Poorten die door het systeem worden gebruikt
XProtect Onderdelen communiceren via het netwerk via de poorten en protocollen die in dit onderwerp worden beschreven. Gebruik deze informatie bij het configureren van firewalls en netwerktoegang tussen XProtect Componenten, clients, integraties, hardwareapparaten en externe services.
Schakel alleen de communicatie in die wordt vereist door de onderdelen, functies en integraties in uw implementatie. De tabellen bevatten ook lokale communicatie tussen processen op dezelfde computer. Lokale communicatie vereist normaal gesproken geen firewallregel voor meerdere hosts.
Poortnummers zijn standaard, tenzij anders vermeld. Sommige poorten kunnen worden gewijzigd via de productconfiguratie.
Je kunt de communicatie op twee manieren opzoeken:
Communicatie door luisteraar identificeert de service die een verbinding accepteert, de systemen die de verbinding initiëren en de gebruikte transport- en toepassingsprotocollen.
Weergave per componentcomputer vat de inkomende, uitgaande en lokale communicatie samen die aan een specifieke verbinding is gekoppeld XProtect Componentcomputer.
De communicatie die nodig is voor een implementatie is afhankelijk van de geïnstalleerde componenten, ingeschakelde functies, geconfigureerde integraties en geïmplementeerde hardwareapparaten.
Hoe de tabellen te lezen
Bij het gebruik van de firewall wordt vastgesteld wanneer de communicatie nodig is en of een regel van de firewall voor meerdere hosts relevant is.
Alleen lokaal Dit houdt in dat de verbinding beperkt is tot processen op dezelfde computer en geen firewallregel voor meerdere hosts vereist.
Bedoeld voor communicatie met dezelfde computer houdt in dat het product gebruikmaakt van de verbinding tussen services op dezelfde computer, maar dat de luisteraar mogelijk niet wordt beperkt tot de loopback-interface. Sta geen cross-hosttoegang toe als de tabel je opdraagt deze te blokkeren.
Geconfigureerd houdt in dat de implementatieconfiguratie het werkelijke schema, adres of poort bepaalt.
Door certificaten te installeren, wordt niet automatisch elk communicatiekanaal gewijzigd in HTTPS of TLS. Volg het protocolgedrag dat voor elke luisteraar is opgegeven.
De luisteraarweergave wordt georganiseerd door de computer waarop een service verbindingen accepteert. Als je wilt bepalen welke inkomende firewallregels op een computer zijn vereist, houd je rekening met alle XProtect services die op die computer zijn geïnstalleerd.
Open niet alle poorten die in dit onderwerp worden vermeld. Open een poort alleen als het bijbehorende onderdeel of de bijbehorende functie is geïnstalleerd, is ingeschakeld en is vereist tijdens de implementatie.
Kolommen van luisteraarstabel
Initiator is het client-, component-, proces-, integratie- of extern systeem dat de verbinding opent.
Luisteraar is de service die de verbinding accepteert.
Zonder certificaten beschrijft het toepassingsprotocol dat wordt gebruikt wanneer transportbeveiliging op basis van certificaten niet is ingeschakeld voor die interface.
Met certificaten beschrijft het toepassingsprotocol dat wordt gebruikt wanneer transportbeveiliging op basis van certificaten voor die interface is ingeschakeld.
Doel beschrijft de functie die de luisteraar biedt.
De computer van de managementserver host de Management Server webservices, Identity Provider, OpenTelemetry Collector, VictoriaLogs en optionele door IIS gehoste services zoals XProtect Incident Manager . De computer host standaard ook de API-gateway.
Poort | Vervoer | Initiator | Luisteraar | Zonder certificaten | Met certificaten | Firewall gebruiken | Doel |
|---|---|---|---|---|---|---|---|
80, standaard | TCP | XProtect clients, XProtect Serveronderdelen en integraties | Management Server Webservices, Identity Provider, API-gateway en optionele door IIS gehoste services | HTTP | HTTP blijft beschikbaar voor ondersteunde HTTP-eindpunten | Cross-host. Toestaan van clients, componenten en integraties die HTTP-gebaseerde toegang vereisen tot Management Server diensten of diensten van Identity Provider. De toegang tot vertrouwde beheernetwerken beperken. | Biedt detectie, verificatie, registratie, configuratie, bewakingsgegevens, statusupdates, API's van managementservers en optionele IIS-gehoste services, waaronder XProtect Incident Manager . |
443, standaard | TCP | XProtect clients, XProtect Serveronderdelen en integraties | Management Server Webservices, Identity Provider, API-gateway en optionele door IIS gehoste services | Niet van toepassing | HTTPS | Cross-host. Toestaan van clients, componenten en integraties die toegang vereisen tot Management Server diensten of Identity Provider-diensten via HTTPS. | Biedt verificatie, registratie, configuratie, bewakingsgegevens, statusupdates, managementserver-API's en optionele IIS-gehoste services, waaronder XProtect Incident Manager . |
4318 | TCP | XProtect servercomponenten en de API-gateway geïnstalleerd op de computer van de managementserver | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | Bestemd voor communicatie met dezelfde computer. Sta geen cross-hosttoegang toe via de firewall. | Ontvangt logboeken van XProtect servercomponenten en de API-gateway geïnstalleerd op de computer van de managementserver. |
6473 | TCP | Trayproces voor Management Server Manager | Management Server | gRPC-lus | gRPC-lus | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Biedt lokale Management Server Status- en servicebeheer. |
8080 | TCP | Proces voor lokale managementserver | Management Server interne dienst | HTTP/WCF-lusverbinding | HTTP/WCF-lusverbinding | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Ondersteunt de communicatie tussen interne managementserverprocessen. |
9000 | TCP | Opnameserver, inclusief een actieve failover-opnameserver | Management Server ’s Recording Server Web API | HTTP | HTTPS | Cross-host. Vereist voor communicatie tussen opnameservers en de managementserver. Toestaan van computers van opnameserver. | Registratie, status en logboekoverdracht, configuratie-uitwisseling en opdrachtreacties van de opnameserver. |
9428 | TCP | OpenTelemetry Collector en API Gateway geïnstalleerd op de managementservercomputer | System-Log-service van VictoriaLogs | Inname van HTTP OTLP en toegang tot HTTP-query's | Inname van HTTP OTLP en toegang tot HTTP-query's | Bestemd voor communicatie met dezelfde computer. Sta geen cross-hosttoegang toe via de firewall. | Slaat query's op en biedt toegang tot systeemlogboeken. |
9429 | TCP | OpenTelemetry Collector en API Gateway geïnstalleerd op de managementservercomputer | VictoriaLogs audit-log service | Inname van HTTP OTLP en toegang tot HTTP-query's | Inname van HTTP OTLP en toegang tot HTTP-query's | Bestemd voor communicatie met dezelfde computer. Sta geen cross-hosttoegang toe via de firewall. | Slaat query's op en biedt toegang tot controlelogboeken. |
9430 | TCP | OpenTelemetry Collector en API Gateway geïnstalleerd op de managementservercomputer | VictoriaLogs Rule-Log-service | Inname van HTTP OTLP en toegang tot HTTP-query's | Inname van HTTP OTLP en toegang tot HTTP-query's | Bestemd voor communicatie met dezelfde computer. Sta geen cross-hosttoegang toe via de firewall. | Slaat query's op en biedt toegang tot regellogboeken. |
12974 | TCP | Lokale Windows SNMP-extensiebrug | Management Server | Verwijderen van .NET-lusverbinding | Verwijderen van .NET-lusverbinding | Alleen lokaal. Wordt gebruikt wanneer de SNMP-extensie is ingeschakeld. Er is geen firewallregel voor meerdere hosts vereist. | Verbindt de lokale SNMP-extensiebrug van Windows met de managementserver. |
Management Server Webservicepoorten
De geconfigureerde Management Server URI bepaalt het schema, de host en de poort die worden gebruikt door XProtect clients, servercomponenten en integraties. De poorten 80 en 443 zijn de standaardpoorten.
In de tabel wordt niet elk systeem opgesomd dat de Management Server Webservices. Geïnstalleerde componenten, ingeschakelde functies en geconfigureerde integraties bepalen welke systemen toegang vereisen.
Door certificaten te installeren, wordt poort 80 niet beperkt tot detectie of andere bekende eindpunten. Ondersteunde HTTP-eindpunten blijven beschikbaar op basis van hun eindpuntconfiguratie. Eindpunten die zijn geconfigureerd voor transportbeveiliging gebruiken HTTPS.
