시스템에서 사용되는 포트
XProtect 구성 요소는 이 주제에서 설명된 포트와 프로토콜을 사용하여 네트워크를 통해 통신합니다. 방화벽 및 네트워크 액세스 구성 시 다음 정보를 사용합니다. XProtect 구성 요소, 클라이언트, 통합, 하드웨어 장치 및 외부 서비스입니다.
배포의 구성 요소, 기능 및 통합에 필요한 통신만 활성화합니다. 또한 표에는 동일한 컴퓨터에 있는 프로세스 간의 로컬 통신이 포함됩니다. 로컬 통신에는 일반적으로 호스트 간 방화벽 규칙이 필요하지 않습니다.
달리 명시되지 않는 한 포트 번호는 기본값입니다. 일부 포트는 제품 구성을 통해 변경할 수 있습니다.
다음 두 가지 방법으로 통신을 조회할 수 있습니다.
리스너에 의한 통신은 연결을 수락하는 서비스, 연결을 시작하는 시스템, 사용된 전송 및 응용 프로그램 프로토콜을 식별합니다.
구성 요소 컴퓨터별 보기는 특정 항목과 연결된 인바운드, 발신 및 로컬 통신을 요약합니다 XProtect 구성 요소 컴퓨터입니다.
배포에 필요한 통신은 설치된 구성 요소, 활성화된 기능, 구성된 통합 및 배포된 하드웨어 장치에 따라 다릅니다.
표를 읽는 방법
방화벽 사용은 통신이 필요한 시기와 호스트 간 방화벽 규칙이 관련이 있는지 여부를 식별합니다.
로컬이란 연결이 동일 컴퓨터의 프로세스로 제한되고 호스트 간 방화벽 규칙이 필요하지 않음을 의미할 뿐입니다.
동일 컴퓨터 통신을 위한 용도로란 제품이 동일 컴퓨터의 서비스 간 연결을 사용하지만 리스너가 루프백 인터페이스로 제한되지 않을 수 있음을 의미합니다. 테이블이 차단을 지시할 때는 호스트 간 액세스를 허용하지 않습니다.
구성됨은 배포 구성이 실제 구성, 주소 또는 포트를 결정함을 의미합니다.
인증서 설치로 모든 통신 채널이 자동으로 HTTPS 또는 TLS로 변경되는 것은 아닙니다. 각 리스너에 대해 지정된 프로토콜 동작을 따릅니다.
리스너 뷰는 서비스가 연결을 수락하는 컴퓨터에 의해 구성됩니다. 컴퓨터에서 필요한 인바운드 방화벽 규칙을 결정하려면 다음 모두를 고려하십시오. XProtect 해당 컴퓨터에 서비스가 설치되었습니다.
이 주제에 나열된 모든 포트를 열지 마십시오. 해당 구성 요소 또는 기능이 배포에 설치, 활성화 및 필요한 경우에만 포트를 엽니다.
리스너 테이블 열
이니시에이터는 클라이언트, 구성 요소, 프로세스, 통합 또는 외부 시스템으로, 연결을 엽니다.
리스너는 연결을 수락하는 서비스입니다.
인증서 없음은 해당 인터페이스에 대해 인증서 기반 전송 보안이 활성화되지 않았을 때 사용되는 애플리케이션 프로토콜을 설명합니다.
인증서로는 해당 인터페이스에 대해 인증서 기반 전송 보안이 활성화될 때 사용되는 애플리케이션 프로토콜을 설명합니다.
목적은 리스너가 제공하는 기능을 설명합니다.
관리 서버 컴퓨터가 다음을 호스팅합니다. Management Server 웹 서비스, Identity Provider, OpenTelemetry Collector, VictoriaLogs 및 다음과 같은 IIS 호스팅 서비스(옵션)입니다. XProtect Incident Manager . 기본적으로 컴퓨터는 API 게이트웨이도 호스팅합니다.
포트 | 전송 | 이니시에이터 | 리스너 | 인증서 없음 | 인증서로 | 방화벽 사용 | 목적 |
|---|---|---|---|---|---|---|---|
80, 기본값 | TCP | XProtect 클라이언트, XProtect 서버 구성 요소 및 통합 | Management Server 웹 서비스, Identity Provider, API 게이트웨이 및 IIS 호스팅 서비스(옵션)입니다. | HTTP | HTTP는 지원되는 HTTP 엔드포인트에 대해 계속 사용할 수 있습니다 | 교차 호스트입니다. HTTP 기반 액세스가 필요한 클라이언트, 구성 요소 및 통합에서 다음을 허용합니다. Management Server 서비스 또는 Identity Provider 서비스입니다. 신뢰할 수 있는 관리 네트워크에 대한 액세스를 제한합니다. | 다음을 포함하여 검색, 인증, 등록, 구성, 모니터링 데이터, 상태 업데이트, 관리 서버 API 및 IIS 호스팅 서비스(옵션)를 제공합니다 XProtect Incident Manager . |
443, 기본값 | TCP | XProtect 클라이언트, XProtect 서버 구성 요소 및 통합 | Management Server 웹 서비스, Identity Provider, API 게이트웨이 및 IIS 호스팅 서비스(옵션)입니다. | 해당 없음 | HTTPS | 교차 호스트입니다. 다음에 대한 액세스가 필요한 클라이언트, 구성 요소 및 통합에서 허용합니다. Management Server HTTPS상의 서비스 또는 Identity Provider 서비스입니다. | 인증, 등록, 구성, 모니터링 데이터, 상태 업데이트, 관리 서버 API 및 IIS 호스팅 서비스(옵션)를 제공합니다. XProtect Incident Manager . |
4318 | TCP | XProtect 서버 구성 요소 및 관리 서버 컴퓨터에 설치된 API 게이트웨이가 있습니다 | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | 동일한 컴퓨터 통신을 위한 것입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | 다음에서 로그를 수신합니다. XProtect 관리 서버 컴퓨터에 설치된 서버 구성 요소 및 API 게이트웨이입니다. |
6473 | TCP | Management Server Manager 트레이 프로세스 | Management Server | 루프백 gRPC | 루프백 gRPC | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬을 제공합니다 Management Server 상태 및 서비스 관리입니다. |
8080 | TCP | 로컬 관리 서버 프로세스 | Management Server 내부 서비스 | 루프백 HTTP/WCF | 루프백 HTTP/WCF | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 내부 관리 서버 프로세스 간의 통신을 지원합니다. |
9000 | TCP | 활성 장애 조치 레코딩 서버를 포함한 레코딩 서버 | Management Server 의 Recording Server 웹 API | HTTP | HTTPS | 교차 호스트입니다. 레코딩 서버와 관리 서버 간의 통신에 필요합니다. 레코딩 서버 컴퓨터에서 허용합니다. | 레코딩 서버 등록, 상태 및 로그 전송, 구성 교환 및 명령 응답입니다. |
9428 | TCP | OpenTelemetry Collector 및 API Gateway가 관리 서버 컴퓨터에 설치되었습니다. | VictoriaLogs 시스템 로그 서비스 | HTTP OTLP 수집 및 HTTP 쿼리 액세스 | HTTP OTLP 수집 및 HTTP 쿼리 액세스 | 동일한 컴퓨터 통신을 위한 것입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | 시스템 로그를 저장하고 이에 대한 쿼리 액세스를 제공합니다. |
9429 | TCP | OpenTelemetry Collector 및 API Gateway가 관리 서버 컴퓨터에 설치되었습니다. | VictoriaLogs 감사 로그 서비스 | HTTP OTLP 수집 및 HTTP 쿼리 액세스 | HTTP OTLP 수집 및 HTTP 쿼리 액세스 | 동일한 컴퓨터 통신을 위한 것입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | 감사 로그에 대한 쿼리 액세스를 저장하고 제공합니다. |
9430 | TCP | OpenTelemetry Collector 및 API Gateway가 관리 서버 컴퓨터에 설치되었습니다. | VictoriaLogs 규칙 로그 서비스 | HTTP OTLP 수집 및 HTTP 쿼리 액세스 | HTTP OTLP 수집 및 HTTP 쿼리 액세스 | 동일한 컴퓨터 통신을 위한 것입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | 규칙 로그를 저장하고 이에 대한 쿼리 액세스를 제공합니다. |
12974 | TCP | 로컬 Windows SNMP 확장 브리지 | Management Server | 루프백 .NET 원격 | 루프백 .NET 원격 | 로컬 전용입니다. SNMP 확장이 활성화될 때 사용됩니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬 Windows SNMP 확장 브리지를 관리 서버에 연결합니다. |
Management Server 웹 서비스 포트
구성되었습니다 Management Server URI는 다음에 의해 사용되는 구성, 호스트 및 포트를 결정합니다. XProtect 클라이언트, 서버 구성 요소 및 통합입니다. 포트 80과 443이 기본값입니다.
이 표에서는 다음을 사용할 수 있는 모든 시스템을 열거하지 않습니다. Management Server 웹 서비스입니다. 설치된 구성 요소, 활성화된 기능 및 구성된 통합은 액세스가 필요한 시스템을 결정합니다.
인증서 설치는 포트 80이 검색 또는 기타 잘 알려진 엔드포인트로만 제한되지 않습니다. 지원되는 HTTP 엔드포인트는 엔드포인트 구성에 따라 계속 사용할 수 있습니다. 전송 보안을 위해 구성된 끝점은 HTTPS를 사용합니다.
