יציאות שהמערכת משתמשת בהן
XProtect רכיבים מתקשרים ברשת באמצעות היציאות והפרוטוקולים המתוארים בנושא זה. השתמש במידע זה בעת קביעת תצורה של חומות אש וגישה לרשת בין XProtect רכיבים, לקוחות, אינטגרציות, התקני חומרה ושירותים חיצוניים.
הפעל רק את התקשורת הנדרשת על-ידי הרכיבים, התכונות והאינטגרציות בפריסה שלך. הטבלאות כוללות גם תקשורת מקומית בין תהליכים באותו מחשב. תקשורת מקומית אינה דורשת בדרך כלל כלל כלל כלל חומת אש בין מארחים.
מספרי היציאות הם ערכי ברירת מחדל, אלא אם צוין אחרת. ניתן לשנות חלק מהיציאות באמצעות תצורת המוצר.
באפשרותך לחפש תקשורת בשתי דרכים:
תקשורת לפי מאזין מזהה את השירות שמקבל חיבור, את המערכות שיוזמות את החיבור ואת פרוטוקולי התעבורה והיישום שבשימוש.
הצג לפי רכיב מחשב מסכם את התקשורת הנכנסת, היוצאת והמקומית המשויכת לפריט ספציפי XProtect מחשב רכיבים.
התקשורת הנדרשת בפריסה תלויה ברכיבים המותקנים, בתכונות הזמינות, בשילובים המוגדרים ובהתקני החומרה הפרוסים.
כיצד לקרוא את הטבלאות
שימוש בחומת אש מזהה מתי נדרשת התקשורת ואם כלל חומת אש חוצה מארחים הוא רלוונטי.
מקומי רק אומר שהחיבור מוגבל לתהליכים באותו מחשב ואינו דורש כלל חומת אש חוצה מארח.
מיועד לתקשורת עם אותו מחשב פירושה שהמוצר משתמש בחיבור בין שירותים באותו מחשב, אך ייתכן שהמאזין לא יוגבל לממשק הלולאה החוזרת. אל תאפשר גישה בין מארחים כאשר הטבלה מורה לך לחסום אותה.
מוגדר פירושו שתצורת הפריסה קובעת את הערכה, הכתובת או היציאה בפועל.
התקנת אישורים אינה משנה אוטומטית כל ערוץ תקשורת ל- HTTPS או TLS. פעל לפי התנהגות הפרוטוקול שצוינה עבור כל מאזין.
תצוגת המאזין מאורגנת על-ידי המחשב שבו שירות מקבל חיבורים. כדי לקבוע אילו כללי חומת אש נכנסים נדרשים במחשב, שקול הכל XProtect השירותים מותקנים במחשב זה.
אל תפתח כל יציאה הרשומה בנושא זה. פתח יציאה רק כאשר הרכיב או התכונה המתאימים מותקנים, מופעלים ונדרשים בפריסה.
עמודות טבלת מאזינים
Initiator הוא הלקוח, הרכיב, התהליך, האינטגרציה או המערכת החיצונית הפותחים את החיבור.
Listener הוא השירות שמקבל את החיבור.
ללא אישורים מתאר את פרוטוקול היישום שבו נעשה שימוש כאשר אבטחת תעבורה מבוססת אישורים אינה זמינה עבור ממשק זה.
עם אישורים מתאר את פרוטוקול היישום שבו נעשה שימוש כאשר אבטחת תעבורה מבוססת אישורים זמינה עבור ממשק זה.
המטרה מתארת את הפונקציה שמספק המאזין.
מחשב שרת הניהול מארח את Management Server שירותי אינטרנט, Identity Provider, OpenTelemetry Collector, VictoriaLogs ושירותים אופציונליים המתארחים ב-IIS כגון XProtect Incident Manager . כברירת מחדל, המחשב מארח גם את שער ה-API.
יציאה | תחבורה | מאתחל | מאזין | ללא אישורים | עם אישורים | שימוש בחומת אש | מטרה |
|---|---|---|---|---|---|---|---|
80, ברירת מחדל | TCP | XProtect לקוחות, XProtect רכיבים ושילובים של שרתים | Management Server שירותי אינטרנט, Identity Provider, שער API ושירותים אופציונליים המתארחים ב-IIS | HTTP | HTTP נשאר זמין עבור נקודות קצה נתמכות של HTTP | מארח צולב. אפשר מלקוחות, רכיבים ושילובים הדורשים גישה מבוססת HTTP ל- Management Server שירותים או שירותים Identity Provider. הגבל את הגישה לרשתות ניהול מהימנות. | מספק גילוי, אימות, רישום, תצורה, נתוני ניטור, עדכוני מצב, ממשקי API של שרת ניהול ושירותים אופציונליים המתארחים ב-IIS, לרבות XProtect Incident Manager . |
443, ברירת מחדל | TCP | XProtect לקוחות, XProtect רכיבים ושילובים של שרתים | Management Server שירותי אינטרנט, Identity Provider, שער API ושירותים אופציונליים המתארחים ב-IIS | לא ישים | HTTPS | מארח צולב. אפשר מלקוחות, רכיבים ושילובים הדורשים גישה אל Management Server שירותים או שירותי Identity Provider ב-HTTPS. | מספק אימות, רישום, תצורה, נתוני ניטור, עדכוני מצב, ממשקי API של שרת ניהול ושירותים אופציונליים המתארחים ב-IIS, לרבות XProtect Incident Manager . |
4318 | TCP | XProtect רכיבי השרת ושער ה-API המותקנים במחשב שרת הניהול | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | מיועד לתקשורת בין אותו מחשב. אל תאפשר גישה בין מארחים דרך חומת האש. | מקבל יומנים מ XProtect רכיבי השרת ושער ה-API המותקנים במחשב שרת הניהול. |
6473 | TCP | תהליך מגש Management Server Manager | Management Server | grPC של לולאה חוזרת | grPC של לולאה חוזרת | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | מספק מקומי Management Server ניהול סטטוס ושירות. |
8080 | TCP | תהליך שרת ניהול מקומי | Management Server שירות פנימי | לולאה חוזרת HTTP/WCF | לולאה חוזרת HTTP/WCF | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | תמיכה בתקשורת בין תהליכי שרת ניהול פנימיים. |
9000 | TCP | שרת הקלטה, כולל שרת הקלטה פעיל המשמש למעבר בשעת תקלה | Management Server ’s Recording Server API של אינטרנט | HTTP | HTTPS | מארח צולב. חובה לתקשורת בין שרתי הקלטה לשרת הניהול. אפשר ממחשבי שרת הקלטה. | רישום שרת הקלטה, מצב והעברת יומן, חילופי תצורה ותגובות פקודה. |
9428 | TCP | OpenTelemetry Collector ו-API Gateway מותקנים במחשב שרת הניהול | VictoriaLogs שירות יומן מערכת | קליטת HTTP OTLP וגישה לשאילתת HTTP | קליטת HTTP OTLP וגישה לשאילתת HTTP | מיועד לתקשורת בין אותו מחשב. אל תאפשר גישה בין מארחים דרך חומת האש. | מאחסן ומספק גישה לשאילתה ליומני מערכת. |
9429 | TCP | OpenTelemetry Collector ו-API Gateway מותקנים במחשב שרת הניהול | VictoriaLogs שירות יומן ביקורת | קליטת HTTP OTLP וגישה לשאילתת HTTP | קליטת HTTP OTLP וגישה לשאילתת HTTP | מיועד לתקשורת בין אותו מחשב. אל תאפשר גישה בין מארחים דרך חומת האש. | מאחסן ומספק גישה לשאילתה ליומני ביקורת. |
9430 | TCP | OpenTelemetry Collector ו-API Gateway מותקנים במחשב שרת הניהול | VictoriaLogs שירות יומן רישום של כלל | קליטת HTTP OTLP וגישה לשאילתת HTTP | קליטת HTTP OTLP וגישה לשאילתת HTTP | מיועד לתקשורת בין אותו מחשב. אל תאפשר גישה בין מארחים דרך חומת האש. | מאחסן ומספק גישה לשאילתה ליומני רישום של כללים. |
12974 | TCP | גשר הרחבות SNMP מקומי של Windows | Management Server | Loopback.NET Remoting | Loopback.NET Remoting | מקומי בלבד. נמצא בשימוש כאשר הרחבת SNMP זמינה. לא נדרש כלל חומת אש חוצה מארחים. | חיבור גשר ההרחבה המקומי של Windows SNMP לשרת הניהול. |
Management Server יציאות שירות אינטרנט
ה- מוגדר Management Server URI קובע את הסכימה, המארח והיציאה שבשימוש XProtect לקוחות, רכיבי שרת ושילובים. יציאות 80 ו- 443 הן ברירות המחדל.
הטבלה אינה סופרת כל מערכת שיכולה להשתמש ב- Management Server שירותי אינטרנט. רכיבים מותקנים, תכונות מאופשרות ושילובים מוגדרים קובעים אילו מערכות דורשות גישה.
