Porty używane przez system
XProtect Komponenty komunikują się przez sieć za pomocą portów i protokołów opisanych w niniejszym temacie. Informacji tych należy używać podczas konfigurowania zapór i dostępu do sieci między XProtect komponentów, klientów, integracji, urządzeń sprzętowych i usług zewnętrznych.
Włącz tylko komunikację wymaganą przez komponenty, funkcje i integracje w wdrożeniu. Tabele uwzględniają również lokalną komunikację między procesami na tym samym komputerze. Komunikacja lokalna zwykle nie wymaga reguły zapory między hostami.
O ile nie określono inaczej, numery portów są domyślne. Niektóre porty można zmienić w ramach konfiguracji produktu.
Komunikację można wyszukać na dwa sposoby:
Komunikacja przez odbiornik identyfikuje usługę, która akceptuje połączenie, systemy, które inicjują połączenie oraz używane protokoły transportowe i aplikacyjne.
Widok według komputera składowego podsumowuje komunikację przychodzącą, wychodzącą i lokalną powiązaną z określonym XProtect Komputer-komponent.
Komunikacja wymagana we wdrożeniu zależy od zainstalowanych komponentów, włączonych funkcji, skonfigurowanych integracji i wdrożonych urządzeń sprzętowych.
Jak czytać tabele
Użycie zapory określa, kiedy komunikacja jest wymagana i czy reguła zapory między hostami jest odpowiednia.
Tylko lokalnie Oznacza to, że połączenie jest ograniczone do procesów na tym samym komputerze i nie wymaga reguły zapory między hostami.
Przeznaczony do komunikacji na tym samym komputerze oznacza, że produkt korzysta z połączenia między usługami na tym samym komputerze, ale odbiornik może nie być ograniczony do interfejsu pętli zwrotnej. Nie zezwalaj na dostęp między hostami, gdy tabela nakazuje go zablokować.
Skonfigurowane oznacza, że konfiguracja wdrożenia określa rzeczywisty schemat, adres lub port.
Instalacja certyfikatów nie powoduje automatycznej zmiany każdego kanału komunikacji na HTTPS lub TLS. Postępuj zgodnie z zachowaniem protokołu określonym dla każdego odbiornika.
Widok odbiornika jest organizowany przez komputer, na którym usługa akceptuje połączenia. Aby określić, które reguły zapory dla ruchu przychodzącego są wymagane na komputerze, należy rozważyć wszystkie XProtect Usługi zainstalowane na tym komputerze.
Nie otwieraj każdego portu wymienionego w tym temacie. Otwórz port tylko wtedy, gdy odpowiedni komponent lub funkcja są zainstalowane, włączone i wymagane we wdrożeniu.
Kolumny tabeli odbiornika
Inicjator to klient, komponent, proces, integracja lub system zewnętrzny, który otwiera połączenie.
Odbiornik to usługa, która akceptuje połączenie.
Brak certyfikatów opisuje protokół aplikacji używany, gdy dla danego interfejsu nie są włączone zabezpieczenia transportu oparte na certyfikatach.
With certificates opisuje protokół aplikacji używany, gdy dla danego interfejsu włączone jest bezpieczeństwo transportu oparte na certyfikatach.
Przeznaczenie opisuje funkcję zapewnianą przez słuchacz.
Komputer serwera zarządzania obsługuje Management Server usługi sieciowe, Identity Provider, OpenTelemetry Collector, VictoriaLogs oraz opcjonalne usługi hostowane przez IIS, takie jak XProtect Incident Manager . Domyślnie komputer obsługuje również bramę API.
Port | Transport | Inicjator | Odbiornik | Bez certyfikatów | Z certyfikatami | Użycie zapory | Przeznaczenie |
|---|---|---|---|---|---|---|---|
80, domyślnie | TCP | XProtect klientów, XProtect Komponenty i integracje serwera | Management Server usługi sieciowe, Identity Provider, API Gateway oraz opcjonalne usługi hostowane przez IIS | HTTP | Protokół HTTP pozostaje dostępny dla obsługiwanych punktów końcowych HTTP | Cross-host. Zezwalać od klientów, składników i integracji, które wymagają dostępu opartego na protokole HTTP, do Management Server lub usługi Identity Provider. Ogranicz dostęp do zaufanych sieci zarządzania. | Zapewnia wykrywanie, uwierzytelnianie, rejestrację, konfigurację, monitorowanie danych, aktualizacje stanu, interfejsy API serwera zarządzania oraz opcjonalne usługi hostowane przez usługi IIS, w tym XProtect Incident Manager . |
443, domyślnie | TCP | XProtect klientów, XProtect Komponenty i integracje serwera | Management Server usługi sieciowe, Identity Provider, API Gateway oraz opcjonalne usługi hostowane przez IIS | Nie dotyczy | HTTPS | Cross-host. Zezwalaj od klientów, składników i integracji, które wymagają dostępu do Management Server usługi lub usługi Identity Provider przez HTTPS. | Zapewnia uwierzytelnianie, rejestrację, konfigurację, monitorowanie danych, aktualizacje stanu, interfejsy API serwera zarządzania oraz opcjonalne usługi hostowane przez usługi IIS, w tym XProtect Incident Manager . |
4318 | TCP | XProtect komponenty serwera i zainstalowana na komputerze serwera zarządzającego brama API | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | Przeznaczony do komunikacji na tym samym komputerze. Nie zezwalaj na dostęp między hostami przez zaporę. | Otrzymuje dzienniki z XProtect komponenty serwera i bramę API Gateway zainstalowaną na komputerze serwera zarządzania. |
6473 | TCP | Proces ramki mocowania Management Server Manager | Management Server | Pętla zwrotna gRPC | Pętla zwrotna gRPC | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Zapewnia lokalne Management Server Zarządzanie stanem i usługami. |
8080 | TCP | Proces lokalnego serwera zarządzającego | Management Server Usługa wewnętrzna | Pętla zwrotna HTTP/WCF | Pętla zwrotna HTTP/WCF | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Obsługuje komunikację między wewnętrznymi procesami serwera zarządzania. |
9000 | TCP | Serwer rejestrujący, w tym aktywny awaryjny serwer rejestrujący | Management Server s Recording Server Web API | HTTP | HTTPS | Cross-host. Wymagane do komunikacji między serwerami rejestrującymi a serwerem zarządzającym. Zezwalaj na nagrywanie z komputerów serwera. | Rejestracja serwera rejestrującego, transfer statusu i dziennika, wymiana konfiguracji i odpowiedzi na polecenia. |
9428 | TCP | Aplikacje OpenTelemetry Collector i API Gateway zainstalowane na komputerze serwera zarządzania | Usługa VictoriaLogs System-Log | Przyjmowanie HTTP OTLP i dostęp do kwerendy HTTP | Przyjmowanie HTTP OTLP i dostęp do kwerendy HTTP | Przeznaczony do komunikacji na tym samym komputerze. Nie zezwalaj na dostęp między hostami przez zaporę. | Przechowuje i zapewnia dostęp kwerend do dzienników systemowych. |
9429 | TCP | Aplikacje OpenTelemetry Collector i API Gateway zainstalowane na komputerze serwera zarządzania | VictoriaLogs Audit-Log Service | Przyjmowanie HTTP OTLP i dostęp do kwerendy HTTP | Przyjmowanie HTTP OTLP i dostęp do kwerendy HTTP | Przeznaczony do komunikacji na tym samym komputerze. Nie zezwalaj na dostęp między hostami przez zaporę. | Przechowuje i zapewnia dostęp kwerend do dzienników inspekcji. |
9430 | TCP | Aplikacje OpenTelemetry Collector i API Gateway zainstalowane na komputerze serwera zarządzania | Usługa dziennika reguł firmy VictoriaLogs | Przyjmowanie HTTP OTLP i dostęp do kwerendy HTTP | Przyjmowanie HTTP OTLP i dostęp do kwerendy HTTP | Przeznaczony do komunikacji na tym samym komputerze. Nie zezwalaj na dostęp między hostami przez zaporę. | Przechowuje i zapewnia dostęp kwerend do dzienników reguł. |
12974 | TCP | Lokalny most rozszerzeń SNMP systemu Windows | Management Server | Pętla zwrotna .NET Remoting | Pętla zwrotna .NET Remoting | Tylko lokalnie. Używane, gdy włączone jest rozszerzenie SNMP. Nie jest wymagana reguła zapory między hostami. | Łączy lokalny most rozszerzeń SNMP systemu Windows z serwerem zarządzającym. |
Management Server porty usługi sieci Web
Skonfigurowano Management Server Identyfikator URI określa schemat, hosta i port używany przez XProtect klientów, komponentów serwera i integracji. Domyślnie używane są porty 80 i 443.
W tabeli nie wyliczono wszystkich systemów, które mogą korzystać z Management Server Usługi sieciowe. Zainstalowane komponenty, włączone funkcje i skonfigurowane integracje określają, które systemy wymagają dostępu.
Instalacja certyfikatów nie ogranicza portu 80 tylko do wykrywania lub innych dobrze znanych punktów końcowych. Obsługiwane punkty końcowe HTTP pozostają dostępne zgodnie z ich konfiguracją punktu końcowego. W punktach końcowych skonfigurowanych pod kątem bezpieczeństwa transportu używany jest protokół HTTPS.
Ostrzeżenie
Ogranicz dostęp do Management Server Port 80 do zaufanych sieci zarządzania.
