このシステムで使用するポート
XProtect コンポーネントは、このトピックで説明されているポートとプロトコルを使用してネットワークを介して通信します。次の間でファイアウォールとネットワークアクセスを設定する際に、この情報を使用します XProtect コンポーネント、クライアント、統合、ハードウェアデバイス、外部サービス。
デプロイメントのコンポーネント、機能、統合で必要な通信のみを有効にします。テーブルには、同じコンピュータ上のプロセス間のローカル通信も含まれます。ローカル通信には通常、ホスト間のファイアウォールルールは必要ありません。
特に記載のない限り、ポート番号はデフォルトです。一部のポートは製品の設定で変更できます。
通信は、次の2つの方法で検索できます。
リスナーによる通信は、接続を受け入れるサービス、接続を開始するシステム、使用されるトランスポートおよびアプリケーションプロトコルを識別します。
コンポーネント コンピュータ別ビューは、特定のコンポーネントに関連する着信、発信、およびローカル通信を要約します XProtect コンポーネントコンピュータ。
展開に必要な通信は、インストールされているコンポーネント、有効な機能、設定された統合、展開されたハードウェアデバイスによって異なります。
表の読み方
ファイアウォールの使用は、通信が必要な場合と、ホスト間のファイアウォールルールが関連するかどうかを識別します。
ローカルのみとは、接続が同じコンピュータ上のプロセスに制限され、ホスト間のファイアウォールルールを必要としないことを意味します。
同じコンピュータでの通信を目的とすることは、製品が同じコンピュータ上のサービス間の接続を使用することを意味しますが、リスナーはループバックインターフェイスに制限されない場合があります。テーブルでブロックするように指示されている場合は、ホスト間のアクセスを許可しないでください。
設定済みとは、デプロイメント設定によって実際のスキーム、アドレス、またはポートが決定されることを意味します。
証明書をインストールしても、すべての通信チャネルがHTTPSまたはTLSに自動的に変更されるわけではありません。リスナーごとに指定されたプロトコルの動作に従います。
リスナービューは、サービスが接続を受け入れるコンピュータによって整理されています。コンピュータに必要な受信ファイアウォールルールを決定するには、次の点を考慮します XProtect コンピュータにインストールされているサービス。
このトピックに記載されているすべてのポートを開かないでください。対応するコンポーネントまたは機能がデプロイメントにインストール、有効化、および必要な場合にのみポートを開きます。
リスナーテーブルの列
イニシエータは、接続を開くクライアント、コンポーネント、プロセス、統合、または外部システムです。
Listenerは接続を受け入れるサービスです。
「証明書なし」は、そのインターフェイスで証明書ベースのトランスポート セキュリティが有効になっていない場合に使用されるアプリケーション プロトコルを説明します。
証明書付き 証明書ベースのトランスポート セキュリティがそのインターフェイスで有効になっている場合に使用されるアプリケーション プロトコルについて説明します。
目的リスナーが提供する機能を説明します。
マネジメントサーバーのコンピュータは Management Server webサービス、Identity Provider、OpenTelemetry Collector、VictoriaLogs、およびオプションのIISホストサービス XProtect Incident Manager . デフォルトでは、コンピュータはAPIゲートウェイもホストします。
ポート | 輸送 | イニシエータ | リスナー | 証明書なし | 証明書付き | ファイアウォールの使用 | 目的 |
|---|---|---|---|---|---|---|---|
80、デフォルト | TCP | XProtect クライアント、 XProtect サーバーコンポーネントと統合 | Management Server webサービス、Identity Provider、APIゲートウェイ、オプションのIISホストサービス | HTTP | HTTPは、サポートされているHTTPエンドポイントで引き続き使用できます | クロスホスト。HTTPベースのアクセスを必要とするクライアント、コンポーネント、統合から Management Server サービスまたはIdentity Providerサービス。信頼できる管理ネットワークへのアクセスを制限する。 | 検出、認証、登録、構成、データの監視、状態の更新、マネジメントサーバーAPI、オプションのIISホストサービスを提供します。これには以下が含まれます XProtect Incident Manager . |
443、デフォルト | TCP | XProtect クライアント、 XProtect サーバーコンポーネントと統合 | Management Server webサービス、Identity Provider、APIゲートウェイ、オプションのIISホストサービス | 該当なし | HTTPS | クロスホスト。アクセスが必要なクライアント、コンポーネント、統合から許可 Management Server https経由のサービスまたはIdentity Providerサービス。 | 認証、登録、設定、監視データ、状態更新、マネジメントサーバーAPI、およびオプションのIISホストサービスを提供します。これには以下が含まれます XProtect Incident Manager . |
4318 | TCP | XProtect サーバーコンポーネントとマネジメントサーバーコンピュータにインストールされたAPIゲートウェイ | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | 同じコンピュータでの通信を目的としています。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | ログの受信元 XProtect サーバーコンポーネントとAPIゲートウェイがマネジメントサーバーコンピュータにインストールされている。 |
6473 | TCP | Management Server Managerトレイプロセス | Management Server | ループバックgRPC | ループバックgRPC | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | ローカル提供 Management Server ステータスとサービス管理。 |
8080 | TCP | ローカルマネジメントサーバープロセス | Management Server 内部サービス | ループバック HTTP/WCF | ループバック HTTP/WCF | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | 内部マネジメントサーバープロセス間の通信をサポートします。 |
9000 | TCP | アクティブなフェールオーバーレコーディング サーバーを含むレコーディングサーバー | Management Server 's Recording Server Web API | HTTP | HTTPS | クロスホスト。レコーディングサーバーとマネジメントサーバー間の通信に必要です。レコーディングサーバーのコンピュータから許可します。 | レコーディングサーバーの登録、ステータスとログの転送、設定の交換、コマンドの応答。 |
9428 | TCP | マネジメントサーバーコンピュータにインストールされたOpenTelemetry CollectorとAPI Gateway | VictoriaLogsシステムログサービス | HTTP OTLPの取り込みとHTTP クエリへのアクセス | HTTP OTLPの取り込みとHTTP クエリへのアクセス | 同じコンピュータでの通信を目的としています。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | システムログへのクエリアクセスを保存および提供します。 |
9429 | TCP | マネジメントサーバーコンピュータにインストールされたOpenTelemetry CollectorとAPI Gateway | VictoriaLogs監査ログサービス | HTTP OTLPの取り込みとHTTP クエリへのアクセス | HTTP OTLPの取り込みとHTTP クエリへのアクセス | 同じコンピュータでの通信を目的としています。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | 監査ログへのクエリアクセスを保存および提供します。 |
9430 | TCP | マネジメントサーバーコンピュータにインストールされたOpenTelemetry CollectorとAPI Gateway | VictoriaLogsルールログサービス | HTTP OTLPの取り込みとHTTP クエリへのアクセス | HTTP OTLPの取り込みとHTTP クエリへのアクセス | 同じコンピュータでの通信を目的としています。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | ルールログへのクエリアクセスを保存および提供します。 |
12974 | TCP | ローカルWindows SNMP拡張ブリッジ | Management Server | ループバック .NET リモート処理 | ループバック .NET リモート処理 | ローカルのみ。SNMP拡張機能が有効な場合に使用します。ホスト間のファイアウォールルールは必要ありません。 | ローカルのWindows SNMP拡張ブリッジをマネジメントサーバーに接続します。 |
Management Server webサービスポート
設定済み Management Server URIは、以下で使用されるスキーマ、ホスト、ポートを決定します XProtect クライアント、サーバーコンポーネント、統合。デフォルトでは、ポート80と443が使用されます。
この表は、使用できるすべてのシステムを列挙するものではありません Management Server webサービス。インストール済みのコンポーネント、有効な機能、設定済みの統合により、どのシステムにアクセスが必要となるかが決まります。
証明書をインストールしても、ポート80は検出やその他のよく知られたエンドポイントのみに制限されません。サポートされているHTTPエンドポイントは、エンドポイントの設定に従って引き続き使用できます。トランスポートセキュリティ用に設定されたエンドポイントはHTTPSを使用します。