התקנת אישורים אינה מגבילה את היציאה 80 לגילוי או לנקודות קצה ידועות אחרות בלבד. נקודות קצה HTTP נתמכות נשארות זמינות בהתאם לתצורה של נקודת הקצה שלהן. נקודות קצה המוגדרות עבור אבטחת תעבורה משתמשות ב- HTTPS.
אזהרה
הגבל גישה ל- Management Server יציאה 80 לרשתות ניהול מהימנות.
יומנים
OpenTelemetry Collector ו-VictoriaLogs משמשים לעיבוד ואחסון יומני רישום במחשב שרת הניהול.
יציאות 4318 ו- 9428 עד 9430 משמשות לתקשורת בין שירותי רישום ביומן במחשב שרת הניהול. אל תאפשר גישה בין מארחים למאזינים מקומיים אלה דרך חומת האש.
XProtect רכיבים במחשבים אחרים שולחים ומאחזרים יומנים באמצעות שער ה-API המותקן במחשב שרת הניהול.
XProtect כמו כן, באפשרותך להעביר יומנים לפתרון ניטור או רישום חיצוני מוגדר באמצעות OTLP. יציאת היעד הסטנדרטית היא 4317 עבור OTLP באמצעות gRPC או 4318 עבור OTLP באמצעות HTTP. אפשר תעבורה יוצאת רק לנקודת הקצה וליציאה הנדרשות על-ידי פתרון הניטור המוגדר.
שרת ההקלטה מקבל חיבורים מ- XProtect לקוחות, רכיבי שרת, שילובים וכן Failover Server שירותים. חלק מהמאזינים הם אופציונליים או נמצאים בשימוש רק כאשר תכונה, מנהל התקן או פונקציית מעבר לגיבוי בעת כשל תואמים מופעלים.
יציאה | תחבורה | מאתחל | מאזין | ללא אישורים | עם אישורים | שימוש בחומת אש | מטרה |
|---|---|---|---|---|---|---|---|
5210 | TCP | שרת הקלטות | Recording Server שירות מסד נתונים של מדיה | פרוטוקול TCP קנייני עם אימות | פרוטוקול TCP קנייני עם אימות באמצעות TLS | מארח צולב. אפשר בין שרת ההקלטה הישים למחשבי שרת הקלטה לגיבוי בעת כשל כאשר נדרשת גישה למדיה מוקלטת בשרת אחר. | מספק גישה למדיה מוקלטת שנותרה ב- Recording Server לאחר שהתקן הועבר להתקן אחר Recording Server . |
5432, ניתן להגדרה | TCP | מנהל התקן או התקן מוגדרים | Recording Server מאזין להתראת מנהל התקן | TCP רגיל ללא הרשאה | TCP רגיל ללא הרשאה | מושבת כברירת מחדל. אפשר רק מהתקנים או ממנהלי התקנים הדורשים מאזין זה. הגבלת מארחי מקורות וידאו מותרים. | מקבל התראות ואירועים של מנהלי התקנים מדור קודם. |
7563 | TCP | XProtect לקוחות, XProtect רכיבי שרת, אתרים מחוברים ושילובים המאחזרים נתונים משרת ההקלטה | Recording Server שירותי מדיה ופקודה | שרת HTTP/תמונה מותאם אישית ו-SOAP באמצעות TCP | אותם שירותים ב-TLS | מארח צולב. אפשר מלקוחות, רכיבים, אתרים ושילובים המאחזרים נתונים או משתמשים בהם Recording Server שירותים. | מספק וידאו, שמע, מטה-נתונים, אחזור JPEG, PTZ, שמע רמקול, אירועים ומצב, יציאות ופקודות הקלטה. |
8966 | TCP | תהליך מגש Recording Server Manager | Recording Server | grPC של לולאה חוזרת | grPC של לולאה חוזרת | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | מספק מקומי Recording Server ניהול סטטוס ושירות. |
9001 | TCP | שרת ניהול | Recording Server API של אינטרנט | HTTP | HTTPS | מארח צולב. אפשר מהמחשב של שרת הניהול. | מספק שרת ניהול - לשרת הקלטה, פקודות תצורה ותקשורת מצב. |
11000 | TCP | Failover Server שירות | Recording Server שירות גיבוי בעת כשל | TCP ממוסגר מותאם אישית | TLS | מארח צולב. אפשר ממחשבי שרת ישימים לגיבוי בעת כשל כאשר נקבעה התצורה של מעבר לגיבוי בעת כשל. | תומך בתשאול בריאות והודעות על בקרת מעבר לגיבוי בעת כשל. |
12975 | TCP | גשר הרחבות SNMP מקומי של Windows | Recording Server | Loopback.NET Remoting | Loopback.NET Remoting | מקומי בלבד. נמצא בשימוש כאשר הרחבת SNMP זמינה. לא נדרש כלל חומת אש חוצה מארחים. | חיבור גשר ההרחבה המקומי של Windows SNMP לשרת ההקלטות. |
65101, גדל בהפרש קבוע אם תפוס | UDP | תהליך מנהל התקן מקומי | Recording Server מאזין לארוע מנהל התקן | UDP | UDP | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | מקבל הודעות על אירועים מקומיים ממנהלי התקנים. |
במחשב של שרת הקלטה המשמש למעבר בשעת תקלה מותקנים שני שירותים:
ה Failover Server שירות, המנטר את שרתי ההקלטה הרלוונטיים ומנהל גיבוי בעת כשל.
ה Failover Recording Server שירות, המאפשר למחשב להשתלט על פונקציות שרת הקלטה.
טבלת המאזין כוללת תקשורת עבור שני השירותים.
יציאה | תחבורה | מאתחל | מאזין | ללא אישורים | עם אישורים | שימוש בחומת אש | מטרה |
|---|---|---|---|---|---|---|---|
5210 | TCP | שרת הקלטות | Failover Recording Server שירות מסד נתונים של מדיה | פרוטוקול TCP קנייני עם אימות | פרוטוקול TCP קנייני עם אימות באמצעות TLS | מארח צולב. אפשר משרת ההקלטה הישים כאשר נדרשת גישה למדיה מוקלטת המאוחסנת בשרת ההקלטה המשמש למעבר בשעת תקלה. | מספק גישה למדיה מוקלטת שאוחסנה בשרת ההקלטה המשמש למעבר בשעת תקלה במהלך אירוע מעבר לגיבוי בעת כשל. |
7563 | TCP | XProtect לקוחות, XProtect רכיבי שרת, אתרים מחוברים ושילובים המאחזרים נתונים משרת ההקלטה הפעיל המשמש למעבר בשעת תקלה | פעיל Failover Recording Server שירותי מדיה ופקודה | שרת HTTP/תמונה מותאם אישית ו-SOAP באמצעות TCP | אותם שירותים ב-TLS | מארח צולב. נמצא בשימוש כאשר שרת ההקלטה המשמש למעבר בשעת תקלה פעיל. אפשר ממערכות האחזור או השימוש במדיה Recording Server שירותים. | מספק וידאו, שמע, מטה-נתונים, אחזור JPEG, PTZ, שמע רמקול, אירועים ומצב, יציאות ופקודות הקלטה. |
8844 | UDP | עמית Failover Server שירותים | Failover Server שירות | UDP רגיל | UDP רגיל | מארח צולב. אפשר מעבר לגיבוי בעת כשל בין מחשבי שרת באותה קבוצה של מעבר לגיבוי בעת כשל. כל Failover Server השירות שולח ומאזין ביציאה זו. | החלפת מידע מצב עמית וקבוצה בין Failover Server שירותים. |
8966 | TCP | תהליך מגש Failover Recording Server Manager | Failover Recording Server שירות | grPC של לולאה חוזרת | grPC של לולאה חוזרת | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | מספק מקומי Failover Recording Server ניהול סטטוס ושירות. |
8967 | TCP | תהליך מגש Failover Server Manager | Failover Server שירות | grPC של לולאה חוזרת | grPC של לולאה חוזרת | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | מספק מקומי Failover Server סטטוס שירות וניהול שירות. |
8990 | TCP | שרת ניהול | Failover Server API של מצב שירות | HTTP | HTTPS | מארח צולב. אפשר מהמחשב של שרת הניהול. | מספק Failover Server מידע מצב שירות לשרת הניהול. |
9001 | TCP | שרת ניהול | פעיל Failover Recording Server API של אינטרנט | HTTP | HTTPS | מארח צולב. נמצא בשימוש כאשר שרת ההקלטה המשמש למעבר בשעת תקלה פעיל. אפשר מהמחשב של שרת הניהול. | מספק שרת ניהול - לשרת הקלטה, פקודות תצורה ותקשורת מצב. |
11000 | TCP | Failover Server שירות | Failover Recording Server שירות גיבוי בעת כשל | TCP ממוסגר מותאם אישית | TLS | מקומי בלבד. ה Failover Server שירות ו Failover Recording Server השירות מותקן באותו מחשב של שרת הקלטה המשמש למעבר בשעת תקלה. לא נדרש כלל חומת אש חוצה מארחים. | תומך בתשאול בריאות והודעות על בקרת מעבר לגיבוי בעת כשל. |
שרת האירועים מספק שירותים לאירועים, התראות, מפות, העברת הודעות ושילובים נתמכים.