Dzienniki
Aplikacje OpenTelemetry Collector i VictoriaLogs służą do przetwarzania i przechowywania dzienników na komputerze serwera zarządzania.
Porty 4318 i 9428 do 9430 służą do komunikacji pomiędzy usługami logowania na komputerze serwera zarządzającego. Nie zezwalaj na dostęp między hostami do tych lokalnych odbiorników przez zaporę.
XProtect Komponenty na innych komputerach przesyłają i pobierają dzienniki przez bramę API zainstalowaną na komputerze serwera zarządzania.
XProtect Może również przekazywać dzienniki do skonfigurowanego zewnętrznego systemu monitorowania lub logowania przy użyciu protokołu OTLP. Standardowy port docelowy to 4317 dla OTLP przez gRPC lub 4318 dla OTLP przez HTTP. Zezwalaj na ruch wychodzący tylko do punktu końcowego i portu wymaganego przez skonfigurowane rozwiązanie do monitorowania.
Serwer rejestrujący akceptuje połączenia z XProtect klientów, komponentów serwera, integracji oraz Failover Server Usługi. Niektóre odbiorniki są opcjonalne lub używane tylko wtedy, gdy włączona jest odpowiednia funkcja, sterownik urządzenia lub funkcja pracy awaryjnej.
Port | Transport | Inicjator | Odbiornik | Bez certyfikatów | Z certyfikatami | Użycie zapory | Przeznaczenie |
|---|---|---|---|---|---|---|---|
5210 | TCP | Serwer rejestrujący | Recording Server Usługa bazy danych mediów | Zastrzeżony protokół TCP z uwierzytelnianiem | Zastrzeżony protokół TCP z uwierzytelnianiem przez TLS | Cross-host. Zezwalaj między odpowiednim serwerem rejestrującym a komputerami rezerwowego serwera rejestrującego, gdy wymagany jest dostęp do nagranych mediów na innym serwerze. | Zapewnia dostęp do zarejestrowanych mediów, które pozostają na Recording Server Po przeniesieniu urządzenia na inne Recording Server . |
5432, konfigurowalny | TCP | Skonfigurowano sterownik lub urządzenie | Recording Server detektor alertu kierowcy | Zwykły protokół TCP bez autoryzacji | Zwykły protokół TCP bez autoryzacji | Domyślnie wyłączone. Zezwalaj tylko na urządzeniach lub sterownikach, które wymagają tego odbiornika. Ogranicz dozwolone hosty źródłowe. | Odbieranie starszych wersji alertów i zdarzeń sterownika. |
7563 | TCP | XProtect klientów, XProtect Komponenty serwera, połączone lokalizacje oraz integracje odzyskujące dane z serwera rejestrującego | Recording Server Media i usługi dowodzenia | Niestandardowy serwer HTTP/Image Server i SOAP przez TCP | Te same usługi przez TLS | Cross-host. Zezwalaj od klientów, składników, lokalizacji i integracji na pobieranie danych lub korzystanie z Recording Server Usługi. | Zapewnia wideo, dźwięk, metadane, odzyskiwanie plików JPEG, PTZ, dźwięk z głośnika, zdarzenia i stan, wyjścia i polecenia nagrywania. |
8966 | TCP | Proces ramki mocowania Recording Server Manager | Recording Server | Pętla zwrotna gRPC | Pętla zwrotna gRPC | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Zapewnia lokalne Recording Server Zarządzanie stanem i usługami. |
9001 | TCP | Serwer zarządzający | Recording Server Web API | HTTP | HTTPS | Cross-host. Zezwalaj z komputera serwera zarządzania. | Udostępnia polecenia serwera zarządzającego do serwera rejestrującego, konfigurację i komunikację dotyczącą statusu. |
11000 | TCP | Failover Server Usługa | Recording Server Usługa Failover-Response | Niestandardowy protokół TCP w ramce | TLS | Cross-host. Zezwalaj z odpowiednich komputerów serwera rezerwowego po skonfigurowaniu pracy awaryjnej. | Obsługuje sondowanie stanu i komunikaty kontroli pracy awaryjnej. |
12975 | TCP | Lokalny most rozszerzeń SNMP systemu Windows | Recording Server | Pętla zwrotna .NET Remoting | Pętla zwrotna .NET Remoting | Tylko lokalnie. Używane, gdy włączone jest rozszerzenie SNMP. Nie jest wymagana reguła zapory między hostami. | Łączy lokalny mostek rozszerzeń SNMP systemu Windows z serwerem rejestrującym. |
65101, zwiększona, jeśli zajęta | UDP | Proces sterownika lokalnego | Recording Server detektor zdarzeń sterownika | UDP | UDP | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Odbiera lokalne powiadomienia o zdarzeniach od sterowników urządzeń. |
Awaryjny komputer serwera rejestrującego ma zainstalowane dwie usługi:
The Failover Server Usługa monitorująca odpowiednie serwery rejestrujące i zarządzająca przełączaniem awaryjnym.
The Failover Recording Server Usługa umożliwiająca komputerowi przejęcie funkcji serwera rejestrującego.
Tabela odsłuchu zawiera komunikację dla obu usług.
Port | Transport | Inicjator | Odbiornik | Bez certyfikatów | Z certyfikatami | Użycie zapory | Przeznaczenie |
|---|---|---|---|---|---|---|---|
5210 | TCP | Serwer rejestrujący | Failover Recording Server Usługa bazy danych mediów | Zastrzeżony protokół TCP z uwierzytelnianiem | Zastrzeżony protokół TCP z uwierzytelnianiem przez TLS | Cross-host. Zezwól z odpowiedniego serwera rejestrującego, gdy wymagany jest dostęp do nagranych mediów przechowywanych na awaryjnym serwerze rejestrującym. | Zapewnia dostęp do zarejestrowanych mediów, które były przechowywane na rezerwowym serwerze rejestrującym podczas zdarzenia przełączania awaryjnego. |
7563 | TCP | XProtect klientów, XProtect Komponenty serwera, połączone lokalizacje oraz integracje pobierające dane z aktywnego awaryjnego serwera rejestrującego | Aktywny Failover Recording Server Media i usługi dowodzenia | Niestandardowy serwer HTTP/Image Server i SOAP przez TCP | Te same usługi przez TLS | Cross-host. Używane, gdy awaryjny serwer rejestrujący jest aktywny. Zezwalaj z systemów, które pobierają multimedia lub korzystają z Recording Server Usługi. | Zapewnia wideo, dźwięk, metadane, odzyskiwanie plików JPEG, PTZ, dźwięk z głośnika, zdarzenia i stan, wyjścia i polecenia nagrywania. |
8844 | UDP | Element równorzędny Failover Server Usługi | Failover Server Usługa | Zwykły UDP | Zwykły UDP | Cross-host. Zezwalaj na przełączanie między komputerami serwera rezerwowego w tej samej grupie przełączania awaryjnego. Każdy Failover Server Usługa zarówno wysyła, jak i nasłuchuje na tym porcie. | Wymienia informacje o stanie elementów równorzędnych i grup między Failover Server Usługi. |
8966 | TCP | Proces ramki mocowania Failover Recording Server Manager | Failover Recording Server Usługa | Pętla zwrotna gRPC | Pętla zwrotna gRPC | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Zapewnia lokalne Failover Recording Server Zarządzanie stanem i usługami. |
8967 | TCP | Proces ramki mocowania Failover Server Manager | Failover Server Usługa | Pętla zwrotna gRPC | Pętla zwrotna gRPC | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Zapewnia lokalne Failover Server Stan usługi i zarządzanie usługami. |
8990 | TCP | Serwer zarządzający | Failover Server Service Status API | HTTP | HTTPS | Cross-host. Zezwalaj z komputera serwera zarządzania. | Zapewnia Failover Server Informacje o stanie usługi przesyłane do serwera zarządzania. |
9001 | TCP | Serwer zarządzający | Aktywny Failover Recording Server Web API | HTTP | HTTPS | Cross-host. Używane, gdy awaryjny serwer rejestrujący jest aktywny. Zezwalaj z komputera serwera zarządzania. | Udostępnia polecenia serwera zarządzającego do serwera rejestrującego, konfigurację i komunikację dotyczącą statusu. |
11000 | TCP | Failover Server Usługa | Failover Recording Server Usługa Failover-Response | Niestandardowy protokół TCP w ramce | TLS | Tylko lokalnie. The Failover Server Serwis i Failover Recording Server Usługi są zainstalowane na tym samym awaryjnym komputerze serwera rejestrującego. Nie jest wymagana reguła zapory między hostami. | Obsługuje sondowanie stanu i komunikaty kontroli pracy awaryjnej. |
Serwer zdarzeń zapewnia usługi dla zdarzeń, alarmów, map, wiadomości i obsługiwanych integracji.
Odbiorniki zdarzeń ogólnych i zdarzeń analitycznych są domyślnie wyłączone. Włącz tylko odbiorniki i źródła danych wymagane przez wdrożenie. Interfejsy te nie są automatycznie szyfrowane po zainstalowaniu certyfikatów.