注意
アクセスを制限 Management Server 信頼できる管理ネットワークへのポート80。
ログ
OpenTelemetry CollectorとVictoriaLogsは、マネジメントサーバーコンピューターでのログ処理と保存に使用されます。
ポート4318および9428～9430は、マネジメントサーバーコンピュータ上のログサービス間の通信に使用されます。ファイアウォールを通じて、これらのローカルリスナーへのホストをまたいだアクセスを許可しないでください。
XProtect 他のコンピュータのコンポーネントは、マネジメントサーバーコンピュータにインストールされたAPIゲートウェイを介してログを送信および取得します。
XProtect また、OTLPを使用して、設定された外部モニタリングまたはロギングソリューションにログを転送することもできます。標準の宛先ポートは、GRPC経由のOTLPの場合は4317、HTTP経由のOTLPの場合は4318です。設定された監視ソリューションで必要なエンドポイントとポートへのアウトバウンドトラフィックのみを許可する。
レコーディングサーバーは次からの接続を受け入れます XProtect クライアント、サーバーコンポーネント、統合 Failover Server サービス。一部のリスナーはオプションであるか、対応する機能、デバイスドライバー、またはフェールオーバー機能が有効な場合にのみ使用されます。
ポート | 輸送 | イニシエータ | リスナー | 証明書なし | 証明書付き | ファイアウォールの使用 | 目的 |
|---|---|---|---|---|---|---|---|
5210 | TCP | レコーディングサーバー | Recording Server メディアデータベースサービス | 認証付き独自のTCPプロトコル | TLS経由の認証を備えた独自のTCPプロトコル | クロスホスト。別のサーバーの録画メディアへのアクセスが必要な場合に、該当するレコーディングサーバーとフェールオーバーレコーディングサーバーのコンピュータ間で許可します。 | に残っている録画メディアへのアクセスを提供します Recording Server デバイスが別のデバイスに移動された後 Recording Server . |
5432、設定可能 | TCP | 設定されたドライバーまたはデバイス | Recording Server ドライバー警告リスナー | 認証なしのプレーンTCP | 認証なしのプレーンTCP | デフォルトでは無効になっています。このリスナーを必要とするデバイスまたはドライバーからのみ許可します。許可されたソースホストを制限します。 | レガシードライバーのアラートとイベントを受信します。 |
7563 | TCP | XProtect クライアント、 XProtect レコーディングサーバーからデータを取得するサーバーコンポーネント、相互接続されたサイト、統合 | Recording Server メディアおよびコマンドサービス | カスタムHTTP/画像サーバーとSOAP over TCP | TLSを介した同じサービス | クロスホスト。データを取得または使用するクライアント、コンポーネント、サイト、統合から許可する Recording Server サービス。 | ビデオ、音声、メタデータ、JPEG取得、PTZ、スピーカー音声、イベントとステータス、出力、および録画コマンドを提供します。 |
8966 | TCP | Recording Server Managerトレイプロセス | Recording Server | ループバックgRPC | ループバックgRPC | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | ローカル提供 Recording Server ステータスとサービス管理。 |
9001 | TCP | マネジメントサーバー | Recording Server Web API | HTTP | HTTPS | クロスホスト。マネジメントサーバーのコンピュータから許可します。 | マネジメントサーバーからレコーディングサーバーへのコマンド、設定、ステータス通信を提供します。 |
11000 | TCP | Failover Server サービス | Recording Server フェールオーバーレスポンス サービス | カスタムフレームTCP | TLS | クロスホスト。フェールオーバーが設定されたときに、該当するフェールオーバーサーバーコンピューターから許可します。 | ヘルスポーリングとフェールオーバーコントロールメッセージをサポートします。 |
12975 | TCP | ローカルWindows SNMP拡張ブリッジ | Recording Server | ループバック .NET リモート処理 | ループバック .NET リモート処理 | ローカルのみ。SNMP拡張機能が有効な場合に使用します。ホスト間のファイアウォールルールは必要ありません。 | ローカルのWindows SNMP拡張ブリッジをレコーディングサーバーに接続します。 |
65101、占有されている場合は増分 | UDP | ローカルドライバープロセス | Recording Server ドライバーイベントリスナー | UDP | UDP | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | デバイスドライバーからローカルイベント通知を受信します。 |
フェールオーバーレコーディング サーバーのコンピュータには、次の2つのサービスがインストールされています。
第 Failover Server 関連するレコーディングサーバーを監視し、フェールオーバーを管理するサービス。
第 Failover Recording Server サービスを使用すると、コンピュータがレコーディングサーバーの機能を引き継ぐことができます。
リスナーテーブルには、両方のサービスの通信が含まれます。
ポート | 輸送 | イニシエータ | リスナー | 証明書なし | 証明書付き | ファイアウォールの使用 | 目的 |
|---|---|---|---|---|---|---|---|
5210 | TCP | レコーディングサーバー | Failover Recording Server メディアデータベースサービス | 認証付き独自のTCPプロトコル | TLS経由の認証を備えた独自のTCPプロトコル | クロスホスト。フェールオーバーレコーディング サーバーに保存されている録画メディアへのアクセスが必要な場合、該当するレコーディングサーバーから許可します。 | フェールオーバーイベント中にフェールオーバーレコーディング サーバーに保存された録画メディアへのアクセスを提供します。 |
7563 | TCP | XProtect クライアント、 XProtect アクティブなフェールオーバーレコーディング サーバーからデータを取得するサーバーコンポーネント、相互接続されたサイト、統合 | アクティブ Failover Recording Server メディアおよびコマンドサービス | カスタムHTTP/画像サーバーとSOAP over TCP | TLSを介した同じサービス | クロスホスト。フェールオーバーレコーディング サーバーがアクティブの間に使用されます。メディアを取得または使用するシステムから許可 Recording Server サービス。 | ビデオ、音声、メタデータ、JPEG取得、PTZ、スピーカー音声、イベントとステータス、出力、および録画コマンドを提供します。 |
8844 | UDP | ピア Failover Server サービス | Failover Server サービス | プレーンUDP | プレーンUDP | クロスホスト。同じフェールオーバーグループ内のフェールオーバーサーバーコンピューター間を許可します。各 Failover Server serviceはこのポートで送信とリッスンの両方を行います。 | ピアとグループのステータス情報の交換 Failover Server サービス。 |
8966 | TCP | Failover Recording Server Managerトレイプロセス | Failover Recording Server サービス | ループバックgRPC | ループバックgRPC | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | ローカル提供 Failover Recording Server ステータスとサービス管理。 |
8967 | TCP | Failover Server Managerトレイプロセス | Failover Server サービス | ループバックgRPC | ループバックgRPC | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | ローカル提供 Failover Server サービスステータスとサービス管理。 |
8990 | TCP | マネジメントサーバー | Failover Server サービスステータスAPI | HTTP | HTTPS | クロスホスト。マネジメントサーバーのコンピュータから許可します。 | 提供 Failover Server マネジメントサーバーへのサービスステータス情報。 |
9001 | TCP | マネジメントサーバー | アクティブ Failover Recording Server Web API | HTTP | HTTPS | クロスホスト。フェールオーバーレコーディング サーバーがアクティブの間に使用されます。マネジメントサーバーのコンピュータから許可します。 | マネジメントサーバーからレコーディングサーバーへのコマンド、設定、ステータス通信を提供します。 |
11000 | TCP | Failover Server サービス | Failover Recording Server フェールオーバーレスポンス サービス | カスタムフレームTCP | TLS | ローカルのみ。第 Failover Server serviceおよび Failover Recording Server サービスが同じフェールオーバーレコーディング サーバーのコンピュータにインストールされている。ホスト間のファイアウォールルールは必要ありません。 | ヘルスポーリングとフェールオーバーコントロールメッセージをサポートします。 |
イベントサーバーは、イベント、アラーム、マップ、メッセージング、サポートされている統合のサービスを提供します。
ジェネリックイベントとアナリティクスイベントリスナーはデフォルトでは無効になっています。デプロイメントに必要なリスナーとデータソースのみを有効にします。これらのインターフェイスは、証明書がインストールされても自動的に暗号化されません。