מאזיני אירועים כלליים ומאזינים לאירועי Analytics מושבתים כברירת מחדל. אפשר רק את המאזינים ומקורות הנתונים הנדרשים על-ידי הפריסה. ממשקים אלה אינם מוצפנים אוטומטית בעת התקנת אישורים.
יציאה | תחבורה | מאתחל | מאזין | ללא אישורים | עם אישורים | שימוש בחומת אש | מטרה |
|---|---|---|---|---|---|---|---|
1234, ניתן להגדרה | TCP ו/או UDP | שולח אירועים כלליים חיצוניים | Event Server מאזין לאירועים כלליים | TCP ו/או UDP | TCP ו/או UDP | מושבת כברירת מחדל. אפשר רק ממערכות ששולחות אירועים כלליים. המאזין אינו משתמש ב- HTTPS, באימות או בהרשאה. | מקבל אירועים כלליים תואמים ממערכות או התקנים חיצוניים. |
1235, ניתן להגדרה | TCP | שולח אירועים כלליים חיצוניים | Event Server מאזין לאירועים כלליים | TCP | TCP | מושבת כברירת מחדל. אפשר רק ממערכות ששולחות אירועים כלליים. המאזין אינו משתמש ב- HTTPS, באימות או בהרשאה. | מקבל אירועים כלליים בינלאומיים ממערכות או התקנים חיצוניים. |
9090, ניתן להגדרה | TCP | שולח אירועי ניתוח חיצוני | Event Server מאזין לאירועי ניתוח | TCP באמצעות XML גולמי או POST דמוי HTTP | TCP באמצעות XML גולמי או POST דמוי HTTP | מושבת כברירת מחדל. אפשר רק ממקורות מוגדרים של אירועי Analytics. אפשרות האבטחה היא רשימת היתרים של מארח מקור, לא TLS. | קבלת אירועי Analytics ממערכות חיצוניות או מהתקנים. |
22331 | TCP | XProtect לקוחות ושילובים | Event Server שירותי WCF | HTTP WCF/SOAP | HTTPS WCF/SOAP | מארח צולב. אפשר מלקוחות ושילובים הדורשים Event Server שירותי WCF. | מספק הגדרת תצורה, התראות, מפות, מצב, פעולות וקשרים Event Server שירותים. |
22332 | TCP | שער API, Management Client , ולקוחות API ישירים נתמכים | Event Server שירותי REST ו-WebSocket | HTTP ו- WS | HTTPS ו- WSS | מארח צולב. אפשר משער API ומלקוחות המשתמשים בממשקי REST או WebSocket הנתמכים. | מספק מנויי אירועים ומצבים, אירועים, REST, התראות REST וממשקי API של העברת הודעות WebSocket. |
22333 | TCP | MIP תוספים ויישומים | Event Server שירות הודעות MIP מדור קודם | Net.TCP עם | לא נעשה שימוש במאזין; תקשורת MIP מאובטחת משתמשת ב- HTTPS ביציאה 22331 | נעשה שימוש רק ללא הצפנה. אפשר מיישומי MIP ישימים. | מספק פונקציות של מסנן MIP מדור קודם, רישום, שידור, קבלה והעברת הודעות. |
יציאות נוספות של אירועים כלליים המוגדרות על-ידי מנהל המערכת אינן מפורטות בסקירה כללית זו. אם תגדיר מקור נתונים נוסף של אירועים כלליים, הגדר את תצורת הגישה המתאימה לחומת האש כמתואר בתיעוד האירועים הכלליים.
שער API מותקן במחשב שרת הניהול כברירת מחדל וניתן להתקין אותו גם במחשבים נפרדים. פריסה יכולה להכיל מופעים מרובים של שער API.
רק שער ה-API המותקן במחשב שרת הניהול מספק שליחה ואחזור של יומני רישום.
יציאה | תחבורה | מאתחל | מאזין | ללא אישורים | עם אישורים | שימוש בחומת אש | מטרה |
|---|---|---|---|---|---|---|---|
יציאת HTTP של IIS מוגדרת, בדרך כלל 80 | TCP | לקוחות API, XProtect לקוחות, XProtect רכיבים ושילובים של שרתים | שער API באמצעות IIS | HTTP ו- WS | לא ישים | מארח צולב. אפשר ממערכות הדורשות שער API באמצעות HTTP. הגבל את הגישה בהתאם למדיניות האבטחה של הפריסה. | מספק שירותי Gateway REST, WebSocket, WebRTC, Management proxy ו-Event proxy. שער ה-API המותקן במחשב שרת הניהול מספק גם שליחה ואחזור של יומני רישום. |
יציאת IIS HTTPS מוגדרת, בדרך כלל 443 | TCP | לקוחות API, XProtect לקוחות, XProtect רכיבים ושילובים של שרתים | שער API באמצעות IIS | לא ישים | HTTPS ו- WSS | מארח צולב. אפשר ממערכות הדורשות שער API באמצעות HTTPS. | מספק שירותי REST, WebSocket, WebRTC, Management proxy ו-Event Proxy עם אבטחת תעבורה. שער ה-API המותקן במחשב שרת הניהול מספק גם שליחה ואחזור של יומני רישום. |
איגודי IIS שתצורתם נקבעה קובעים את היציאות בפועל של HTTP ו- HTTPS המשמשות את שער ה- API. פתח רק את האיגוד הנדרש על-ידי הפריסה והגבל את הגישה ללקוחות, לרכיבים ולשילובים מהימנים.
שרת הניהול מאתחל חיבורים Data Collector בכל מחשב מנוטר. Data Collector מאתחל תקשורת בנפרד אל ה Management Server נקודת קצה של שירות אינטרנט, כפי שמוצג בתצוגת component-computer.
יציאה | תחבורה | מאתחל | מאזין | ללא אישורים | עם אישורים | שימוש בחומת אש | מטרה |
|---|---|---|---|---|---|---|---|
7609 | TCP | שרת ניהול | Data Collector בכל מחשב מנוטר | gRPC over HTTP | gRPC over HTTPS | מארח צולב. אפשר ממחשב שרת הניהול לכל מחשב מנוטר. | מספק מוני ביצועים חיים ומידע ניטור עבור ניטור מערכת. |
שרת נייד מספק מאזיני HTTP ו-HTTPS נפרדים וניתנים להגדרה באופן עצמאי עבור XProtect Mobile client, XProtect Web Client, ופונקציות ניהול נתמכות של שרת נייד.
דחיפת וידאו משתמשת במאזין נפרד הניתן להגדרה לתקשורת משרת ההקלטות. המאזין לדחיפת וידאו מושבת כברירת מחדל.
יציאה | תחבורה | מאתחל | מאזין | ללא אישורים | עם אישורים | שימוש בחומת אש | מטרה |
|---|---|---|---|---|---|---|---|
8081, ניתן להגדרה | TCP | XProtect Mobile client, XProtect Web Client, Management Client | שרת נייד | HTTP | נשאר HTTP אם המאזין מופעל | מארח צולב. אפשר מלקוחות המשתמשים בממשק השרת הנייד הלא מאובטח. | מתן פקודות לקוח ומסירת וידאו ושמע. |
8082, ניתן להגדרה | TCP | XProtect Mobile client, XProtect Web Client, Management Client | שרת נייד | לא ישים | HTTPS | מארח צולב. אפשר מלקוחות המשתמשים בממשק השרת הנייד המאובטח. | מתן פקודות לקוח מאובטחות-תעבורה ומסירת וידאו ושמע. |
40001 + מדד ערוץ, להגדרה | TCP | שרת הקלטות | מאזין לספק מדיה לדחיפת וידאו של שרת נייד | TCP עם מסגור ספק מדיה MIP דמוי HTTP | TCP עם מסגור ספק מדיה MIP דמוי HTTP | מושבת כברירת מחדל. אפשר ממחשבי שרת ההקלטה הרלוונטיים כאשר דחיפת וידאו מופעלת. | מספק לשרת ההקלטה גישה להזנת מצלמה וירטואלית לדחיפת וידאו. |
XProtect שרת LPR מותקן כחלק מ XProtect פריסת LPR. שרת האירועים מחייב XProtect תוסף LPR לתקשורת עם שרת LPR.
יציאת המאזין של שרת LPR ניתנת להגדרה. אם תקשורת שרת אירועים מבוססת אישורים מאופשרת, הגדר את רכיבי ה-LPR להשתמש בממשק המאובטח.
יציאה | תחבורה | מאתחל | מאזין | ללא אישורים | עם אישורים | שימוש בחומת אש | מטרה |
|---|---|---|---|---|---|---|---|
22334, ניתן להגדרה | TCP | תוסף שרת אירועים LPR, לקוחות ניהול נתמכים וסמל מגש LPR Server Manager המקומי | שירות LPR Server WCF | HTTP WCF | HTTPS WCF | מארח צולב. אפשר ממחשב שרת האירועים וממחשבי ניהול נתמכים כאשר XProtect LPR מותקן. | מספק סטטוס שרת LPR, תוצאות לוחיות רישוי מזוהות, פקודות, תצורה ובקשות ניתוח JPEG. |
Milestone Open Network Bridge מספק ממשקי ONVIF ו-RTSP ללקוחות צד שלישי נתמכים.
