity Provider | Autorisez à l’URI du serveur de gestion configuré. | Prise en charge de la configuration, de la découverte des services, de l’état, de la découverte liée à l’authentification et de l’enregistrement. | |
Sortant | 443/TCP |
| Milestone Customer Dashboard Service HTTPS | Autorisez quand Milestone Customer Dashboard la communication est activée et sous licence. | Envoie Milestone Customer Dashboard informations sur la clé, la notification, l’état, l’erreur et la fréquence. | — |
Sortant | Point de terminaison/TCP SQL configuré, traditionnellement 1433 | SQL Server configuré | SQL Server | Autorisez l’accès au point de terminaison SQL spécifié dans la configuration de connexion. | Stocke et récupère les données d’événement, d’alarme et de configuration du serveur d’événements. | — |
Sortant | 22334/TCP, configurable | Ordinateur LPR Server | Service LPR Server WCF | Autorisez quand XProtect La reconnaissance de plaque et le module d’extension LPR du serveur d’événements sont installés. | Récupère les plaques reconnues et leur état et envoie les commandes LPR et les demandes de configuration prises en charge. |
La passerelle API peut être installée sur l’ordinateur du serveur de gestion ou sur un ordinateur séparé. Un déploiement peut contenir plusieurs instances de passerelle API.
Seule la passerelle API installée sur l’ordinateur du serveur de gestion permet l’envoi et la récupération des journaux. Les entrées locales OpenTelemetry Collector et VictoriaLogs de ce tableau s’appliquent uniquement à cette passerelle API.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Entrant | Port HTTP IIS/TCP configuré, normalement 80 | Clients API, XProtect clients, XProtect composants du serveur et intégrations | Passerelle API via IIS | Autorisez les systèmes qui nécessitent un accès HTTP à la passerelle API. | Fournit des services Gateway REST, WebSocket, WebRTC, Management proxy et Event proxy. La passerelle API installée sur l’ordinateur du serveur de gestion permet également l’envoi et la récupération des journaux. | |
Entrant | Port HTTPS/TCP IIS configuré, normalement 443 | Clients API, XProtect clients, XProtect composants du serveur et intégrations | Passerelle API via IIS | Autorisez les systèmes qui nécessitent un accès HTTPS à la passerelle API. | Fournit des services REST de passerelle sécurisée pour le transport, WebSocket, WebRTC, Management proxy et Event proxy. La passerelle API installée sur l’ordinateur du serveur de gestion permet également l’envoi et la récupération des journaux. | |
Sortant | URI/TCP du serveur de gestion configuré, normalement 80 ou 443 | Ordinateur du serveur de gestion | Management Server services web et Identity Provider | Autorisez à l’URI du serveur de gestion configuré. | Prise en charge de la gestion REST, de la découverte, d'Identity Provider, de l’enregistrement, des autorisations et des demandes proxy associées. | |
Sortant | 22332/TCP | Ordinateur du serveur d’événements | Event Server Services REST et WebSocket | Autorisez à chaque serveur d’événements utilisé par la passerelle API. | Événements de proxy, alarmes, abonnements et demandes de messagerie WebSocket. | |
Local | 4318/TCP | OpenTelemetry Collecteur sur l’ordinateur du serveur de gestion | OpenTelemetry Collector | Interne sur l’ordinateur du serveur de gestion. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Envoie les journaux de la passerelle API au collecteur OpenTelemetry en utilisant OTLP/HTTP. | |
Local | 9428/TCP | VictoriaLogs sur l’ordinateur du serveur de gestion | Service VictoriaLogs system-log | Interne sur l’ordinateur du serveur de gestion. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Interroge les journaux système. | |
Local | 9429/TCP | VictoriaLogs sur l’ordinateur du serveur de gestion | Service de journal d’activité VictoriaLogs | Interne sur l’ordinateur du serveur de gestion. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Interroge les journaux d’activité. | |
Local | 9430/TCP | VictoriaLogs sur l’ordinateur du serveur de gestion | Service de journal des règles VictoriaLogs | Interne sur l’ordinateur du serveur de gestion. N’autorisez pas l’accès inter-hôtes via le pare-feu. | Interroge les journaux de règles. |
Data Collector accepte les demandes du moniteur système provenant du serveur de gestion et se connecte indépendamment au Management Server point de terminaison du service web pour enregistrer et envoyer des informations de surveillance.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Entrant | 7609/TCP | Ordinateur du serveur de gestion | Data Collector | Autorisez depuis l’ordinateur du serveur de gestion. | Fournit des compteurs de performance en direct et des informations de surveillance pour le Moniteur système. | |
Sortant | URI/TCP du serveur de gestion configuré, normalement 80 ou 443 | Ordinateur du serveur de gestion | Management Server services web | Autorisez à l’URI du serveur de gestion configuré. | Prend en charge l’enregistrement des services, les propriétés de la machine, la surveillance des lots de données, les changements d’état et la communication du serveur de gestion associé. |
Le serveur mobile agit en tant que passerelle système pour XProtect Mobile client et XProtect Web Client. Il récupère les médias des serveurs d’enregistrement et communique avec les Milestone-services hébergés lorsque les fonctions correspondantes sont activées.