Port | Transport | Inicjator | Odbiornik | Bez certyfikatów | Z certyfikatami | Użycie zapory | Przeznaczenie |
|---|---|---|---|---|---|---|---|
1234, konfigurowalny | TCP i/lub UDP | Nadawca zewnętrznych zdarzeń ogólnych | Event Server Odbiornik zdarzeń ogólnych | TCP i/lub UDP | TCP i/lub UDP | Domyślnie wyłączone. Zezwalaj tylko z systemów, które wysyłają zdarzenia podstawowe. Odbiornik nie korzysta z protokołu HTTPS, uwierzytelniania ani autoryzacji. | Odbiera zgodne zdarzenia podstawowe z zewnętrznych systemów lub urządzeń. |
1235, konfigurowalny | TCP | Nadawca zewnętrznych zdarzeń ogólnych | Event Server Odbiornik zdarzeń ogólnych | TCP | TCP | Domyślnie wyłączone. Zezwalaj tylko z systemów, które wysyłają zdarzenia podstawowe. Odbiornik nie korzysta z protokołu HTTPS, uwierzytelniania ani autoryzacji. | Odbiera międzynarodowe zdarzenia podstawowe z zewnętrznych systemów lub urządzeń. |
9090, konfigurowalny | TCP | Nadawca zdarzeń zewnętrznej analityki | Event Server Odbiornik zdarzeń analityki | TCP przy użyciu nieprzetworzonego XML lub HTTP-podobnego POST | TCP przy użyciu nieprzetworzonego XML lub HTTP-podobnego POST | Domyślnie wyłączone. Zezwalaj tylko na podstawie skonfigurowanych źródeł zdarzeń analitycznych. Opcją zabezpieczeń jest lista dozwolonych hosta źródłowego, a nie TLS. | Odbiera zdarzenia analityczne z zewnętrznych systemów lub urządzeń. |
22331 | TCP | XProtect Klienci i integracje | Event Server Usługi WCF | HTTP WCF/SOAP | HTTPS WCF/SOAP | Cross-host. Zezwalaj od klientów i integracji, które wymagają Event Server Usługi WCF. | Zapewnia konfigurację, alarmy, mapy, status, działania i powiązane Event Server Usługi. |
22332 | TCP | Brama API, Management Client i obsługiwanych bezpośrednich klientów API | Event Server Usługi REST i WebSocket | HTTP i WS | HTTPS i WSS | Cross-host. Zezwalanie z interfejsu API Gateway i klientów korzystających z obsługiwanych interfejsów REST lub WebSocket. | Zapewnia subskrypcje zdarzeń i stanów, zdarzenia REST, alarmy REST oraz interfejsy API komunikatów WebSocket. |
22333 | TCP | Wtyczki i aplikacje MIP | Event Server Legacy MIP Message Service | Net.TCP z | Odbiornik nie jest używany; bezpieczna komunikacja MIP wykorzystuje HTTPS na porcie 22331 | Używane tylko bez szyfrowania. Zezwalaj z odpowiednich aplikacji MIP. | Zapewnia starsze funkcje filtrowania, rejestracji, transmisji, odbioru i przesyłania wiadomości w systemie MIP. |
W tym przeglądzie nie wymieniono dodatkowych portów zdarzeń ogólnych skonfigurowanych przez administratora. W przypadku skonfigurowania dodatkowego źródła danych zdarzeń ogólnych należy skonfigurować odpowiedni dostęp do zapory w sposób opisany w dokumentacji zdarzeń ogólnych.
Brama API jest domyślnie zainstalowana na komputerze serwera zarządzania i może być również zainstalowana na oddzielnych komputerach. Wdrożenie może zawierać wiele instancji bramy API.
Tylko brama API Gateway zainstalowana na komputerze serwera zarządzania zapewnia przesyłanie i pobieranie dzienników.
Port | Transport | Inicjator | Odbiornik | Bez certyfikatów | Z certyfikatami | Użycie zapory | Przeznaczenie |
|---|---|---|---|---|---|---|---|
Skonfigurowano port HTTP IIS, zwykle 80 | TCP | Klienci API, XProtect klientów, XProtect Komponenty i integracje serwera | Brama API przez IIS | HTTP i WS | Nie dotyczy | Cross-host. Zezwalaj z systemów wymagających bramy API przez HTTP. Ogranicz dostęp zgodnie z polityką bezpieczeństwa wdrożenia. | Zapewnia usługi Gateway REST, WebSocket, WebRTC, Management proxy i Event proxy. Brama API zainstalowana na komputerze serwera zarządzania zapewnia również przesyłanie i pobieranie dzienników. |
Skonfigurowano port HTTPS IIS, zwykle 443 | TCP | Klienci API, XProtect klientów, XProtect Komponenty i integracje serwera | Brama API przez IIS | Nie dotyczy | HTTPS i WSS | Cross-host. Zezwalaj z systemów wymagających bramy API przez HTTPS. | Zapewnia bezpieczne dla transportu usługi Gateway REST, WebSocket, WebRTC, Management proxy i Event proxy. Brama API zainstalowana na komputerze serwera zarządzania zapewnia również przesyłanie i pobieranie dzienników. |
Skonfigurowane powiązania IIS określają rzeczywiste porty HTTP i HTTPS używane przez bramę API. Otwórz tylko powiązanie wymagane przez wdrożenie i ogranicz dostęp do zaufanych klientów, składników i integracji.
Serwer zarządzający inicjuje połączenia z serwerem Data Collector na każdym monitorowanym komputerze. Data Collector oddzielnie inicjuje komunikację z skonfigurowanym Management Server Punkt końcowy usługi sieci Web, pokazany w widoku komponent-komputer.
Port | Transport | Inicjator | Odbiornik | Bez certyfikatów | Z certyfikatami | Użycie zapory | Przeznaczenie |
|---|---|---|---|---|---|---|---|
7609 | TCP | Serwer zarządzający | Data Collector na każdym monitorowanym komputerze | gRPC przez HTTP | gRPC przez HTTPS | Cross-host. Zezwalaj z komputera serwera zarządzania na każdy monitorowany komputer. | Dostarcza liczniki wydajności na żywo i informacje o monitorowaniu dla Monitora systemu. |
Serwer usług mobilnych zapewnia oddzielne, niezależnie konfigurowalne odbiorniki HTTP i HTTPS dla XProtect Mobile client, XProtect Web Clientoraz obsługiwanych funkcji administracyjnych serwera usług mobilnych.
Przesyłanie wideo wykorzystuje oddzielny konfigurowalny odbiornik do komunikacji z serwerem rejestrującym. Odbiornik przesyłania wideo jest domyślnie wyłączony.
Port | Transport | Inicjator | Odbiornik | Bez certyfikatów | Z certyfikatami | Użycie zapory | Przeznaczenie |
|---|---|---|---|---|---|---|---|
8081, konfigurowalny | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Serwer usług mobilnych | HTTP | Pozostaje HTTP, jeśli odbiornik jest włączony | Cross-host. Zezwalaj klientom korzystającym z niezabezpieczonego interfejsu serwera usług mobilnych. | Zapewnia dostarczanie poleceń klienta oraz wideo i dźwięku. |
8082, konfigurowalny | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Serwer usług mobilnych | Nie dotyczy | HTTPS | Cross-host. Zezwalaj klientom korzystającym z zabezpieczonego interfejsu serwera usług mobilnych. | Zapewnia zabezpieczony transport poleceń klienta oraz dostarczanie obrazu wideo i dźwięku. |
40001 + indeks kanału, konfigurowalny | TCP | Serwer rejestrujący | Odbiornik dostawcy mediów przesyłania wideo serwera usług mobilnych | TCP z HTTP-like MIP media-provider framing | TCP z HTTP-like MIP media-provider framing | Domyślnie wyłączone. Zezwalaj z odpowiednich komputerów serwera rejestrującego, gdy włączone jest przesyłanie wideo. | Zapewnia serwerowi rejestrującemu dostęp do przekazu z wirtualnej kamery z funkcją przesyłania wideo. |
XProtect Serwer LPR jest instalowany w ramach XProtect Wdrożenie LPR. Serwer zdarzeń wymaga XProtect Wtyczka LPR do komunikacji z serwerem LPR.
Port odbiornika serwera LPR można skonfigurować. Jeśli włączona jest komunikacja z serwerem zdarzeń oparta na certyfikatach, należy skonfigurować komponenty LPR tak, aby korzystały z zabezpieczonego interfejsu.
Port | Transport | Inicjator | Odbiornik | Bez certyfikatów | Z certyfikatami | Użycie zapory | Przeznaczenie |
|---|---|---|---|---|---|---|---|
22334, konfigurowalny | TCP | Wtyczka LPR serwera zdarzeń, obsługiwani klienci administracyjni i ikona lokalnego zasobnika LPR Server Manager | Usługa WCF serwera LPR | HTTP WCF | HTTPS WCF | Cross-host. Zezwalaj z komputera serwera zdarzeń i obsługiwanych komputerów administracyjnych, gdy XProtect Protokół LPR jest zainstalowany. | Zapewnia rozpoznawanie tablic rejestracyjnych, poleceń, konfiguracji i żądań analizy JPEG. |
Milestone Open Network Bridge udostępnia interfejsy ONVIF i RTSP dla obsługiwanych klientów innych firm.
Usługa WS-Discovery jest opcjonalna i domyślnie wyłączona. Nośniki mogą być transportowane przez połączenie TCP RTSP lub przy użyciu wynegocjowanych portów RTP i UDP RTCP, jak pokazano w widoku komponent-komputer.