WS-Discovery הוא אופציונלי ומושבת כברירת מחדל. ניתן להעביר מדיה דרך חיבור RTSP TCP או באמצעות RTP משא ומתן ויציאות RTCP UDP, כפי שמוצג בתצוגת רכיב-מחשב.
יציאה | תחבורה | מאתחל | מאזין | ללא אישורים | עם אישורים | שימוש בחומת אש | מטרה |
|---|---|---|---|---|---|---|---|
554, ניתן להגדרה | TCP | לקוחות ONVIF ו-RTSP | Milestone Open Network Bridge שירות RTSP | RTSP באמצעות TCP | RTSP באמצעות TCP | מארח צולב. אפשר מלקוחות ONVIF או RTSP האחזרים מדיה דרך הגשר. | מספק בקרת הפעלת RTSP. ניתן לשלב RTP ו-RTCP באמצעות חיבור ה-RTSP TCP. |
580, ניתן להגדרה | TCP | לקוחות ONVIF | Milestone Open Network Bridge שירות ONVIF | HTTP/SOAP | HTTPS/SOAP | מארח צולב. אפשר מלקוחות ONVIF הדורשים גישה לגשר. | מספק אימות ONVIF, שירותי התקן ומדיה, פעולות PTZ, אירועים, חיפושים, בקרת הפעלה חוזרת ותצורת זרימת וידאו. |
3702 | UDP | לקוח WS-Discovery | Milestone Open Network Bridge שירות גילוי | WS-Discovery | WS-Discovery | מארח צולב, אופציונלי ומושבת כברירת מחדל. אפשר רק כאשר ONVIF WS-Discovery זמין. | מאפשר ללקוחות ONVIF לגלות Milestone Open Network Bridge . |
XProtect Smart Client אתחול חיבורים אל בדרך כלל XProtect רכיבי שרת. כאשר XProtect Smart Client מוגדר כנמען Matrix, המאפיין XProtect Smart Client המחשב מקבל גם פקודות Matrix נכנסות משרת הניהול.
המאזין לנמען Matrix מושבת כברירת מחדל ומשתמש ביציאת TCP הניתנת להגדרה.
יציאה | תחבורה | מאתחל | מאזין | ללא אישורים | עם אישורים | שימוש בחומת אש | מטרה |
|---|---|---|---|---|---|---|---|
12345 כברירת מחדל, ניתן להגדרה | TCP | שרת ניהול | XProtect Smart Client נמען Matrix | TCP רגיל | TCP רגיל | מושבת כברירת מחדל. אפשר מהמחשב של שרת הניהול כאשר XProtect Smart Client תצורת המחשב נקבעה כנמען Matrix. | מקבל פקודות חיבור, התנתקות ותצוגה של Matrix. |
תצוגת הרכיב-מחשב מסכמת את התקשורת הנכנסת, היוצאת והמקומית המשויכת לכל אחד מהם XProtect מחשב או לקוח של רכיב.
השתמש בתצוגה זו בעת קביעת תצורה של כללי חומת אש עבור מחשב ספציפי. רכיב שרת יכול לקבל חיבורים ולאתחל חיבורים לרכיבים אחרים XProtect רכיבים, שירותים חיצוניים, שילובים או התקני חומרה.
עבור אופן הפעולה של פרוטוקול יישום ואישור, הפעל את הקישור בעמודה פרטים לערך המתאים תחת תקשורת על-ידי מאזין. קו מפריד בעמודה פרטים מציין שהעמית הוא יעד חיצוני או תלוי תצורה שעבורו נושא זה אינו מגדיר את המאזין.
פתח רק את התקשורת הנדרשת על-ידי רכיבים מותקנים, תכונות זמינות, שילובים מוגדרים ויעדים ספציפיים לפריסה.
עמודות טבלה מסוג Component-computer
הכיוון מזהה אם החיבור נכנס למחשב, יוצא ממנו או מקומי למחשב הרכיב.
רכיב עמית או מערכת מזהים את המחשב, הלקוח, האינטגרציה, התקן החומרה או המערכת החיצונית בקצה השני של החיבור.
שירות עמית מזהה את השירות או את הממשק בקצה השני של החיבור.
קישורי פרטים לערך המאזין המתאים כאשר המאזין מתועד בנושא זה. מקף מציין יעד חיצוני או יעד תלוי תצורה שעבורו נושא זה אינו מגדיר את המאזין.
מטרה מתארת מדוע הרכיב המחשב משתמש בחיבור.
מחשב שרת הניהול מארח את Management Server שירותים, Identity Provider, OpenTelemetry Collector, VictoriaLogs ושירותים אופציונליים המתארחים ב-IIS כגון XProtect Incident Manager . כברירת מחדל, המחשב מארח גם שער API.
שער API מתועד בתצוגת רכיבים נפרדת מכיוון שניתן להתקין אותו גם במחשב אחר. תצוגת המחשב של שרת הניהול כוללת את OpenTelemetry Collector ומאזינים VictoriaLogs המתארחים במחשב של שרת הניהול. תצוגת רכיבי שער API מציגה את התקשורת המקומית המתאימה שאותחלה על-ידי שער ה-API המותקן באותו מחשב.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
נכנס | 80/TCP, ברירת מחדל | XProtect לקוחות, XProtect רכיבים ושילובים של שרתים | Management Server שירותי אינטרנט, Identity Provider, שער API ושירותים אופציונליים המתארחים ב-IIS | אפשר ממערכות הדורשות שימוש ב- HTTP Management Server שירותים. הגבל את הגישה לרשתות ניהול מהימנות. | מספק גילוי, אימות, רישום, תצורה, נתוני ניטור, עדכוני מצב, ממשקי API של שרת ניהול ושירותים אופציונליים המתארחים ב-IIS, לרבות XProtect Incident Manager . | |
נכנס | 443/TCP, ברירת מחדל | XProtect לקוחות, XProtect רכיבים ושילובים של שרתים | Management Server שירותי אינטרנט, Identity Provider, שער API ושירותים אופציונליים המתארחים ב-IIS | אפשר ממערכות הדורשות Management Server או Identity Provider שירותים באמצעות HTTPS. | מספק אימות, רישום, תצורה, נתוני ניטור, עדכוני מצב, ממשקי API של שרת ניהול ושירותים אופציונליים המתארחים ב-IIS, לרבות XProtect Incident Manager . | |
נכנס | 9000/TCP | שרתי הקלטה, כולל שרתי הקלטה פעילים לגיבוי בעת כשל | Web API של שרת ההקלטה של שרת הניהול | אפשר ממחשבי שרת הקלטה. | רישום שרת הקלטה, מצב והעברת יומן, חילופי תצורה ותגובות פקודה. | |
יוצא | 25/TCP כברירת מחדל, להגדרה | שרת SMTP מוגדר | שרת SMTP | אפשר מהמחשב של שרת הניהול לשרת SMTP המוגדר כאשר מוגדרות הודעות דואר אלקטרוני. | שליחת הודעות בדואר אלקטרוני. השימוש ב-TLS תלוי בתצורת SMTP. | — |
יוצא | 443/TCP |
| שירות ניהול רישיונות ב | אפשר כאשר נעשה שימוש בהפעלת רישיון מקוונת או אוטומטית. | הפעלת רישיונות. | — |
יוצא | מוגדר SQL קצה/TCP, באופן קונבנציונלי 1433 | SQL Server מוגדר | SQL Server | אפשר מהמחשב של שרת הניהול לנקודת הקצה של SQL Server שתצורתה נקבעה. | אחסון ואחזור של תצורת המוצר ומידע אחר על מסד הנתונים של שרת הניהול. מופע SQL ומחרוזת החיבור המוגדרים קובעים את היעד והיציאה בפועל. | — |
יוצא | 4317/TCP, או יציאת היעד המוגדרת | פתרון ניטור או רישום חיצוני המוגדר על-ידי מנהל מערכת | נקודת קצה של OTLP over GRPC | נדרש רק כאשר מנהל מערכת קובע את התצורה של OpenTelemetry Collector כדי להעביר יומנים לנקודת קצה חיצונית של OTLP over grPC. אפשר רק לכתובת היעד וליציאה המוגדרות. | OpenTelemetry Collector מעביר יומנים לפתרון הניטור או הרישום החיצוני המוגדר באמצעות OTLP over gRPC. | — |
יוצא | 4318/TCP, או יציאת היעד המוגדרת | פתרון ניטור או רישום חיצוני המוגדר על-ידי מנהל מערכת | OTLP מעל נקודת קצה HTTP | נדרש רק כאשר מנהל מערכת קובע את התצורה של OpenTelemetry Collector כדי להעביר יומנים לנקודת קצה חיצונית של OTLP באמצעות HTTP. אפשר רק לכתובת היעד וליציאה המוגדרות. | OpenTelemetry Collector מעביר יומנים לפתרון הניטור או הרישום החיצוני המוגדר באמצעות OTLP באמצעות HTTP. | — |
יוצא | 7609/TCP | כל מחשב מנוטר | Data Collector | אפשר ממחשב שרת הניהול לכל מחשב מנוטר. נדרש לאיסוף נתוני ניטור מערכת. | ביצוע שאילתה על מוני ביצועים חיים ועל מידע ניטור. | |