ポート | 輸送 | イニシエータ | リスナー | 証明書なし | 証明書付き | ファイアウォールの使用 | 目的 |
|---|---|---|---|---|---|---|---|
1234、設定可能 | TCPおよび/またはUDP | 外部ジェネリックイベント送信者 | Event Server ジェネリックイベントリスナー | TCPおよび/またはUDP | TCPおよび/またはUDP | デフォルトでは無効になっています。ジェネリックイベントを送信するシステムからのみ許可します。リスナーはHTTPS、認証、または認証を使用しません。 | 外部システムまたはデバイスから互換性のあるジェネリックイベントを受信します。 |
1235、設定可能 | TCP | 外部ジェネリックイベント送信者 | Event Server ジェネリックイベントリスナー | TCP | TCP | デフォルトでは無効になっています。ジェネリックイベントを送信するシステムからのみ許可します。リスナーはHTTPS、認証、または認証を使用しません。 | 外部システムまたはデバイスから国際ジェネリックイベントを受信します。 |
9090、設定可能 | TCP | 外部分析イベント送信者 | Event Server アナリティクスイベントリスナー | 生のXMLまたはHTTPのようなPOSTを使用するTCP | 生のXMLまたはHTTPのようなPOSTを使用するTCP | デフォルトでは無効になっています。設定されたアナリティクスイベントソースからのみ許可します。セキュリティオプションは、TLSではなく、ソース/ホストの許可リストです。 | 外部システムまたはデバイスからアナリティクスイベントを受信します。 |
22331 | TCP | XProtect クライアントと統合 | Event Server WCF サービス | HTTP WCF/SOAP | HTTPS WCF/SOAP | クロスホスト。以下を必要とするクライアントと統合からの許可 Event Server WCF サービス。 | 設定、アラーム、マップ、ステータス、アクション、および関連するものを提供します Event Server サービス。 |
22332 | TCP | APIゲートウェイ、 Management Client 、およびサポートされている直接API クライアント | Event Server RESTおよびWebSocketサービス | HTTPおよびWS | HTTPSとWSS | クロスホスト。サポートされているRESTまたはWebSocketインターフェイスを使用するAPIゲートウェイとクライアントから許可します。 | イベントとステータスのサブスクリプション、イベントREST、アラームREST、およびWebSocket Messaging APIを提供します。 |
22333 | TCP | MIPのプラグインとアプリケーション | Event Server レガシーMIPメッセージサービス | Net.TCPと | リスナーは使用されません。セキュアなMIP通信はポート 22331でHTTPSを使用します | 暗号化なしでのみ使用されます。適用されるMIPのアプリケーションから許可します。 | レガシーMIPフィルター、登録、送受信、メッセージング機能を提供します。 |
管理者設定の追加のジェネリックイベントポートは、この概要には記載されていません。追加のジェネリックイベントのデータソースを設定する場合は、ジェネリックイベントのドキュメントで説明されているように、対応するファイアウォールアクセスを設定します。
API Gatewayはデフォルトでマネジメントサーバーコンピュータにインストールされ、個別のコンピュータにインストールすることもできます。1つのデプロイメントに複数のAPI ゲートウェイインスタンスを含めることができます。
ログの送信と取得を行えるのは、マネジメントサーバーコンピュータにインストールされたAPIゲートウェイのみです。
ポート | 輸送 | イニシエータ | リスナー | 証明書なし | 証明書付き | ファイアウォールの使用 | 目的 |
|---|---|---|---|---|---|---|---|
設定されたIIS HTTPポート、通常は80 | TCP | APIクライアント、 XProtect クライアント、 XProtect サーバーコンポーネントと統合 | IISを介したAPIゲートウェイ | HTTPおよびWS | 該当なし | クロスホスト。HTTP経由でAPIゲートウェイを必要とするシステムから許可します。デプロイメントセキュリティポリシーに従ってアクセスを制限する。 | ゲートウェイREST、WebSocket、WebRTC、マネジメントプロキシ、イベントプロキシサービスを提供します。マネジメントサーバーコンピューターにインストールされたAPIゲートウェイは、ログの送信と取得も提供します。 |
設定されたIIS HTTPSポート（通常は443） | TCP | APIクライアント、 XProtect クライアント、 XProtect サーバーコンポーネントと統合 | IISを介したAPIゲートウェイ | 該当なし | HTTPSとWSS | クロスホスト。HTTPS経由でAPI ゲートウェイを必要とするシステムから許可します。 | トランスポート保護されたゲートウェイREST、WebSocket、WebRTC、マネジメントプロキシ、イベントプロキシサービスを提供します。マネジメントサーバーコンピューターにインストールされたAPIゲートウェイは、ログの送信と取得も提供します。 |
設定されたIISバインディングは、APIゲートウェイで使用される実際のHTTPおよびHTTPSポートを決定します。デプロイメントで必要なバインディングのみを開き、信頼できるクライアント、コンポーネント、統合へのアクセスを制限します。
マネジメントサーバーは、監視対象の各コンピューターでData Collectorへの接続を開始します。Data Collectorは個別に設定された Management Server component-computerビューに示されているように、Webサービスのエンドポイント。
ポート | 輸送 | イニシエータ | リスナー | 証明書なし | 証明書付き | ファイアウォールの使用 | 目的 |
|---|---|---|---|---|---|---|---|
7609 | TCP | マネジメントサーバー | 各監視対象コンピューターのData Collector | gRPC over HTTP | gRPC over HTTPS | クロスホスト。マネジメントサーバーのコンピュータから、監視対象の各コンピュータへの接続を許可します。 | システムモニターのライブパフォーマンスカウンターとモニタリング情報を提供します。 |
モバイルサーバーは、個別に設定可能なHTTPおよびHTTPSリスナーを提供します XProtect Mobile client, XProtect Web Client、およびサポートされているモバイルサーバー管理機能。
ビデオプッシュは、レコーディングサーバーとの通信に別の設定可能なリスナーを使用します。ビデオプッシュリスナーはデフォルトでは無効になっています。
ポート | 輸送 | イニシエータ | リスナー | 証明書なし | 証明書付き | ファイアウォールの使用 | 目的 |
|---|---|---|---|---|---|---|---|
8081、設定可能 | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server | HTTP | リスナーが有効な場合はHTTPのままになります | クロスホスト。セキュリティで保護されていないモバイルサーバーのインターフェースを使用するクライアントから許可します。 | クライアントコマンドとビデオおよび音声の配信を提供します。 |
8082、設定可能 | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server | 該当なし | HTTPS | クロスホスト。安全なモバイルサーバーのインターフェースを使用するクライアントから許可します。 | トランスポート保護されたクライアントコマンドとビデオおよび音声配信を提供します。 |
40001 + チャネルインデックス、設定可能 | TCP | レコーディングサーバー | モバイルサーバーのビデオプッシュメディアプロバイダーリスナー | HTTPライクなMIPメディアプロバイダーフレーミングを備えたTCP | HTTPライクなMIPメディアプロバイダーフレーミングを備えたTCP | デフォルトでは無効になっています。ビデオプッシュが有効な場合、該当するレコーディングサーバーのコンピュータから許可します。 | レコーディングサーバーにビデオプッシュ仮想カメラフィードへのアクセスを提供します。 |
XProtect LPRサーバーは、次のコンポーネントの一部としてインストールされます XProtect LPRの展開。イベントサーバーは XProtect LPRサーバーと通信するためのLPRプラグイン。
LPRサーバーリスナーポートは設定可能です。証明書ベースのイベントサーバー通信が有効になっている場合は、セキュアなインターフェースを使用するようにLPRコンポーネントを設定します。
ポート | 輸送 | イニシエータ | リスナー | 証明書なし | 証明書付き | ファイアウォールの使用 | 目的 |
|---|---|---|---|---|---|---|---|
22334、設定可能 | TCP | イベントサーバーLPRプラグイン、サポートされている管理クライアント、およびローカルのLPR Server Managerトレイアイコン | LPR Server WCF サービス | HTTP WCF | HTTPS WCF | クロスホスト。次の場合に、イベントサーバーコンピュータとサポートされている管理コンピュータから許可します XProtect LPRがインストールされている。 | LPRサーバーのステータス、認識されたライセンスプレートの結果、コマンド、設定、JPEG分析リクエストを提供します。 |
Milestone Open Network Bridge サポートされているサードパーティ クライアント用のONVIFおよびRTSP インターフェイスを提供します。
WS-Discoveryはオプションであり、デフォルトでは無効になっています。コンポーネントコンピュータビューに示すように、RTSP TCPコネクションを介して、またはネゴシエートされたRTPおよびRTCP UDPポートを使用してメディアを転送できます。