Let op
Toegang beperken tot Management Server Poort 80 naar vertrouwde beheernetwerken.
Logboeken
De OpenTelemetry Collector en VictoriaLogs worden gebruikt voor logboekverwerking en opslag op de computer van de managementserver.
Poorten 4318 en 9428 tot en met 9430 worden gebruikt voor communicatie tussen logboekregistratiediensten op de computer van de managementserver. Geef deze lokale luisteraars geen toegang tot de host via de firewall.
XProtect Onderdelen op andere computers dienen logboeken in en halen deze op via de API-gateway die op de computer van de managementserver is geïnstalleerd.
XProtect U kunt logboeken ook doorsturen naar een geconfigureerde externe bewakings- of logboekoplossing met behulp van OTLP. De standaard doelpoort is 4317 voor OTLP via gRPC of 4318 voor OTLP via HTTP. Sta uitgaand verkeer alleen toe tot het eindpunt en de poort die zijn vereist door de geconfigureerde bewakingsoplossing.
De opnameserver accepteert verbindingen van XProtect clients, servercomponenten, integraties en Failover Server services. Sommige luisteraars zijn optioneel of worden alleen gebruikt wanneer een overeenkomstige functie, stuurprogramma of failover-functie is ingeschakeld.
Poort | Vervoer | Initiator | Luisteraar | Zonder certificaten | Met certificaten | Firewall gebruiken | Doel |
|---|---|---|---|---|---|---|---|
5210 | TCP | Opnameserver | Recording Server Mediadatabasedienst | Gepatenteerd TCP-protocol met verificatie | Gepatenteerd TCP-protocol met verificatie via TLS | Cross-host. Schakel tussen toepasselijke opnameserver en failover-opnameserver-computers in wanneer toegang tot opgenomen media op een andere server is vereist. | Biedt toegang tot opgenomen media die op de Recording Server Nadat een apparaat naar een ander apparaat is verplaatst Recording Server . |
5432, configureerbaar | TCP | Geconfigureerd stuurprogramma of apparaat | Recording Server Driver-Alert Listener | TCP zonder autorisatie | TCP zonder autorisatie | Standaard uitgeschakeld. Alleen toestaan van apparaten of stuurprogramma's die deze luisteraar vereisen. Toegestane bronhosts beperken. | Ontvangt verouderde stuurprogrammawaarschuwingen en gebeurtenissen. |
7563 | TCP | XProtect clients, XProtect Servercomponenten, onderling verbonden locaties en integraties die gegevens ophalen van de opnameserver | Recording Server Media- en opdrachtservices | Aangepaste HTTP/Image Server en SOAP via TCP | Dezelfde services via TLS | Cross-host. Toestaan van clients, componenten, locaties en integraties die gegevens ophalen of gebruiken Recording Server services. | Biedt video, audio, metagegevens, JPEG-ophaalacties, PTZ-luidspreker, audio, gebeurtenissen en status, uitvoeren en opnameopdrachten. |
8966 | TCP | Tray-proces van Recording Server Manager | Recording Server | gRPC-lus | gRPC-lus | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Biedt lokale Recording Server Status- en servicebeheer. |
9001 | TCP | Managementserver | Recording Server Web API | HTTP | HTTPS | Cross-host. Toestaan van de computer van de managementserver. | Biedt managementserver-naar-opnameserver-opdrachten, configuratie en statuscommunicatie. |
11000 | TCP | Failover Server service | Recording Server Failover-responsservice | TCP met aangepaste frames | TLS | Cross-host. Toegestaan van toepasselijke failover-servercomputers wanneer failover is geconfigureerd. | Ondersteunt health polling en failover-controleberichten. |
12975 | TCP | Lokale Windows SNMP-extensiebrug | Recording Server | Verwijderen van .NET-lusverbinding | Verwijderen van .NET-lusverbinding | Alleen lokaal. Wordt gebruikt wanneer de SNMP-extensie is ingeschakeld. Er is geen firewallregel voor meerdere hosts vereist. | Verbindt de lokale Windows SNMP-extensiebrug met de opnameserver. |
65101, verhoogd indien bezet | UDP | Lokaal stuurprogramma-proces | Recording Server Luisterprogramma voor stuurprogramma-gebeurtenis | UDP | UDP | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Ontvangt lokale gebeurtenismeldingen van stuurprogramma's. |
Op een failover-opnameserver zijn twee services geïnstalleerd:
De camera Failover Server Service, die de relevante opnameservers bewaakt en failover beheert.
De camera Failover Recording Server service, waarmee de computer opnameserverfuncties kan overnemen.
De luisteraarstabel bevat communicatie voor beide services.
Poort | Vervoer | Initiator | Luisteraar | Zonder certificaten | Met certificaten | Firewall gebruiken | Doel |
|---|---|---|---|---|---|---|---|
5210 | TCP | Opnameserver | Failover Recording Server Mediadatabasedienst | Gepatenteerd TCP-protocol met verificatie | Gepatenteerd TCP-protocol met verificatie via TLS | Cross-host. Toestaan van de toepasselijke opnameserver wanneer toegang tot opgenomen media die zijn opgeslagen op de failover-opnameserver is vereist. | Biedt toegang tot opgenomen media die tijdens een failover-gebeurtenis op de failover-opnameserver zijn opgeslagen. |
7563 | TCP | XProtect clients, XProtect Serveronderdelen, onderling verbonden locaties en integraties die gegevens ophalen van de actieve failover-opnameserver | Actief Failover Recording Server Media- en opdrachtservices | Aangepaste HTTP/Image Server en SOAP via TCP | Dezelfde services via TLS | Cross-host. Wordt gebruikt terwijl de failover-opnameserver actief is. Toestaan van systemen die media ophalen of gebruiken Recording Server services. | Biedt video, audio, metagegevens, JPEG-ophaalacties, PTZ-luidspreker, audio, gebeurtenissen en status, uitvoeren en opnameopdrachten. |
8844 | UDP | Peer Failover Server services | Failover Server service | Gewoon UDP | Gewoon UDP | Cross-host. Sta failover toe tussen servercomputers in dezelfde failover-groep. Elk Failover Server De service verzendt en luistert beide op deze poort. | Wisselt statusinformatie uit tussen collega's en groepen Failover Server services. |
8966 | TCP | Tray-proces voor Failover Recording Server Manager | Failover Recording Server service | gRPC-lus | gRPC-lus | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Biedt lokale Failover Recording Server Status- en servicebeheer. |
8967 | TCP | Tray-proces voor Failover Server Manager | Failover Server service | gRPC-lus | gRPC-lus | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Biedt lokale Failover Server Servicestatus en servicebeheer. |
8990 | TCP | Managementserver | Failover Server Service Status API | HTTP | HTTPS | Cross-host. Toestaan van de computer van de managementserver. | Biedt Failover Server Statusinformatie voor de service naar de managementserver. |
9001 | TCP | Managementserver | Actief Failover Recording Server Web API | HTTP | HTTPS | Cross-host. Wordt gebruikt terwijl de failover-opnameserver actief is. Toestaan van de computer van de managementserver. | Biedt managementserver-naar-opnameserver-opdrachten, configuratie en statuscommunicatie. |
11000 | TCP | Failover Server service | Failover Recording Server Failover-responsservice | TCP met aangepaste frames | TLS | Alleen lokaal. De camera Failover Server service en Failover Recording Server De services worden op dezelfde failover-opnameserver-computer geïnstalleerd. Er is geen firewallregel voor meerdere hosts vereist. | Ondersteunt health polling en failover-controleberichten. |
De gebeurtenisserver biedt services voor gebeurtenissen, alarmen, kaarten, berichten en ondersteunde integraties.
Luisteraars voor algemene gebeurtenissen en analysegebeurtenissen zijn standaard uitgeschakeld. Schakel alleen de luisteraars en gegevensbronnen in die nodig zijn voor de implementatie. Deze interfaces worden niet automatisch versleuteld wanneer certificaten worden geïnstalleerd.