경고
다음에 대한 액세스 제한 Management Server 신뢰할 수 있는 관리 네트워크에 대한 포트 80입니다.
로그
OpenTelemetry Collector 및 VictoriaLogs은 관리 서버 컴퓨터의 로그 처리 및 저장에 사용됩니다.
포트 4318 및 9428 ~ 9430은 관리 서버 컴퓨터에서 로깅 서비스 간의 통신에 사용됩니다. 방화벽을 통해 이러한 로컬 수신기에 대한 호스트 간 액세스를 허용하지 않습니다.
XProtect 다른 컴퓨터의 구성 요소는 관리 서버 컴퓨터에 설치된 API 게이트웨이를 통해 로그를 제출하고 검색합니다.
XProtect OTLP를 사용하여 구성된 외부 모니터링 또는 로깅 솔루션으로 로그를 전달할 수도 있습니다. 표준 대상 포트는 gRPC를 통한 OTLP의 경우 4317 또는 HTTP를 통한 OTLP의 경우 4318입니다. 구성된 모니터링 솔루션에 필요한 엔드포인트와 포트로의 발신 트래픽만 허용합니다.
레코딩 서버가 다음으로부터의 연결을 수락합니다. XProtect 클라이언트, 서버 구성 요소, 통합 및 Failover Server 서비스입니다. 일부 리스너는 선택 사항이거나 해당 기능, 장치 드라이버 또는 장애 조치 기능이 활성화된 경우에만 사용됩니다.
포트 | 전송 | 이니시에이터 | 리스너 | 인증서 없음 | 인증서로 | 방화벽 사용 | 목적 |
|---|---|---|---|---|---|---|---|
5210 | TCP | 레코딩 서버 | Recording Server 미디어 데이터베이스 서비스 | 인증이 포함된 전용 TCP 프로토콜입니다 | TLS를 통한 인증이 포함된 독점 TCP 프로토콜입니다 | 교차 호스트입니다. 다른 서버에서 녹화된 미디어에 액세스해야 하는 경우 해당 레코딩 서버와 장애 조치 레코딩 서버 컴퓨터 간에 허용합니다. | 다음에 남아 있는 레코딩된 미디어에 대한 액세스를 제공합니다. Recording Server 장치를 다른 장치로 이동한 후입니다 Recording Server . |
5432, 구성 가능 | TCP | 구성된 드라이버 또는 장치입니다 | Recording Server 드라이버 경보 리스너 | 인증 없는 일반 TCP입니다. | 인증 없는 일반 TCP입니다. | 기본적으로 비활성화되어 있습니다. 이 리스너가 필요한 장치 또는 드라이버에서만 허용합니다. 허용된 소스 호스트를 제한합니다. | 레거시 드라이버 경고 및 이벤트를 수신합니다. |
7563 | TCP | XProtect 클라이언트, XProtect 레코딩 서버에서 데이터를 검색하는 서버 구성 요소, 상호 연결된 사이트 및 통합 | Recording Server 미디어 및 명령 서비스 | 사용자 정의 HTTP/Image 서버 및 SOAP over TCP | TLS상의 동일한 서비스입니다 | 교차 호스트입니다. 데이터를 검색하거나 사용하는 클라이언트, 구성 요소, 사이트 및 통합에서 허용합니다 Recording Server 서비스입니다. | 비디오, 오디오, 메타데이터, JPEG 검색, PTZ, 스피커 오디오, 이벤트 및 상태, 출력, 레코딩 명령을 제공합니다. |
8966 | TCP | Recording Server Manager 트레이 프로세스 | Recording Server | 루프백 gRPC | 루프백 gRPC | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬을 제공합니다 Recording Server 상태 및 서비스 관리입니다. |
9001 | TCP | 관리 서버 | Recording Server 웹 API | HTTP | HTTPS | 교차 호스트입니다. 관리 서버 컴퓨터에서 허용합니다. | 관리 서버 -레코딩 서버 명령, 구성 및 상태 통신을 제공합니다. |
11000 | TCP | Failover Server 서비스 | Recording Server 장애 조치-응답 서비스 | 사용자 정의 프레임 TCP | TLS | 교차 호스트입니다. 장애 조치가 구성될 때 해당 장애 조치 서버 컴퓨터에서 허용합니다. | 상태 폴링 및 장애 조치 제어 메시지를 지원합니다. |
12975 | TCP | 로컬 Windows SNMP 확장 브리지 | Recording Server | 루프백 .NET 원격 | 루프백 .NET 원격 | 로컬 전용입니다. SNMP 확장이 활성화될 때 사용됩니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬 Windows SNMP 확장 브리지를 레코딩 서버에 연결합니다. |
65101, 사용 중일 경우 증가합니다. | UDP | 로컬 드라이버 프로세스 | Recording Server 드라이버-이벤트 리스너 | UDP | UDP | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 장치 드라이버로부터 로컬 이벤트 알림을 수신합니다. |
장애 조치 레코딩 서버 컴퓨터에는 두 가지 서비스가 설치되어 있습니다.
이(가) 다음을 수행합니다 Failover Server 관련 레코딩 서버를 모니터링하고 장애 조치를 관리하는 서비스입니다.
이(가) 다음을 수행합니다 Failover Recording Server 서비스 - 컴퓨터가 레코딩 서버 기능을 인수할 수 있도록 합니다.
리스너 테이블에는 두 서비스 모두에 대한 통신이 포함됩니다.
포트 | 전송 | 이니시에이터 | 리스너 | 인증서 없음 | 인증서로 | 방화벽 사용 | 목적 |
|---|---|---|---|---|---|---|---|
5210 | TCP | 레코딩 서버 | Failover Recording Server 미디어 데이터베이스 서비스 | 인증이 포함된 전용 TCP 프로토콜입니다 | TLS를 통한 인증이 포함된 독점 TCP 프로토콜입니다 | 교차 호스트입니다. 장애 조치 레코딩 서버에 저장된 레코딩된 미디어에 대한 액세스가 필요한 경우 해당 레코딩 서버에서 허용합니다. | 장애 조치 이벤트 중 장애 조치 레코딩 서버에 저장된 기록된 미디어에 대한 액세스를 제공합니다. |
7563 | TCP | XProtect 클라이언트, XProtect 활성 장애 조치 레코딩 서버에서 데이터를 검색하는 서버 구성 요소, 상호 연결된 사이트 및 통합 | 활성 Failover Recording Server 미디어 및 명령 서비스 | 사용자 정의 HTTP/Image 서버 및 SOAP over TCP | TLS상의 동일한 서비스입니다 | 교차 호스트입니다. 장애 조치 레코딩 서버가 활성화된 동안 사용됩니다. 미디어를 검색하거나 사용하는 시스템에서 허용합니다 Recording Server 서비스입니다. | 비디오, 오디오, 메타데이터, JPEG 검색, PTZ, 스피커 오디오, 이벤트 및 상태, 출력, 레코딩 명령을 제공합니다. |
8844 | UDP | 피어 Failover Server 서비스 | Failover Server 서비스 | 일반 UDP | 일반 UDP | 교차 호스트입니다. 동일한 장애 조치 그룹에 있는 장애 조치 서버 컴퓨터 간에 허용합니다. 각각 Failover Server 서비스는 이 포트를 전송하고 수신합니다. | 다음 기간 동안 피어 및 그룹 상태 정보를 교환합니다. Failover Server 서비스입니다. |
8966 | TCP | Failover Recording Server Manager 트레이 프로세스 | Failover Recording Server 서비스 | 루프백 gRPC | 루프백 gRPC | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬을 제공합니다 Failover Recording Server 상태 및 서비스 관리입니다. |
8967 | TCP | Failover Server Manager 트레이 프로세스 | Failover Server 서비스 | 루프백 gRPC | 루프백 gRPC | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬을 제공합니다 Failover Server 서비스 상태 및 서비스 관리입니다. |
8990 | TCP | 관리 서버 | Failover Server 서비스 상태 API | HTTP | HTTPS | 교차 호스트입니다. 관리 서버 컴퓨터에서 허용합니다. | 다음을 제공합니다 Failover Server 관리 서버에 대한 서비스 상태 정보입니다. |
9001 | TCP | 관리 서버 | 활성 Failover Recording Server 웹 API | HTTP | HTTPS | 교차 호스트입니다. 장애 조치 레코딩 서버가 활성화된 동안 사용됩니다. 관리 서버 컴퓨터에서 허용합니다. | 관리 서버 -레코딩 서버 명령, 구성 및 상태 통신을 제공합니다. |
11000 | TCP | Failover Server 서비스 | Failover Recording Server 장애 조치-응답 서비스 | 사용자 정의 프레임 TCP | TLS | 로컬 전용입니다. 이(가) 다음을 수행합니다 Failover Server 서비스 및 Failover Recording Server 서비스는 동일한 장애 조치 레코딩 서버 컴퓨터에 설치됩니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 상태 폴링 및 장애 조치 제어 메시지를 지원합니다. |
이벤트 서버는 이벤트, 알람, 맵, 메시징 및 지원되는 통합에 대한 서비스를 제공합니다.
일반 이벤트 및 분석 이벤트 리스너는 기본적으로 비활성화되어 있습니다. 배포에 필요한 리스너와 데이터 소스만 활성화합니다. 이러한 인터페이스는 인증서가 설치될 때 자동으로 암호화되지 않습니다.