Port | Transport | Inicjator | Odbiornik | Bez certyfikatów | Z certyfikatami | Użycie zapory | Przeznaczenie |
|---|---|---|---|---|---|---|---|
554, konfigurowalny | TCP | Klienci ONVIF i RTSP | Milestone Open Network Bridge Usługa RTSP | RTSP przez TCP | RTSP przez TCP | Cross-host. Zezwalanie na pobieranie z klienta ONVIF lub RTSP multimediów przez most. | Zapewnia sterowanie sesjami RTSP. RTP i RTCP mogą być przeplatane przez połączenie RTSP TCP. |
580, konfigurowalny | TCP | Klienci ONVIF | Milestone Open Network Bridge Usługa ONVIF | HTTP/SOAP | HTTPS/SOAP | Cross-host. Zezwalaj od klientów ONVIF, którzy wymagają dostępu do mostka. | Zapewnia uwierzytelnianie ONVIF, usługi urządzeń i mediów, operacje PTZ, zdarzenia, wyszukiwanie, sterowanie odtwarzaniem i konfigurację strumienia wideo. |
3702 | UDP | Klient WS-Discovery | Milestone Open Network Bridge Usługa wykrywania | Protokół WS-Discovery | Protokół WS-Discovery | Cross-host, opcjonalne i domyślnie wyłączone. Zezwól tylko wtedy, gdy włączona jest funkcja ONVIF WS-Discovery. | Umożliwia klientom ONVIF wykrywanie Milestone Open Network Bridge . |
XProtect Smart Client Normalnie inicjuje połączenia z XProtect Komponenty serwera. Kiedy XProtect Smart Client jest skonfigurowany jako odbiorca Matrix, opcja XProtect Smart Client komputer akceptuje również przychodzące polecenia Matrix z serwera zarządzania.
Odbiornik Matrix jest domyślnie wyłączony i korzysta z konfigurowalnego portu TCP.
Port | Transport | Inicjator | Odbiornik | Bez certyfikatów | Z certyfikatami | Użycie zapory | Przeznaczenie |
|---|---|---|---|---|---|---|---|
12345, domyślnie konfigurowalny | TCP | Serwer zarządzający | XProtect Smart Client Odbiorca Matrix | Zwykły TCP | Zwykły TCP | Domyślnie wyłączone. Zezwól z komputera serwera zarządzania, gdy XProtect Smart Client komputer jest skonfigurowany jako odbiorca Matrix. | Odbiera polecenia Matrix connect, disconnect i view. |
Widok komponent-komputer podsumowuje komunikację przychodzącą, wychodzącą i lokalną związaną z każdym z nich XProtect Komputer lub klient będący komponentem.
Użyj tego widoku podczas konfigurowania reguł zapory dla określonego komputera. Komponent serwera może zarówno akceptować połączenia, jak i inicjować połączenia z innymi XProtect komponentów, usług zewnętrznych, integracji lub urządzeń sprzętowych.
W przypadku zachowania protokołu aplikacji i certyfikatu należy kliknąć łącze w kolumnie Szczegóły do odpowiedniej pozycji w sekcji Komunikacja przez odbiorcę. Myślnik w kolumnie Szczegóły oznacza, że węzeł równorzędny jest zewnętrznym lub zależnym od konfiguracji miejscem docelowym, dla którego ten temat nie definiuje odbiornika.
Otwórz tylko komunikację wymaganą przez zainstalowane komponenty, włączone funkcje, skonfigurowane integracje i miejsca docelowe specyficzne dla wdrożenia.
Kolumny tabeli komputer-komponent
Kierunek określa, czy połączenie jest przychodzące, wychodzące, czy lokalne dla komputera będącego komponentem.
Komponent lub system równorzędny identyfikuje komputer, klienta, integrację, urządzenie sprzętowe lub system zewnętrzny po drugiej stronie połączenia.
Usługa równorzędna identyfikuje usługę lub interfejs po drugiej stronie połączenia.
Szczegóły odsyłają do odpowiedniego wpisu odsłuchu, jeśli jest on udokumentowany w tym temacie. Myślnik oznacza zewnętrzne lub zależne od konfiguracji miejsce docelowe, dla którego ten temat nie definiuje odbiornika.
Przeznaczenie opisuje, dlaczego komputer będący komponentem korzysta z tego połączenia.
Komputer serwera zarządzania obsługuje Management Server usługi, Identity Provider, OpenTelemetry Collector, VictoriaLogs oraz opcjonalne usługi hostowane przez IIS, takie jak XProtect Incident Manager . Domyślnie komputer obsługuje również bramę API.
Brama API jest udokumentowana w osobnym widoku składnika, ponieważ można ją również zainstalować na innym komputerze. Widok komputera serwera zarządzania zawiera moduł OpenTelemetry Collector i odbiorniki VictoriaLogs hostowane na komputerze serwera zarządzania. W widoku składnika Brama API wyświetlana jest odpowiednia komunikacja lokalna zainicjowana przez bramę API zainstalowaną na tym komputerze.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Przychodzące | 80/TCP, domyślnie | XProtect klientów, XProtect Komponenty i integracje serwera | Management Server usługi sieciowe, Identity Provider, API Gateway oraz opcjonalne usługi hostowane przez IIS | Zezwalaj z systemów wymagających protokołu HTTP Management Server Usługi. Ogranicz dostęp do zaufanych sieci zarządzania. | Zapewnia wykrywanie, uwierzytelnianie, rejestrację, konfigurację, monitorowanie danych, aktualizacje stanu, interfejsy API serwera zarządzania oraz opcjonalne usługi hostowane przez usługi IIS, w tym XProtect Incident Manager . | |
Przychodzące | 443/TCP, domyślnie | XProtect klientów, XProtect Komponenty i integracje serwera | Management Server usługi sieciowe, Identity Provider, API Gateway oraz opcjonalne usługi hostowane przez IIS | Zezwól z systemów wymagających Management Server lub usługi Identity Provider przez HTTPS. | Zapewnia uwierzytelnianie, rejestrację, konfigurację, monitorowanie danych, aktualizacje stanu, interfejsy API serwera zarządzania oraz opcjonalne usługi hostowane przez usługi IIS, w tym XProtect Incident Manager . | |
Przychodzące | 9000/TCP | Serwery rejestrujące, w tym aktywne awaryjne serwery rejestrujące | Interfejs API sieci Web serwera rejestrującego serwera zarządzania | Zezwalaj na nagrywanie z komputerów serwera. | Rejestracja serwera rejestrującego, transfer statusu i dziennika, wymiana konfiguracji i odpowiedzi na polecenia. | |
Wychodzące | Domyślnie 25/TCP, konfigurowalne | Skonfigurowano serwer SMTP | Serwer SMTP | Zezwalaj z komputera serwera zarządzania na skonfigurowany serwer SMTP po skonfigurowaniu powiadomień pocztą e-mail. | Wysyła powiadomienia pocztą e-mail. Użycie protokołu TLS zależy od konfiguracji protokołu SMTP. | — |
Wychodzące | 443/TCP |
| Usługa zarządzania licencjami pod adresem | Zezwól na używanie trybu online lub automatycznej aktywacji licencji. | Aktywuje licencje. | — |
Wychodzące | Skonfigurowany punkt końcowy SQL/TCP, konwencjonalnie 1433 | Skonfigurowano SQL Server | SQL Server | Zezwalaj z komputera serwera zarządzania do skonfigurowanego punktu końcowego SQL Server. | Przechowuje i pobiera informacje o konfiguracji produktu oraz inne informacje o bazie danych serwera zarządzania. Skonfigurowana instancja SQL i parametry połączenia określają rzeczywiste miejsce docelowe i port. | — |
Wychodzące | 4317/TCP lub skonfigurowany port docelowy | Skonfigurowane przez administratora zewnętrzne rozwiązanie do monitorowania lub logowania | Punkt końcowy OTLP over gRPC | Wymagane tylko wtedy, gdy administrator skonfiguruje moduł OpenTelemetry Collector do przekazywania dzienników do zewnętrznego punktu końcowego OTLP przez gRPC. Zezwalaj tylko na dostęp do skonfigurowanego adresu i portu docelowego. | Aplikacja OpenTelemetry Collector przekazuje dzienniki do skonfigurowanego zewnętrznego systemu monitorowania lub logowania przy użyciu protokołu OTLP over gRPC. | — |
Wychodzące | 4318/TCP lub skonfigurowany port docelowy | Skonfigurowane przez administratora zewnętrzne rozwiązanie do monitorowania lub logowania | Punkt końcowy OTLP over HTTP | Wymagane tylko wtedy, gdy administrator skonfiguruje moduł OpenTelemetry Collector do przekazywania dzienników do zewnętrznego punktu końcowego OTLP przez HTTP. Zezwalaj tylko na dostęp do skonfigurowanego adresu i portu docelowego. | Aplikacja OpenTelemetry Collector przekazuje dzienniki do skonfigurowanego zewnętrznego systemu monitorowania lub logowania przy użyciu protokołu OTLP przez HTTP. | — |
Wychodzące | 7609/TCP | Każdy monitorowany komputer | Data Collector | Zezwalaj z komputera serwera zarządzania na każdy monitorowany komputer. Wymagane do zbierania danych przez Monitor systemu. | Kwerendy liczników wydajności na żywo i informacji dotyczących monitorowania. | |