L’administrateur configure si l’écouteur HTTP du serveur mobile, l’écouteur HTTPS ou les deux sont disponibles.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Entrant | 8081/TCP, configurable | XProtect Mobile client, XProtect Web Client, Management Client | Service HTTP Mobile Server | Autorisez les clients qui utilisent l’interface du serveur mobile non sécurisée. | Fournit des commandes client et la diffusion de vidéos et d’audio. | |
Entrant | 8082/TCP, configurable | XProtect Mobile client, XProtect Web Client, Management Client | Service Mobile Server HTTPS | Autorisez à partir de clients qui utilisent l’interface sécurisée du serveur mobile. | Fournit des commandes client sécurisées pour le transport et la diffusion de vidéos et d’audio. | |
Entrant | 40001 + index de canal/TCP, configurable | Ordinateur du serveur d’enregistrement | Écouteur du fournisseur de médias de vidéo push du serveur mobile | Désactivé par défaut. Autorisez à partir des ordinateurs du serveur d’enregistrement applicables lorsque la vidéo push est activée. | Fournit au serveur d’enregistrement l’accès à un flux de caméra virtuelle de vidéo push. | |
Sortant | 443/TCP |
| Carnet d’adresses Milestone ou service Smart Connect | Autorisez lorsque la fonction de carnet d’adresses ou de connexion intelligente est activée. | Fournit un carnet d’adresses ou une communication Smart Connect. | — |
Sortant | 443/TCP |
| Service de notifications push Milestone | Autorisez lorsque les notifications push mobiles sont activées. | Envoie des demandes de notifications push mobiles. | — |
Sortant | URI/TCP du serveur de gestion configuré, normalement 80 ou 443 | Ordinateur du serveur de gestion | Management Server services web et Identity Provider | Autorisez à l’URI du serveur de gestion configuré. | Prise en charge de l’authentification, de la configuration, de l’inscription au service et de la découverte des points de terminaison de service enregistrés. | |
Sortant | URI/TCP du serveur d’enregistrement configuré, généralement 7563 | Active Management Server Computer | Recording Server services multimédia et de commande | Autorisez les adresses de serveur d’enregistrement enregistrées renvoyées par le serveur de gestion. | Récupère la vidéo et l’audio et effectue les opérations prises en charge sur les périphériques et les médias. | |
Local | Non applicable | Processus de la barre des tâches Mobile Server Manager | Service Mobile Server | Utilise un canal nommé. Aucune règle de pare-feu TCP n’est requise. | Fournit l’état du serveur mobile local et la gestion des services. |
XProtect Le serveur LPR communique avec le serveur de gestion et le serveur d’enregistrement et accepte les demandes du module d’extension LPR du serveur d’événements et des clients d’administration pris en charge.
Incluez ces connexions uniquement lorsque XProtect LPR est installé.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Entrant | 22334/TCP, configurable | Le module d’extension LPR du serveur d’événements, les clients d’administration pris en charge et l’icône locale de la barre d’état LPR Server Manager | Service LPR Server WCF | Autorisez l’ordinateur du serveur d’événements et les ordinateurs d’administration pris en charge lorsque XProtect LPR est installé. | Fournit l’état du serveur LPR, les résultats des plaques d’immatriculation reconnues, les commandes, la configuration et les demandes d’analyse JPEG. | |
Sortant | URI/TCP du serveur de gestion configuré, normalement 80 ou 443 | Ordinateur du serveur de gestion | Management Server services web et Identity Provider | Autorisez à l’URI du serveur de gestion configuré. | Prend en charge l’authentification, la configuration, l’enregistrement des services et la découverte des adresses des serveurs d’enregistrement. | |
Sortant | URI/TCP du serveur d’enregistrement configuré, généralement 7563 | Ordinateur du serveur d’enregistrement actif | Recording Server services multimédia et de commande | Autorisez à l’URI du serveur d’enregistrement configuré. | Récupère la vidéo pour le traitement de la reconnaissance de plaque. |
XProtect Smart Client initie les connexions au serveur de gestion, à la passerelle API, au serveur d’enregistrement et au serveur d’événements en fonction des fonctionnalités utilisées par le client.