포트 | 전송 | 이니시에이터 | 리스너 | 인증서 없음 | 인증서로 | 방화벽 사용 | 목적 |
|---|---|---|---|---|---|---|---|
1234, 구성 가능 | TCP 및/또는 UDP | 외부 일반 이벤트 발신자 | Event Server 일반 이벤트 리스너 | TCP 및/또는 UDP | TCP 및/또는 UDP | 기본적으로 비활성화되어 있습니다. 일반 이벤트를 전송하는 시스템에서만 허용합니다. 리스너는 HTTPS, 인증 또는 인증을 사용하지 않습니다. | 외부 시스템 또는 장치에서 호환 가능한 일반 이벤트를 수신합니다. |
1235, 구성 가능 | TCP | 외부 일반 이벤트 발신자 | Event Server 일반 이벤트 리스너 | TCP | TCP | 기본적으로 비활성화되어 있습니다. 일반 이벤트를 전송하는 시스템에서만 허용합니다. 리스너는 HTTPS, 인증 또는 인증을 사용하지 않습니다. | 외부 시스템 또는 장치에서 국제 일반 이벤트를 수신합니다. |
9090, 구성 가능 | TCP | 외부 분석 이벤트를 보낸 사람 | Event Server 분석 이벤트 리스너 | 원시 XML 또는 HTTP 유사 POST를 사용하는 TCP입니다 | 원시 XML 또는 HTTP 유사 POST를 사용하는 TCP입니다 | 기본적으로 비활성화되어 있습니다. 구성된 분석 이벤트 소스에서만 허용합니다. 보안 옵션은 TLS가 아닌 소스-호스트 허용 목록입니다. | 외부 시스템 또는 장치에서 분석 이벤트를 수신합니다. |
22331 | TCP | XProtect 클라이언트 및 통합 | Event Server WCF 서비스 | HTTP WCF/SOAP | HTTPS WCF/SOAP | 교차 호스트입니다. 필요한 클라이언트 및 통합에서 허용합니다 Event Server WCF 서비스입니다. | 구성, 알람, 맵, 상태, 동작 및 관련 정보를 제공합니다 Event Server 서비스입니다. |
22332 | TCP | API 게이트웨이. Management Client 및 지원되는 직접 API 클라이언트입니다 | Event Server REST 및 WebSocket 서비스 | HTTP 및 WS | HTTPS 및 WSS | 교차 호스트입니다. 지원되는 REST 또는 WebSocket 인터페이스를 사용하는 API 게이트웨이 및 클라이언트에서 허용합니다. | 이벤트 및 상태 구독, 이벤트 REST, 알람 REST 및 WebSocket 메시징 API를 제공합니다. |
22333 | TCP | MIP 플러그인 및 애플리케이션 | Event Server 레거시 MIP 메시지 서비스 | Net.TCP | 리스너가 사용되지 않습니다. 보안 MIP 통신은 포트 식별자에 HTTPS를 22331 | 암호화 없이 사용되었습니다. 해당하는 MIP 응용 프로그램에서 허용합니다. | 레거시 MIP 필터, 등록, 전송, 수신 및 메시징 기능을 제공합니다. |
관리자가 구성한 추가 일반 이벤트 포트는 이 개요에 나열되지 않습니다. 추가 일반 이벤트 데이터 소스를 구성하는 경우 일반 이벤트 설명서에 설명된 대로 해당 방화벽 액세스를 구성합니다.
API 게이트웨이는 기본적으로 관리 서버 컴퓨터에 설치되며 별도의 컴퓨터에도 설치할 수 있습니다. 배포에는 여러 API 게이트웨이 인스턴스가 포함될 수 있습니다.
관리 서버 컴퓨터에 설치된 API 게이트웨이만 로그 제출 및 검색을 제공합니다.
포트 | 전송 | 이니시에이터 | 리스너 | 인증서 없음 | 인증서로 | 방화벽 사용 | 목적 |
|---|---|---|---|---|---|---|---|
구성된 IIS HTTP 포트(보통 80)입니다. | TCP | API 클라이언트, XProtect 클라이언트, XProtect 서버 구성 요소 및 통합 | IIS를 통한 API 게이트웨이 | HTTP 및 WS | 해당 없음 | 교차 호스트입니다. HTTP상의 API 게이트웨이가 필요한 시스템에서 허용합니다. 배포 보안 정책에 따라 액세스를 제한합니다. | 게이트웨이 REST, WebSocket, WebRTC, 관리 프록시 및 이벤트 프록시 서비스를 제공합니다. 관리 서버 컴퓨터에 설치된 API 게이트웨이는 로그 제출 및 검색도 제공합니다. |
구성된 IIS HTTPS 포트(보통 443)입니다. | TCP | API 클라이언트, XProtect 클라이언트, XProtect 서버 구성 요소 및 통합 | IIS를 통한 API 게이트웨이 | 해당 없음 | HTTPS 및 WSS | 교차 호스트입니다. HTTPS상의 API 게이트웨이가 필요한 시스템에서 허용합니다. | 전송 보안 게이트웨이 REST, WebSocket, WebRTC, 관리 프록시 및 이벤트 프록시 서비스를 제공합니다. 관리 서버 컴퓨터에 설치된 API 게이트웨이는 로그 제출 및 검색도 제공합니다. |
구성된 IIS 바인딩은 API 게이트웨이가 사용하는 실제 HTTP 및 HTTPS 포트를 결정합니다. 배포에 필요한 바인딩만 열고 신뢰할 수 있는 클라이언트, 구성 요소 및 통합에 대한 액세스를 제한합니다.
관리 서버는 모니터링되는 각 컴퓨터에서 Data Collector 연결을 시작합니다. Data Collector은 구성된 장치에 대해 개별적으로 통신을 시작합니다 Management Server 구성 요소-컴퓨터 뷰에 표시된 웹 서비스 엔드포인트입니다.
포트 | 전송 | 이니시에이터 | 리스너 | 인증서 없음 | 인증서로 | 방화벽 사용 | 목적 |
|---|---|---|---|---|---|---|---|
7609 | TCP | 관리 서버 | 모니터링되는 각 컴퓨터에 Data Collector이 있습니다 | HTTP상의 gRPC | HTTPS상의 gRPC | 교차 호스트입니다. 관리 서버 컴퓨터에서 모니터링되는 각 컴퓨터로 허용합니다. | 시스템 모니터에 대한 라이브 성능 카운터 및 모니터링 정보를 제공합니다. |
Mobile Server는 다음에 대해 독립적으로 구성 가능한 별도의 HTTP 및 HTTPS 수신기를 제공합니다. XProtect Mobile client, XProtect Web Client및 지원되는 Mobile Server 관리 기능입니다.
비디오 푸시는 레코딩 서버와의 통신을 위해 별도의 구성 가능한 리스너를 사용합니다. 비디오 푸시 리스너는 기본적으로 비활성화되어 있습니다.
포트 | 전송 | 이니시에이터 | 리스너 | 인증서 없음 | 인증서로 | 방화벽 사용 | 목적 |
|---|---|---|---|---|---|---|---|
8081, 구성 가능 | TCP | XProtect Mobile client, XProtect Web Client, Management Client | 모바일 서버 | HTTP | 리스너가 활성화된 경우 HTTP를 유지합니다. | 교차 호스트입니다. 비보안 모바일 서버 인터페이스를 사용하는 클라이언트에서 허용합니다. | 클라이언트 명령과 비디오 및 오디오 전달을 제공합니다. |
8082, 구성 가능 | TCP | XProtect Mobile client, XProtect Web Client, Management Client | 모바일 서버 | 해당 없음 | HTTPS | 교차 호스트입니다. 보안 모바일 서버 인터페이스를 사용하는 클라이언트에서 허용합니다. | 전송 보안 클라이언트 명령과 비디오 및 오디오 전달을 제공합니다. |
40001 + 채널 색인, 구성 가능 | TCP | 레코딩 서버 | Mobile Server Video Push Media-provider listener | HTTP 유사 MIP 미디어 제공자 프레이밍을 사용하는 TCP | HTTP 유사 MIP 미디어 제공자 프레이밍을 사용하는 TCP | 기본적으로 비활성화되어 있습니다. 비디오 푸시가 활성화되면 해당 레코딩 서버 컴퓨터에서 허용합니다. | 레코딩 서버에 비디오 푸시 가상 카메라 피드에 대한 액세스 권한을 제공합니다. |
XProtect LPR 서버는 다음의 일부로 설치됩니다. XProtect LPR 배포입니다. 이벤트 서버에는 다음이 필요합니다. XProtect LPR 서버와 통신하기 위한 LPR 플러그인입니다.
LPR 서버 리스너 포트를 구성할 수 있습니다. 인증서 기반 이벤트 서버 통신이 활성화된 경우, 보안 인터페이스를 사용하도록 LPR 구성 요소를 구성합니다.
포트 | 전송 | 이니시에이터 | 리스너 | 인증서 없음 | 인증서로 | 방화벽 사용 | 목적 |
|---|---|---|---|---|---|---|---|
22334, 구성 가능 | TCP | 이벤트 서버 LPR 플러그 인, 지원되는 관리 클라이언트 및 로컬 LPR Server Manager 트레이 아이콘입니다 | LPR 서버 WCF 서비스 | HTTP WCF | HTTPS WCF | 교차 호스트입니다. 다음의 경우 이벤트 서버 컴퓨터 및 지원되는 관리 컴퓨터에서 허용합니다 XProtect LPR이 설치되었습니다. | LPR 서버 상태, 인식된 자동차번호판 결과, 명령, 구성 및 JPEG 분석 요청을 제공합니다. |
Milestone Open Network Bridge 지원되는 써드파티 클라이언트를 위한 ONVIF 및 RTSP 인터페이스를 제공합니다.