יוצא | 8990/TCP | מחשב שרת לגיבוי בעת כשל | Failover Server API של מצב שירות | אפשר ממחשב שרת הניהול לכל מחשב שרת המשמש למעבר בשעת התקנת שרת לגיבוי בעת כשל. | ניטור מצב ה- Failover Server שירות. | |
יוצא | 9001/TCP | מחשב שרת הקלטה | Web API של שרת הקלטה | אפשר ממחשב שרת הניהול לכל שרת הקלטה מנוהל. | שליחת פקודות וחילופי מידע תצורה ומצב. | |
יוצא | 12345/TCP כברירת מחדל, ניתן להגדרה | נמען Matrix מוגדר | מקבל Matrix, בדרך כלל XProtect Smart Client | אפשר ממחשב שרת הניהול לנמעני Matrix שתצורתם נקבעה בעת שימוש ב- Matrix. | שליחת פקודות Matrix לחיבור, להתנתקות ולהצגה באמצעות TCP רגיל. | |
מקומי | 4318/TCP | XProtect רכיבי השרת ושער ה-API המותקנים במחשב שרת הניהול | OpenTelemetry Collector | מיועד לתקשורת בין אותו מחשב. אל תאפשר גישה בין מארחים דרך חומת האש. | מקבל יומנים באמצעות OTLP/HTTP. | |
מקומי | 6473/TCP | תהליך מגש Management Server Manager | Management Server | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | מספק ניהול מקומי של סטטוס שרת וניהול שירות. | |
מקומי | 8080/TCP | תהליך שרת ניהול מקומי | Management Server שירות פנימי | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | תומך בתקשורת בין תהליכי שרת ניהול פנימיים. | |
מקומי | 9428/TCP | OpenTelemetry Collector ו-API Gateway מותקנים במחשב שרת הניהול | VictoriaLogs שירות יומן מערכת | מיועד לתקשורת בין אותו מחשב. אל תאפשר גישה בין מארחים דרך חומת האש. | מאחסן ומספק גישה לשאילתה ליומני מערכת. | |
מקומי | 9429/TCP | OpenTelemetry Collector ו-API Gateway מותקנים במחשב שרת הניהול | VictoriaLogs שירות יומן ביקורת | מיועד לתקשורת בין אותו מחשב. אל תאפשר גישה בין מארחים דרך חומת האש. | מאחסן ומספק גישה לשאילתה ליומני ביקורת. | |
מקומי | 9430/TCP | OpenTelemetry Collector ו-API Gateway מותקנים במחשב שרת הניהול | VictoriaLogs שירות יומן רישום של כלל | מיועד לתקשורת בין אותו מחשב. אל תאפשר גישה בין מארחים דרך חומת האש. | מאחסן ומספק גישה לשאילתה ליומני רישום של כללים. | |
מקומי | 12974/TCP | גשר הרחבות SNMP מקומי של Windows | Management Server | מקומי בלבד. נמצא בשימוש כאשר הרחבת SNMP זמינה. לא נדרש כלל חומת אש חוצה מארחים. | חיבור גשר ההרחבה המקומי של Windows SNMP לשרת הניהול. |
שרת ההקלטה מתקשר עם שרת הניהול, עם הלקוחות, Failover Server שירותים, אתרים מחוברים, שרת נייד והתקני חומרה פרוסים.
התקשורת עם מצלמות, NVR, מקודדים, התקני קלט/פלט והתקני חומרה אחרים תלויה בהתקן, במנהל ההתקן, בפונקציות הזמינות, בתעבורת המדיה שנבחרה ובתצורת ההתקן. אפשר רק את היציאות והפרוטוקולים הנדרשים על-ידי החומרה הפרוסה. לקבלת דרישות רשת ספציפיות להתקן, עיין בתיעוד של יצרן ההתקן.
למידע על התקנים, מנהלי התקנים, קושחה ויכולות נתמכים, עיין Supported devices.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
נכנס | 5210/TCP | שרת הקלטה הדורש גישה למדיה המוקלטת | Recording Server שירות מסד נתונים של מדיה | אפשר בין מחשבים ישימים של שרתי הקלטה שבהם נדרשת גישה למדיה מוקלטת בשרת הקלטה אחר. | מספק גישה למדיה מוקלטת שנותרה בשרת ההקלטה לאחר שהתקן הועבר לשרת הקלטה אחר. | |
נכנס | 5432/TCP, ניתן להגדרה | מנהל התקן או התקן מוגדרים | Recording Server מאזין להתראת מנהל התקן | מושבת כברירת מחדל. אפשר רק ממארחי מקורות וידאו נדרשים ומהימנים. | מקבל התראות ואירועים של מנהלי התקנים מדור קודם. | |
נכנס | 7563/TCP | XProtect לקוחות, XProtect רכיבי שרת, אתרים מקושרים ושילובים | Recording Server שירותי מדיה ופקודה | אפשר ממערכות המאחזרות מדיה או משתמשות במדיה נתמכת Recording Server שירותים. | מספק וידאו, שמע, מטה-נתונים, פקודות, מצב, יציאות ופעולות הקלטה. | |
נכנס | 9001/TCP | מחשב שרת ניהול | Recording Server API של אינטרנט | אפשר מהמחשב של שרת הניהול. | מקבל פקודות שרת ניהול ומחליף מידע תצורה ומצב. | |
נכנס | 11000/TCP | מחשב שרת לגיבוי בעת כשל | Recording Server שירות גיבוי בעת כשל | אפשר ממחשבי שרת ישימים לגיבוי בעת כשל כאשר נקבעה התצורה של מעבר לגיבוי בעת כשל. | תומך בתשאול בריאות והודעות על בקרת מעבר לגיבוי בעת כשל. | |
יוצא | URI של שרת ניהול בתצורה 80 או 443/TCP | מחשב שרת ניהול | Management Server שירותי אינטרנט Identity Provider | אפשר ל- URI של שרת הניהול המוגדר. | תמיכה באימות, גילוי, רישום, הגדרת תצורה וכן Management Server שירותים. | |
יוצא | 5210/TCP | שרת הקלטה או מחשב שרת הקלטה המשמש למעבר בשעת תקלה, המארח את המדיה הדרושה | Recording Server שירות מסד נתונים של מדיה | אפשר כאשר שרת ההקלטה דורש גישה למדיה מוקלטת המאוחסנת בשרת הקלטה אחר או בשרת הקלטה המשמש למעבר בשעת תקלה. | גישה למדיה מוקלטת המאוחסנת בשרת הקלטה אחר או בשרת הקלטה המשמש למעבר בשעת תקלה. | מאזיני מחשב של שרת הקלטה / מאזיני מחשב של שרת הקלטה המשמש למעבר בשעת תקלה |
יוצא | 7563/TCP, יעד מוגדר | אתר מחובר מרחוק | מרוחק Recording Server שירות מדיה ופקודה | אפשר כאשר XProtect Interconnect מוגדר. | העברת מדיה, אירועים, סטטוס ופקודות נתמכים בין אתרים מחוברים. | |
יוצא | 9000/TCP | מחשב שרת ניהול | Web API של שרת ההקלטה של שרת הניהול | אפשר מהמחשב של שרת ההקלטה למחשב של שרת הניהול. | שליחת רישום, מצב, יומנים, תגובות תצורה ותגובות פקודה. | |
יוצא | 40001 + ערוץ מפתח/TCP, להגדרה | מחשב שרת נייד | מאזין לספק מדיה לדחיפת וידאו של שרת נייד | מושבת כברירת מחדל. אפשר כאשר דחיפת וידאו מופעלת. | מתחבר לשרת נייד כדי לספק הזנה של דחיפת וידאו במצלמה וירטואלית. | |
יוצא | תצורת התקן | מצלמות, NVR, מקודדים, התקני קלט/פלט והתקני חומרה אחרים | שירותי התקנים | אפשר רק את היציאות והפרוטוקולים הנדרשים על-ידי ההתקנים, מנהלי ההתקנים ופונקציות ההתקנים הפרוסים. | תומך באימות התקן, תצורה, מדיה, מטא-נתונים, אירועים, שמע, PTZ, I/O ופונקציות התקן אחרות. | עיין בתיעוד של יצרן ההתקן. |
מקומי | 8966/TCP | תהליך מגש Recording Server Manager | Recording Server | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | מספק סטטוס מקומי וניהול שירות. | |
מקומי | 12975/TCP | גשר הרחבות SNMP מקומי של Windows | Recording Server | מקומי בלבד. נמצא בשימוש כאשר הרחבת SNMP זמינה. | חיבור גשר ההרחבה המקומי של Windows SNMP לשרת ההקלטות. | |
מקומי | 65101/UDP, גדל אם תפוס | תהליך מנהל התקן מקומי | Recording Server מאזין לארוע מנהל התקן | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | מקבל הודעות על אירועים ממנהלי התקנים. |
מחשב של שרת הקלטה המשמש למעבר בשעת תקלה כולל את Failover Server השירות ואת Failover Recording Server השירות מותקן.