ポート | 輸送 | イニシエータ | リスナー | 証明書なし | 証明書付き | ファイアウォールの使用 | 目的 |
|---|---|---|---|---|---|---|---|
554、設定可能 | TCP | ONVIFおよびRTSPクライアント | Milestone Open Network Bridge RTSPサービス | RTSP over TCP | RTSP over TCP | クロスホスト。ブリッジ経由でメディアを取得するONVIFまたはRTSPクライアントから許可します。 | RTSPセッション制御を提供します。RTPとRTCPは、RTSP TCPコネクションを介してインターリーブできます。 |
580、設定可能 | TCP | ONVIF クライアント | Milestone Open Network Bridge ONVIFサービス | HTTP/SOAP | HTTPS/SOAP | クロスホスト。ブリッジへのアクセスが必要なONVIFのクライアントから許可します。 | ONVIF認証、デバイスおよびメディアサービス、PTZ操作、イベント、検索、リプレイコントロール、ビデオストリーム設定を提供します。 |
3702 | UDP | WS-Discoveryクライアント | Milestone Open Network Bridge 検出サービス | WS-Discovery | WS-Discovery | デフォルトでは、ホスト間、オプション、無効になっています。ONVIF WS-Discoveryが有効な場合にのみ許可します。 | ONVIFのクライアントが検出できるようにする Milestone Open Network Bridge . |
XProtect Smart Client 通常は以下への接続を開始します XProtect サーバーコンポーネント。次の場合 XProtect Smart Client Matrix受信者として設定されている場合、 XProtect Smart Client コンピュータは、マネジメントサーバーから受信Matrixコマンドも受け入れます。
Matrix受信者リスナーはデフォルトで無効になっており、設定可能なTCPポートを使用します。
ポート | 輸送 | イニシエータ | リスナー | 証明書なし | 証明書付き | ファイアウォールの使用 | 目的 |
|---|---|---|---|---|---|---|---|
デフォル12345で設定可能 | TCP | マネジメントサーバー | XProtect Smart Client Matrix受信者 | プレーンTCP | プレーンTCP | デフォルトでは無効になっています。マネジメントサーバーのコンピュータから次の操作を許可します XProtect Smart Client コンピュータはMatrix受信者として設定されています。 | Matrixの接続、切断、表示コマンドを受け取ります。 |
コンポーネントコンピュータビューは、それぞれに関連付けられたインバウンド、アウトバウンド、およびローカル通信を要約します XProtect コンポーネントコンピュータまたはクライアント。
このビューは、特定のコンピュータのファイアウォールルールを設定する場合に使用します。サーバーコンポーネントは、接続を受け入れるのと、他のコンポーネントへの接続を開始するのとの両方を行うことができます XProtect コンポーネント、外部サービス、統合、ハードウェアデバイス。
アプリケーションプロトコルと証明書の動作については、Details列のリンクに従って、Communication by listener（リスナーによる通信）の下の対応するエントリを参照してください。詳細列のダッシュは、ピアが外部または設定依存の宛先であり、このトピックではリスナーが定義されていないことを示します。
インストールされたコンポーネント、有効な機能、設定された統合、展開固有の宛先に必要な通信のみを開きます。
コンポーネントとコンピュータのテーブルの列
方向は、接続がコンポーネントコンピュータに対して着信、発信、またはローカルのいずれであるかを識別します。
ピアコンポーネントまたはシステムは、接続のもう一方の端にあるコンピュータ、クライアント、統合、ハードウェアデバイス、または外部システムを識別します。
ピアサービスは、接続のもう一方の端にあるサービスまたはインターフェイスを識別します。
詳細 このトピックで説明されている場合は、対応するリスナーエントリへのリンク。ダッシュは、このトピックでリスナーが定義されていない外部または設定依存の宛先を示します。
目的は、コンポーネントコンピュータが接続を使用する理由を説明します。
マネジメントサーバーのコンピュータは Management Server サービス、Identity Provider、OpenTelemetry Collector、VictoriaLogs、およびオプションのIISホストサービス XProtect Incident Manager . デフォルトでは、コンピュータはAPIゲートウェイもホストします。
APIゲートウェイは、別のコンピュータにもインストールできるため、別のコンポーネントビューで説明されています。マネジメントサーバーコンピュータビューには、マネジメントサーバーコンピュータでホストされているOpenTelemetry CollectorおよびVictoriaLogsリスナーが含まれます。APIゲートウェイコンポーネントビューには、そのコンピュータにインストールされたAPIゲートウェイによって開始された対応するローカル通信が表示されます。
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
インバウンド | 80/TCP、デフォルト | XProtect クライアント、 XProtect サーバーコンポーネントと統合 | Management Server webサービス、Identity Provider、APIゲートウェイ、オプションのIISホストサービス | HTTPベースを必要とするシステムからの許可 Management Server サービス。信頼できる管理ネットワークへのアクセスを制限する。 | 検出、認証、登録、構成、データの監視、状態の更新、マネジメントサーバーAPI、オプションのIISホストサービスを提供します。これには以下が含まれます XProtect Incident Manager . | |
インバウンド | 443/TCP、デフォルト | XProtect クライアント、 XProtect サーバーコンポーネントと統合 | Management Server webサービス、Identity Provider、APIゲートウェイ、オプションのIISホストサービス | 以下を必要とするシステムから許可 Management Server またはHTTPS経由のIdentity Providerサービス。 | 認証、登録、設定、監視データ、状態更新、マネジメントサーバーAPI、およびオプションのIISホストサービスを提供します。これには以下が含まれます XProtect Incident Manager . | |
インバウンド | 9000/TCP | アクティブなフェールオーバーレコーディング サーバーを含むレコーディングサーバー | マネジメントサーバーのレコーディングサーバーWeb API | レコーディングサーバーのコンピュータから許可します。 | レコーディングサーバーの登録、ステータスとログの転送、設定の交換、コマンドの応答。 | |
アウトバウンド | デフォルトでは25/TCP、設定可能 | 設定済みSMTPサーバー | SMTP サーバー | 電子メールによる通知が設定されたときに、マネジメントサーバーコンピュータから設定されたSMTPサーバーへの送信を許可する。 | 電子メール通知を送信します。TLSの使用はSMTP設定によって異なります。 | — |
アウトバウンド | 443/TCP |
| ライセンス管理サービス | オンラインまたは自動ライセンスアクティベーションを使用する場合に許可します。 | ライセンスをアクティベートします。 | — |
アウトバウンド | 設定済みSQLエンドポイント/TCP、従来は1433 | 設定済みSQL Server | SQL Server | マネジメントサーバーのコンピュータから、設定されたSQL Serverのエンドポイントへの接続を許可します。 | 製品の設定およびその他のマネジメントサーバーのデータベース情報を保存および取得します。設定されたSQLインスタンスと接続文字列によって、実際の宛先とポートが決まります。 | — |
アウトバウンド | 4317/TCP、または設定された宛先ポート | 管理者設定の外部モニタリングまたはロギングソリューション | OTLP over gRPC エンドポイント | 管理者がログをgRPC エンドポイント経由で外部OTLPに転送するようにOpenTelemetry Collectorを設定する場合にのみ必要です。設定された宛先アドレスとポートにのみ許可します。 | OpenTelemetry Collectorは、GRPC経由でOTLPを使用して、設定された外部モニタリングまたはロギングソリューションにログを転送します。 | — |
アウトバウンド | 4318/TCP、または設定された宛先ポート | 管理者設定の外部モニタリングまたはロギングソリューション | OTLP over HTTPエンドポイント | 管理者がログをHTTPエンドポイント経由で外部OTLPに転送するようにOpenTelemetry Collectorを設定する場合にのみ必要です。設定された宛先アドレスとポートにのみ許可します。 | OpenTelemetry Collectorは、HTTP経由でOTLPを使用して、設定された外部モニタリングまたはロギングソリューションにログを転送します。 | — |
アウトバウンド | 7609/TCP | 監視対象の各コンピュータ | Data Collector | マネジメントサーバーのコンピュータから、監視対象の各コンピュータへの接続を許可します。システムモニターデータ収集に必要です。 | ライブパフォーマンスカウンタとモニタリング情報を照会します。 | |
アウトバウンド | 8990/TCP | フェールオーバーサーバーコンピューター | Failover Server サービスステータスAPI | フェールオーバーサーバーのインストール時に、マネジメントサーバーコンピュータから各フェールオーバーサーバーコンピュータへの移行を許可する。 | のステータスをモニターします Failover Server サービス。 | |