Wychodzące | 8990/TCP | Komputer serwera rezerwowego | Failover Server Service Status API | Zezwalaj z komputera serwera zarządzania na każdy komputer serwera rezerwowego, gdy serwer rezerwowy jest zainstalowany. | Monitoruje stan Failover Server Serwis. | |
Wychodzące | 9001/TCP | Komputer serwera rejestrującego | Recording server Web API | Zezwalaj z komputera serwera zarządzania na każdy zarządzany serwer rejestrujący. | Wysyła polecenia i wymienia informacje o konfiguracji i stanie. | |
Wychodzące | Domyślnie 12345/TCP, konfigurowalne | Skonfigurowano odbiorcę Matrix | Odbiorca Matrix, zazwyczaj XProtect Smart Client | Zezwalaj z komputera serwera zarządzania do skonfigurowanych odbiorców Matrix, gdy Matrix jest używany. | Wysyła polecenia Matrix connect, disconnect i view za pomocą zwykłego protokołu TCP. | |
Lokalny | 4318/TCP | XProtect komponenty serwera i zainstalowana na komputerze serwera zarządzającego brama API | OpenTelemetry Collector | Przeznaczony do komunikacji na tym samym komputerze. Nie zezwalaj na dostęp między hostami przez zaporę. | Odbieranie dzienników przez protokół OTLP/HTTP. | |
Lokalny | 6473/TCP | Proces ramki mocowania Management Server Manager | Management Server | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Zapewnia lokalne zarządzanie stanem serwera i usługami. | |
Lokalny | 8080/TCP | Proces lokalnego serwera zarządzającego | Management Server Usługa wewnętrzna | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Obsługuje komunikację między wewnętrznymi procesami serwera zarządzania. | |
Lokalny | 9428/TCP | Aplikacje OpenTelemetry Collector i API Gateway zainstalowane na komputerze serwera zarządzania | Usługa VictoriaLogs System-Log | Przeznaczony do komunikacji na tym samym komputerze. Nie zezwalaj na dostęp między hostami przez zaporę. | Przechowuje i zapewnia dostęp kwerend do dzienników systemowych. | |
Lokalny | 9429/TCP | Aplikacje OpenTelemetry Collector i API Gateway zainstalowane na komputerze serwera zarządzania | VictoriaLogs Audit-Log Service | Przeznaczony do komunikacji na tym samym komputerze. Nie zezwalaj na dostęp między hostami przez zaporę. | Przechowuje i zapewnia dostęp kwerend do dzienników inspekcji. | |
Lokalny | 9430/TCP | Aplikacje OpenTelemetry Collector i API Gateway zainstalowane na komputerze serwera zarządzania | Usługa dziennika reguł firmy VictoriaLogs | Przeznaczony do komunikacji na tym samym komputerze. Nie zezwalaj na dostęp między hostami przez zaporę. | Przechowuje i zapewnia dostęp kwerend do dzienników reguł. | |
Lokalny | 12974/TCP | Lokalny most rozszerzeń SNMP systemu Windows | Management Server | Tylko lokalnie. Używane, gdy włączone jest rozszerzenie SNMP. Nie jest wymagana reguła zapory między hostami. | Łączy lokalny most rozszerzeń SNMP systemu Windows z serwerem zarządzającym. |
Serwer rejestrujący komunikuje się z serwerem zarządzającym, klientami, Failover Server usług, połączonych lokalizacji, serwera usług mobilnych i wdrożonych urządzeń sprzętowych.
Komunikacja z kamerami, rejestratorami NVR, koderami, urządzeniami I/O i innymi urządzeniami sprzętowymi zależy od urządzenia, sterownika, włączonych funkcji, wybranego transportu mediów i konfiguracji urządzenia. Zezwalać tylko na porty i protokoły wymagane przez wdrożony sprzęt. Aby uzyskać informacje na temat wymagań sieciowych specyficznych dla urządzenia, zapoznaj się z dokumentacją producenta urządzenia.
Informacje na temat obsługiwanych urządzeń, sterowników, oprogramowania wewnętrznego i możliwości można znaleźć w Supported devices.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Przychodzące | 5210/TCP | Serwer rejestrujący, który wymaga dostępu do zarejestrowanych mediów | Recording Server Usługa bazy danych mediów | Zezwalaj między odpowiednimi komputerami serwera rejestrującego, gdy wymagany jest dostęp do zarejestrowanych mediów na innym serwerze rejestrującym. | Zapewnia dostęp do zarejestrowanych mediów, które pozostają na serwerze rejestrującym po przeniesieniu urządzenia na inny serwer rejestrujący. | |
Przychodzące | 5432/TCP, konfigurowalne | Skonfigurowano sterownik lub urządzenie | Recording Server detektor alertu kierowcy | Domyślnie wyłączone. Zezwalaj tylko z wymaganych i zaufanych hostów źródłowych. | Odbieranie starszych wersji alertów i zdarzeń sterownika. | |
Przychodzące | 7563/TCP | XProtect klientów, XProtect Komponenty serwera, połączone lokalizacje i integracje | Recording Server Media i usługi dowodzenia | Zezwalaj z systemów, które pobierają multimedia lub korzystają z obsługiwanych Recording Server Usługi. | Zapewnia wideo, dźwięk, metadane, polecenia, stan, wyjścia i operacje nagrywania. | |
Przychodzące | 9001/TCP | Komputer serwera zarządzającego | Recording Server Web API | Zezwalaj z komputera serwera zarządzania. | Odbiera polecenia serwera zarządzającego i wymienia informacje o konfiguracji oraz stanie. | |
Przychodzące | 11000/TCP | Komputer serwera rezerwowego | Recording Server Usługa Failover-Response | Zezwalaj z odpowiednich komputerów serwera rezerwowego po skonfigurowaniu pracy awaryjnej. | Obsługuje sondowanie stanu i komunikaty kontroli pracy awaryjnej. | |
Wychodzące | 80 lub 443/TCP, skonfigurowany identyfikator URI serwera zarządzania | Komputer serwera zarządzającego | Management Server Usługi sieciowe i Identity Provider | Zezwól na używanie skonfigurowanego identyfikatora URI serwera zarządzania. | Obsługuje uwierzytelnianie, wykrywanie, rejestrację, konfigurację i Management Server Usługi. | |
Wychodzące | 5210/TCP | Serwer rejestrujący lub awaryjny komputer serwera rejestrującego, na którym znajdują się wymagane media | Recording Server Usługa bazy danych mediów | Zezwól, gdy serwer rejestrujący wymaga dostępu do zarejestrowanych mediów przechowywanych na innym serwerze rejestrującym lub awaryjnym serwerze rejestrującym. | Dostęp do zarejestrowanych mediów przechowywanych na innym serwerze rejestrującym lub awaryjnym serwerze rejestrującym. | Odbiorniki komputera serwera rejestrującego / Awaryjne odbiorniki komputerowe serwera rejestrującego |
Wychodzące | 7563/TCP, skonfigurowane miejsce docelowe | Zdalna lokalizacja połączona wzajemnie | Zdalny Recording Server Media i obsługa poleceń | Zezwól, gdy XProtect Interconnect jest skonfigurowany. | Transfery obsługiwanych mediów, zdarzeń, statusu i poleceń między połączonymi lokalizacjami. | |
Wychodzące | 9000/TCP | Komputer serwera zarządzającego | Interfejs API sieci Web serwera rejestrującego serwera zarządzania | Zezwalaj z komputera serwera rejestrującego na komputer serwera zarządzania. | Wysyła rejestrację, stan, dzienniki, odpowiedzi konfiguracyjne i odpowiedzi na polecenia. | |
Wychodzące | 40001 + indeks kanału/TCP, konfigurowalny | Komputer serwera usług mobilnych | Odbiornik dostawcy mediów przesyłania wideo serwera usług mobilnych | Domyślnie wyłączone. Zezwól, gdy włączone jest przesyłanie wideo. | Łączy się z serwerem usług mobilnych, aby zapewnić przekaz wideo z wirtualnej kamery. | |
Wychodzące | Skonfigurowane przez urządzenie | Kamery, rejestratory NVR, kodery, urządzenia we/wy i inne urządzenia sprzętowe | Usługi urządzeń | Zezwalaj tylko na porty i protokoły wymagane przez wdrożone urządzenia, sterowniki i włączone funkcje urządzeń. | Obsługuje uwierzytelnianie, konfigurację, multimedia, metadane, zdarzenia, dźwięk, PTZ, we/wy i inne funkcje urządzeń. | Zapoznaj się z dokumentacją producenta urządzenia. |
Lokalny | 8966/TCP | Proces ramki mocowania Recording Server Manager | Recording Server | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Zapewnia lokalne zarządzanie stanem i usługami. | |
Lokalny | 12975/TCP | Lokalny most rozszerzeń SNMP systemu Windows | Recording Server | Tylko lokalnie. Używane, gdy włączone jest rozszerzenie SNMP. | Łączy lokalny mostek rozszerzeń SNMP systemu Windows z serwerem rejestrującym. | |
Lokalny | 65101/UDP, zwiększona, jeśli zajęta | Proces sterownika lokalnego | Recording Server detektor zdarzeń sterownika | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Odbiera powiadomienia o zdarzeniach od sterowników urządzeń. |
Awaryjny komputer serwera rejestrującego ma Failover Server Serwis i Failover Recording Server Usługa zainstalowana.