Poort | Vervoer | Initiator | Luisteraar | Zonder certificaten | Met certificaten | Firewall gebruiken | Doel |
|---|---|---|---|---|---|---|---|
1234, configureerbaar | TCP en/of UDP | Externe zender algemene gebeurtenissen | Event Server Luisteraar voor algemene gebeurtenissen | TCP en/of UDP | TCP en/of UDP | Standaard uitgeschakeld. Alleen toestaan van systemen die algemene gebeurtenissen verzenden. De luisteraar gebruikt geen HTTPS, verificatie of autorisatie. | Compatibele algemene gebeurtenissen van externe systemen of apparaten ontvangt. |
1235, configureerbaar | TCP | Externe zender algemene gebeurtenissen | Event Server Luisteraar voor algemene gebeurtenissen | TCP | TCP | Standaard uitgeschakeld. Alleen toestaan van systemen die algemene gebeurtenissen verzenden. De luisteraar gebruikt geen HTTPS, verificatie of autorisatie. | Ontvangt internationale algemene gebeurtenissen van externe systemen of apparaten. |
9090, configureerbaar | TCP | Verzender externe analysegebeurtenissen | Event Server Luisteraar voor analysegebeurtenissen | TCP met raw XML of een HTTP-achtige POST | TCP met raw XML of een HTTP-achtige POST | Standaard uitgeschakeld. Alleen toestaan vanuit geconfigureerde bronnen voor analysegebeurtenissen. De beveiligingsoptie is een bronhostlijst met machtigingen, niet TLS. | Analysegebeurtenissen van externe systemen of apparaten ontvangt. |
22331 | TCP | XProtect Clients en integraties | Event Server WCF-diensten | HTTP WCF/SOAP | HTTPS WCF/SOAP | Cross-host. Toestaan van clients en integraties die Event Server WCF-diensten. | Biedt configuratie, alarmen, kaarten, status, acties en gerelateerde Event Server services. |
22332 | TCP | API-gateway, Management Client , en ondersteunde directe API-clients | Event Server REST- en WebSocket-services | HTTP en WS | HTTPS en WSS | Cross-host. Toestaan van API-gateway en clients die de ondersteunde REST- of WebSocket-interfaces gebruiken. | Biedt gebeurtenis- en statusabonnementen, REST-gebeurtenissen, RUSTALARMEN en WebSocket Messaging API's. |
22333 | TCP | MIP-plug-ins en -toepassingen | Event Server verouderde MIP-berichtenservice | Net.TCP met | Luisteraar wordt niet gebruikt; beveiligde MIP-communicatie gebruikt HTTPS op poort 22331 | Alleen gebruikt zonder versleuteling. Toegestaan van toepasselijke MIP-toepassingen. | Biedt verouderde MIP-filter-, registratie-, transmissie-, ontvangst- en berichtenfuncties. |
Aanvullende door de beheerder geconfigureerde poorten voor algemene gebeurtenissen worden niet vermeld in dit overzicht. Als je een aanvullende gegevensbron voor algemene gebeurtenissen configureert, configureer je de overeenkomstige firewalltoegang zoals beschreven in de documentatie voor algemene gebeurtenissen.
API-gateway wordt standaard geïnstalleerd op de computer van de managementserver en kan ook worden geïnstalleerd op afzonderlijke computers. Een implementatie kan meerdere API Gateway-instanties bevatten.
Alleen de API-gateway die op de computer van de managementserver is geïnstalleerd, biedt het indienen en ophalen van logboeken.
Poort | Vervoer | Initiator | Luisteraar | Zonder certificaten | Met certificaten | Firewall gebruiken | Doel |
|---|---|---|---|---|---|---|---|
Geconfigureerde IIS HTTP-poort, normaal 80 | TCP | API-clients, XProtect clients, XProtect Serveronderdelen en integraties | API-gateway via IIS | HTTP en WS | Niet van toepassing | Cross-host. Toestaan van systemen die de API-gateway via HTTP vereisen. De toegang beperken in overeenstemming met het beveiligingsbeleid voor de implementatie. | Biedt Gateway REST-, WebSocket-, WebRTC-, Management-proxy- en Event-proxyservices. De API-gateway die op de computer van de managementserver is geïnstalleerd, biedt ook het indienen en ophalen van logboeken. |
Geconfigureerde IIS HTTPS-poort, normaal 443 | TCP | API-clients, XProtect clients, XProtect Serveronderdelen en integraties | API-gateway via IIS | Niet van toepassing | HTTPS en WSS | Cross-host. Toestaan van systemen die de API-gateway via HTTPS vereisen. | Biedt met transport beveiligde Gateway REST-, WebSocket-, WebRTC-, Management-proxy- en Event-proxyservices. De API-gateway die op de computer van de managementserver is geïnstalleerd, biedt ook het indienen en ophalen van logboeken. |
De geconfigureerde IIS-bindingen bepalen de werkelijke HTTP- en HTTPS-poorten die worden gebruikt door de API Gateway. Open alleen de binding die is vereist voor de implementatie en beperk de toegang tot vertrouwde clients, componenten en integraties.
De managementserver initieert verbindingen met de Data Collector op elke bewaakte computer. De camera Data Collector Hiermee wordt afzonderlijk de communicatie met de geconfigureerde server gestart Management Server Webservice-eindpunt, zoals weergegeven in de weergave Component-computer.
Poort | Vervoer | Initiator | Luisteraar | Zonder certificaten | Met certificaten | Firewall gebruiken | Doel |
|---|---|---|---|---|---|---|---|
7609 | TCP | Managementserver | Data Collector op elke bewaakte computer | gRPC via HTTP | gRPC via HTTPS | Cross-host. Toestaan van de computer van de managementserver naar elke bewaakte computer. | Biedt live prestatietellers en bewakingsinformatie voor systeemmonitor. |
Mobile Server biedt afzonderlijke, onafhankelijk configureerbare HTTP- en HTTPS-luisteraars voor XProtect Mobile client, XProtect Web Clienten ondersteunde beheerfuncties van de mobiele server.
De push-functie voor beelden gebruikt een afzonderlijke, configureerbare luisteraar voor communicatie met de opnameserver. De luisteraar voor de videopush is standaard uitgeschakeld.
Poort | Vervoer | Initiator | Luisteraar | Zonder certificaten | Met certificaten | Firewall gebruiken | Doel |
|---|---|---|---|---|---|---|---|
8081, configureerbaar | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobiele server | HTTP | Blijft HTTP als de luisteraar is ingeschakeld | Cross-host. Toestaan van clients die de onbeveiligde Mobile Server-interface gebruiken. | Biedt clientopdrachten en levering van video en audio. |
8082, configureerbaar | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobiele server | Niet van toepassing | HTTPS | Cross-host. Toestaan van clients die de beveiligde Mobile Server-interface gebruiken. | Biedt transportbeveiligde clientopdrachten en levering van video en audio. |
40001 + Channel Index, configureerbaar | TCP | Opnameserver | Luisteraar naar mediaserver voor push-functie voor beelden op mobiele server | TCP met HTTP-achtige MIP-framing van mediaspeler | TCP met HTTP-achtige MIP-framing van mediaspeler | Standaard uitgeschakeld. Toegestaan van toepasselijke opnameserver-computers wanneer videopush is ingeschakeld. | Biedt de opnameserver toegang tot een videopush met feed voor virtuele camera's. |
XProtect LPR-server wordt geïnstalleerd als onderdeel van een XProtect Implementatie van LPR. De gebeurtenisserver vereist het volgende XProtect LPR-plug-in om te communiceren met de LPR-server.
De luisterpoort van de LPR-server is configureerbaar. Als op certificaten gebaseerde communicatie met de gebeurtenisserver is ingeschakeld, configureert u de LPR-componenten om de beveiligde interface te gebruiken.
Poort | Vervoer | Initiator | Luisteraar | Zonder certificaten | Met certificaten | Firewall gebruiken | Doel |
|---|---|---|---|---|---|---|---|
22334, configureerbaar | TCP | LPR-plug-in voor gebeurtenisserver, ondersteunde beheerclients en het lokale taakbalkpictogram van LPR Server Manager | LPR Server WCF-service | HTTP WCF | HTTPS WCF | Cross-host. Toestaan van de computer van de gebeurtenisserver en ondersteunde beheercomputers wanneer XProtect LPR is geïnstalleerd. | Biedt LPR-serverstatus, herkende kentekenresultaten, opdrachten, configuratie en JPEG-analyseaanvragen. |
Milestone Open Network Bridge ONVIF- en RTSP-interfaces voor ondersteunde clients van derden.
WS-Discovery is optioneel en standaard uitgeschakeld. Media kunnen worden getransporteerd via de RTSP-TCP-verbinding of door middel van onderhandelde RTP- en RTCP-UDP-poorten, zoals wordt weergegeven in de weergave Component-computer.