アウトバウンド | 9001/TCP | レコーディングサーバーのコンピュータ | レコーディングサーバーWeb API | マネジメントサーバーのコンピュータから、管理されている各レコーディングサーバーへの接続を許可する。 | コマンドを送信し、設定とステータス情報を交換します。 | |
アウトバウンド | デフォルトでは12345/TCP、設定可能 | 設定されたMatrix受信者 | Matrix受信者（通常） XProtect Smart Client | Matrixを使用する際に、マネジメントサーバーコンピュータから設定されたMatrix受信者への許可。 | プレーンTCPを使用してMatrixの接続、切断、表示コマンドを送信します。 | |
ローカル | 4318/TCP | XProtect サーバーコンポーネントとマネジメントサーバーコンピュータにインストールされたAPIゲートウェイ | OpenTelemetry Collector | 同じコンピュータでの通信を目的としています。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | OTLP/HTTP経由でログを受信します。 | |
ローカル | 6473/TCP | Management Server Managerトレイプロセス | Management Server | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | ローカルのマネジメントサーバーのステータスとサービス管理を提供します。 | |
ローカル | 8080/TCP | ローカルマネジメントサーバープロセス | Management Server 内部サービス | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | 内部マネジメントサーバープロセス間の通信をサポートします。 | |
ローカル | 9428/TCP | マネジメントサーバーコンピュータにインストールされたOpenTelemetry CollectorとAPI Gateway | VictoriaLogsシステムログサービス | 同じコンピュータでの通信を目的としています。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | システムログへのクエリアクセスを保存および提供します。 | |
ローカル | 9429/TCP | マネジメントサーバーコンピュータにインストールされたOpenTelemetry CollectorとAPI Gateway | VictoriaLogs監査ログサービス | 同じコンピュータでの通信を目的としています。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | 監査ログへのクエリアクセスを保存および提供します。 | |
ローカル | 9430/TCP | マネジメントサーバーコンピュータにインストールされたOpenTelemetry CollectorとAPI Gateway | VictoriaLogsルールログサービス | 同じコンピュータでの通信を目的としています。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | ルールログへのクエリアクセスを保存および提供します。 | |
ローカル | 12974/TCP | ローカルWindows SNMP拡張ブリッジ | Management Server | ローカルのみ。SNMP拡張機能が有効な場合に使用します。ホスト間のファイアウォールルールは必要ありません。 | ローカルのWindows SNMP拡張ブリッジをマネジメントサーバーに接続します。 |
レコーディングサーバーは、マネジメントサーバー、クライアント、 Failover Server サービス、相互接続されたサイト、モバイルサーバー、展開されたハードウェアデバイス。
カメラ、NVR、エンコーダー、I/Oデバイス、その他のハードウェアデバイスとの通信は、デバイス、ドライバー、有効な機能、選択されたメディアトランスポート、デバイス設定によって異なります。デプロイされたハードウェアに必要なポートとプロトコルのみを許可します。デバイス固有のネットワーク要件については、デバイスメーカーのマニュアルを参照してください。
サポートされているデバイス、ドライバー、ファームウェア、機能の詳細については、以下を参照してください Supported devices.
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
インバウンド | 5210/TCP | 録画されたメディアへのアクセスを必要とするレコーディングサーバー | Recording Server メディアデータベースサービス | 別のレコーディングサーバー上の録画メディアへのアクセスが必要な、該当するレコーディングサーバーのコンピュータ間で許可します。 | デバイスを別のレコーディングサーバーに移動した後もレコーディングサーバーに残っている録画メディアへのアクセスを提供します。 | |
インバウンド | 5432/TCP、設定可能 | 設定されたドライバーまたはデバイス | Recording Server ドライバー警告リスナー | デフォルトでは無効になっています。必要かつ信頼できるソースホストからのみ許可します。 | レガシードライバーのアラートとイベントを受信します。 | |
インバウンド | 7563/TCP | XProtect クライアント、 XProtect サーバーコンポーネント、相互接続されたサイト、統合 | Recording Server メディアおよびコマンドサービス | メディアを取得するシステムまたはサポートされている使用を許可する Recording Server サービス。 | ビデオ、音声、メタデータ、コマンド、ステータス、出力、録画操作を提供します。 | |
インバウンド | 9001/TCP | マネジメントサーバーコンピュータ | Recording Server Web API | マネジメントサーバーのコンピュータから許可します。 | マネジメントサーバーコマンドを受信し、設定とステータス情報を交換します。 | |
インバウンド | 11000/TCP | フェールオーバーサーバーコンピューター | Recording Server フェールオーバーレスポンス サービス | フェールオーバーが設定されたときに、該当するフェールオーバーサーバーコンピューターから許可します。 | ヘルスポーリングとフェールオーバーコントロールメッセージをサポートします。 | |
アウトバウンド | 80または443/TCP、設定されたマネジメントサーバーURI | マネジメントサーバーコンピュータ | Management Server webサービスとIdentity Provider | 設定されたマネジメントサーバーのURIを許可します。 | 認証、検出、登録、設定、および Management Server サービス。 | |
アウトバウンド | 5210/TCP | 必要なメディアをホストしているレコーディングサーバーまたはフェールオーバーレコーディングサーバーのコンピュータ | Recording Server メディアデータベースサービス | レコーディングサーバーが別のレコーディングサーバーまたはフェールオーバーレコーディング サーバーに保存されている録画メディアへのアクセスを必要とする場合に許可します。 | 別のレコーディングサーバーまたはフェールオーバーレコーディング サーバーに保存されている録画メディアにアクセスします。 | |
アウトバウンド | 7563/TCP、設定された宛先 | リモート相互接続サイト | リモート Recording Server メディアおよびコマンドサービス | 許可するタイミング XProtect Interconnect が設定されています。 | Interconnectで接続されたサイト間で、サポートされているメディア、イベント、ステータス、コマンドを転送します。 | |
アウトバウンド | 9000/TCP | マネジメントサーバーコンピュータ | マネジメントサーバーのレコーディングサーバーWeb API | レコーディングサーバーコンピュータからマネジメントサーバーコンピュータへの移行を許可する。 | 登録、ステータス、ログ、設定応答、コマンド応答を送信します。 | |
アウトバウンド | 40001 + チャネルインデックス/TCP、設定可能 | モバイルサーバーのコンピュータ | モバイルサーバーのビデオプッシュメディアプロバイダーリスナー | デフォルトでは無効になっています。ビデオプッシュが有効な場合に許可します。 | モバイルサーバーに接続して、ビデオプッシュ仮想カメラのフィードを提供します。 | |
アウトバウンド | デバイス設定 | カメラ、NVR、エンコーダー、I/Oデバイス、その他のハードウェアデバイス | デバイスサービス | 展開されたデバイス、ドライバー、有効なデバイス機能に必要なポートとプロトコルのみを許可します。 | デバイス認証、設定、メディア、メタデータ、イベント、音声、PTZ、I/O、およびその他のデバイス機能をサポートします。 | デバイスメーカーのマニュアルを参照してください。 |
ローカル | 8966/TCP | Recording Server Managerトレイプロセス | Recording Server | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | ローカルのステータスとサービス管理を提供します。 | |
ローカル | 12975/TCP | ローカルWindows SNMP拡張ブリッジ | Recording Server | ローカルのみ。SNMP拡張機能が有効な場合に使用します。 | ローカルのWindows SNMP拡張ブリッジをレコーディングサーバーに接続します。 | |
ローカル | 65101/UDP、使用されている場合は増分 | ローカルドライバープロセス | Recording Server ドライバーイベントリスナー | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | デバイスドライバーからイベント通知を受信します。 |
フェールオーバーレコーディング サーバーのコンピュータには Failover Server serviceおよび Failover Recording Server サービスがインストールされました。
第 Failover Server サービスは該当するレコーディングサーバーを監視し、フェールオーバーを管理します。第 Failover Recording Server サービスにより、コンピュータはレコーディングサーバーの機能を引き継ぐことができます。