The Failover Server Usługa monitoruje odpowiednie serwery rejestrujące i zarządza przełączaniem awaryjnym. The Failover Recording Server Usługa umożliwia komputerowi przejęcie funkcji serwera rejestrującego.
Tabela zawiera informacje o komunikacji dla obu usług. Komunikacja za pomocą urządzeń i mediów jest wykorzystywana, gdy awaryjny serwer rejestrujący przejął jego funkcje. Monitorowanie i koordynacja komunikacji mogą pozostać aktywne niezależnie od przełączania awaryjnego.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Przychodzące | 5210/TCP | Serwer rejestrujący, który wymaga dostępu do zarejestrowanych mediów | Failover Recording Server Usługa bazy danych mediów | Zezwól, gdy wymagany jest dostęp do zarejestrowanych mediów przechowywanych na awaryjnym serwerze rejestrującym. | Zapewnia dostęp do zarejestrowanych mediów, które były przechowywane na rezerwowym serwerze rejestrującym podczas zdarzenia przełączania awaryjnego. | |
Przychodzące | 7563/TCP | XProtect klientów, XProtect Komponenty serwera, połączone lokalizacje i integracje | Aktywny Failover Recording Server Media i usługi dowodzenia | Zezwól, gdy awaryjny serwer rejestrujący jest aktywny w systemach, które pobierają nośniki lub korzystają z Recording Server Usługi. | Zapewnia wideo, dźwięk, metadane, polecenia, stan, wyjścia i operacje nagrywania. | |
Przychodzące | 8844/UDP | Komputery serwera rezerwowego równorzędnego | Failover Server Usługa | Zezwalaj na przełączanie między komputerami serwera rezerwowego w tej samej grupie przełączania awaryjnego. | Odbiera informacje o stanie elementów równorzędnych i grup. | |
Przychodzące | 8990/TCP | Komputer serwera zarządzającego | Failover Server Service Status API | Zezwalaj z komputera serwera zarządzania. | Zapewnia Failover Server Informacje o stanie usługi. | |
Przychodzące | 9001/TCP | Komputer serwera zarządzającego | Aktywny Failover Recording Server Web API | Zezwalaj z komputera serwera zarządzania, gdy awaryjny serwer rejestrujący jest aktywny. | Odbiera polecenia i wymienia informacje o konfiguracji i stanie. | |
Wychodzące | Skonfigurowano URI/TCP serwera zarządzającego, zwykle 80 lub 443 | Komputer serwera zarządzającego | Management Server Usługi sieciowe i Identity Provider | Zezwól na używanie skonfigurowanego identyfikatora URI serwera zarządzania. | Obsługuje uwierzytelnianie, wykrywanie, rejestrację, konfigurację i Management Server Usługi. | |
Wychodzące | 8844/UDP | Komputery serwera rezerwowego równorzędnego | Element równorzędny Failover Server Usługi | Zezwalaj na przełączanie między komputerami serwera rezerwowego w tej samej grupie przełączania awaryjnego. | Wysyła informacje o stanie elementów równorzędnych i grup. | |
Wychodzące | 9000/TCP | Komputer serwera zarządzającego | Interfejs API sieci Web serwera rejestrującego serwera zarządzania | Zezwalaj z aktywnego awaryjnego serwera rejestrującego na komputer serwera zarządzania. | Wysyła rejestrację, stan, dzienniki, odpowiedzi konfiguracyjne i odpowiedzi na polecenia, gdy jest aktywny. | |
Wychodzące | 11000/TCP | Komputery serwera rejestrującego | Recording Server Usługa Failover-Response | Zezwól na każdy serwer rejestrujący monitorowany przez Failover Server Serwis. | Sonduje stan serwera rejestrującego i wysyła komunikaty kontroli pracy awaryjnej. | |
Wychodzące | Skonfigurowane przez urządzenie | Kamery, rejestratory NVR, kodery, urządzenia we/wy i inne urządzenia sprzętowe | Usługi urządzeń | Zezwalaj tylko na porty i protokoły wymagane przez wdrożone urządzenia, sterowniki i włączone funkcje urządzeń. | Obsługuje uwierzytelnianie, konfigurację, multimedia, metadane, zdarzenia, dźwięk, PTZ, we/wy i inne funkcje urządzeń. | Zapoznaj się z dokumentacją producenta urządzenia. |
Lokalny | 8966/TCP | Proces ramki mocowania Failover Recording Server Manager | Failover Recording Server | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Zapewnia lokalne Failover Recording Server Stan usługi i zarządzanie usługami. | |
Lokalny | 8967/TCP | Proces ramki mocowania Failover Server Manager | Failover Server Usługa | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Zapewnia lokalne Failover Server Stan usługi i zarządzanie usługami. | |
Lokalny | 11000/TCP | Failover Server Usługa | Failover Recording Server Usługa Failover-Response | Tylko lokalnie. Nie jest wymagana reguła zapory między hostami. | Obsługuje sondowanie stanu i komunikaty kontroli pracy awaryjnej między lokalnymi Failover Server Serwis i Failover Recording Server Serwis. |
Serwer zdarzeń komunikuje się z XProtect klienci, API Gateway, obsługiwane integracje, serwer zarządzania, SQL Server, opcjonalne XProtect Serwer LPR i opcjonalnie Milestone Customer Dashboard Usługi.
Połączenia zdarzeń ogólnych i zdarzeń analitycznych są wymagane tylko wtedy, gdy odpowiednie wejścia są włączone i skonfigurowane.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Przychodzące | 1234/TCP i/lub UDP, z możliwością konfiguracji | Zewnętrzni nadawcy zdarzeń ogólnych | Kompatybilny odbiornik zdarzeń ogólnych | Domyślnie wyłączone. Zezwalaj tylko na podstawie skonfigurowanych źródeł zdarzeń ogólnych. | Odbiera zgodne zdarzenia podstawowe z zewnętrznych systemów lub urządzeń. | |
Przychodzące | 1235/TCP, konfigurowalne | Zewnętrzni nadawcy zdarzeń ogólnych | Odbiornik międzynarodowych zdarzeń ogólnych | Domyślnie wyłączone. Zezwalaj tylko na podstawie skonfigurowanych źródeł zdarzeń ogólnych. | Odbiera międzynarodowe zdarzenia podstawowe z zewnętrznych systemów lub urządzeń. | |
Przychodzące | 9090/TCP, konfigurowalne | Nadawcy zdarzeń zewnętrznej analityki | Odbiornik zdarzeń analityki | Domyślnie wyłączone. Zezwalaj tylko na podstawie skonfigurowanych źródeł zdarzeń analitycznych. | Odbiera Zdarzenia Analityczne. | |
Przychodzące | 22331/TCP | XProtect Klienci i integracje | Event Server Usługi WCF | Zezwalaj od klientów i integracji, które wymagają Event Server Usługi. | Zapewnia konfigurację, alarmy, mapy, status, działania i powiązane usługi. | |
Przychodzące | 22332/TCP | Brama API, Management Client i obsługiwanych bezpośrednich klientów API | Event Server Usługi REST i WebSocket | Zezwalanie z bramy API i obsługiwanych klientów API. | Udostępnia zdarzenia, alarmy, subskrypcje i interfejsy API komunikatów WebSocket. | |
Przychodzące | 22333/TCP | Wtyczki i aplikacje MIP | Usługa Legacy MIP Message Service | Używane tylko bez szyfrowania certyfikatów serwera zdarzeń. | Zapewnia starsze wersje komunikatów MIP. | |
Wychodzące | 80 lub 443/TCP, skonfigurowany identyfikator URI serwera zarządzania | Komputer serwera zarządzającego | Management Server Usługi sieciowe i Identity Provider | Zezwól na używanie skonfigurowanego identyfikatora URI serwera zarządzania. | Obsługuje konfigurację, wykrywanie usług, stan, wykrywanie związane z uwierzytelnianiem i rejestrację. | |
Wychodzące | 443/TCP |
| Milestone Customer Dashboard Usługa HTTPS | Zezwól, gdy Milestone Customer Dashboard Komunikacja jest włączona i licencjonowana. | Wysyła Milestone Customer Dashboard Informacje o kluczach, powiadomieniach, stanie, błędach i pulsie. | — |
Wychodzące | Skonfigurowany punkt końcowy SQL/TCP, konwencjonalnie 1433 | Skonfigurowano SQL Server | SQL Server | Zezwól na dostęp do punktu końcowego SQL określonego w konfiguracji połączenia. | Przechowuje i pobiera dane o zdarzeniach, alarmach i konfiguracji serwera zdarzeń. | — |
Wychodzące | 22334/TCP, konfigurowalne | Komputer serwera LPR | Usługa WCF serwera LPR | Zezwól, gdy XProtect LPR i wtyczka LPR serwera zdarzeń są zainstalowane. | Pobiera rozpoznane tablice rejestracyjne i stan oraz wysyła obsługiwane polecenia LPR i żądania konfiguracji. |
Bramę API można zainstalować na komputerze serwera zarządzania lub na oddzielnym komputerze. Wdrożenie może zawierać wiele instancji bramy API.