WS-검색은 선택 사항이며 기본적으로 비활성화되어 있습니다. 미디어는 구성 요소-컴퓨터 뷰에 표시된 것처럼 RTSP TCP 연결을 통해 또는 협상된 RTP 및 RTCP UDP 포트를 사용하여 전송할 수 있습니다.
포트 | 전송 | 이니시에이터 | 리스너 | 인증서 없음 | 인증서로 | 방화벽 사용 | 목적 |
|---|---|---|---|---|---|---|---|
554, 구성 가능 | TCP | ONVIF 및 RTSP 클라이언트 | Milestone Open Network Bridge RTSP 서비스 | TCP상의 RTSP | TCP상의 RTSP | 교차 호스트입니다. 브리지를 통해 미디어를 검색하는 ONVIF 또는 RTSP 클라이언트에서 허용합니다. | RTSP 세션 제어를 제공합니다. RTSP TCP 연결을 통해 RTP 및 RTCP를 인터리빙할 수 있습니다. |
580, 구성 가능 | TCP | ONVIF 클라이언트 | Milestone Open Network Bridge ONVIF 서비스 | HTTP/SOAP | HTTPS/SOAP | 교차 호스트입니다. 브리지에 액세스해야 하는 ONVIF 클라이언트에서 허용합니다. | ONVIF 인증, 장치 및 미디어 서비스, PTZ 작동, 이벤트, 검색, 재생 제어 및 비디오 스트림 구성을 제공합니다. |
3702 | UDP | WS-Discovery 클라이언트 | Milestone Open Network Bridge 검색 서비스 | WS-검색 | WS-검색 | 교차 호스트, 선택 사항이며 기본적으로 비활성화되어 있습니다. ONVIF WS-검색이 활성화된 경우에만 허용합니다. | ONVIF 클라이언트가 다음을 검색할 수 있도록 지원합니다. Milestone Open Network Bridge . |
XProtect Smart Client 일반적으로 다음에 대한 연결을 시작합니다 XProtect 서버 구성 요소. 시기 XProtect Smart Client Matrix 수신자로 구성되어 있습니다. XProtect Smart Client 또한 컴퓨터는 관리 서버로부터 인바운드 Matrix 명령을 수용합니다.
Matrix 수신자 리스너는 기본적으로 비활성화되며 구성 가능한 TCP 포트를 사용합니다.
포트 | 전송 | 이니시에이터 | 리스너 | 인증서 없음 | 인증서로 | 방화벽 사용 | 목적 |
|---|---|---|---|---|---|---|---|
기본적12345 구성 가능합니다. | TCP | 관리 서버 | XProtect Smart Client Matrix 수신자 | 일반 TCP | 일반 TCP | 기본적으로 비활성화되어 있습니다. 다음에 해당하는 경우 관리 서버 컴퓨터에서 허용합니다. XProtect Smart Client 컴퓨터가 Matrix 수신자로 구성되었습니다. | Matrix 연결, 연결 해제 및 보기 명령을 받습니다. |
구성 요소 컴퓨터 보기는 각각과 연결된 인바운드, 발신 및 로컬 통신을 요약합니다 XProtect 구성 요소 컴퓨터 또는 클라이언트입니다.
특정 컴퓨터에 대한 방화벽 규칙을 구성할 때 이 뷰를 사용합니다. 서버 구성 요소는 연결을 수락하고 다른 구성 요소로의 연결을 시작할 수 있습니다 XProtect 구성 요소, 외부 서비스, 통합 또는 하드웨어 장치입니다.
응용 프로그램 프로토콜 및 인증서 동작의 경우 리스너에 의한 통신 아래의 세부 정보 열에 있는 해당 항목의 링크를 따릅니다. 세부 정보 열의 대시는 피어가 이 주제에서 리스너를 정의하지 않는 외부 또는 구성 종속 대상임을 나타냅니다.
설치된 구성 요소, 활성화된 기능, 구성된 통합 및 배포별 대상에 필요한 통신만 엽니다.
구성 요소-컴퓨터 테이블 열
방향은 연결이 구성 요소 컴퓨터로 수신, 발신 또는 로컬인지 여부를 식별합니다.
피어 구성 요소 또는 시스템은 연결의 다른 쪽 끝에 있는 컴퓨터, 클라이언트, 통합, 하드웨어 장치 또는 외부 시스템을 식별합니다.
피어 서비스는 연결의 다른 쪽 끝에 있는 서비스 또는 인터페이스를 식별합니다.
세부 정보 해당 리스너가 이 주제에서 설명될 때 해당 리스너 항목에 대한 링크입니다. 대시는 이 주제가 리스너를 정의하지 않는 외부 또는 구성 종속 대상을 나타냅니다.
목적은 구성 요소 컴퓨터가 연결을 사용하는 이유를 설명합니다.
관리 서버 컴퓨터가 다음을 호스팅합니다. Management Server 서비스, Identity Provider, OpenTelemetry Collector, VictoriaLogs 및 다음과 같은 IIS 호스팅 서비스(옵션)입니다. XProtect Incident Manager . 기본적으로 컴퓨터는 API 게이트웨이도 호스팅합니다.
API 게이트웨이는 다른 컴퓨터에도 설치할 수 있으므로 별도의 구성 요소 뷰에 설명되어 있습니다. 관리 서버 컴퓨터 뷰에는 관리 서버 컴퓨터에서 호스팅되는 OpenTelemetry Collector 및 VictoriaLogs 수신기가 포함됩니다. API 게이트웨이 구성 요소 뷰에는 해당 컴퓨터에 설치된 API 게이트웨이가 시작한 해당 로컬 통신이 표시됩니다.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
수신 | 80/TCP, 기본값 | XProtect 클라이언트, XProtect 서버 구성 요소 및 통합 | Management Server 웹 서비스, Identity Provider, API 게이트웨이 및 IIS 호스팅 서비스(옵션)입니다. | HTTP 기반이 필요한 시스템에서 허용합니다 Management Server 서비스입니다. 신뢰할 수 있는 관리 네트워크에 대한 액세스를 제한합니다. | 다음을 포함하여 검색, 인증, 등록, 구성, 모니터링 데이터, 상태 업데이트, 관리 서버 API 및 IIS 호스팅 서비스(옵션)를 제공합니다 XProtect Incident Manager . | |
수신 | 443/TCP, 기본값 | XProtect 클라이언트, XProtect 서버 구성 요소 및 통합 | Management Server 웹 서비스, Identity Provider, API 게이트웨이 및 IIS 호스팅 서비스(옵션)입니다. | 필요한 시스템에서 허용합니다 Management Server 또는 HTTPS상의 Identity Provider 서비스입니다. | 인증, 등록, 구성, 모니터링 데이터, 상태 업데이트, 관리 서버 API 및 IIS 호스팅 서비스(옵션)를 제공합니다. XProtect Incident Manager . | |
수신 | 9000/TCP | 활성 장애 조치 레코딩 서버를 포함한 레코딩 서버 | 관리 서버의 레코딩 서버 웹 API | 레코딩 서버 컴퓨터에서 허용합니다. | 레코딩 서버 등록, 상태 및 로그 전송, 구성 교환 및 명령 응답입니다. | |
발신 | 25/TCP는 기본적으로 구성 가능합니다 | 구성된 SMTP 서버입니다 | SMTP 서버 | 이메일 알림이 구성될 때 관리 서버 컴퓨터에서 구성된 SMTP 서버까지 허용합니다. | 이메일 알림을 전송합니다. TLS 사용은 SMTP 구성에 따라 다릅니다. | — |
발신 | 443/TCP |
| 라이선스 관리 서비스 위치: | 온라인 또는 자동 라이선스 활성화가 사용되는 경우를 허용합니다. | 라이선스를 활성화합니다. | — |
발신 | SQL 엔드포인트/TCP(기존 방식 1433)를 구성했습니다. | 구성된 SQL Server | SQL Server | 관리 서버 컴퓨터에서 구성된 SQL Server 엔드포인트까지 허용합니다. | 제품 구성 및 기타 관리 서버 데이터베이스 정보를 저장하고 검색합니다. 구성된 SQL 인스턴스 및 연결 문자열이 실제 대상 및 포트를 결정합니다. | — |
발신 | 4317/TCP 또는 구성된 대상 포트 | 관리자가 구성한 외부 모니터링 또는 로깅 솔루션입니다 | gRPC 엔드포인트를 통한 OTLP | 관리자가 gRPC 엔드포인트를 통해 외부 OTLP로 로그를 전달하도록 OpenTelemetry Collector를 구성하는 경우에만 필요합니다. 구성된 대상 주소 및 포트에만 허용합니다. | OpenTelemetry Collector는 gRPC를 통해 OTLP를 사용하여 구성된 외부 모니터링 또는 로깅 솔루션으로 로그를 전달합니다. | — |
발신 | 4318/TCP 또는 구성된 대상 포트 | 관리자가 구성한 외부 모니터링 또는 로깅 솔루션입니다 | HTTP 엔드포인트를 통한 OTLP | 관리자가 HTTP 엔드포인트를 통해 외부 OTLP로 로그를 전달하도록 OpenTelemetry Collector를 구성하는 경우에만 필요합니다. 구성된 대상 주소 및 포트에만 허용합니다. | OpenTelemetry Collector는 HTTP를 통해 OTLP를 사용하여 구성된 외부 모니터링 또는 로깅 솔루션으로 로그를 전달합니다. | — |
발신 | 7609/TCP | 모니터링되는 각 컴퓨터 | Data Collector | 관리 서버 컴퓨터에서 모니터링되는 각 컴퓨터로 허용합니다. 시스템 모니터 데이터 수집에 필요합니다. | 라이브 성능 카운터 및 모니터링 정보를 쿼리합니다. | |