表には、両方のサービスの通信が含まれています。フェールオーバーレコーディング サーバーがレコーディングサーバーの機能を引き継いでいる間、デバイスとメディアの通信が使用されます。監視と調整の通信は、フェールオーバーとは別にアクティブな状態を維持できます。
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
インバウンド | 5210/TCP | 録画されたメディアへのアクセスを必要とするレコーディングサーバー | Failover Recording Server メディアデータベースサービス | フェールオーバーレコーディング サーバーに保存されている録画メディアへのアクセスが必要な場合に許可します。 | フェールオーバーイベント中にフェールオーバーレコーディング サーバーに保存された録画メディアへのアクセスを提供します。 | |
インバウンド | 7563/TCP | XProtect クライアント、 XProtect サーバーコンポーネント、相互接続されたサイト、統合 | アクティブ Failover Recording Server メディアおよびコマンドサービス | メディアを取得または使用するシステムからフェールオーバーレコーディング サーバーがアクティブな間、許可する Recording Server サービス。 | ビデオ、音声、メタデータ、コマンド、ステータス、出力、録画操作を提供します。 | |
インバウンド | 8844/UDP | ピア フェールオーバーサーバーのコンピュータ | Failover Server サービス | 同じフェールオーバーグループ内のフェールオーバーサーバーコンピューター間を許可します。 | ピアおよびグループのステータス情報を受信します。 | |
インバウンド | 8990/TCP | マネジメントサーバーコンピュータ | Failover Server サービスステータスAPI | マネジメントサーバーのコンピュータから許可します。 | 提供 Failover Server サービスステータス情報。 | |
インバウンド | 9001/TCP | マネジメントサーバーコンピュータ | アクティブ Failover Recording Server Web API | フェールオーバーレコーディング サーバーがアクティブの間、マネジメントサーバーコンピューターから許可します。 | コマンドを受信し、設定とステータス情報を交換します。 | |
アウトバウンド | 設定されたマネジメントサーバーURI/TCP、通常は80または443 | マネジメントサーバーコンピュータ | Management Server webサービスとIdentity Provider | 設定されたマネジメントサーバーのURIを許可します。 | 認証、検出、登録、設定、および Management Server サービス。 | |
アウトバウンド | 8844/UDP | ピア フェールオーバーサーバーのコンピュータ | ピア Failover Server サービス | 同じフェールオーバーグループ内のフェールオーバーサーバーコンピューター間を許可します。 | ピアおよびグループのステータス情報を送信します。 | |
アウトバウンド | 9000/TCP | マネジメントサーバーコンピュータ | マネジメントサーバーのレコーディングサーバーWeb API | アクティブなフェールオーバーレコーディング サーバーからマネジメントサーバーのコンピュータへの接続を許可します。 | アクティブな状態で登録、ステータス、ログ、設定応答、コマンド応答を送信します。 | |
アウトバウンド | 11000/TCP | レコーディングサーバーのコンピュータ | Recording Server フェールオーバーレスポンス サービス | によって監視されている各レコーディングサーバーに Failover Server サービス。 | レコーディングサーバーの健全性をポーリングし、フェールオーバーコントロールメッセージを送信します。 | |
アウトバウンド | デバイス設定 | カメラ、NVR、エンコーダー、I/Oデバイス、その他のハードウェアデバイス | デバイスサービス | 展開されたデバイス、ドライバー、有効なデバイス機能に必要なポートとプロトコルのみを許可します。 | デバイス認証、設定、メディア、メタデータ、イベント、音声、PTZ、I/O、およびその他のデバイス機能をサポートします。 | デバイスメーカーのマニュアルを参照してください。 |
ローカル | 8966/TCP | Failover Recording Server Managerトレイプロセス | Failover Recording Server | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | ローカル提供 Failover Recording Server サービスステータスとサービス管理。 | |
ローカル | 8967/TCP | Failover Server Managerトレイプロセス | Failover Server サービス | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | ローカル提供 Failover Server サービスステータスとサービス管理。 | |
ローカル | 11000/TCP | Failover Server サービス | Failover Recording Server フェールオーバーレスポンス サービス | ローカルのみ。ホスト間のファイアウォールルールは必要ありません。 | ローカル間のヘルスポーリングとフェールオーバーコントロールメッセージをサポートします Failover Server serviceおよび Failover Recording Server サービス。 |
イベントサーバーは次と通信します XProtect クライアント、APIゲートウェイ、サポートされている統合、マネジメントサーバー、SQL Server、オプション XProtect LPRサーバー、オプション Milestone Customer Dashboard サービス。
ジェネリックイベントとアナリティクスイベントの接続は、対応する入力が有効で設定されている場合にのみ必要です。
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
インバウンド | 1234/TCPおよび/またはUDP、設定可能 | 外部ジェネリックイベント送信者 | 互換性のあるジェネリックイベントリスナー | デフォルトでは無効になっています。設定されたジェネリックイベントソースからのみ許可します。 | 外部システムまたはデバイスから互換性のあるジェネリックイベントを受信します。 | |
インバウンド | 1235/TCP、設定可能 | 外部ジェネリックイベント送信者 | International Generic Events listener | デフォルトでは無効になっています。設定されたジェネリックイベントソースからのみ許可します。 | 外部システムまたはデバイスから国際ジェネリックイベントを受信します。 | |
インバウンド | 9090/TCP、設定可能 | 外部分析イベントの送信者 | アナリティクスイベントリスナー | デフォルトでは無効になっています。設定されたアナリティクスイベントソースからのみ許可します。 | アナリティクスイベントを受信します。 | |
インバウンド | 22331/TCP | XProtect クライアントと統合 | Event Server WCF サービス | 以下を必要とするクライアントと統合からの許可 Event Server サービス。 | 設定、アラーム、マップ、ステータス、アクション、関連サービスを提供します。 | |
インバウンド | 22332/TCP | APIゲートウェイ、 Management Client 、およびサポートされている直接API クライアント | Event Server RESTおよびWebSocketサービス | API ゲートウェイとサポートされているAPI クライアントから許可します。 | イベント、アラーム、サブスクリプション、WebSocket メッセージング APIを提供します。 | |
インバウンド | 22333/TCP | MIPのプラグインとアプリケーション | レガシーMIPメッセージサービス | イベントサーバー証明書の暗号化なしでのみ使用されます。 | レガシーMIPメッセージングを提供します。 | |
アウトバウンド | 80または443/TCP、設定されたマネジメントサーバーURI | マネジメントサーバーコンピュータ | Management Server webサービスとIdentity Provider | 設定されたマネジメントサーバーのURIを許可します。 | 設定、サービス検出、状態、認証関連の検出、登録をサポートします。 | |
アウトバウンド | 443/TCP |
| Milestone Customer Dashboard HTTPSサービス | 許可するタイミング Milestone Customer Dashboard 通信が有効で、ライセンスが付与されている。 | 送信 Milestone Customer Dashboard キー、通知、ステータス、エラー、ハートビート情報。 | — |
アウトバウンド | 設定済みSQLエンドポイント/TCP、従来は1433 | 設定済みSQL Server | SQL Server | 接続設定で指定されたSQLのエンドポイントを許可します。 | イベントサーバーイベント、アラーム、設定データを保存および取得します。 | — |
アウトバウンド | 22334/TCP、設定可能 | LPRサーバーコンピュータ | LPR Server WCF サービス | 許可するタイミング XProtect LPRとイベントサーバーLPRプラグインがインストールされている。 | 認識されたプレートとステータスを取得し、サポートされているナンバープレート認識コマンドと設定リクエストを送信します。 |
APIゲートウェイは、マネジメントサーバーのコンピュータまたは別のコンピュータにインストールできます。1つのデプロイメントに複数のAPI ゲートウェイインスタンスを含めることができます。
ログの送信と取得を行えるのは、マネジメントサーバーコンピュータにインストールされたAPIゲートウェイのみです。この表のローカルのOpenTelemetry CollectorとVictoriaLogsのエントリは、そのAPI Gatewayにのみ適用されます。