ה Failover Server השירות מנטר את שרתי ההקלטה הרלוונטיים ומנהל גיבוי בעת כשל. ה Failover Recording Server שירות זה מאפשר למחשב להשתלט על פונקציות שרת הקלטה.
הטבלה כוללת תקשורת עבור שני השירותים. נעשה שימוש בתקשורת התקן ומדיה בזמן ששרת ההקלטה המשמש למעבר בשעת תקלה השתלט על פונקציות שרת ההקלטה. תקשורת ניטור ותיאום יכולה להישאר פעילה ללא תלות במעבר לגיבוי בעת כשל.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
נכנס | 5210/TCP | שרת הקלטה הדורש גישה למדיה המוקלטת | Failover Recording Server שירות מסד נתונים של מדיה | אפשר כאשר נדרשת גישה למדיה מוקלטת המאוחסנת בשרת ההקלטה המשמש למעבר בשעת תקלה. | מספק גישה למדיה מוקלטת שאוחסנה בשרת ההקלטה המשמש למעבר בשעת תקלה במהלך אירוע מעבר לגיבוי בעת כשל. | |
נכנס | 7563/TCP | XProtect לקוחות, XProtect רכיבי שרת, אתרים מקושרים ושילובים | פעיל Failover Recording Server שירותי מדיה ופקודה | אפשר כאשר שרת ההקלטה המשמש למעבר בשעת תקלה פעיל ממערכות המאחזרות מדיה או משתמשות בה Recording Server שירותים. | מספק וידאו, שמע, מטה-נתונים, פקודות, מצב, יציאות ופעולות הקלטה. | |
נכנס | 8844/UDP | מחשבי שרת לגיבוי בעת כשל של עמית | Failover Server שירות | אפשר מעבר לגיבוי בעת כשל בין מחשבי שרת באותה קבוצה של מעבר לגיבוי בעת כשל. | מקבל מידע מצב עמית וקבוצה. | |
נכנס | 8990/TCP | מחשב שרת ניהול | Failover Server API של מצב שירות | אפשר מהמחשב של שרת הניהול. | מספק Failover Server מידע על מצב השירות. | |
נכנס | 9001/TCP | מחשב שרת ניהול | פעיל Failover Recording Server API של אינטרנט | אפשר מהמחשב של שרת הניהול כאשר שרת ההקלטה המשמש למעבר בשעת תקלה פעיל. | מקבל פקודות ומחליף מידע תצורה ומצב. | |
יוצא | שרת ניהול מוגדר URI/TCP, בדרך כלל 80 או 443 | מחשב שרת ניהול | Management Server שירותי אינטרנט Identity Provider | אפשר ל- URI של שרת הניהול המוגדר. | תמיכה באימות, גילוי, רישום, הגדרת תצורה וכן Management Server שירותים. | |
יוצא | 8844/UDP | מחשבי שרת לגיבוי בעת כשל של עמית | עמית Failover Server שירותים | אפשר מעבר לגיבוי בעת כשל בין מחשבי שרת באותה קבוצה של מעבר לגיבוי בעת כשל. | שליחת מידע מצב עמית וקבוצה. | |
יוצא | 9000/TCP | מחשב שרת ניהול | Web API של שרת ההקלטה של שרת הניהול | אפשר משרת ההקלטה הפעיל של מעבר לגיבוי בעת כשל למחשב שרת הניהול. | שליחת רישום, מצב, יומנים, תגובות תצורה ותגובות פקודה בזמן פעולה. | |
יוצא | 11000/TCP | מחשבי שרת הקלטה | Recording Server שירות גיבוי בעת כשל | אפשר לכל שרת הקלטה המנוטר על-ידי Failover Server שירות. | בודק את התקינות של שרת ההקלטה ושולח הודעות על בקרת מעבר לגיבוי בעת כשל. | |
יוצא | תצורת התקן | מצלמות, NVR, מקודדים, התקני קלט/פלט והתקני חומרה אחרים | שירותי התקנים | אפשר רק את היציאות והפרוטוקולים הנדרשים על-ידי ההתקנים, מנהלי ההתקנים ופונקציות ההתקנים הפרוסים. | תומך באימות התקן, תצורה, מדיה, מטא-נתונים, אירועים, שמע, PTZ, I/O ופונקציות התקן אחרות. | עיין בתיעוד של יצרן ההתקן. |
מקומי | 8966/TCP | תהליך מגש Failover Recording Server Manager | Failover Recording Server | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | מספק מקומי Failover Recording Server סטטוס שירות וניהול שירות. | |
מקומי | 8967/TCP | תהליך מגש Failover Server Manager | Failover Server שירות | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | מספק מקומי Failover Server סטטוס שירות וניהול שירות. | |
מקומי | 11000/TCP | Failover Server שירות | Failover Recording Server שירות גיבוי בעת כשל | מקומי בלבד. לא נדרש כלל חומת אש חוצה מארחים. | תומך בתשאול בריאות והודעות על בקרת גיבוי בעת כשל בין השרת המקומי Failover Server שירות ו Failover Recording Server שירות. |
שרת אירועים מתקשר עם XProtect לקוחות, שער API, שילובים נתמכים, שרת ניהול, SQL Server, אופציונלי XProtect שרת LPR, ואופציונאלי Milestone Customer Dashboard שירותים.
חיבורי אירועים כלליים ואירועי Analytics נדרשים רק כאשר הכניסות המתאימות מופעלות ומוגדרות.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
נכנס | 1234/TCP ו/או UDP, להגדרה | שולחים חיצוניים של אירועים כלליים | מאזין לאירועים כלליים תואם | מושבת כברירת מחדל. אפשר רק ממקורות אירועים כלליים מוגדרים. | מקבל אירועים כלליים תואמים ממערכות או התקנים חיצוניים. | |
נכנס | 1235/TCP, ניתן להגדרה | שולחים חיצוניים של אירועים כלליים | מאזין לאירועים כלליים בינלאומיים | מושבת כברירת מחדל. אפשר רק ממקורות אירועים כלליים מוגדרים. | מקבל אירועים כלליים בינלאומיים ממערכות או התקנים חיצוניים. | |
נכנס | 9090/TCP, ניתן להגדרה | שולחים של אירועי ניתוח חיצוניים | מאזין לאירועי ניתוח | מושבת כברירת מחדל. אפשר רק ממקורות מוגדרים של אירועי Analytics. | מקבל אירועי ניתוח. | |
נכנס | 22331/TCP | XProtect לקוחות ושילובים | Event Server שירותי WCF | אפשר מלקוחות ושילובים הדורשים Event Server שירותים. | מספק תצורה, התראות, מפות, סטטוס, פעולות ושירותים קשורים. | |
נכנס | 22332/TCP | שער API, Management Client , ולקוחות API ישירים נתמכים | Event Server שירותי REST ו-WebSocket | אפשר משער API ומלקוחות API נתמכים. | מתן אירועים, התראות, מנויים וממשקי API של העברת הודעות ב- WebSocket. | |
נכנס | 22333/TCP | MIP תוספים ויישומים | שירות הודעות MIP מדור קודם | נעשה שימוש רק ללא הצפנת אישור שרת אירועים. | מספק העברת הודעות MIP מדור קודם. | |
יוצא | URI של שרת ניהול בתצורה 80 או 443/TCP | מחשב שרת ניהול | Management Server שירותי אינטרנט Identity Provider | אפשר ל- URI של שרת הניהול המוגדר. | תומך בתצורה, גילוי שירות, מצב, גילוי ורישום הקשורים לאימות. | |
יוצא | 443/TCP |
| Milestone Customer Dashboard שירות HTTPS | אפשר כאשר Milestone Customer Dashboard התקשורת מאופשרת ומורשית. | שליחות Milestone Customer Dashboard פרטי מפתח, הודעה, מצב, שגיאה ופעימות לב. | — |
יוצא | מוגדר SQL קצה/TCP, באופן קונבנציונלי 1433 | SQL Server מוגדר | SQL Server | אפשר גישה לנקודת הקצה SQL שצוינה בתצורת החיבור. | מאחסן ומאחזר נתוני אירועים, התראות ותצורה של שרת האירועים. | — |
יוצא | 22334/TCP, ניתן להגדרה | מחשב שרת LPR | שירות LPR Server WCF | אפשר כאשר XProtect מותקנים LPR ותוסף LPR של שרת האירועים. | מאחזר לוחיות רישוי ומצב מזוהים ושולח פקודות LPR ובקשות תצורה נתמכות. |
ניתן להתקין את שער ה-API במחשב שרת הניהול או במחשב נפרד. פריסה יכולה להכיל מופעים מרובים של שער API.