Lorsqu’il est configuré en tant que destinataire Matrix, XProtect Smart Client Cet ordinateur accepte également les commandes Matrix entrantes du serveur de gestion. Milestone Map Service nécessite un accès HTTPS sortant lorsque activé pour Smart Maps.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Entrant | 12345/TCP par défaut, configurable | Ordinateur du serveur de gestion | XProtect Smart Client Destinataire Matrix | Désactivé par défaut. Autorisez l’ordinateur du serveur de gestion lorsque le XProtect Smart Client L’ordinateur est configuré comme destinataire Matrix. | Reçoit les commandes Matrix connect, disconnect et view. | |
Sortant | Port HTTP ou HTTPS/TCP configuré, normalement 80 ou 443 | Ordinateur du serveur de gestion, ordinateur de la passerelle API | Management Server Services Web, Identity Provider et passerelle API | Autorisez l’accès aux adresses du serveur de gestion et de la passerelle API configurées. | Prend en charge l’authentification, la découverte de services, la configuration, les API du serveur de gestion, en option XProtect Incident Manager et les services de passerelle API. | Écouteurs de l’ordinateur du serveur de gestion / Écouteurs d’ordinateur de la passerelle API |
Sortant | 443/TCP |
| Milestone Map Service | Autorisez quand Milestone Map Service est activé et utilisé pour Smart Maps. | Récupère les données de plan géographique pour Smart Maps. | — |
Sortant | URI/TCP du serveur d’enregistrement configuré, généralement 7563 | Ordinateur du serveur d’enregistrement actif | Recording Server services multimédia et de commande | Autorisez les adresses de serveur d’enregistrement renvoyées par le système. | Récupère la vidéo en direct et enregistrée, l’audio et les métadonnées et effectue les opérations PTZ et autres opérations multimédia prises en charge. | |
Sortant | 22331/TCP | Ordinateur du serveur d’événements | Event Server Services WCF | Autorisez l’accès au serveur d’événements configuré. | Fournit un accès aux alarmes, aux plans, à la configuration, à l’état, aux actions et aux Event Server services. | |
Sortant | 22332/TCP | Ordinateur du serveur d’événements | Event Server Services REST et WebSocket | Autorisez lorsque le XProtect Smart Client utilise directement les interfaces REST ou WebSocket du serveur d’événements. | Fournit des abonnements aux événements et aux états, des événements, des alarmes et des messages WebSocket. |
Management Client vous connecte au serveur de gestion, à la passerelle API, au serveur d’enregistrement, au serveur d’événements et au serveur mobile pour exécuter les fonctions de configuration et d’administration prises en charge.
Les connexions exactes requises dépendent des composants et des fonctionnalités administrés à partir du client.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Sortant | Port HTTP ou HTTPS/TCP configuré, normalement 80 ou 443 | Ordinateur du serveur de gestion, ordinateur de la passerelle API | Management Server Services Web, Identity Provider et passerelle API | Autorisez l’accès aux adresses du serveur de gestion et de la passerelle API configurées. | Prend en charge l’authentification, la découverte de services, la configuration, les API du serveur de gestion, en option XProtect Incident Manager et les services de passerelle API. | Écouteurs de l’ordinateur du serveur de gestion / Écouteurs d’ordinateur de la passerelle API |
Sortant | 7563/TCP, ou URI du serveur d’enregistrement configuré | Ordinateur du serveur d’enregistrement actif | Recording Server services multimédia et de commande | Autorisez les adresses de serveur d’enregistrement renvoyées par le système. | Récupère la vidéo, l’audio, les métadonnées, les images JPEG, les informations d’état et les données de périphérique prises en charge utilisées lors de l’administration. | |
Sortant | 8081/TCP, configurable | Ordinateur du serveur mobile | Service HTTP Mobile Server | Autorisez lorsque l’administration du serveur mobile utilise le listener HTTP. | Prend en charge les fonctions d’administration du serveur mobile applicables. | |
Sortant | 8082/TCP, configurable | Ordinateur du serveur mobile | Service Mobile Server HTTPS | Autorisez lorsque l’administration du serveur mobile utilise l’écouteur HTTPS. | Prend en charge les fonctions d’administration du serveur mobile applicables. | |
Sortant | 22331/TCP | Ordinateur du serveur d’événements | Event Server Services WCF | Autorisez l’accès au serveur d’événements configuré. | Fournit un accès à la configuration du serveur d’événements, aux alarmes, aux plans, à l’état, aux actions et aux services associés. | |
Sortant | 22332/TCP | Ordinateur du serveur d’événements | Event Server Services REST et WebSocket | Autorisez lorsque le Management Client utilise les interfaces REST ou WebSocket du serveur d’événements. | Fournit des abonnements aux événements et aux états, des événements, des alarmes et des messages WebSocket. |