Poort | Vervoer | Initiator | Luisteraar | Zonder certificaten | Met certificaten | Firewall gebruiken | Doel |
|---|---|---|---|---|---|---|---|
554, configureerbaar | TCP | ONVIF- en RTSP-clients | Milestone Open Network Bridge RTSP-service | RTSP via TCP | RTSP via TCP | Cross-host. Toestaan van ONVIF- of RTSP-clients die media via de brug ophalen. | Biedt RTSP-sessiebesturing. RTP en RTCP kunnen via de RTSP-TCP-verbinding met elkaar worden verbonden. |
580, configureerbaar | TCP | ONVIF-clients | Milestone Open Network Bridge ONVIF-service | HTTP/SOAP | HTTPS/SOAP | Cross-host. Geef ONVIF-clients die toegang tot de brug vereisen toegang. | Biedt ONVIF-verificatie, apparaat- en mediadiensten, PTZ-bewerkingen, gebeurtenissen, zoekopdrachten, afspeelbesturing en configuratie van videostreams. |
3702 | UDP | WS-Discovery Client | Milestone Open Network Bridge Discovery-service | WS-Discovery | WS-Discovery | Cross-host, optioneel en standaard uitgeschakeld. Alleen toestaan wanneer ONVIF WS-Discovery is ingeschakeld. | Stelt ONVIF-clients in staat om Milestone Open Network Bridge . |
XProtect Smart Client Normaal gesproken worden verbindingen gestart met XProtect Serveronderdelen. Wanneer XProtect Smart Client is geconfigureerd als een Matrix-ontvanger, de XProtect Smart Client De computer accepteert ook inkomende Matrix-opdrachten van de managementserver.
De Matrix-ontvangerlistener is standaard uitgeschakeld en gebruikt een configureerbare TCP-poort.
Poort | Vervoer | Initiator | Luisteraar | Zonder certificaten | Met certificaten | Firewall gebruiken | Doel |
|---|---|---|---|---|---|---|---|
12345 standaard, configureerbaar | TCP | Managementserver | XProtect Smart Client Matrixontvanger | Plain TCP | Plain TCP | Standaard uitgeschakeld. Toestaan van de computer van de managementserver wanneer het XProtect Smart Client De computer is geconfigureerd als een Matrix-ontvanger. | Ontvangt Matrix-verbindings-, verbreek- en weergaveopdrachten. |
De weergave Component-computer vat de binnenkomende, uitgaande en lokale communicatie samen die aan elke weergave is gekoppeld XProtect Componentcomputer of -client.
Gebruik deze weergave bij het configureren van firewallregels voor een specifieke computer. Een servercomponent kan zowel verbindingen accepteren als verbindingen met andere servers initiëren XProtect Onderdelen, externe services, integraties of hardwareapparaten.
Volg voor het gedrag van het toepassingsprotocol en certificaat de link in de kolom Details naar de overeenkomstige vermelding onder Communicatie door luisteraar. Een streepje in de kolom Details geeft aan dat de peer een externe of configuratie-afhankelijke doellocatie is waarvoor dit onderwerp de listener niet definieert.
Open alleen de communicatie die wordt vereist door geïnstalleerde componenten, ingeschakelde functies, geconfigureerde integraties en implementatiespecifieke bestemmingen.
Kolommen in componentcomputer
Met Richting wordt bepaald of de verbinding binnenwaarts, uitgaand of lokaal is met de component-computer.
Peer-component of -systeem identificeert de computer, client, integratie, hardwareapparaat of extern systeem aan het andere einde van de verbinding.
Peer-service identificeert de service of interface aan het andere einde van de verbinding.
Details koppelingen naar de overeenkomstige vermelding van de luisteraar wanneer die luisteraar in dit onderwerp wordt gedocumenteerd. Een streepje geeft een externe of configuratie-afhankelijke doellocatie aan waarvoor dit onderwerp de luisteraar niet definieert.
Doel beschrijft waarom de componentcomputer de verbinding gebruikt.
De computer van de managementserver host de Management Server diensten, Identity Provider, OpenTelemetry Collector, VictoriaLogs en optionele IIS-gehoste diensten zoals XProtect Incident Manager . De computer host standaard ook een API-gateway.
API-gateway wordt gedocumenteerd in een afzonderlijke weergave van onderdelen omdat deze ook op een andere computer kan worden geïnstalleerd. De weergave van de managementserver omvat de luisteraars OpenTelemetry Collector en VictoriaLogs die op de computer van de managementserver worden gehost. De onderdeelweergave van de API-gateway toont de overeenkomstige lokale communicatie die is gestart door de API-gateway die op die computer is geïnstalleerd.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Inbound | 80/TCP, standaard | XProtect clients, XProtect Serveronderdelen en integraties | Management Server Webservices, Identity Provider, API-gateway en optionele door IIS gehoste services | Toestaan van systemen die HTTP-gebaseerd zijn Management Server services. De toegang tot vertrouwde beheernetwerken beperken. | Biedt detectie, verificatie, registratie, configuratie, bewakingsgegevens, statusupdates, API's van managementservers en optionele IIS-gehoste services, waaronder XProtect Incident Manager . | |
Inbound | 443/TCP, standaard | XProtect clients, XProtect Serveronderdelen en integraties | Management Server Webservices, Identity Provider, API-gateway en optionele door IIS gehoste services | Toestaan van systemen die het volgende vereisen Management Server Identity Provider-services via HTTPS. | Biedt verificatie, registratie, configuratie, bewakingsgegevens, statusupdates, managementserver-API's en optionele IIS-gehoste services, waaronder XProtect Incident Manager . | |
Inbound | 9000/TCP | Opnameservers, inclusief actieve failover-opnameservers | Web API van opnameserver van managementserver | Toestaan van computers van opnameserver. | Registratie, status en logboekoverdracht, configuratie-uitwisseling en opdrachtreacties van de opnameserver. | |
Uitgaand | 25/TCP standaard, configureerbaar | Geconfigureerde SMTP-server | SMTP-server | Toestaan van de computer van de managementserver naar de geconfigureerde SMTP-server wanneer e-mailmeldingen zijn geconfigureerd. | Verzendt e-mailmeldingen. Het gebruik van TLS is afhankelijk van de SMTP-configuratie. | — |
Uitgaand | 443/TCP |
| License Management-service op | Toestaan wanneer online of automatische licentieactivering wordt gebruikt. | Licenties activeren. | — |
Uitgaand | Geconfigureerd SQL-eindpunt/TCP, conventioneel 1433 | SQL Server geconfigureerd | SQL Server | Toestaan van de computer van de managementserver naar het geconfigureerde SQL Server-eindpunt. | Productconfiguratie en andere gegevens van managementserver-database worden opgeslagen en opgehaald. De geconfigureerde SQL-instantie en verbindingsreeks bepalen de werkelijke doellocatie en poort. | — |
Uitgaand | 4317/TCP, of de geconfigureerde doelpoort | Door de beheerder geconfigureerde externe monitoring- of logboekoplossing | OTLP over gRPC-eindpunt | Vereist alleen wanneer een beheerder de OpenTelemetry Collector configureert om logboeken door te sturen naar een extern OTLP via gRPC-eindpunt. Alleen toestaan om het geconfigureerde doeladres en de poort te openen. | De OpenTelemetry Collector stuurt logboeken door naar de geconfigureerde externe bewakings- of logboekoplossing met behulp van OTLP via gRPC. | — |
Uitgaand | 4318/TCP, of de geconfigureerde doelpoort | Door de beheerder geconfigureerde externe monitoring- of logboekoplossing | OTLP via HTTP-eindpunt | Vereist alleen wanneer een beheerder de OpenTelemetry Collector configureert om logboeken door te sturen naar een externe OTLP via HTTP-eindpunt. Alleen toestaan om het geconfigureerde doeladres en de poort te openen. | De OpenTelemetry Collector stuurt logboeken door naar de geconfigureerde externe bewakings- of logboekoplossing door OTLP via HTTP te gebruiken. | — |
Uitgaand | 7609/TCP | Elke bewaakte computer | Data Collector | Toestaan van de computer van de managementserver naar elke bewaakte computer. Vereist voor verzameling van systeemmonitor-gegevens. | Zoekt naar live prestatietellers en bewakingsinformatie. | |
Uitgaand | 8990/TCP | Failover-servercomputer | Failover Server Service Status API | Toestaan van elke computer van de managementserver naar elke computer van de failover-server wanneer de failover-server is geïnstalleerd. | Hiermee bewaakt u de status van het Failover Server service. | |