רק שער ה-API המותקן במחשב שרת הניהול מספק שליחה ואחזור של יומני רישום. הערכים המקומיים של OpenTelemetry Collector ו-VictoriaLogs בטבלה זו חלים רק על שער API זה.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
נכנס | יציאת IIS HTTP/TCP מוגדרת, בדרך כלל 80 | לקוחות API, XProtect לקוחות, XProtect רכיבים ושילובים של שרתים | שער API באמצעות IIS | אפשר ממערכות הדורשות גישת HTTP לשער API. | מספק שירותי Gateway REST, WebSocket, WebRTC, Management proxy ו-Event proxy. שער ה-API המותקן במחשב שרת הניהול מספק גם שליחה ואחזור של יומני רישום. | |
נכנס | יציאת IIS HTTPS/TCP מוגדרת, בדרך כלל 443 | לקוחות API, XProtect לקוחות, XProtect רכיבים ושילובים של שרתים | שער API באמצעות IIS | אפשר ממערכות הדורשות גישת HTTPS לשער API. | מספק שירותי REST, WebSocket, WebRTC, Management proxy ו-Event Proxy עם אבטחת תעבורה. שער ה-API המותקן במחשב שרת הניהול מספק גם שליחה ואחזור של יומני רישום. | |
יוצא | שרת ניהול מוגדר URI/TCP, בדרך כלל 80 או 443 | מחשב שרת ניהול | Management Server שירותי אינטרנט Identity Provider | אפשר ל- URI של שרת הניהול המוגדר. | תמיכה ב-Management REST, גילוי, Identity Provider, רישום, הרשאות ובקשות קשורות ש-Proxied מספק. | |
יוצא | 22332/TCP | מחשב שרת אירועים | Event Server שירותי REST ו-WebSocket | אפשר גישה לכל שרת אירועים המשמש את שער ה-API. | אירועים, התראות, מנויים ובקשות להעברת הודעות ב-WebSocket. | |
מקומי | 4318/TCP | OpenTelemetry Collector במחשב שרת הניהול | OpenTelemetry Collector | פנימי במחשב של שרת הניהול. אל תאפשר גישה בין מארחים דרך חומת האש. | שליחת יומני שער API למלקט OpenTelemetry באמצעות OTLP/HTTP. | |
מקומי | 9428/TCP | VictoriaLogs במחשב של שרת הניהול | VictoriaLogs שירות יומן מערכת | פנימי במחשב של שרת הניהול. אל תאפשר גישה בין מארחים דרך חומת האש. | ביצוע שאילתה על יומני מערכת. | |
מקומי | 9429/TCP | VictoriaLogs במחשב של שרת הניהול | VictoriaLogs שירות יומן ביקורת | פנימי במחשב של שרת הניהול. אל תאפשר גישה בין מארחים דרך חומת האש. | שאילתות ביומני ביקורת. | |
מקומי | 9430/TCP | VictoriaLogs במחשב של שרת הניהול | VictoriaLogs שירות יומן רישום של כלל | פנימי במחשב של שרת הניהול. אל תאפשר גישה בין מארחים דרך חומת האש. | שאילתות עם יומני רישום של כללים. |
Data Collector מקבל בקשות ניטור מערכת משרת הניהול ומתחבר באופן עצמאי לשרת שהוגדר Management Server נקודת קצה של שירות אינטרנט לרישום ושליחה של מידע ניטור.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
נכנס | 7609/TCP | מחשב שרת ניהול | Data Collector | אפשר מהמחשב של שרת הניהול. | מספק מוני ביצועים חיים ומידע ניטור עבור ניטור מערכת. | |
יוצא | שרת ניהול מוגדר URI/TCP, בדרך כלל 80 או 443 | מחשב שרת ניהול | Management Server שירותי אינטרנט | אפשר ל- URI של שרת הניהול המוגדר. | תמיכה ברישום שירות, מאפייני מחשב, אצוות נתוני ניטור, שינויי מצב ותקשורת קשורה של שרת הניהול. |
שרת נייד משמש כשער המערכת עבור XProtect Mobile client וגם XProtect Web Client. הוא מאחזר מדיה משרתי הקלטה ומתקשר עם אופציונלי Milestone- שירותים מתארחים כאשר הפונקציות המתאימות מופעלות.
מנהל המערכת קובע אם מאזין ה-HTTP של השרת הנייד, מאזין ה-HTTPS או שני המאזינים זמינים.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
נכנס | 8081/TCP, ניתן להגדרה | XProtect Mobile client, XProtect Web Client, Management Client | שירות HTTP של שרת נייד | אפשר מלקוחות המשתמשים בממשק השרת הנייד הלא מאובטח. | מתן פקודות לקוח ומסירת וידאו ושמע. | |
נכנס | 8082/TCP, ניתן להגדרה | XProtect Mobile client, XProtect Web Client, Management Client | שירות HTTPS של שרת נייד | אפשר מלקוחות המשתמשים בממשק השרת הנייד המאובטח. | מתן פקודות לקוח מאובטחות-תעבורה ומסירת וידאו ושמע. | |
נכנס | 40001 + ערוץ מפתח/TCP, להגדרה | מחשב שרת הקלטה | מאזין לספק מדיה לדחיפת וידאו של שרת נייד | מושבת כברירת מחדל. אפשר ממחשבי שרת ההקלטה הרלוונטיים כאשר דחיפת וידאו מופעלת. | מספק לשרת ההקלטה גישה להזנת מצלמה וירטואלית לדחיפת וידאו. | |
יוצא | 443/TCP |
| פנקס כתובות של Milestone או שירות Smart Connect | אפשר כאשר פנקס הכתובות או פונקציית החיבור החכם מופעלים. | מספק תקשורת פנקס כתובות או חיבור חכם. | — |
יוצא | 443/TCP |
| שירות הודעות דחיפה של Milestone | אפשר כאשר הודעות בדחיפה למכשירים ניידים מופעלות. | שליחת בקשות לדחיפת הודעות לנייד. | — |
יוצא | שרת ניהול מוגדר URI/TCP, בדרך כלל 80 או 443 | מחשב שרת ניהול | Management Server שירותי אינטרנט Identity Provider | אפשר ל- URI של שרת הניהול המוגדר. | תומך באימות, בתצורה, ברישום שירות ובגילוי של נקודות קצה של שירות רשום. | |
יוצא | שרת הקלטה מוגדר URI/TCP, בדרך כלל 7563 | מחשב שרת ניהול פעיל | Recording Server שירותי מדיה ופקודה | אפשר לכתובות שרת ההקלטה הרשומות שהוחזרו על-ידי שרת הניהול. | אחזור וידאו ושמע וביצוע פעולות נתמכות של התקנים ומדיה. | |
מקומי | לא ישים | תהליך מגש Mobile Server Manager | שירות שרת נייד | שימוש בצינור עם שם. לא נדרש כלל חומת אש של TCP. | מספק סטטוס מקומי של שרת נייד וניהול שירות. |
XProtect שרת LPR מתקשר עם שרת הניהול ועם שרת ההקלטה ומקבל בקשות מהתוסף של שרת האירועים LPR ומלקוחות ניהול נתמכים.
כלול חיבורים אלה רק כאשר XProtect LPR מותקן.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
נכנס | 22334/TCP, ניתן להגדרה | תוסף שרת אירועים LPR, לקוחות ניהול נתמכים וסמל מגש LPR Server Manager המקומי | שירות LPR Server WCF | אפשר ממחשב שרת האירועים וממחשבי ניהול נתמכים כאשר XProtect LPR מותקן. | מספק סטטוס שרת LPR, תוצאות לוחיות רישוי מזוהות, פקודות, תצורה ובקשות ניתוח JPEG. | |
יוצא | שרת ניהול מוגדר URI/TCP, בדרך כלל 80 או 443 | מחשב שרת ניהול | Management Server שירותי אינטרנט Identity Provider | אפשר ל- URI של שרת הניהול המוגדר. | תומך באימות, תצורה, רישום שירות וגילוי של כתובות שרת הקלטה. | |
יוצא | שרת הקלטה מוגדר URI/TCP, בדרך כלל 7563 | מחשב שרת הקלטה פעיל | Recording Server שירותי מדיה ופקודה | אפשר ל- URI של שרת ההקלטה המוגדר. | מאחזר וידאו לצורך עיבוד זיהוי לוחיות רישוי. |
XProtect Smart Client אתחול חיבורים לשרת הניהול, לשער ה-API, לשרת ההקלטה ולשרת האירועים בהתאם לתכונות המשמשות את הלקוח.