발신 | 8990/TCP | 장애 조치 서버 컴퓨터 | Failover Server 서비스 상태 API | 장애 조치 서버가 설치될 때 관리 서버 컴퓨터에서 각 장애 조치 서버 컴퓨터로 허용합니다. | 의 상태를 모니터링합니다. Failover Server 서비스입니다. | |
발신 | 9001/TCP | 레코딩 서버 컴퓨터 | 레코딩 서버 웹 API | 관리 서버 컴퓨터에서 각 관리 레코딩 서버로 허용합니다. | 명령을 전송하고 구성 및 상태 정보를 교환합니다. | |
발신 | 기본적으로 12345/TCP는 구성 가능합니다. | 구성된 Matrix 수신자 | 일반적으로 Matrix 수신자 XProtect Smart Client | Matrix가 사용될 때 관리 서버 컴퓨터에서 구성된 Matrix 수신자에게 허용합니다. | 일반 TCP를 사용하여 Matrix 연결, 연결 해제 및 명령 보기를 보냅니다. | |
로컬 | 4318/TCP | XProtect 서버 구성 요소 및 관리 서버 컴퓨터에 설치된 API 게이트웨이가 있습니다 | OpenTelemetry Collector | 동일한 컴퓨터 통신을 위한 것입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | OTLP/HTTP를 통해 로그를 수신합니다. | |
로컬 | 6473/TCP | Management Server Manager 트레이 프로세스 | Management Server | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬 관리 서버 상태 및 서비스 관리를 제공합니다. | |
로컬 | 8080/TCP | 로컬 관리 서버 프로세스 | Management Server 내부 서비스 | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 내부 관리 서버 프로세스 간의 통신을 지원합니다. | |
로컬 | 9428/TCP | OpenTelemetry Collector 및 API Gateway가 관리 서버 컴퓨터에 설치되었습니다. | VictoriaLogs 시스템 로그 서비스 | 동일한 컴퓨터 통신을 위한 것입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | 시스템 로그를 저장하고 이에 대한 쿼리 액세스를 제공합니다. | |
로컬 | 9429/TCP | OpenTelemetry Collector 및 API Gateway가 관리 서버 컴퓨터에 설치되었습니다. | VictoriaLogs 감사 로그 서비스 | 동일한 컴퓨터 통신을 위한 것입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | 감사 로그에 대한 쿼리 액세스를 저장하고 제공합니다. | |
로컬 | 9430/TCP | OpenTelemetry Collector 및 API Gateway가 관리 서버 컴퓨터에 설치되었습니다. | VictoriaLogs 규칙 로그 서비스 | 동일한 컴퓨터 통신을 위한 것입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | 규칙 로그를 저장하고 이에 대한 쿼리 액세스를 제공합니다. | |
로컬 | 12974/TCP | 로컬 Windows SNMP 확장 브리지 | Management Server | 로컬 전용입니다. SNMP 확장이 활성화될 때 사용됩니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬 Windows SNMP 확장 브리지를 관리 서버에 연결합니다. |
레코딩 서버는 관리 서버, 클라이언트, 클라이언트와 통신합니다. Failover Server 서비스, 상호 연결된 사이트, 모바일 서버 및 배포된 하드웨어 장치입니다.
카메라, NVR, 인코더, I/O 장치 및 기타 하드웨어 장치와의 통신은 장치, 드라이버, 활성화된 기능, 선택된 미디어 전송 및 장치 구성에 따라 다릅니다. 배포된 하드웨어에 필요한 포트와 프로토콜만 허용합니다. 장치별 네트워크 요구 사항은 장치 제조업체의 문서를 참조하십시오.
지원되는 장치, 드라이버, 펌웨어 및 기능에 관한 정보는 다음을 참조하십시오. Supported devices.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
수신 | 5210/TCP | 레코딩된 미디어에 액세스해야 하는 레코딩 서버입니다 | Recording Server 미디어 데이터베이스 서비스 | 다른 레코딩 서버에서 녹화된 미디어에 액세스해야 하는 해당 레코딩 서버 컴퓨터 간에 허용합니다. | 장치가 다른 레코딩 서버로 이동한 후에도 레코딩 서버에 남아 있는 레코딩된 미디어에 대한 액세스를 제공합니다. | |
수신 | 5432/TCP, 구성 가능 | 구성된 드라이버 또는 장치입니다 | Recording Server 드라이버 경보 리스너 | 기본적으로 비활성화되어 있습니다. 필수 및 신뢰할 수 있는 소스 호스트에서만 허용합니다. | 레거시 드라이버 경고 및 이벤트를 수신합니다. | |
수신 | 7563/TCP | XProtect 클라이언트, XProtect 서버 구성 요소, 상호 연결된 사이트 및 통합 | Recording Server 미디어 및 명령 서비스 | 미디어를 검색하거나 지원되는 미디어를 사용하는 시스템에서 허용합니다 Recording Server 서비스입니다. | 비디오, 오디오, 메타데이터, 명령, 상태, 출력 및 레코딩 작업을 제공합니다. | |
수신 | 9001/TCP | 관리 서버 컴퓨터 | Recording Server 웹 API | 관리 서버 컴퓨터에서 허용합니다. | 관리 서버 명령을 수신하고 구성 및 상태 정보를 교환합니다. | |
수신 | 11000/TCP | 장애 조치 서버 컴퓨터 | Recording Server 장애 조치-응답 서비스 | 장애 조치가 구성될 때 해당 장애 조치 서버 컴퓨터에서 허용합니다. | 상태 폴링 및 장애 조치 제어 메시지를 지원합니다. | |
발신 | 80 또는 443/TCP, 구성된 관리 서버 URI입니다. | 관리 서버 컴퓨터 | Management Server 웹 서비스 및 Identity Provider | 구성된 관리 서버 URI에 허용합니다. | 인증, 검색, 등록, 구성 등을 지원합니다. Management Server 서비스입니다. | |
발신 | 5210/TCP | 필요한 미디어를 호스팅하는 레코딩 서버 또는 장애 조치 레코딩 서버 컴퓨터입니다 | Recording Server 미디어 데이터베이스 서비스 | 레코딩 서버가 다른 레코딩 서버 또는 장애 조치 레코딩 서버에 저장된 레코딩된 미디어에 대한 액세스를 필요로 하는 경우 허용합니다. | 다른 레코딩 서버 또는 장애 조치 레코딩 서버에 저장된 기록된 미디어에 액세스합니다. | |
발신 | 7563/TCP, 구성된 대상 | 원격 상호 연결된 사이트 | 원격 Recording Server 미디어 및 명령 서비스 | 허용 시기 XProtect Interconnect 구성되었습니다. | 상호 연결된 사이트 간에 지원되는 미디어, 이벤트, 상태 및 명령을 전송합니다. | |
발신 | 9000/TCP | 관리 서버 컴퓨터 | 관리 서버의 레코딩 서버 웹 API | 레코딩 서버 컴퓨터에서 관리 서버 컴퓨터로 허용합니다. | 등록, 상태, 로그, 구성 응답 및 명령 응답을 보냅니다. | |
발신 | 40001 + 채널 인덱스/TCP, 구성 가능 | 모바일 서버 컴퓨터 | Mobile Server Video Push Media-provider listener | 기본적으로 비활성화되어 있습니다. 비디오 푸시가 활성화되면 허용합니다. | 모바일 서버에 연결하여 비디오 푸시 가상 카메라 피드를 제공합니다. | |
발신 | 장치 구성됨 | 카메라, NVR, 인코더, 입출력 장치 및 기타 하드웨어 장치입니다 | 장치 서비스 | 배포된 장치, 드라이버 및 활성화된 장치 기능에 필요한 포트와 프로토콜만 허용합니다. | 장치 인증, 구성, 미디어, 메타데이터, 이벤트, 오디오, PTZ, I/O 및 기타 장치 기능을 지원합니다. | 장치 제조업체의 설명서를 참조하십시오. |
로컬 | 8966/TCP | Recording Server Manager 트레이 프로세스 | Recording Server | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬 상태 및 서비스 관리를 제공합니다. | |
로컬 | 12975/TCP | 로컬 Windows SNMP 확장 브리지 | Recording Server | 로컬 전용입니다. SNMP 확장이 활성화될 때 사용됩니다. | 로컬 Windows SNMP 확장 브리지를 레코딩 서버에 연결합니다. | |
로컬 | 65101/UDP, 사용 중일 경우 증가합니다. | 로컬 드라이버 프로세스 | Recording Server 드라이버-이벤트 리스너 | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 장치 드라이버로부터 이벤트 알림을 수신합니다. |
장애 조치 레코딩 서버 컴퓨터에는 다음이 있습니다. Failover Server 서비스 및 구성 요소 Failover Recording Server 서비스가 설치되었습니다.