Tylko brama API Gateway zainstalowana na komputerze serwera zarządzania zapewnia przesyłanie i pobieranie dzienników. Lokalne wpisy OpenTelemetry Collector i VictoriaLogs w tej tabeli dotyczą tylko tej bramy API.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Przychodzące | Skonfigurowano port HTTP/TCP usług IIS, zwykle 80 | Klienci API, XProtect klientów, XProtect Komponenty i integracje serwera | Brama API przez IIS | Zezwalaj z systemów wymagających dostępu HTTP do bramy API. | Zapewnia usługi Gateway REST, WebSocket, WebRTC, Management proxy i Event proxy. Brama API zainstalowana na komputerze serwera zarządzania zapewnia również przesyłanie i pobieranie dzienników. | |
Przychodzące | Skonfigurowano port HTTPS IIS/TCP, zwykle 443 | Klienci API, XProtect klientów, XProtect Komponenty i integracje serwera | Brama API przez IIS | Zezwalaj z systemów wymagających dostępu HTTPS do bramy API. | Zapewnia bezpieczne dla transportu usługi Gateway REST, WebSocket, WebRTC, Management proxy i Event proxy. Brama API zainstalowana na komputerze serwera zarządzania zapewnia również przesyłanie i pobieranie dzienników. | |
Wychodzące | Skonfigurowano URI/TCP serwera zarządzającego, zwykle 80 lub 443 | Komputer serwera zarządzającego | Management Server Usługi sieciowe i Identity Provider | Zezwól na używanie skonfigurowanego identyfikatora URI serwera zarządzania. | Obsługuje zarządzanie REST, wykrywanie, Identity Provider, rejestrację, uprawnienia i powiązane żądania serwera proxy. | |
Wychodzące | 22332/TCP | Komputer serwera zdarzeń | Event Server Usługi REST i WebSocket | Zezwól na każdy serwer zdarzeń używany przez bramę API. | Serwery proxy zdarzeń, alarmów, subskrypcji i żądań komunikatów WebSocket. | |
Lokalny | 4318/TCP | OpenTelemetry Collector na komputerze serwera zarządzania | OpenTelemetry Collector | Wewnętrzne na komputerze serwera zarządzania. Nie zezwalaj na dostęp między hostami przez zaporę. | Wysyła dzienniki API Gateway do OpenTelemetry Collector przy użyciu protokołu OTLP/HTTP. | |
Lokalny | 9428/TCP | VictoriaLogs na serwerze zarządzającym | Usługa VictoriaLogs System-Log | Wewnętrzne na komputerze serwera zarządzania. Nie zezwalaj na dostęp między hostami przez zaporę. | Kwerendy w dziennikach systemowych. | |
Lokalny | 9429/TCP | VictoriaLogs na serwerze zarządzającym | VictoriaLogs Audit-Log Service | Wewnętrzne na komputerze serwera zarządzania. Nie zezwalaj na dostęp między hostami przez zaporę. | Kwerendy w dziennikach inspekcji. | |
Lokalny | 9430/TCP | VictoriaLogs na serwerze zarządzającym | Usługa dziennika reguł firmy VictoriaLogs | Wewnętrzne na komputerze serwera zarządzania. Nie zezwalaj na dostęp między hostami przez zaporę. | Kwerendy w dziennikach reguł. |
System Data Collector przyjmuje żądania Monitora systemu od serwera zarządzania i łączy się niezależnie ze skonfigurowanym Management Server Punkt końcowy usługi sieci Web do rejestrowania i przesyłania informacji dotyczących monitorowania.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Przychodzące | 7609/TCP | Komputer serwera zarządzającego | Data Collector | Zezwalaj z komputera serwera zarządzania. | Dostarcza liczniki wydajności na żywo i informacje o monitorowaniu dla Monitora systemu. | |
Wychodzące | Skonfigurowano URI/TCP serwera zarządzającego, zwykle 80 lub 443 | Komputer serwera zarządzającego | Management Server Usługi sieciowe | Zezwól na używanie skonfigurowanego identyfikatora URI serwera zarządzania. | Obsługuje rejestrację usług, właściwości maszyn, monitorowanie partii danych, zmiany stanu i powiązaną komunikację z serwerem zarządzającym. |
Serwer usług mobilnych pełni rolę bramy systemowej dla XProtect Mobile client i XProtect Web Client. Pobiera nośniki z serwerów rejestrujących i komunikuje się z opcjonalnymi Milestoneusługi hostowane, gdy odpowiednie funkcje są włączone.
Administrator konfiguruje, czy dostępne są odbiornik HTTP serwera usług mobilnych, odbiornik HTTPS, czy oba odbiorniki.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Przychodzące | 8081/TCP, konfigurowalne | XProtect Mobile client, XProtect Web Client, Management Client | Usługa HTTP serwera usług mobilnych | Zezwalaj klientom korzystającym z niezabezpieczonego interfejsu serwera usług mobilnych. | Zapewnia dostarczanie poleceń klienta oraz wideo i dźwięku. | |
Przychodzące | 8082/TCP, konfigurowalne | XProtect Mobile client, XProtect Web Client, Management Client | Usługa HTTPS serwera usług mobilnych | Zezwalaj klientom korzystającym z zabezpieczonego interfejsu serwera usług mobilnych. | Zapewnia zabezpieczony transport poleceń klienta oraz dostarczanie obrazu wideo i dźwięku. | |
Przychodzące | 40001 + indeks kanału/TCP, konfigurowalny | Komputer serwera rejestrującego | Odbiornik dostawcy mediów przesyłania wideo serwera usług mobilnych | Domyślnie wyłączone. Zezwalaj z odpowiednich komputerów serwera rejestrującego, gdy włączone jest przesyłanie wideo. | Zapewnia serwerowi rejestrującemu dostęp do przekazu z wirtualnej kamery z funkcją przesyłania wideo. | |
Wychodzące | 443/TCP |
| Książka adresowa Milestone lub usługa Smart Connect | Zezwól, gdy włączona jest książka adresowa lub funkcja Smart Connect. | Zapewnia komunikację za pomocą książki adresowej lub Smart Connect. | — |
Wychodzące | 443/TCP |
| Usługa Milestone push-notification | Zezwól, gdy włączone są powiadomienia push z urządzeń mobilnych. | Wysyła żądania powiadomień push z urządzeń mobilnych. | — |
Wychodzące | Skonfigurowano URI/TCP serwera zarządzającego, zwykle 80 lub 443 | Komputer serwera zarządzającego | Management Server Usługi sieciowe i Identity Provider | Zezwól na używanie skonfigurowanego identyfikatora URI serwera zarządzania. | Obsługuje uwierzytelnianie, konfigurację, rejestrację usług i wykrywanie zarejestrowanych punktów końcowych usług. | |
Wychodzące | Skonfigurowano URI/TCP serwera rejestrującego, zwykle 7563 | Komputer serwera zarządzania aktywnego | Recording Server Media i usługi dowodzenia | Zezwól na rejestrowanie adresów serwerów rejestrujących zwracanych przez serwer zarządzający. | Pobiera obraz wideo i dźwięk oraz wykonuje obsługiwane operacje na urządzeniach i nośnikach. | |
Lokalny | Nie dotyczy | Proces ramki mocowania Mobile Server Manager | Mobile Server service | Używa nazwanego potoku. Nie jest wymagana reguła zapory TCP. | Zapewnia lokalne zarządzanie stanem i usługami serwera usług mobilnych. |
XProtect Serwer LPR komunikuje się z serwerem zarządzającym i serwerem rejestrującym oraz akceptuje żądania z wtyczki serwera zdarzeń LPR i obsługiwanych klientów administracyjnych.
Uwzględnij te połączenia tylko wtedy, gdy XProtect Protokół LPR jest zainstalowany.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Przychodzące | 22334/TCP, konfigurowalne | Wtyczka LPR serwera zdarzeń, obsługiwani klienci administracyjni i ikona lokalnego zasobnika LPR Server Manager | Usługa WCF serwera LPR | Zezwalaj z komputera serwera zdarzeń i obsługiwanych komputerów administracyjnych, gdy XProtect Protokół LPR jest zainstalowany. | Zapewnia rozpoznawanie tablic rejestracyjnych, poleceń, konfiguracji i żądań analizy JPEG. | |
Wychodzące | Skonfigurowano URI/TCP serwera zarządzającego, zwykle 80 lub 443 | Komputer serwera zarządzającego | Management Server Usługi sieciowe i Identity Provider | Zezwól na używanie skonfigurowanego identyfikatora URI serwera zarządzania. | Obsługuje uwierzytelnianie, konfigurację, rejestrację usług i wykrywanie adresów serwerów rejestrujących. | |
Wychodzące | Skonfigurowano URI/TCP serwera rejestrującego, zwykle 7563 | Komputer aktywnego serwera rejestrującego | Recording Server Media i usługi dowodzenia | Zezwól na używanie skonfigurowanego identyfikatora URI serwera rejestrującego. | Pobiera obraz wideo na potrzeby przetwarzania rozpoznawania tablic rejestracyjnych. |
XProtect Smart Client inicjuje połączenia z serwerem zarządzającym, bramą API, serwerem rejestrującym i serwerem zdarzeń zgodnie z funkcjami wykorzystywanymi przez klienta.