XProtect Mobile client se connecte au serveur mobile à l’aide de l’écouteur HTTP ou HTTPS configuré. Le client ne se connecte pas directement au serveur d’enregistrement.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Sortant | 8081/TCP, configurable | Ordinateur du serveur mobile | Service HTTP Mobile Server | Autorisez lorsque l’écouteur non sécurisé du serveur mobile est activé et utilisé. | Prise en charge de la connexion, des commandes client et de la diffusion vidéo et audio. | |
Sortant | 8082/TCP, configurable | Ordinateur du serveur mobile | Service Mobile Server HTTPS | Autorisez l’utilisation de l’écouteur sécurisé du serveur mobile. | Prise en charge de la connexion sécurisée pour le transport, des commandes client et de la diffusion vidéo et audio. |
XProtect Web Client se connecte au serveur mobile à l’aide de l’écouteur HTTP ou HTTPS configuré. Le navigateur ne se connecte pas directement au serveur d’enregistrement.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Sortant | 8081/TCP, configurable | Ordinateur du serveur mobile | Service HTTP Mobile Server | Autorisez lorsque l’écouteur non sécurisé du serveur mobile est activé et utilisé. | Prise en charge de la connexion, des commandes client et de la diffusion vidéo et audio. | |
Sortant | 8082/TCP, configurable | Ordinateur du serveur mobile | Service Mobile Server HTTPS | Autorisez l’utilisation de l’écouteur sécurisé du serveur mobile. | Prise en charge de la connexion sécurisée pour le transport, des commandes client et de la diffusion vidéo et audio. |
Milestone Open Network Bridge s’authentifie via le Management Server et récupère les fichiers multimédia en direct et enregistrés depuis Recording Server .
Les clients ONVIF ou RTSP initient les connexions de contrôle sur le pont. Si le transport de médias UDP est négocié, le pont initie le trafic RTP et RTCP vers les ports UDP sélectionnés par le client.
Direction du franchissement de ligne | Port / transport | Composant ou système homologue | Service pair à pair | Utilisation du pare-feu | Objectif | Détails |
|---|---|---|---|---|---|---|
Entrant | 554/TCP, configurable | Clients ONVIF et RTSP | Milestone Open Network Bridge Service RTSP | Autorisez les clients ONVIF ou RTSP qui récupèrent des médias via le pont. | Fournit le contrôle de session RTSP et supporte en option les médias RTP et RTCP entrelacés. | |
Entrant | 580/TCP, configurable | Clients ONVIF | Milestone Open Network Bridge Service ONVIF | Autorisez les clients ONVIF nécessitant un accès au pont. | Fournit l’authentification ONVIF, le contrôle, la configuration, PTZ, les événements, les recherches et les demandes stream-URI. | |
Entrant | 3702/UDP | Clients WS-Discovery | Milestone Open Network Bridge service discovery | Facultatif et désactivé par défaut. Autorisez l’activation de WS-Discovery. | Active la découverte ONVIF. | |
Sortant | Configurés Management Server URI/TCP, normalement 80 ou 443 | Ordinateur du serveur de gestion | Management Server services web et Identity Provider | Autorisez à la configuration Management Server URI | Prise en charge de l’authentification, de l’enregistrement, de la configuration et de la découverte des services. | |
Sortant | Configurés Recording Server URI/TCP, généralement 7563 | Ordinateur du serveur d’enregistrement actif | Recording Server services multimédia et de commande | Autorisez les adresses de serveurs d’enregistrement enregistrées pour le site. | Récupère la vidéo en direct et enregistrée et l’audio pris en charge pour les clients ONVIF ou RTSP. | |
Sortant | Paires de ports UDP négociées | Client ONVIF ou RTSP | Client RTP et récepteurs RTCP | Autorisez lorsque le transport des médias UDP est négocié. | Envoie la vidéo et l’audio pris en charge au client demandeur. | — |
Considérations relatives à la configuration du pare-feu
Configurez l’accès au pare-feu en fonction des composants installés et des fonctionnalités activées dans le déploiement :
Autorisez l’accès entrant uniquement aux processus d’écoute requis.
Limitez les adresses sources aux ordinateurs, clients, intégrations ou systèmes externes qui nécessitent un accès.
N’exposez pas les ports de service locaux ou du même ordinateur à d’autres ordinateurs.
Pour les ports et destinations configurables, utilisez les valeurs définies dans la configuration de déploiement.
Pour les périphériques tiers, autorisez uniquement les ports et protocoles requis par le périphérique et consultez la documentation du fabricant du périphérique.
Les connexions sortantes sont généralement autorisées par défaut dans le pare-feu Windows, mais les pare-feu réseau et les politiques de sécurité organisationnelles peuvent nécessiter des règles sortantes explicites.