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
インバウンド | 設定されたIIS HTTPポート/TCP、通常は80 | APIクライアント、 XProtect クライアント、 XProtect サーバーコンポーネントと統合 | IISを介したAPIゲートウェイ | APIゲートウェイへのHTTPアクセスが必要なシステムから許可します。 | ゲートウェイREST、WebSocket、WebRTC、マネジメントプロキシ、イベントプロキシサービスを提供します。マネジメントサーバーコンピューターにインストールされたAPIゲートウェイは、ログの送信と取得も提供します。 | |
インバウンド | 設定されたIIS HTTPSポート/TCP、通常は443 | APIクライアント、 XProtect クライアント、 XProtect サーバーコンポーネントと統合 | IISを介したAPIゲートウェイ | API ゲートウェイへのHTTPS アクセスが必要なシステムから許可します。 | トランスポート保護されたゲートウェイREST、WebSocket、WebRTC、マネジメントプロキシ、イベントプロキシサービスを提供します。マネジメントサーバーコンピューターにインストールされたAPIゲートウェイは、ログの送信と取得も提供します。 | |
アウトバウンド | 設定されたマネジメントサーバーURI/TCP、通常は80または443 | マネジメントサーバーコンピュータ | Management Server webサービスとIdentity Provider | 設定されたマネジメントサーバーのURIを許可します。 | Management REST、検出、Identity Provider、登録、権限、関連するプロキシリクエストをサポートします。 | |
アウトバウンド | 22332/TCP | イベントサーバーコンピュータ | Event Server RESTおよびWebSocketサービス | APIゲートウェイで使用される各イベントサーバーに許可します。 | イベント、アラーム、サブスクリプション、WebSocket メッセージング リクエストをプロキシします。 | |
ローカル | 4318/TCP | マネジメントサーバーコンピュータ上のOpenTelemetry Collector | OpenTelemetry Collector | マネジメントサーバーコンピュータの内部。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | OTLP/HTTPを使用してAPIゲートウェイログをOpenTelemetry Collectorに送信します。 | |
ローカル | 9428/TCP | マネジメントサーバーコンピューターのVictoriaLogs | VictoriaLogsシステムログサービス | マネジメントサーバーコンピュータの内部。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | システムログを照会します。 | |
ローカル | 9429/TCP | マネジメントサーバーコンピューターのVictoriaLogs | VictoriaLogs監査ログサービス | マネジメントサーバーコンピュータの内部。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | 監査ログを照会します。 | |
ローカル | 9430/TCP | マネジメントサーバーコンピューターのVictoriaLogs | VictoriaLogsルールログサービス | マネジメントサーバーコンピュータの内部。ファイアウォールを介したホスト間のアクセスを許可しないでください。 | ルールログを照会します。 |
Data Collectorはマネジメントサーバーからシステムモニターのリクエストを受け付け、設定された Management Server モニタリング情報を登録して送信するためのWebサービスエンドポイント。
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
インバウンド | 7609/TCP | マネジメントサーバーコンピュータ | Data Collector | マネジメントサーバーのコンピュータから許可します。 | システムモニターのライブパフォーマンスカウンターとモニタリング情報を提供します。 | |
アウトバウンド | 設定されたマネジメントサーバーURI/TCP、通常は80または443 | マネジメントサーバーコンピュータ | Management Server webサービス | 設定されたマネジメントサーバーのURIを許可します。 | サービス登録、マシンのプロパティ、監視データバッチ、状態変更、関連するマネジメントサーバーの通信をサポートします。 |
モバイルサーバーは、以下のシステムゲートウェイとして機能します XProtect Mobile client および XProtect Web Client. レコーディングサーバーからメディアを取得し、オプションの Milestone – 対応する機能が有効になっている場合は、ホストされたサービス。
管理者は、モバイルサーバーのHTTPリスナー、HTTPSリスナー、またはその両方のリスナーを使用できるかどうかを設定します。
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
インバウンド | 8081/TCP、設定可能 | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTPサービス | セキュリティで保護されていないモバイルサーバーのインターフェースを使用するクライアントから許可します。 | クライアントコマンドとビデオおよび音声の配信を提供します。 | |
インバウンド | 8082/TCP、設定可能 | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTPSサービス | 安全なモバイルサーバーのインターフェースを使用するクライアントから許可します。 | トランスポート保護されたクライアントコマンドとビデオおよび音声配信を提供します。 | |
インバウンド | 40001 + チャネルインデックス/TCP、設定可能 | レコーディングサーバーのコンピュータ | モバイルサーバーのビデオプッシュメディアプロバイダーリスナー | デフォルトでは無効になっています。ビデオプッシュが有効な場合、該当するレコーディングサーバーのコンピュータから許可します。 | レコーディングサーバーにビデオプッシュ仮想カメラフィードへのアクセスを提供します。 | |
アウトバウンド | 443/TCP |
| Milestoneアドレス帳またはSmart Connectサービス | アドレス帳またはスマートコネクト機能が有効な場合に許可します。 | アドレス帳またはスマートコネクト通信を提供します。 | — |
アウトバウンド | 443/TCP |
| Milestoneプッシュ通知サービス | モバイルプッシュ通知が有効な場合に許可します。 | モバイルプッシュ通知リクエストを送信します。 | — |
アウトバウンド | 設定されたマネジメントサーバーURI/TCP、通常は80または443 | マネジメントサーバーコンピュータ | Management Server webサービスとIdentity Provider | 設定されたマネジメントサーバーのURIを許可します。 | 登録されたサービスエンドポイントの認証、設定、サービス登録、検出をサポートします。 | |
アウトバウンド | 設定済みレコーディングサーバーURI/TCP、通常は7563 | Active Management Server コンピュータ | Recording Server メディアおよびコマンドサービス | マネジメントサーバーから返された登録済みレコーディングサーバーのアドレスを許可します。 | ビデオと音声を取得し、サポートされているデバイスとメディアの操作を実行します。 | |
ローカル | 該当なし | Mobile Server Managerトレイプロセス | モバイルサーバーサービス | 名前付きパイプを使用します。TCPファイアウォールルールは必要ありません。 | ローカルのモバイルサーバーのステータスとサービス管理を提供します。 |
XProtect LPRサーバーはマネジメントサーバーとレコーディングサーバーと通信し、イベントサーバーのLPRプラグインとサポートされている管理クライアントからの要求を受け入れます。
次の場合にのみ、これらの接続を含めます XProtect LPRがインストールされている。
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
インバウンド | 22334/TCP、設定可能 | イベントサーバーLPRプラグイン、サポートされている管理クライアント、およびローカルのLPR Server Managerトレイアイコン | LPR Server WCF サービス | 次の場合に、イベントサーバーコンピュータとサポートされている管理コンピュータから許可します XProtect LPRがインストールされている。 | LPRサーバーのステータス、認識されたライセンスプレートの結果、コマンド、設定、JPEG分析リクエストを提供します。 | |
アウトバウンド | 設定されたマネジメントサーバーURI/TCP、通常は80または443 | マネジメントサーバーコンピュータ | Management Server webサービスとIdentity Provider | 設定されたマネジメントサーバーのURIを許可します。 | 認証、設定、サービス登録、レコーディングサーバーアドレスの検出をサポートします。 | |
アウトバウンド | 設定済みレコーディングサーバーURI/TCP、通常は7563 | アクティブなレコーディングサーバーコンピュータ | Recording Server メディアおよびコマンドサービス | 設定されたレコーディングサーバーのURIを許可します。 | ナンバープレート認識処理用のビデオを取得します。 |
XProtect Smart Client クライアントが使用する機能に従って、マネジメントサーバー、APIゲートウェイ、レコーディングサーバー、イベントサーバーへの接続を開始します。
Matrix受信者として設定されている場合、 XProtect Smart Client コンピュータは、マネジメントサーバーから受信Matrixコマンドも受け入れます。Milestone Map Service 以下に対して有効にすると、アウトバウンドHTTPSアクセスが必要です Smart Maps.