이(가) 다음을 수행합니다 Failover Server 서비스는 해당 레코딩 서버를 모니터링하고 장애 조치를 관리합니다. 이(가) 다음을 수행합니다 Failover Recording Server 서비스는 컴퓨터가 레코딩 서버 기능을 인수할 수 있도록 해줍니다.
표에는 두 서비스 모두에 대한 통신이 포함되어 있습니다. 장치 및 미디어 통신은 장애 조치 레코딩 서버가 레코딩 서버의 기능을 인수하는 동안 사용됩니다. 통신 모니터링 및 조정은 장애 조치와 독립적으로 활성 상태를 유지할 수 있습니다.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
수신 | 5210/TCP | 레코딩된 미디어에 액세스해야 하는 레코딩 서버입니다 | Failover Recording Server 미디어 데이터베이스 서비스 | 장애 조치 레코딩 서버에 저장된 레코딩된 미디어에 대한 액세스가 필요한 경우 허용합니다. | 장애 조치 이벤트 중 장애 조치 레코딩 서버에 저장된 기록된 미디어에 대한 액세스를 제공합니다. | |
수신 | 7563/TCP | XProtect 클라이언트, XProtect 서버 구성 요소, 상호 연결된 사이트 및 통합 | 활성 Failover Recording Server 미디어 및 명령 서비스 | 장애 조치 레코딩 서버가 미디어를 검색하거나 사용하는 시스템에서 활성화된 동안 허용합니다 Recording Server 서비스입니다. | 비디오, 오디오, 메타데이터, 명령, 상태, 출력 및 레코딩 작업을 제공합니다. | |
수신 | 8844/UDP | 피어 장애 조치 서버 컴퓨터 | Failover Server 서비스 | 동일한 장애 조치 그룹에 있는 장애 조치 서버 컴퓨터 간에 허용합니다. | 피어 및 그룹 상태 정보를 받습니다. | |
수신 | 8990/TCP | 관리 서버 컴퓨터 | Failover Server 서비스 상태 API | 관리 서버 컴퓨터에서 허용합니다. | 다음을 제공합니다 Failover Server 서비스 상태 정보입니다. | |
수신 | 9001/TCP | 관리 서버 컴퓨터 | 활성 Failover Recording Server 웹 API | 장애 조치 레코딩 서버가 활성화된 동안 관리 서버 컴퓨터에서 허용합니다. | 명령을 수신하고 구성 및 상태 정보를 교환합니다. | |
발신 | 구성된 관리 서버 URI/TCP(보통 80 또는 443)입니다. | 관리 서버 컴퓨터 | Management Server 웹 서비스 및 Identity Provider | 구성된 관리 서버 URI에 허용합니다. | 인증, 검색, 등록, 구성 등을 지원합니다. Management Server 서비스입니다. | |
발신 | 8844/UDP | 피어 장애 조치 서버 컴퓨터 | 피어 Failover Server 서비스 | 동일한 장애 조치 그룹에 있는 장애 조치 서버 컴퓨터 간에 허용합니다. | 피어 및 그룹 상태 정보를 보냅니다. | |
발신 | 9000/TCP | 관리 서버 컴퓨터 | 관리 서버의 레코딩 서버 웹 API | 활성 장애 조치 레코딩 서버에서 관리 서버 컴퓨터로 허용합니다. | 활성 상태에서 등록, 상태, 로그, 구성 응답 및 명령 응답을 보냅니다. | |
발신 | 11000/TCP | 레코딩 서버 컴퓨터 | Recording Server 장애 조치-응답 서비스 | 다음에 의해 모니터링되는 각 레코딩 서버로 허용합니다. Failover Server 서비스입니다. | 레코딩 서버 상태를 폴링하고 장애 조치 제어 메시지를 전송합니다. | |
발신 | 장치 구성됨 | 카메라, NVR, 인코더, 입출력 장치 및 기타 하드웨어 장치입니다 | 장치 서비스 | 배포된 장치, 드라이버 및 활성화된 장치 기능에 필요한 포트와 프로토콜만 허용합니다. | 장치 인증, 구성, 미디어, 메타데이터, 이벤트, 오디오, PTZ, I/O 및 기타 장치 기능을 지원합니다. | 장치 제조업체의 설명서를 참조하십시오. |
로컬 | 8966/TCP | Failover Recording Server Manager 트레이 프로세스 | Failover Recording Server | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬을 제공합니다 Failover Recording Server 서비스 상태 및 서비스 관리입니다. | |
로컬 | 8967/TCP | Failover Server Manager 트레이 프로세스 | Failover Server 서비스 | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬을 제공합니다 Failover Server 서비스 상태 및 서비스 관리입니다. | |
로컬 | 11000/TCP | Failover Server 서비스 | Failover Recording Server 장애 조치-응답 서비스 | 로컬 전용입니다. 호스트 간 방화벽 규칙이 필요하지 않습니다. | 로컬 간 상태 폴링 및 장애 조치 제어 메시지를 지원합니다 Failover Server 서비스 및 Failover Recording Server 서비스입니다. |
이벤트 서버는 다음과 통신합니다. XProtect 클라이언트, API 게이트웨이, 지원되는 통합, 관리 서버, SQL Server, 옵션 XProtect LPR 서버 및 옵션 Milestone Customer Dashboard 서비스입니다.
일반 이벤트 및 분석 이벤트 연결은 해당 입력이 활성화되고 구성된 경우에만 필요합니다.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
수신 | 1234/TCP 및/또는 UDP, 구성 가능 | 외부 일반 이벤트 전송자 | 호환 가능한 일반 이벤트 리스너입니다 | 기본적으로 비활성화되어 있습니다. 구성된 일반 이벤트 소스에서만 허용합니다. | 외부 시스템 또는 장치에서 호환 가능한 일반 이벤트를 수신합니다. | |
수신 | 1235/TCP, 구성 가능 | 외부 일반 이벤트 전송자 | 국제 일반 이벤트 리스너 | 기본적으로 비활성화되어 있습니다. 구성된 일반 이벤트 소스에서만 허용합니다. | 외부 시스템 또는 장치에서 국제 일반 이벤트를 수신합니다. | |
수신 | 9090/TCP, 구성 가능 | 외부 분석 이벤트 보낸 사람 | 분석 이벤트 리스너 | 기본적으로 비활성화되어 있습니다. 구성된 분석 이벤트 소스에서만 허용합니다. | 분석 이벤트를 수신합니다. | |
수신 | 22331/TCP | XProtect 클라이언트 및 통합 | Event Server WCF 서비스 | 필요한 클라이언트 및 통합에서 허용합니다 Event Server 서비스입니다. | 구성, 알람, 맵, 상태, 동작 및 관련 서비스를 제공합니다. | |
수신 | 22332/TCP | API 게이트웨이. Management Client 및 지원되는 직접 API 클라이언트입니다 | Event Server REST 및 WebSocket 서비스 | API 게이트웨이 및 지원되는 API 클라이언트에서 허용합니다. | 이벤트, 알람, 구독 및 WebSocket 메시징 API를 제공합니다. | |
수신 | 22333/TCP | MIP 플러그인 및 애플리케이션 | 레거시 MIP 메시지 서비스 | 이벤트 서버 인증서 암호화 없이 사용되었습니다. | 레거시 MIP 메시징을 제공합니다. | |
발신 | 80 또는 443/TCP, 구성된 관리 서버 URI입니다. | 관리 서버 컴퓨터 | Management Server 웹 서비스 및 Identity Provider | 구성된 관리 서버 URI에 허용합니다. | 구성, 서비스 검색, 상태, 인증 관련 검색 및 등록을 지원합니다. | |
발신 | 443/TCP |
| Milestone Customer Dashboard HTTPS 서비스 | 허용 시기 Milestone Customer Dashboard 통신이 활성화되고 라이선스가 부여되었습니다. | 보내기 Milestone Customer Dashboard 키, 알림, 상태, 오류 및 하트비트 정보입니다. | — |
발신 | SQL 엔드포인트/TCP(기존 방식 1433)를 구성했습니다. | 구성된 SQL Server | SQL Server | 연결 구성에 지정된 SQL 엔드포인트로 허용합니다. | 이벤트 서버 이벤트, 알람 및 구성 데이터를 저장하고 검색합니다. | — |
발신 | 22334/TCP, 구성 가능 | LPR 서버 컴퓨터 | LPR 서버 WCF 서비스 | 허용 시기 XProtect LPR 및 이벤트 서버 LPR 플러그인이 설치됩니다. | 인식된 번호판 및 상태를 검색하고 지원되는 LPR 명령 및 구성 요청을 전송합니다. |
API 게이트웨이는 관리 서버 컴퓨터 또는 별도의 컴퓨터에 설치할 수 있습니다. 배포에는 여러 API 게이트웨이 인스턴스가 포함될 수 있습니다.