Uitgaand | 9001/TCP | Computer van opnameserver | Web API voor opnameserver | Toestaan van de computer van de managementserver naar elke beheerde opnameserver. | Stuur opdrachten en wissel configuratie- en statusinformatie uit. | |
Uitgaand | 12345/TCP standaard, configureerbaar | Geconfigureerde Matrix-ontvanger | Matrix-ontvanger, doorgaans XProtect Smart Client | Sta geconfigureerde Matrix-ontvangers toe vanaf de computer van de managementserver wanneer Matrix wordt gebruikt. | Verzendt Matrix-verbinding, verbreek de verbinding en bekijk opdrachten met gewone TCP. | |
Lokaal | 4318/TCP | XProtect servercomponenten en de API-gateway geïnstalleerd op de computer van de managementserver | OpenTelemetry Collector | Bestemd voor communicatie met dezelfde computer. Sta geen cross-hosttoegang toe via de firewall. | Logboeken ontvangen via OTLP/HTTP. | |
Lokaal | 6473/TCP | Trayproces voor Management Server Manager | Management Server | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Biedt status en servicebeheer van de lokale managementserver. | |
Lokaal | 8080/TCP | Proces voor lokale managementserver | Management Server interne dienst | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Ondersteunt de communicatie tussen interne managementserverprocessen. | |
Lokaal | 9428/TCP | OpenTelemetry Collector en API Gateway geïnstalleerd op de managementservercomputer | System-Log-service van VictoriaLogs | Bestemd voor communicatie met dezelfde computer. Sta geen cross-hosttoegang toe via de firewall. | Slaat query's op en biedt toegang tot systeemlogboeken. | |
Lokaal | 9429/TCP | OpenTelemetry Collector en API Gateway geïnstalleerd op de managementservercomputer | VictoriaLogs audit-log service | Bestemd voor communicatie met dezelfde computer. Sta geen cross-hosttoegang toe via de firewall. | Slaat query's op en biedt toegang tot controlelogboeken. | |
Lokaal | 9430/TCP | OpenTelemetry Collector en API Gateway geïnstalleerd op de managementservercomputer | VictoriaLogs Rule-Log-service | Bestemd voor communicatie met dezelfde computer. Sta geen cross-hosttoegang toe via de firewall. | Slaat query's op en biedt toegang tot regellogboeken. | |
Lokaal | 12974/TCP | Lokale Windows SNMP-extensiebrug | Management Server | Alleen lokaal. Wordt gebruikt wanneer de SNMP-extensie is ingeschakeld. Er is geen firewallregel voor meerdere hosts vereist. | Verbindt de lokale SNMP-extensiebrug van Windows met de managementserver. |
De opnameserver communiceert met de managementserver, clients, Failover Server services, onderling verbonden locaties, mobiele server en geïmplementeerde hardwareapparaten.
De communicatie met camera’s, NVR’s, encoders, I/O-apparaten en andere hardwareapparaten is afhankelijk van het apparaat, het stuurprogramma, de ingeschakelde functies, het geselecteerde mediavervoer en de apparaatconfiguratie. Alleen de poorten en protocollen toestaan die vereist zijn door de geïmplementeerde hardware. Raadpleeg de documentatie van de fabrikant van het apparaat voor apparaatspecifieke netwerkvereisten.
Raadpleeg voor informatie over ondersteunde apparaten, stuurprogramma's, firmware en mogelijkheden het volgende Supported devices.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Inbound | 5210/TCP | Opnameserver die toegang tot de opgenomen media vereist | Recording Server Mediadatabasedienst | Toestaan tussen toepasselijke opnameserver-computers waarbij toegang tot opgenomen media op een andere opnameserver is vereist. | Biedt toegang tot opgenomen media die op de opnameserver blijven nadat een apparaat naar een andere opnameserver is verplaatst. | |
Inbound | 5432/TCP, configureerbaar | Geconfigureerd stuurprogramma of apparaat | Recording Server Driver-Alert Listener | Standaard uitgeschakeld. Alleen toestaan van vereiste en vertrouwde bronhosts. | Ontvangt verouderde stuurprogrammawaarschuwingen en gebeurtenissen. | |
Inbound | 7563/TCP | XProtect clients, XProtect Servercomponenten, onderling verbonden locaties en integraties | Recording Server Media- en opdrachtservices | Toestaan van systemen die media ophalen of ondersteund gebruik gebruiken Recording Server services. | Biedt video, audio, metagegevens, opdrachten, status, uitvoeren en opnamebewerkingen. | |
Inbound | 9001/TCP | Computer van managementserver | Recording Server Web API | Toestaan van de computer van de managementserver. | Ontvangt opdrachten van de managementserver en wisselt configuratie- en statusinformatie uit. | |
Inbound | 11000/TCP | Failover-servercomputer | Recording Server Failover-responsservice | Toegestaan van toepasselijke failover-servercomputers wanneer failover is geconfigureerd. | Ondersteunt health polling en failover-controleberichten. | |
Uitgaand | 80 of 443/TCP, geconfigureerde URI voor managementserver | Computer van managementserver | Management Server Webservices en Identity Provider | De geconfigureerde URI van de managementserver toestaan. | Ondersteunt verificatie, detectie, registratie, configuratie en Management Server services. | |
Uitgaand | 5210/TCP | Opnameserver of failover-opnameserver-computer die de vereiste media host | Recording Server Mediadatabasedienst | Toestaan wanneer de opnameserver toegang nodig heeft tot opgenomen media die zijn opgeslagen op een andere opnameserver of failover-opnameserver. | Toegang tot opgenomen media die zijn opgeslagen op een andere opnameserver of failover-opnameserver. | Luisteraars van opnameserver / Failover-opnameserver computerluisteraars |
Uitgaand | 7563/TCP, geconfigureerde doellocatie | Externe onderling verbonden locatie | Op afstand Recording Server Media and Command Service | Toestaan wanneer XProtect Interconnect is geconfigureerd. | Ondersteunde media, gebeurtenissen, status en opdrachten tussen onderling verbonden locaties overbrengen. | |
Uitgaand | 9000/TCP | Computer van managementserver | Web API van opnameserver van managementserver | Toestaan van de computer van de opnameserver naar de computer van de managementserver. | Verzendt registratie-, status-, logboeken-, configuratiereacties en opdrachtreacties. | |
Uitgaand | 40001 + channel index/TCP, configureerbaar | Mobiele servercomputer | Luisteraar naar mediaserver voor push-functie voor beelden op mobiele server | Standaard uitgeschakeld. Toestaan wanneer videopush is ingeschakeld. | Verbindt met de mobiele server om te zorgen voor een push-functie voor beelden voor de virtuele camera-feed. | |
Uitgaand | Apparaatgeconfigureerd | Camera's, NVR's, encoders, I/O-apparaten en andere hardwareapparaten | Apparaatservices | Sta alleen de poorten en protocollen toe die nodig zijn voor de geïmplementeerde apparaten, stuurprogramma's en ingeschakelde apparaatfuncties. | Ondersteunt apparaatverificatie, configuratie, media, metagegevens, gebeurtenissen, audio, PTZ, I/O en andere apparaatfuncties. | Raadpleeg de documentatie van de fabrikant van het apparaat. |
Lokaal | 8966/TCP | Tray-proces van Recording Server Manager | Recording Server | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Biedt lokaal status- en servicebeheer. | |
Lokaal | 12975/TCP | Lokale Windows SNMP-extensiebrug | Recording Server | Alleen lokaal. Wordt gebruikt wanneer de SNMP-extensie is ingeschakeld. | Verbindt de lokale Windows SNMP-extensiebrug met de opnameserver. | |
Lokaal | 65101/UDP, verhoogd indien bezet | Lokaal stuurprogramma-proces | Recording Server Luisterprogramma voor stuurprogramma-gebeurtenis | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Ontvangt gebeurtenismeldingen van stuurprogramma's. |
Een failover-opnameserver heeft het volgende Failover Server De service en de Failover Recording Server Service geïnstalleerd.
De camera Failover Server De service controleert de toepasselijke opnameservers en beheert failover. De camera Failover Recording Server Met deze service kan de computer de functies van de opnameserver overnemen.