כאשר מוגדר כנמען Matrix, המאפיין XProtect Smart Client המחשב מקבל גם פקודות Matrix נכנסות משרת הניהול. Milestone Map Service מחייב גישת HTTPS יוצאת כאשר היא זמינה עבור Smart Mapס.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
נכנס | 12345/TCP כברירת מחדל, ניתן להגדרה | מחשב שרת ניהול | XProtect Smart Client נמען Matrix | מושבת כברירת מחדל. אפשר מהמחשב של שרת הניהול כאשר XProtect Smart Client תצורת המחשב נקבעה כנמען Matrix. | מקבל פקודות חיבור, התנתקות ותצוגה של Matrix. | |
יוצא | HTTP מוגדר או HTTPS יציאת/TCP, בדרך כלל 80 או 443 | מחשב שרת ניהול, מחשב שער API | Management Server שירותי אינטרנט, Identity Provider ושער API | אפשר גישה לשרת הניהול ולכתובות שער ה-API המוגדרים. | תומך באימות, גילוי שירות, תצורה, ממשקי API של שרת ניהול, אופציונלי XProtect Incident Manager פונקציונליות ושירותי שער API. | |
יוצא | 443/TCP |
| Milestone Map Service | אפשר כאשר Milestone Map Service מאופשר ומשמש עבור Smart Mapס. | מאחזר נתוני מפה גיאוגרפית עבור Smart Mapס. | — |
יוצא | שרת הקלטה מוגדר URI/TCP, בדרך כלל 7563 | מחשב שרת הקלטה פעיל | Recording Server שירותי מדיה ופקודה | אפשר לכתובות שרת ההקלטה שהחזירה המערכת. | מאחזר וידאו בשידור חי ומוקלט, שמע ומטה-נתונים ומבצע פעולות PTZ נתמכות ופעולות מדיה אחרות. | |
יוצא | 22331/TCP | מחשב שרת אירועים | Event Server שירותי WCF | אפשר לשרת האירועים המוגדר. | מספק גישה להתראות, מפות, תצורה, מצב, פעולות וקשרים Event Server שירותים. | |
יוצא | 22332/TCP | מחשב שרת אירועים | Event Server שירותי REST ו-WebSocket | אפשר כאשר XProtect Smart Client משתמש ישירות בממשקי REST או WebSocket של שרת אירועים. | מספק מנויים לאירועים ומצבים, אירועים, התראות והודעות WebSocket. |
Management Client מתחבר לשרת הניהול, לשער ה-API, לשרת ההקלטה, לשרת האירועים ולשרת הנייד כדי לבצע פונקציות תצורה וניהול נתמכות.
החיבורים המדויקים הנדרשים תלויים ברכיבים ובתכונות המנוהלים מהלקוח.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
יוצא | HTTP מוגדר או HTTPS יציאת/TCP, בדרך כלל 80 או 443 | מחשב שרת ניהול, מחשב שער API | Management Server שירותי אינטרנט, Identity Provider ושער API | אפשר גישה לשרת הניהול ולכתובות שער ה-API המוגדרים. | תומך באימות, גילוי שירות, תצורה, ממשקי API של שרת ניהול, אופציונלי XProtect Incident Manager פונקציונליות ושירותי שער API. | |
יוצא | 7563/TCP, או URI מוגדר של שרת הקלטה | מחשב שרת הקלטה פעיל | Recording Server שירותי מדיה ופקודה | אפשר לכתובות שרת ההקלטה שהחזירה המערכת. | מאחזר וידאו, שמע, מטה-נתונים, תמונות JPEG, מידע מצב ונתוני התקן נתמכים הנמצאים בשימוש במהלך הניהול. | |
יוצא | 8081/TCP, ניתן להגדרה | מחשב שרת נייד | שירות HTTP של שרת נייד | אפשר כאשר ניהול שרת נייד משתמש במאזין HTTP. | תומך בפונקציות ניהול שרת נייד ישימות. | |
יוצא | 8082/TCP, ניתן להגדרה | מחשב שרת נייד | שירות HTTPS של שרת נייד | אפשר כאשר ניהול שרת נייד משתמש במאזין HTTPS. | תומך בפונקציות ניהול שרת נייד ישימות. | |
יוצא | 22331/TCP | מחשב שרת אירועים | Event Server שירותי WCF | אפשר לשרת האירועים המוגדר. | מספק גישה לתצורת שרת אירועים, התראות, מפות, מצב, פעולות ושירותים קשורים. | |
יוצא | 22332/TCP | מחשב שרת אירועים | Event Server שירותי REST ו-WebSocket | אפשר כאשר Management Client שימוש בממשקי REST או WebSocket של שרת אירועים. | מספק מנויים לאירועים ומצבים, אירועים, התראות והודעות WebSocket. |
XProtect Mobile client מתחבר לשרת הנייד באמצעות מאזין HTTP או HTTPS שתצורתו נקבעה. הלקוח אינו מתחבר ישירות לשרת ההקלטה.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
יוצא | 8081/TCP, ניתן להגדרה | מחשב שרת נייד | שירות HTTP של שרת נייד | אפשר כאשר המאזין הלא מאובטח של השרת הנייד מופעל ונמצא בשימוש. | תמיכה בכניסה למערכת, בפקודות לקוח ובמסירת וידאו ושמע. | |
יוצא | 8082/TCP, ניתן להגדרה | מחשב שרת נייד | שירות HTTPS של שרת נייד | אפשר כאשר נעשה שימוש במאזין המאובטח של השרת הנייד. | תומך בכניסה מאובטחת תעבורה, פקודות לקוח ומסירת וידאו ושמע. |
XProtect Web Client מתחבר לשרת הנייד באמצעות מאזין HTTP או HTTPS שתצורתו נקבעה. הדפדפן אינו מתחבר ישירות לשרת ההקלטות.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
יוצא | 8081/TCP, ניתן להגדרה | מחשב שרת נייד | שירות HTTP של שרת נייד | אפשר כאשר המאזין הלא מאובטח של השרת הנייד מופעל ונמצא בשימוש. | תמיכה בכניסה למערכת, בפקודות לקוח ובמסירת וידאו ושמע. | |
יוצא | 8082/TCP, ניתן להגדרה | מחשב שרת נייד | שירות HTTPS של שרת נייד | אפשר כאשר נעשה שימוש במאזין המאובטח של השרת הנייד. | תומך בכניסה מאובטחת תעבורה, פקודות לקוח ומסירת וידאו ושמע. |
Milestone Open Network Bridge מאמת באמצעות Management Server ומאחזר מדיה חיה ומוקלטת מבוקשת מה- Recording Server .
לקוחות ONVIF או RTSP מאתחלים חיבורי בקרה לגשר. אם משא ומתן על תעבורת מדיה UDP, הגשר יוזם תעבורת RTP ו- RTCP ליציאות ה- UDP שנבחרו על-ידי הלקוח.
כיוון | נמל / תחבורה | רכיב עמית או מערכת | שירות עמית | שימוש בחומת אש | מטרה | פרטים |
|---|---|---|---|---|---|---|
נכנס | 554/TCP, ניתן להגדרה | לקוחות ONVIF ו-RTSP | Milestone Open Network Bridge שירות RTSP | אפשר מלקוחות ONVIF או RTSP האחזרים מדיה דרך הגשר. | מספק בקרת הפעלה של RTSP ובאופן אופציונלי נושא מדיה משולבת של RTP ו- RTCP. | |
נכנס | 580/TCP, ניתן להגדרה | לקוחות ONVIF | Milestone Open Network Bridge שירות ONVIF | אפשר מלקוחות ONVIF הזקוקים לגישה לגשר. | מספק אימות ONVIF, בקרה, תצורה, PTZ, אירועים, חיפושים ובקשות URI להזרמה. | |
נכנס | 3702/UDP | לקוחות WS-Discovery | Milestone Open Network Bridge שירות גילוי | אופציונאלי ומושבת כברירת מחדל. אפשר כאשר WS-Discovery זמין. | מאפשר גילוי ONVIF. | |
יוצא | מוגדר Management Server URI/TCP, בדרך כלל 80 או 443 | מחשב שרת ניהול | Management Server שירותי אינטרנט Identity Provider | אפשר ל Management Server URI. | תומך באימות, רישום שירות, תצורה וגילוי שירות. | |
יוצא | מוגדר Recording Server URI/TCP, בדרך כלל 7563 | מחשב שרת הקלטה פעיל | Recording Server שירותי מדיה ופקודה | אפשר גישה לכתובות שרת ההקלטה הרשומות עבור האתר. | מאחזר וידאו בשידור חי ומוקלט ושמע נתמך עבור לקוחות ONVIF או RTSP. | |
יוצא | זוגות יציאת UDP שנוהלו במשא ומתן | לקוח ONVIF או RTSP | RTP לקוח ומקלטי RTCP | אפשר בעת משא ומתן על תעבורת מדיה של UDP. | שליחת וידאו ושמע נתמך ללקוח המבקש. | — |
שיקולי תצורת חומת אש
הגדר את תצורת הגישה לחומת האש בהתאם לרכיבים המותקנים ולתכונות הזמינות בפריסה:
אפשר גישה נכנסת רק למאזינים הנדרשים.
הגבלת כתובות מקור למחשבים, ללקוחות, לשילובים או למערכות חיצוניות הדורשות גישה.
אל תחשוף יציאות שירות מקומיות או זהות למחשבים אחרים.
עבור יציאות ויעדים הניתנים להגדרה, השתמש בערכים שהוגדרו בתצורת הפריסה.
עבור התקני חומרה של צד שלישי, אפשר רק את היציאות והפרוטוקולים הנדרשים על-ידי ההתקן, ועיין בתיעוד של יצרן ההתקן.
חיבורים יוצאים מותרים בדרך כלל כברירת מחדל בחומת האש של Windows, אך חומות אש של רשת ומדיניות אבטחה ארגונית עשויות לדרוש כללים יוצאים מפורשים.