관리 서버 컴퓨터에 설치된 API 게이트웨이만 로그 제출 및 검색을 제공합니다. 이 표의 로컬 OpenTelemetry Collector 및 VictoriaLogs 항목은 해당 API 게이트웨이에만 적용됩니다.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
수신 | 구성된 IIS HTTP 포트/TCP(보통 80)입니다. | API 클라이언트, XProtect 클라이언트, XProtect 서버 구성 요소 및 통합 | IIS를 통한 API 게이트웨이 | API 게이트웨이에 대한 HTTP 액세스가 필요한 시스템에서 허용합니다. | 게이트웨이 REST, WebSocket, WebRTC, 관리 프록시 및 이벤트 프록시 서비스를 제공합니다. 관리 서버 컴퓨터에 설치된 API 게이트웨이는 로그 제출 및 검색도 제공합니다. | |
수신 | 구성된 IIS HTTPS 포트/TCP(보통 443)입니다. | API 클라이언트, XProtect 클라이언트, XProtect 서버 구성 요소 및 통합 | IIS를 통한 API 게이트웨이 | API 게이트웨이에 대한 HTTPS 액세스가 필요한 시스템에서 허용합니다. | 전송 보안 게이트웨이 REST, WebSocket, WebRTC, 관리 프록시 및 이벤트 프록시 서비스를 제공합니다. 관리 서버 컴퓨터에 설치된 API 게이트웨이는 로그 제출 및 검색도 제공합니다. | |
발신 | 구성된 관리 서버 URI/TCP(보통 80 또는 443)입니다. | 관리 서버 컴퓨터 | Management Server 웹 서비스 및 Identity Provider | 구성된 관리 서버 URI에 허용합니다. | 관리 REST, 검색, Identity Provider, 등록, 권한 및 관련 프록시 요청을 지원합니다. | |
발신 | 22332/TCP | 이벤트 서버 컴퓨터 | Event Server REST 및 WebSocket 서비스 | API 게이트웨이가 사용하는 각 이벤트 서버에 허용합니다. | 프록시 이벤트, 알람, 구독 및 WebSocket 메시징 요청입니다. | |
로컬 | 4318/TCP | 관리 서버 컴퓨터의 OpenTelemetry Collector입니다 | OpenTelemetry Collector | 관리 서버 컴퓨터의 내부입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | OTLP/HTTP를 사용하여 API 게이트웨이 로그를 OpenTelemetry Collector로 보냅니다. | |
로컬 | 9428/TCP | 관리 서버 컴퓨터의 VictoriaLogs | VictoriaLogs 시스템 로그 서비스 | 관리 서버 컴퓨터의 내부입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | 시스템 로그를 쿼리합니다. | |
로컬 | 9429/TCP | 관리 서버 컴퓨터의 VictoriaLogs | VictoriaLogs 감사 로그 서비스 | 관리 서버 컴퓨터의 내부입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | 감사 로그를 쿼리합니다. | |
로컬 | 9430/TCP | 관리 서버 컴퓨터의 VictoriaLogs | VictoriaLogs 규칙 로그 서비스 | 관리 서버 컴퓨터의 내부입니다. 방화벽을 통한 호스트 간 액세스를 허용하지 않습니다. | 규칙 로그를 쿼리합니다. |
Data Collector은 관리 서버로부터 시스템 모니터 요청을 수락하고 구성된 서버에 독립적으로 연결합니다 Management Server 모니터링 정보를 등록하고 제출하기 위한 웹 서비스 엔드포인트입니다.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
수신 | 7609/TCP | 관리 서버 컴퓨터 | Data Collector | 관리 서버 컴퓨터에서 허용합니다. | 시스템 모니터에 대한 라이브 성능 카운터 및 모니터링 정보를 제공합니다. | |
발신 | 구성된 관리 서버 URI/TCP(보통 80 또는 443)입니다. | 관리 서버 컴퓨터 | Management Server 웹 서비스 | 구성된 관리 서버 URI에 허용합니다. | 서비스 등록, 시스템 속성, 모니터링 데이터 배치, 상태 변경 및 관련 관리 서버 통신을 지원합니다. |
모바일 서버는 다음에 대한 시스템 게이트웨이 역할을 합니다. XProtect Mobile client 및 XProtect Web Client. 레코딩 서버에서 미디어를 검색하고 선택 사항과 통신합니다 Milestone-hosted services when the recording functions enabled기능 .
관리자는 Mobile Server HTTP 리스너, HTTPS 리스너 또는 두 리스너를 모두 사용할 수 있는지 여부를 구성합니다.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
수신 | 8081/TCP, 구성 가능 | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTP 서비스 | 비보안 모바일 서버 인터페이스를 사용하는 클라이언트에서 허용합니다. | 클라이언트 명령과 비디오 및 오디오 전달을 제공합니다. | |
수신 | 8082/TCP, 구성 가능 | XProtect Mobile client, XProtect Web Client, Management Client | 모바일 서버 HTTPS 서비스 | 보안 모바일 서버 인터페이스를 사용하는 클라이언트에서 허용합니다. | 전송 보안 클라이언트 명령과 비디오 및 오디오 전달을 제공합니다. | |
수신 | 40001 + 채널 인덱스/TCP, 구성 가능 | 레코딩 서버 컴퓨터 | Mobile Server Video Push Media-provider listener | 기본적으로 비활성화되어 있습니다. 비디오 푸시가 활성화되면 해당 레코딩 서버 컴퓨터에서 허용합니다. | 레코딩 서버에 비디오 푸시 가상 카메라 피드에 대한 액세스 권한을 제공합니다. | |
발신 | 443/TCP |
| Milestone 주소록 또는 Smart Connect 서비스 | 주소록 또는 스마트 연결 기능이 활성화되면 허용합니다. | 주소록 또는 스마트 연결 통신을 제공합니다. | — |
발신 | 443/TCP |
| Milestone 푸시 알림 서비스 | 모바일 푸시 알림이 활성화되면 허용합니다. | 모바일 푸시 알림 요청을 보냅니다. | — |
발신 | 구성된 관리 서버 URI/TCP(보통 80 또는 443)입니다. | 관리 서버 컴퓨터 | Management Server 웹 서비스 및 Identity Provider | 구성된 관리 서버 URI에 허용합니다. | 인증, 구성, 서비스 등록 및 등록된 서비스 엔드포인트의 검색을 지원합니다. | |
발신 | 구성된 레코딩 서버 URI/TCP(보통 7563)입니다. | Active Management 서버 컴퓨터 | Recording Server 미디어 및 명령 서비스 | 관리 서버에서 반환된 등록된 레코딩 서버 주소에 허용합니다. | 비디오 및 오디오를 검색하고 지원되는 장치 및 미디어 작업을 수행합니다. | |
로컬 | 해당 없음 | Mobile Server Manager 트레이 프로세스 | Mobile Server 서비스 | 명명된 파이프를 사용합니다. TCP 방화벽 규칙이 필요하지 않습니다. | 로컬 모바일 서버 상태 및 서비스 관리를 제공합니다. |
XProtect LPR 서버는 관리 서버 및 레코딩 서버와 통신하며 이벤트 서버 LPR 플러그 인 및 지원되는 관리 클라이언트의 요청을 수락합니다.
다음의 경우에만 이러한 연결을 포함시킵니다. XProtect LPR이 설치되었습니다.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
수신 | 22334/TCP, 구성 가능 | 이벤트 서버 LPR 플러그 인, 지원되는 관리 클라이언트 및 로컬 LPR Server Manager 트레이 아이콘입니다 | LPR 서버 WCF 서비스 | 다음의 경우 이벤트 서버 컴퓨터 및 지원되는 관리 컴퓨터에서 허용합니다 XProtect LPR이 설치되었습니다. | LPR 서버 상태, 인식된 자동차번호판 결과, 명령, 구성 및 JPEG 분석 요청을 제공합니다. | |
발신 | 구성된 관리 서버 URI/TCP(보통 80 또는 443)입니다. | 관리 서버 컴퓨터 | Management Server 웹 서비스 및 Identity Provider | 구성된 관리 서버 URI에 허용합니다. | 인증, 구성, 서비스 등록 및 레코딩 서버 주소 검색을 지원합니다. | |
발신 | 구성된 레코딩 서버 URI/TCP(보통 7563)입니다. | 활성 레코딩 서버 컴퓨터 | Recording Server 미디어 및 명령 서비스 | 구성된 레코딩 서버 URI에 허용합니다. | 자동차번호판인식 처리를 위한 비디오를 검색합니다. |
XProtect Smart Client 클라이언트에서 사용하는 기능에 따라 관리 서버, API 게이트웨이, 레코딩 서버 및 이벤트 서버에 대한 연결을 시작합니다.