De tabel bevat de communicatie voor beide diensten. Apparaat- en mediacommunicatie wordt gebruikt terwijl de failover-opnameserver de functies van de opnameserver heeft overgenomen. Monitoring en coördinatie van communicatie kan onafhankelijk van een failover actief blijven.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Inbound | 5210/TCP | Opnameserver die toegang tot de opgenomen media vereist | Failover Recording Server Mediadatabasedienst | Toestaan wanneer toegang tot opgenomen media is vereist die zijn opgeslagen op de failover-opnameserver. | Biedt toegang tot opgenomen media die tijdens een failover-gebeurtenis op de failover-opnameserver zijn opgeslagen. | |
Inbound | 7563/TCP | XProtect clients, XProtect Servercomponenten, onderling verbonden locaties en integraties | Actief Failover Recording Server Media- en opdrachtservices | Toestaan terwijl de failover-opnameserver actief is op systemen die media ophalen of gebruiken Recording Server services. | Biedt video, audio, metagegevens, opdrachten, status, uitvoeren en opnamebewerkingen. | |
Inbound | 8844/UDP | Peer-failover-servercomputers | Failover Server service | Sta failover toe tussen servercomputers in dezelfde failover-groep. | Ontvangt statusinformatie van peer en groep. | |
Inbound | 8990/TCP | Computer van managementserver | Failover Server Service Status API | Toestaan van de computer van de managementserver. | Biedt Failover Server Statusinformatie over de service. | |
Inbound | 9001/TCP | Computer van managementserver | Actief Failover Recording Server Web API | Toestaan van de computer van de managementserver terwijl de failover-opnameserver actief is. | Ontvangt opdrachten en uitwisselt configuratie- en statusinformatie. | |
Uitgaand | Geconfigureerde managementserver URI/TCP, normaal 80 of 443 | Computer van managementserver | Management Server Webservices en Identity Provider | De geconfigureerde URI van de managementserver toestaan. | Ondersteunt verificatie, detectie, registratie, configuratie en Management Server services. | |
Uitgaand | 8844/UDP | Peer-failover-servercomputers | Peer Failover Server services | Sta failover toe tussen servercomputers in dezelfde failover-groep. | Verzendt statusinformatie van peer en groep. | |
Uitgaand | 9000/TCP | Computer van managementserver | Web API van opnameserver van managementserver | Toestaan van de actieve failover-opnameserver naar de computer van de managementserver. | Verstuurt registratie-, status-, logboeken-, configuratiereacties en opdrachtreacties tijdens activiteit. | |
Uitgaand | 11000/TCP | Opnameserver computers | Recording Server Failover-responsservice | Sta toe dat elke opnameserver die door de Failover Server service. | Polls de gezondheid van de opnameserver en verstuurt failover-controleberichten. | |
Uitgaand | Apparaatgeconfigureerd | Camera's, NVR's, encoders, I/O-apparaten en andere hardwareapparaten | Apparaatservices | Sta alleen de poorten en protocollen toe die nodig zijn voor de geïmplementeerde apparaten, stuurprogramma's en ingeschakelde apparaatfuncties. | Ondersteunt apparaatverificatie, configuratie, media, metagegevens, gebeurtenissen, audio, PTZ, I/O en andere apparaatfuncties. | Raadpleeg de documentatie van de fabrikant van het apparaat. |
Lokaal | 8966/TCP | Tray-proces voor Failover Recording Server Manager | Failover Recording Server | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Biedt lokale Failover Recording Server Servicestatus en servicebeheer. | |
Lokaal | 8967/TCP | Tray-proces voor Failover Server Manager | Failover Server service | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Biedt lokale Failover Server Servicestatus en servicebeheer. | |
Lokaal | 11000/TCP | Failover Server service | Failover Recording Server Failover-responsservice | Alleen lokaal. Er is geen firewallregel voor meerdere hosts vereist. | Ondersteunt gezondheidspolitie en failover-controleberichten tussen de lokale Failover Server service en Failover Recording Server service. |
Gebeurtenisserver communiceert met XProtect clients, API-gateway, ondersteunde integraties, managementserver, SQL Server,optioneel XProtect LPR Server en optioneel Milestone Customer Dashboard services.
Verbindingen voor algemene gebeurtenissen en analytische gebeurtenissen zijn alleen vereist wanneer de overeenkomstige invoer zijn ingeschakeld en geconfigureerd.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Inbound | 1234/TCP en/of UDP, configureerbaar | Externe generieke gebeurtenissenders | Compatibele luisteraar voor algemene gebeurtenissen | Standaard uitgeschakeld. Alleen toestaan vanuit geconfigureerde bronnen voor algemene gebeurtenissen. | Compatibele algemene gebeurtenissen van externe systemen of apparaten ontvangt. | |
Inbound | 1235/TCP, configureerbaar | Externe generieke gebeurtenissenders | Luisteraar voor internationale algemene gebeurtenissen | Standaard uitgeschakeld. Alleen toestaan vanuit geconfigureerde bronnen voor algemene gebeurtenissen. | Ontvangt internationale algemene gebeurtenissen van externe systemen of apparaten. | |
Inbound | 9090/TCP, configureerbaar | Externe verzenders voor analysegebeurtenissen | Luisteraar voor analysegebeurtenissen | Standaard uitgeschakeld. Alleen toestaan vanuit geconfigureerde bronnen voor analysegebeurtenissen. | Ontvangt analysegebeurtenissen. | |
Inbound | 22331/TCP | XProtect Clients en integraties | Event Server WCF-diensten | Toestaan van clients en integraties die Event Server services. | Biedt configuratie, alarmen, kaarten, status, acties en gerelateerde services. | |
Inbound | 22332/TCP | API-gateway, Management Client , en ondersteunde directe API-clients | Event Server REST- en WebSocket-services | Toestaan van API-gateway en ondersteunde API-clients. | Biedt gebeurtenissen, alarmen, abonnementen en WebSocket-berichten-API's. | |
Inbound | 22333/TCP | MIP-plug-ins en -toepassingen | verouderde MIP-berichtenservice | Alleen gebruikt zonder versleuteling van gebeurtenisservercertificaat. | Biedt verouderde MIP-berichten. | |
Uitgaand | 80 of 443/TCP, geconfigureerde URI voor managementserver | Computer van managementserver | Management Server Webservices en Identity Provider | De geconfigureerde URI van de managementserver toestaan. | Ondersteunt configuratie, servicedetectie, status, verificatiegerelateerde detectie en registratie. | |
Uitgaand | 443/TCP |
| Milestone Customer Dashboard HTTPS-service | Toestaan wanneer Milestone Customer Dashboard Communicatie is ingeschakeld en in licentie gegeven. | Verzenden Milestone Customer Dashboard Sleutel-, melding-, status-, fout- en hartslaginformatie. | — |
Uitgaand | Geconfigureerd SQL-eindpunt/TCP, conventioneel 1433 | SQL Server geconfigureerd | SQL Server | Sta het SQL-eindpunt toe dat in de verbindingsconfiguratie is opgegeven. | Slaat gebeurtenisserver-, alarm- en configuratiegegevens op en haalt deze op. | — |
Uitgaand | 22334/TCP, configureerbaar | LPR-servercomputer | LPR Server WCF-service | Toestaan wanneer XProtect LPR en de LPR-plug-in van de gebeurtenisserver zijn geïnstalleerd. | Herkende kentekens en statuswaarden worden opgehaald en ondersteunde LPR-opdrachten en configuratieaanvragen worden verzonden. |
API-gateway kan worden geïnstalleerd op de computer van de managementserver of op een afzonderlijke computer. Een implementatie kan meerdere API Gateway-instanties bevatten.