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
インバウンド | デフォルトでは12345/TCP、設定可能 | マネジメントサーバーコンピュータ | XProtect Smart Client Matrix受信者 | デフォルトでは無効になっています。マネジメントサーバーのコンピュータから次の操作を許可します XProtect Smart Client コンピュータはMatrix受信者として設定されています。 | Matrixの接続、切断、表示コマンドを受け取ります。 | |
アウトバウンド | 設定されたHTTPまたはHTTPSポート/TCP、通常は80または443 | マネジメントサーバーコンピュータ、APIゲートウェイコンピュータ | Management Server webサービス、Identity Provider、APIゲートウェイ | 設定されたマネジメントサーバーとAPIゲートウェイアドレスを許可します。 | 認証、サービス検出、設定、マネジメントサーバーAPI、オプションをサポート XProtect Incident Manager 機能、およびAPIゲートウェイサービス。 | |
アウトバウンド | 443/TCP |
| Milestone Map Service | 許可するタイミング Milestone Map Service が有効で、以下に使用されます Smart Maps. | 地理マップデータを取得 Smart Maps. | — |
アウトバウンド | 設定済みレコーディングサーバーURI/TCP、通常は7563 | アクティブなレコーディングサーバーコンピュータ | Recording Server メディアおよびコマンドサービス | システムから返されたレコーディングサーバーのアドレスを許可します。 | ライブおよび録画されたビデオ、音声、メタデータを取得し、サポートされているPTZおよびその他のメディア操作を実行します。 | |
アウトバウンド | 22331/TCP | イベントサーバーコンピュータ | Event Server WCF サービス | 設定されたイベントサーバーに許可します。 | アラーム、マップ、設定、ステータス、アクション、関連アイテムへのアクセスを提供します Event Server サービス。 | |
アウトバウンド | 22332/TCP | イベントサーバーコンピュータ | Event Server RESTおよびWebSocketサービス | 許可する場合 XProtect Smart Client イベントサーバーのRESTまたはWebSocketインターフェースを直接使用します。 | イベントとステータスのサブスクリプション、イベント、アラーム、WebSocketメッセージングを提供します。 |
Management Client マネジメントサーバー、APIゲートウェイ、レコーディングサーバー、イベントサーバー、モバイルサーバーに接続し、サポートされている設定と管理機能を実行します。
必要な正確な接続は、クライアントから管理されるコンポーネントと機能によって異なります。
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
アウトバウンド | 設定されたHTTPまたはHTTPSポート/TCP、通常は80または443 | マネジメントサーバーコンピュータ、APIゲートウェイコンピュータ | Management Server webサービス、Identity Provider、APIゲートウェイ | 設定されたマネジメントサーバーとAPIゲートウェイアドレスを許可します。 | 認証、サービス検出、設定、マネジメントサーバーAPI、オプションをサポート XProtect Incident Manager 機能、およびAPIゲートウェイサービス。 | |
アウトバウンド | 7563/TCP、または設定されたレコーディングサーバーURI | アクティブなレコーディングサーバーコンピュータ | Recording Server メディアおよびコマンドサービス | システムから返されたレコーディングサーバーのアドレスを許可します。 | 管理中に使用されるビデオ、音声、メタデータ、JPEG画像、ステータス情報、およびサポートされているデバイスデータを取得します。 | |
アウトバウンド | 8081/TCP、設定可能 | モバイルサーバーのコンピュータ | Mobile Server HTTPサービス | モバイルサーバーの管理でHTTPリスナーを使用する場合に許可します。 | 適用されるモバイルサーバー管理機能をサポートします。 | |
アウトバウンド | 8082/TCP、設定可能 | モバイルサーバーのコンピュータ | Mobile Server HTTPSサービス | モバイルサーバーの管理でHTTPSリスナーを使用する場合に許可します。 | 適用されるモバイルサーバー管理機能をサポートします。 | |
アウトバウンド | 22331/TCP | イベントサーバーコンピュータ | Event Server WCF サービス | 設定されたイベントサーバーに許可します。 | イベントサーバーの設定、アラーム、マップ、ステータス、アクション、関連サービスへのアクセスを提供します。 | |
アウトバウンド | 22332/TCP | イベントサーバーコンピュータ | Event Server RESTおよびWebSocketサービス | 許可する場合 Management Client イベントサーバーのRESTまたはWebSocketインターフェースを使用します。 | イベントとステータスのサブスクリプション、イベント、アラーム、WebSocketメッセージングを提供します。 |
XProtect Mobile client 設定されたHTTPまたはHTTPSリスナーを使用してモバイルサーバーに接続します。クライアントはレコーディングサーバーに直接接続しません。
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
アウトバウンド | 8081/TCP、設定可能 | モバイルサーバーのコンピュータ | Mobile Server HTTPサービス | モバイルサーバーの安全ではないリスナーが有効で使用されている場合に許可します。 | ログイン、クライアントコマンド、ビデオと音声の配信をサポートします。 | |
アウトバウンド | 8082/TCP、設定可能 | モバイルサーバーのコンピュータ | Mobile Server HTTPSサービス | モバイルサーバーのセキュアなリスナーを使用する場合に許可します。 | トランスポートで保護されたログイン、クライアントコマンド、ビデオと音声の配信をサポートします。 |
XProtect Web Clientは、設定されたHTTPまたはHTTPSリスナーを使用してモバイルサーバーに接続します。ブラウザがレコーディングサーバーに直接接続していない。
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
アウトバウンド | 8081/TCP、設定可能 | モバイルサーバーのコンピュータ | Mobile Server HTTPサービス | モバイルサーバーの安全ではないリスナーが有効で使用されている場合に許可します。 | ログイン、クライアントコマンド、ビデオと音声の配信をサポートします。 | |
アウトバウンド | 8082/TCP、設定可能 | モバイルサーバーのコンピュータ | Mobile Server HTTPSサービス | モバイルサーバーのセキュアなリスナーを使用する場合に許可します。 | トランスポートで保護されたログイン、クライアントコマンド、ビデオと音声の配信をサポートします。 |
Milestone Open Network Bridge を介して認証します Management Server 要求されたライブおよび録画メディアを Recording Server .
ONVIFまたはRTSP クライアントは、ブリッジへの制御接続を開始します。UDP メディア トランスポートがネゴシエートされた場合、ブリッジはクライアントが選択したUDP ポートへのRTPおよびRTCP トラフィックを開始します。
方向 | ポート/トランスポート | ピアコンポーネントまたはシステム | ピアサービス | ファイアウォールの使用 | 目的 | 詳細 |
|---|---|---|---|---|---|---|
インバウンド | 554/TCP、設定可能 | ONVIFおよびRTSPクライアント | Milestone Open Network Bridge RTSPサービス | ブリッジ経由でメディアを取得するONVIFまたはRTSPクライアントから許可します。 | RTSPセッション制御を提供し、オプションでインターリーブされたRTPおよびRTCPメディアを伝送します。 | |
インバウンド | 580/TCP、設定可能 | ONVIF クライアント | Milestone Open Network Bridge ONVIFサービス | bridgeへのアクセスが必要なONVIFクライアントから許可します。 | ONVIF認証、制御、設定、PTZ、イベント、検索、ストリーム URI リクエストを提供します。 | |
インバウンド | 3702/UDP | WS-Discoveryクライアント | Milestone Open Network Bridge 検出サービス | デフォルトではオプションおよび無効化されています。WS-Discoveryが有効な場合に許可します。 | ONVIF検出を有効にします。 | |
アウトバウンド | 設定済み Management Server URI/TCP、通常は80または443 | マネジメントサーバーコンピュータ | Management Server webサービスとIdentity Provider | 設定された Management Server URI。 | 認証、サービス登録、設定、サービス検出をサポートします。 | |
アウトバウンド | 設定済み Recording Server URI/TCP、通常は7563 | アクティブなレコーディングサーバーコンピュータ | Recording Server メディアおよびコマンドサービス | サイトに登録されているレコーディングサーバーのアドレスを許可します。 | ONVIFまたはRTSPクライアントのライブビデオと録画ビデオ、およびサポートされている音声を取得します。 | |
アウトバウンド | ネゴシエートされたUDPポートペア | ONVIFまたはRTSPクライアント | クライアントのRTPおよびRTCPレシーバー | UDPメディアトランスポートがネゴシエートされたときに許可します。 | ビデオとサポートされている音声を要求しているクライアントに送信します。 | — |
ファイアウォール設定に関する考慮事項
インストールされているコンポーネントとデプロイメントで有効になっている機能に従って、ファイアウォールアクセスを設定します。
必要なリスナーへのインバウンドアクセスのみを許可します。
アクセスが必要なコンピュータ、クライアント、統合、または外部システムにソースアドレスを制限します。
ローカルまたは同一のコンピュータのサービスポートを他のコンピュータに公開しないでください。
設定可能なポートと宛先には、デプロイメント設定で定義された値を使用します。
サードパーティー製ハードウェアデバイスの場合は、デバイスで必要なポートとプロトコルのみを許可し、デバイスの製造元のマニュアルを参照してください。
Windowsファイアウォールでは、送信接続はデフォルトで一般的に許可されていますが、ネットワークファイアウォールと組織のセキュリティポリシーでは、明示的な送信ルールが必要になる場合があります。