Matrix 수신자로 구성된 경우, XProtect Smart Client 또한 컴퓨터는 관리 서버로부터 인바운드 Matrix 명령을 수용합니다. Milestone Map Service 다음에 대해 활성화된 경우 발신 HTTPS 액세스가 필요합니다. Smart Maps.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
수신 | 기본적으로 12345/TCP는 구성 가능합니다. | 관리 서버 컴퓨터 | XProtect Smart Client Matrix 수신자 | 기본적으로 비활성화되어 있습니다. 다음에 해당하는 경우 관리 서버 컴퓨터에서 허용합니다. XProtect Smart Client 컴퓨터가 Matrix 수신자로 구성되었습니다. | Matrix 연결, 연결 해제 및 보기 명령을 받습니다. | |
발신 | 구성된 HTTP 또는 HTTPS 포트/TCP(보통 80 또는 443)입니다. | 관리 서버 컴퓨터, API 게이트웨이 컴퓨터 | Management Server 웹 서비스, Identity Provider 및 API 게이트웨이 | 구성된 관리 서버 및 API 게이트웨이 주소로 허용합니다. | 인증, 서비스 검색, 구성, 관리 서버 API, 옵션을 지원합니다. XProtect Incident Manager 기능 및 API 게이트웨이 서비스입니다. | |
발신 | 443/TCP |
| Milestone Map Service | 허용 시기 Milestone Map Service 활성화되고 다음에 사용됩니다. Smart Maps. | 다음에 대한 지리적 맵 데이터를 검색합니다. Smart Maps. | — |
발신 | 구성된 레코딩 서버 URI/TCP(보통 7563)입니다. | 활성 레코딩 서버 컴퓨터 | Recording Server 미디어 및 명령 서비스 | 시스템이 반환한 레코딩 서버 주소를 허용합니다. | 라이브 및 레코딩된 비디오, 오디오, 메타데이터를 검색하고 지원되는 PTZ 및 기타 미디어 작업을 수행합니다. | |
발신 | 22331/TCP | 이벤트 서버 컴퓨터 | Event Server WCF 서비스 | 구성된 이벤트 서버로 허용합니다. | 알람, 맵, 구성, 상태, 동작 및 관련 항목에 대한 액세스를 제공합니다 Event Server 서비스입니다. | |
발신 | 22332/TCP | 이벤트 서버 컴퓨터 | Event Server REST 및 WebSocket 서비스 | 다음에 해당하는 경우 허용합니다. XProtect Smart Client 이벤트 서버 REST 또는 WebSocket 인터페이스를 직접 사용합니다. | 이벤트 및 상태 구독, 이벤트, 알람, WebSocket 메시징을 제공합니다. |
Management Client 관리 서버, API 게이트웨이, 레코딩 서버, 이벤트 서버 및 모바일 서버에 연결하여 지원되는 구성 및 관리 기능을 수행합니다.
필요한 정확한 연결은 클라이언트에서 관리되는 구성 요소와 기능에 따라 다릅니다.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
발신 | 구성된 HTTP 또는 HTTPS 포트/TCP(보통 80 또는 443)입니다. | 관리 서버 컴퓨터, API 게이트웨이 컴퓨터 | Management Server 웹 서비스, Identity Provider 및 API 게이트웨이 | 구성된 관리 서버 및 API 게이트웨이 주소로 허용합니다. | 인증, 서비스 검색, 구성, 관리 서버 API, 옵션을 지원합니다. XProtect Incident Manager 기능 및 API 게이트웨이 서비스입니다. | |
발신 | 7563/TCP 또는 구성된 레코딩 서버 URI입니다 | 활성 레코딩 서버 컴퓨터 | Recording Server 미디어 및 명령 서비스 | 시스템이 반환한 레코딩 서버 주소를 허용합니다. | 관리 중에 사용된 비디오, 오디오, 메타데이터, JPEG 이미지, 상태 정보 및 지원되는 장치 데이터를 검색합니다. | |
발신 | 8081/TCP, 구성 가능 | 모바일 서버 컴퓨터 | Mobile Server HTTP 서비스 | 모바일 서버 관리가 HTTP 리스너를 사용하는 경우 허용합니다. | 적용 가능한 모바일 서버 관리 기능을 지원합니다. | |
발신 | 8082/TCP, 구성 가능 | 모바일 서버 컴퓨터 | 모바일 서버 HTTPS 서비스 | 모바일 서버 관리가 HTTPS 리스너를 사용하는 경우 허용합니다. | 적용 가능한 모바일 서버 관리 기능을 지원합니다. | |
발신 | 22331/TCP | 이벤트 서버 컴퓨터 | Event Server WCF 서비스 | 구성된 이벤트 서버로 허용합니다. | 이벤트 서버 구성, 알람, 맵, 상태, 동작 및 관련 서비스에 대한 액세스를 제공합니다. | |
발신 | 22332/TCP | 이벤트 서버 컴퓨터 | Event Server REST 및 WebSocket 서비스 | 다음에 해당하는 경우 허용합니다. Management Client 이벤트 서버 REST 또는 WebSocket 인터페이스를 사용합니다. | 이벤트 및 상태 구독, 이벤트, 알람, WebSocket 메시징을 제공합니다. |
XProtect Mobile client 구성된 HTTP 또는 HTTPS 리스너를 사용하여 모바일 서버에 연결합니다. 클라이언트가 레코딩 서버에 직접 연결하지 않습니다.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
발신 | 8081/TCP, 구성 가능 | 모바일 서버 컴퓨터 | Mobile Server HTTP 서비스 | Mobile Server 비보안 리스너가 활성화되고 사용되는 경우를 허용합니다. | 로그인, 클라이언트 명령, 비디오 및 오디오 전달을 지원합니다. | |
발신 | 8082/TCP, 구성 가능 | 모바일 서버 컴퓨터 | 모바일 서버 HTTPS 서비스 | Mobile Server 보안 리스너가 사용되는 때를 허용합니다. | 전송 보안 로그인, 클라이언트 명령, 비디오 및 오디오 전달을 지원합니다. |
XProtect Web Client는 구성된 HTTP 또는 HTTPS 리스너를 사용하여 모바일 서버에 연결합니다. 브라우저가 레코딩 서버에 직접 연결되지 않습니다.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
발신 | 8081/TCP, 구성 가능 | 모바일 서버 컴퓨터 | Mobile Server HTTP 서비스 | Mobile Server 비보안 리스너가 활성화되고 사용되는 경우를 허용합니다. | 로그인, 클라이언트 명령, 비디오 및 오디오 전달을 지원합니다. | |
발신 | 8082/TCP, 구성 가능 | 모바일 서버 컴퓨터 | 모바일 서버 HTTPS 서비스 | Mobile Server 보안 리스너가 사용되는 때를 허용합니다. | 전송 보안 로그인, 클라이언트 명령, 비디오 및 오디오 전달을 지원합니다. |
Milestone Open Network Bridge 다음을 통해 인증합니다. Management Server 다음에서 요청된 라이브 및 레코딩된 미디어를 검색합니다. Recording Server .
ONVIF 또는 RTSP 클라이언트가 브리지에 대한 제어 연결을 시작합니다. UDP 미디어 전송이 협상되면 브리지는 클라이언트에서 선택한 UDP 포트로 RTP 및 RTCP 트래픽을 시작합니다.
방향 | 포트/전송 | 피어 구성 요소 또는 시스템 | 피어 서비스 | 방화벽 사용 | 목적 | 세부 정보 |
|---|---|---|---|---|---|---|
수신 | 554/TCP, 구성 가능 | ONVIF 및 RTSP 클라이언트 | Milestone Open Network Bridge RTSP 서비스 | 브리지를 통해 미디어를 검색하는 ONVIF 또는 RTSP 클라이언트에서 허용합니다. | RTSP 세션 제어를 제공하고 선택적으로 인터리빙된 RTP 및 RTCP 미디어를 전달합니다. | |
수신 | 580/TCP, 구성 가능 | ONVIF 클라이언트 | Milestone Open Network Bridge ONVIF 서비스 | 브리지 액세스가 필요한 ONVIF 클라이언트에서 허용합니다. | ONVIF 인증, 제어, 구성, PTZ, 이벤트, 검색 및 스트림-URI 요청을 제공합니다. | |
수신 | 3702/UDP | WS-Discovery 클라이언트 | Milestone Open Network Bridge 검색 서비스 | 선택 사항이며 기본적으로 비활성화되어 있습니다. WS-검색이 활성화되면 허용합니다. | ONVIF 검색을 활성화합니다. | |
발신 | 구성됨 Management Server URI/TCP(보통 80 또는 443) | 관리 서버 컴퓨터 | Management Server 웹 서비스 및 Identity Provider | 구성된 대로 허용합니다 Management Server URI. | 인증, 서비스 등록, 구성 및 서비스 검색을 지원합니다. | |
발신 | 구성됨 Recording Server URI/TCP, 일반적으로 7563입니다. | 활성 레코딩 서버 컴퓨터 | Recording Server 미디어 및 명령 서비스 | 사이트에 등록된 레코딩 서버 주소를 허용합니다. | ONVIF 또는 RTSP 클라이언트에 대해 라이브 및 레코딩된 비디오와 지원되는 오디오를 검색합니다. | |
발신 | 협상된 UDP 포트 쌍 | ONVIF 또는 RTSP 클라이언트 | 클라이언트 RTP 및 RTCP 수신기 | UDP 미디어 전송이 협상될 때 허용합니다. | 비디오 및 지원되는 오디오를 요청하는 클라이언트로 보냅니다. | — |
방화벽 구성 고려 사항
배포에서 설치된 구성 요소 및 활성화된 기능에 따라 방화벽 액세스를 구성합니다.
필요한 수신기에게만 수신 액세스를 허용합니다.
소스 주소를 액세스가 필요한 컴퓨터, 클라이언트, 통합 또는 외부 시스템으로 제한합니다.
로컬 또는 동일 컴퓨터 서비스 포트를 다른 컴퓨터에 노출시키지 마십시오.
구성 가능한 포트 및 대상의 경우, 배포 구성에 정의된 값을 사용합니다.
써드파티 하드웨어 장치의 경우, 장치에 필요한 포트와 프로토콜만 허용하고 장치 제조사의 문서를 참조하십시오.
발신 연결은 Windows 방화벽에서 기본적으로 공통적으로 허용되지만, 네트워크 방화벽 및 조직 보안 정책에는 명시적인 발신 규칙이 필요할 수 있습니다.