Alleen de API-gateway die op de computer van de managementserver is geïnstalleerd, biedt het indienen en ophalen van logboeken. De lokale OpenTelemetry Collector- en VictoriaLogs-vermeldingen in deze tabel zijn alleen van toepassing op die API-gateway.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Inbound | Geconfigureerde IIS HTTP-poort/TCP, normaal 80 | API-clients, XProtect clients, XProtect Serveronderdelen en integraties | API-gateway via IIS | Sta toegang toe van systemen die HTTP-toegang vereisen tot de API-gateway. | Biedt Gateway REST-, WebSocket-, WebRTC-, Management-proxy- en Event-proxyservices. De API-gateway die op de computer van de managementserver is geïnstalleerd, biedt ook het indienen en ophalen van logboeken. | |
Inbound | Geconfigureerde IIS HTTPS-poort/TCP, normaal 443 | API-clients, XProtect clients, XProtect Serveronderdelen en integraties | API-gateway via IIS | Sta toegang toe van systemen die HTTPS-toegang vereisen tot de API-gateway. | Biedt met transport beveiligde Gateway REST-, WebSocket-, WebRTC-, Management-proxy- en Event-proxyservices. De API-gateway die op de computer van de managementserver is geïnstalleerd, biedt ook het indienen en ophalen van logboeken. | |
Uitgaand | Geconfigureerde managementserver URI/TCP, normaal 80 of 443 | Computer van managementserver | Management Server Webservices en Identity Provider | De geconfigureerde URI van de managementserver toestaan. | Ondersteunt REST, detectie, Identity Provider, registratie, machtigingen en gerelateerde proxied-aanvragen. | |
Uitgaand | 22332/TCP | Computer van gebeurtenisserver | Event Server REST- en WebSocket-services | Toestaan dat elke gebeurtenisserver wordt gebruikt door de API Gateway. | Proxy-gebeurtenissen, alarmen, abonnementen en WebSocket-berichtenaanvragen. | |
Lokaal | 4318/TCP | OpenTelemetry Collector op de computer van de managementserver | OpenTelemetry Collector | Intern op de managementservercomputer. Sta geen cross-hosttoegang toe via de firewall. | Verzendt API Gateway-logboeken naar de OpenTelemetry Collector met behulp van OTLP/HTTP. | |
Lokaal | 9428/TCP | VictoriaLogs op de computer van de managementserver | System-Log-service van VictoriaLogs | Intern op de managementservercomputer. Sta geen cross-hosttoegang toe via de firewall. | Zoekt naar systeemlogboeken. | |
Lokaal | 9429/TCP | VictoriaLogs op de computer van de managementserver | VictoriaLogs audit-log service | Intern op de managementservercomputer. Sta geen cross-hosttoegang toe via de firewall. | Vragen naar controlelogboeken. | |
Lokaal | 9430/TCP | VictoriaLogs op de computer van de managementserver | VictoriaLogs Rule-Log-service | Intern op de managementservercomputer. Sta geen cross-hosttoegang toe via de firewall. | Logboeken met query's. |
Data Collector accepteert System Monitor-aanvragen van de managementserver en maakt onafhankelijk verbinding met de geconfigureerde Management Server Webservice-eindpunt om bewakingsinformatie te registreren en in te dienen.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Inbound | 7609/TCP | Computer van managementserver | Data Collector | Toestaan van de computer van de managementserver. | Biedt live prestatietellers en bewakingsinformatie voor systeemmonitor. | |
Uitgaand | Geconfigureerde managementserver URI/TCP, normaal 80 of 443 | Computer van managementserver | Management Server Webservices | De geconfigureerde URI van de managementserver toestaan. | Ondersteunt serviceregistratie, machine-eigenschappen, batches met bewakingsgegevens, statuswijzigingen en gerelateerde communicatie met de managementserver. |
Mobile Server fungeert als systeemgateway voor XProtect Mobile client en XProtect Web Client. Het haalt media op van opnameservers en communiceert met optionele Milestone-gehoste services wanneer de bijbehorende functies zijn ingeschakeld.
De beheerder configureert of de HTTP-luisteraar van de mobiele server, HTTPS-luisteraar of beide luisteraars beschikbaar zijn.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Inbound | 8081/TCP, configureerbaar | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTP-service | Toestaan van clients die de onbeveiligde Mobile Server-interface gebruiken. | Biedt clientopdrachten en levering van video en audio. | |
Inbound | 8082/TCP, configureerbaar | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTPS-service | Toestaan van clients die de beveiligde Mobile Server-interface gebruiken. | Biedt transportbeveiligde clientopdrachten en levering van video en audio. | |
Inbound | 40001 + channel index/TCP, configureerbaar | Computer van opnameserver | Luisteraar naar mediaserver voor push-functie voor beelden op mobiele server | Standaard uitgeschakeld. Toegestaan van toepasselijke opnameserver-computers wanneer videopush is ingeschakeld. | Biedt de opnameserver toegang tot een videopush met feed voor virtuele camera's. | |
Uitgaand | 443/TCP |
| Milestone-adresboek of Smart Connect-service | Toestaan wanneer de adresboekfunctie of Smart Connect-functie is ingeschakeld. | Biedt adresboek- of Smart Connect-communicatie. | — |
Uitgaand | 443/TCP |
| Milestone-pushmeldingsservice | Toestaan wanneer mobiele pushmeldingen zijn ingeschakeld. | Verzendt mobiele pushmeldingen. | — |
Uitgaand | Geconfigureerde managementserver URI/TCP, normaal 80 of 443 | Computer van managementserver | Management Server Webservices en Identity Provider | De geconfigureerde URI van de managementserver toestaan. | Ondersteunt verificatie, configuratie, serviceregistratie en detectie van geregistreerde service-eindpunten. | |
Uitgaand | Geconfigureerde opnameserver URI/TCP, gewoonlijk 7563 | Actieve managementservercomputer | Recording Server Media- en opdrachtservices | Sta toe dat de geregistreerde opnameserver-adressen worden geretourneerd door de managementserver. | Ophalen van video en audio en uitvoeren van ondersteunde apparaat- en mediabewerkingen. | |
Lokaal | Niet van toepassing | Tray-proces voor Mobile Server Manager | Mobile Server service | Gebruikt een benoemde pijp. Er is geen TCP-firewallregel vereist. | Biedt lokale status en servicebeheer van de mobiele server. |
XProtect LPR-server communiceert met de managementserver en opnameserver en accepteert verzoeken van de LPR-plug-in voor de gebeurtenisserver en ondersteunde beheerclients.
Neem deze verbindingen alleen op wanneer XProtect LPR is geïnstalleerd.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Inbound | 22334/TCP, configureerbaar | LPR-plug-in voor gebeurtenisserver, ondersteunde beheerclients en het lokale taakbalkpictogram van LPR Server Manager | LPR Server WCF-service | Toestaan van de computer van de gebeurtenisserver en ondersteunde beheercomputers wanneer XProtect LPR is geïnstalleerd. | Biedt LPR-serverstatus, herkende kentekenresultaten, opdrachten, configuratie en JPEG-analyseaanvragen. | |
Uitgaand | Geconfigureerde managementserver URI/TCP, normaal 80 of 443 | Computer van managementserver | Management Server Webservices en Identity Provider | De geconfigureerde URI van de managementserver toestaan. | Ondersteunt verificatie, configuratie, serviceregistratie en detectie van opnameserveradressen. | |
Uitgaand | Geconfigureerde opnameserver URI/TCP, gewoonlijk 7563 | Actieve opnameserver-computer | Recording Server Media- en opdrachtservices | Sta toe dat de geconfigureerde URI van de opnameserver wordt gebruikt. | Ophalen van beelden voor verwerking van kentekenplaatherkenning. |
XProtect Smart Client Hiermee worden verbindingen gestart met de managementserver, API-gateway, opnameserver en gebeurtenisserver volgens de functies die door de client worden gebruikt.
Indien geconfigureerd als een Matrix-ontvanger, XProtect Smart Client De computer accepteert ook inkomende Matrix-opdrachten van de managementserver. Milestone Map Service Vereist uitgaande HTTPS-toegang wanneer ingeschakeld voor Smart MapS.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Inbound | 12345/TCP standaard, configureerbaar | Computer van managementserver | XProtect Smart Client Matrixontvanger | Standaard uitgeschakeld. Toestaan van de computer van de managementserver wanneer het XProtect Smart Client De computer is geconfigureerd als een Matrix-ontvanger. | Ontvangt Matrix-verbindings-, verbreek- en weergaveopdrachten. | |
Uitgaand | Geconfigureerde HTTP- of HTTPS-poort/TCP, normaal gesproken 80 of 443 | Managementserver, computer API Gateway | Management Server Webservices, Identity Provider en API-gateway | Toestaan dat de geconfigureerde managementserver- en API-gateway-adressen worden geconfigureerd. | Ondersteunt verificatie, servicedetectie, configuratie, API's van managementserver, optioneel XProtect Incident Manager functionaliteit en API Gateway-services. | Luisteraars naar managementserver / API Gateway computer listeners |
Uitgaand | 443/TCP |
| Milestone Map Service | Toestaan wanneer Milestone Map Service is ingeschakeld en wordt gebruikt voor Smart MapS. | Ophaalactie voor geografische kaartgegevens voor Smart MapS. | — |
Uitgaand | Geconfigureerde opnameserver URI/TCP, gewoonlijk 7563 | Actieve opnameserver-computer | Recording Server Media- en opdrachtservices | Sta toe dat de adressen van de opnameserver worden geretourneerd door het systeem. | Ophalen van live en opgenomen video, audio en metagegevens en uitvoeren van ondersteunde PTZ- en andere mediabewerkingen. | |
Uitgaand | 22331/TCP | Computer van gebeurtenisserver | Event Server WCF-diensten | De geconfigureerde gebeurtenisserver toestaan. | Biedt toegang tot alarmen, kaarten, configuratie, status, acties en gerelateerde informatie Event Server services. | |
Uitgaand | 22332/TCP | Computer van gebeurtenisserver | Event Server REST- en WebSocket-services | Toestaan wanneer het XProtect Smart Client Gebruikt gebeurtenisserver REST of WebSocket-interfaces rechtstreeks. | Biedt gebeurtenis- en statusabonnementen, gebeurtenissen, alarmen en WebSocket-berichten. |
Management Client maakt verbinding met de managementserver, API-gateway, opnameserver, gebeurtenisserver en mobiele server om ondersteunde configuratie- en beheerfuncties uit te voeren.
De exacte verbindingen die nodig zijn, zijn afhankelijk van de componenten en functies die vanuit de client worden beheerd.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Uitgaand | Geconfigureerde HTTP- of HTTPS-poort/TCP, normaal gesproken 80 of 443 | Managementserver, computer API Gateway | Management Server Webservices, Identity Provider en API-gateway | Toestaan dat de geconfigureerde managementserver- en API-gateway-adressen worden geconfigureerd. | Ondersteunt verificatie, servicedetectie, configuratie, API's van managementserver, optioneel XProtect Incident Manager functionaliteit en API Gateway-services. | Luisteraars naar managementserver / API Gateway computer listeners |
Uitgaand | 7563/TCP, of geconfigureerde URI van opnameserver | Actieve opnameserver-computer | Recording Server Media- en opdrachtservices | Sta toe dat de adressen van de opnameserver worden geretourneerd door het systeem. | Ophalen van video, audio, metagegevens, JPEG-afbeeldingen, statusinformatie en ondersteunde apparaatgegevens die tijdens het beheer worden gebruikt. | |
Uitgaand | 8081/TCP, configureerbaar | Mobiele servercomputer | Mobile Server HTTP-service | Toestaan wanneer het beheer van de mobiele server gebruikmaakt van de HTTP-listener. | Ondersteunt toepasselijke beheerfuncties van de mobiele server. | |
Uitgaand | 8082/TCP, configureerbaar | Mobiele servercomputer | Mobile Server HTTPS-service | Toestaan wanneer het beheer van de mobiele server gebruikmaakt van de HTTPS-listener. | Ondersteunt toepasselijke beheerfuncties van de mobiele server. | |
Uitgaand | 22331/TCP | Computer van gebeurtenisserver | Event Server WCF-diensten | De geconfigureerde gebeurtenisserver toestaan. | Biedt toegang tot configuratie van de gebeurtenisserver, alarmen, kaarten, status, acties en gerelateerde services. | |
Uitgaand | 22332/TCP | Computer van gebeurtenisserver | Event Server REST- en WebSocket-services | Toestaan wanneer het Management Client Gebruikt REST van de gebeurtenisserver of WebSocket-interfaces. | Biedt gebeurtenis- en statusabonnementen, gebeurtenissen, alarmen en WebSocket-berichten. |
XProtect Mobile client maakt verbinding met de mobiele server via de geconfigureerde HTTP- of HTTPS-listener. De client maakt geen directe verbinding met de opnameserver.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Uitgaand | 8081/TCP, configureerbaar | Mobiele servercomputer | Mobile Server HTTP-service | Toestaan wanneer de onbeveiligde luisteraar van de mobiele server is ingeschakeld en wordt gebruikt. | Ondersteunt aanmelden, clientopdrachten en levering van video en audio. | |
Uitgaand | 8082/TCP, configureerbaar | Mobiele servercomputer | Mobile Server HTTPS-service | Toestaan wanneer de beveiligde luisteraar van de mobiele server wordt gebruikt. | Ondersteunt transportbeveiligde aanmelding, clientopdrachten en levering van video en audio. |
XProtect Web Client maakt verbinding met de mobiele server via de geconfigureerde HTTP- of HTTPS-listener. De browser maakt geen directe verbinding met de opnameserver.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Uitgaand | 8081/TCP, configureerbaar | Mobiele servercomputer | Mobile Server HTTP-service | Toestaan wanneer de onbeveiligde luisteraar van de mobiele server is ingeschakeld en wordt gebruikt. | Ondersteunt aanmelden, clientopdrachten en levering van video en audio. | |
Uitgaand | 8082/TCP, configureerbaar | Mobiele servercomputer | Mobile Server HTTPS-service | Toestaan wanneer de beveiligde luisteraar van de mobiele server wordt gebruikt. | Ondersteunt transportbeveiligde aanmelding, clientopdrachten en levering van video en audio. |
Milestone Open Network Bridge Verifieert via de Management Server aangevraagde live en opgenomen media op te halen van de Recording Server .
ONVIF- of RTSP-clients starten besturingsverbindingen met de brug. Als over UDP-mediavervoer wordt onderhandeld, initieert de brug RTP- en RTCP-verkeer naar de door de client geselecteerde UDP-poorten.
Richting | Haven/vervoer | Onderdeel of systeem van gelijken | Peer-service | Firewall gebruiken | Doel | Details |
|---|---|---|---|---|---|---|
Inbound | 554/TCP, configureerbaar | ONVIF- en RTSP-clients | Milestone Open Network Bridge RTSP-service | Toestaan van ONVIF- of RTSP-clients die media via de brug ophalen. | Biedt RTSP-sessiebesturing en draagt optioneel geïnterlinieerde RTP- en RTCP-media. | |
Inbound | 580/TCP, configureerbaar | ONVIF-clients | Milestone Open Network Bridge ONVIF-service | Toestaan van ONVIF-clients die bridge-toegang vereisen. | Biedt ONVIF-verificatie, controle, configuratie, PTZ, gebeurtenissen, zoekopdrachten en stream-URI-aanvragen. | |
Inbound | 3702/UDP | WS-Discovery-clients | Milestone Open Network Bridge Discovery-service | Optioneel en standaard uitgeschakeld. Toestaan wanneer WS-Discovery is ingeschakeld. | Maakt ONVIF-detectie mogelijk. | |
Uitgaand | Geconfigureerd Management Server URI/TCP, normaal 80 of 443 | Computer van managementserver | Management Server Webservices en Identity Provider | Sta toe dat de geconfigureerde Management Server URI. | Ondersteunt verificatie, serviceregistratie, configuratie en servicedetectie. | |
Uitgaand | Geconfigureerd Recording Server URI/TCP, gewoonlijk 7563 | Actieve opnameserver-computer | Recording Server Media- en opdrachtservices | Sta toe dat de opnameserver-adressen worden geregistreerd voor de locatie. | Ophalen van live en opgenomen video en ondersteunde audio voor ONVIF- of RTSP-clients. | |
Uitgaand | Onderhandelde UDP-poortparen | ONVIF- of RTSP-client | RTP- en RTCP-client-ontvangers | Sta toe wanneer UDP-mediavervoer wordt onderhandeld. | Verzendt video en ondersteunde audio naar de verzoekende client. | — |
Overwegingen bij firewallconfiguratie
Configureer de firewall-toegang op basis van de geïnstalleerde componenten en ingeschakelde functies in de implementatie:
Sta alleen inkomende toegang toe aan luisteraars die vereist zijn.
Beperk bronadressen tot de computers, clients, integraties of externe systemen die toegang vereisen.
Stel lokale servicepoorten of poorten met dezelfde computer niet bloot aan andere computers.
Gebruik voor configureerbare poorten en bestemmingen de waarden die in de implementatieconfiguratie zijn gedefinieerd.
Voor hardware-apparaten van derden moet u alleen de poorten en protocollen toestaan die zijn vereist door het apparaat en de documentatie van de fabrikant van het apparaat raadplegen.
Uitgaande verbindingen zijn standaard toegestaan in Windows Firewall, maar netwerkfirewalls en het beveiligingsbeleid van een organisatie kunnen expliciete uitgaande regels vereisen.