W przypadku konfiguracji jako odbiorca Matrix XProtect Smart Client komputer akceptuje również przychodzące polecenia Matrix z serwera zarządzania. Milestone Map Service wymaga wychodzącego dostępu HTTPS, gdy włączono dla Smart Maps.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Przychodzące | Domyślnie 12345/TCP, konfigurowalne | Komputer serwera zarządzającego | XProtect Smart Client Odbiorca Matrix | Domyślnie wyłączone. Zezwól z komputera serwera zarządzania, gdy XProtect Smart Client komputer jest skonfigurowany jako odbiorca Matrix. | Odbiera polecenia Matrix connect, disconnect i view. | |
Wychodzące | Skonfigurowano port HTTP lub HTTPS/TCP, zwykle 80 lub 443 | Komputer serwera zarządzania, komputer bramy API | Management Server usługi sieciowe, Identity Provider i API Gateway | Zezwalanie na konfigurowanie serwera zarządzania i adresów bramy API. | Obsługuje uwierzytelnianie, wykrywanie usług, konfigurację, interfejsy API serwera zarządzania, opcjonalnie XProtect Incident Manager funkcjonalność i usługi API Gateway. | Odbiorniki komputera serwera zarządzania / Odbiorniki komputerowe API Gateway |
Wychodzące | 443/TCP |
| Milestone Map Service | Zezwól, gdy Milestone Map Service jest włączona i używana przez Smart Maps. | Pobiera dane map geograficznych dla Smart Maps. | — |
Wychodzące | Skonfigurowano URI/TCP serwera rejestrującego, zwykle 7563 | Komputer aktywnego serwera rejestrującego | Recording Server Media i usługi dowodzenia | Zezwalanie na zwracanie adresów serwerów rejestrujących przez system. | Pobiera obraz wideo na żywo oraz nagrany dźwięk i metadane oraz wykonuje obsługiwane operacje PTZ i inne operacje multimedialne. | |
Wychodzące | 22331/TCP | Komputer serwera zdarzeń | Event Server Usługi WCF | Zezwól na skonfigurowany serwer zdarzeń. | Zapewnia dostęp do alarmów, map, konfiguracji, statusu, czynności i powiązanych Event Server Usługi. | |
Wychodzące | 22332/TCP | Komputer serwera zdarzeń | Event Server Usługi REST i WebSocket | Zezwól, gdy XProtect Smart Client wykorzystuje bezpośrednio interfejsy REST serwera zdarzeń lub WebSocket. | Zapewnia subskrypcje zdarzeń i stanów, zdarzenia, alarmy i komunikaty WebSocket. |
Management Client łączy się z serwerem zarządzającym, bramą API, serwerem rejestrującym, serwerem zdarzeń i serwerem usług mobilnych w celu wykonywania obsługiwanych funkcji konfiguracji i administracji.
Dokładne wymagane połączenia zależą od komponentów i funkcji administrowanych z poziomu klienta.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Wychodzące | Skonfigurowano port HTTP lub HTTPS/TCP, zwykle 80 lub 443 | Komputer serwera zarządzania, komputer bramy API | Management Server usługi sieciowe, Identity Provider i API Gateway | Zezwalanie na konfigurowanie serwera zarządzania i adresów bramy API. | Obsługuje uwierzytelnianie, wykrywanie usług, konfigurację, interfejsy API serwera zarządzania, opcjonalnie XProtect Incident Manager funkcjonalność i usługi API Gateway. | Odbiorniki komputera serwera zarządzania / Odbiorniki komputerowe API Gateway |
Wychodzące | 7563/TCP lub skonfigurowany identyfikator URI serwera rejestrującego | Komputer aktywnego serwera rejestrującego | Recording Server Media i usługi dowodzenia | Zezwalanie na zwracanie adresów serwerów rejestrujących przez system. | Pobiera wideo, dźwięk, metadane, obrazy JPEG, informacje o stanie oraz dane o obsługiwanych urządzeniach używanych podczas administracji. | |
Wychodzące | 8081/TCP, konfigurowalne | Komputer serwera usług mobilnych | Usługa HTTP serwera usług mobilnych | Zezwól, gdy administracja serwera usług mobilnych używa odbiornika HTTP. | Obsługuje odpowiednie funkcje administracyjne serwera usług mobilnych. | |
Wychodzące | 8082/TCP, konfigurowalne | Komputer serwera usług mobilnych | Usługa HTTPS serwera usług mobilnych | Zezwól, gdy administracja serwera usług mobilnych używa odbiornika HTTPS. | Obsługuje odpowiednie funkcje administracyjne serwera usług mobilnych. | |
Wychodzące | 22331/TCP | Komputer serwera zdarzeń | Event Server Usługi WCF | Zezwól na skonfigurowany serwer zdarzeń. | Zapewnia dostęp do konfiguracji serwera zdarzeń, alarmów, map, statusu, czynności i powiązanych usług. | |
Wychodzące | 22332/TCP | Komputer serwera zdarzeń | Event Server Usługi REST i WebSocket | Zezwól, gdy Management Client wykorzystuje interfejsy REST serwera zdarzeń lub WebSocket. | Zapewnia subskrypcje zdarzeń i stanów, zdarzenia, alarmy i komunikaty WebSocket. |
XProtect Mobile client łączy się z serwerem usług mobilnych za pomocą skonfigurowanego odbiornika HTTP lub HTTPS. Klient nie łączy się bezpośrednio z serwerem rejestrującym.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Wychodzące | 8081/TCP, konfigurowalne | Komputer serwera usług mobilnych | Usługa HTTP serwera usług mobilnych | Zezwól, gdy niezabezpieczony odbiornik serwera usług mobilnych jest włączony i używany. | Obsługuje logowanie, polecenia klienta oraz dostarczanie obrazu wideo i dźwięku. | |
Wychodzące | 8082/TCP, konfigurowalne | Komputer serwera usług mobilnych | Usługa HTTPS serwera usług mobilnych | Zezwól, gdy używany jest zabezpieczony odbiornik serwera usług mobilnych. | Obsługuje bezpieczne dla transportu logowanie, polecenia klienta oraz dostarczanie obrazu wideo i dźwięku. |
XProtect Web Client łączy się z serwerem usług mobilnych za pomocą skonfigurowanego odbiornika HTTP lub HTTPS. Przeglądarka nie łączy się bezpośrednio z serwerem rejestrującym.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Wychodzące | 8081/TCP, konfigurowalne | Komputer serwera usług mobilnych | Usługa HTTP serwera usług mobilnych | Zezwól, gdy niezabezpieczony odbiornik serwera usług mobilnych jest włączony i używany. | Obsługuje logowanie, polecenia klienta oraz dostarczanie obrazu wideo i dźwięku. | |
Wychodzące | 8082/TCP, konfigurowalne | Komputer serwera usług mobilnych | Usługa HTTPS serwera usług mobilnych | Zezwól, gdy używany jest zabezpieczony odbiornik serwera usług mobilnych. | Obsługuje bezpieczne dla transportu logowanie, polecenia klienta oraz dostarczanie obrazu wideo i dźwięku. |
Milestone Open Network Bridge Uwierzytelnia się za pośrednictwem Management Server i pobiera żądane media na żywo i nagrane z Recording Server .
Klienci ONVIF lub RTSP inicjują połączenia sterujące z mostkiem. Jeśli wynegocjowano transport mediów UDP, most inicjuje ruch RTP i RTCP do wybranych przez klienta portów UDP.
Kierunek | Port / transport | Komponent lub system równorzędny | Usługa równorzędna | Użycie zapory | Przeznaczenie | Szczegóły |
|---|---|---|---|---|---|---|
Przychodzące | 554/TCP, konfigurowalne | Klienci ONVIF i RTSP | Milestone Open Network Bridge Usługa RTSP | Zezwalanie na pobieranie z klienta ONVIF lub RTSP multimediów przez most. | Zapewnia sterowanie sesjami RTSP i opcjonalnie przenosi multimedia RTP i RTCP z przeplotem. | |
Przychodzące | 580/TCP, konfigurowalne | Klienci ONVIF | Milestone Open Network Bridge Usługa ONVIF | Zezwalaj od klientów ONVIF, którzy wymagają dostępu do mostu. | Zapewnia uwierzytelnianie, sterowanie, konfigurację, PTZ, zdarzenia, wyszukiwanie i żądania strumieniowego identyfikatora URI systemu ONVIF. | |
Przychodzące | 3702/UDP | Klienci WS-Discovery | Milestone Open Network Bridge Usługa wykrywania | Opcjonalne i domyślnie wyłączone. Zezwól, gdy włączona jest funkcja WS-Discovery. | Włącza wykrywanie ONVIF. | |
Wychodzące | Skonfigurowano Management Server URI/TCP, zwykle 80 lub 443 | Komputer serwera zarządzającego | Management Server Usługi sieciowe i Identity Provider | Zezwól na skonfigurowane Management Server URI. | Obsługuje uwierzytelnianie, rejestrację usług, konfigurację i wykrywanie usług. | |
Wychodzące | Skonfigurowano Recording Server URI/TCP, zwykle 7563 | Komputer aktywnego serwera rejestrującego | Recording Server Media i usługi dowodzenia | Zezwalanie na rejestrowanie adresów serwerów zarejestrowanych dla tej lokalizacji. | Pobiera obraz na żywo oraz nagrany i obsługiwany dźwięk dla klientów ONVIF lub RTSP. | |
Wychodzące | Wynegocjowane pary portów UDP | ONVIF lub RTSP Client | Odbiorniki RTP i RTCP klienta | Zezwól na ruch po wynegocjowaniu transportu mediów UDP. | Wysyła obraz wideo i obsługiwany dźwięk do żądającego klienta. | — |
Rozważania dotyczące konfiguracji zapory
Skonfiguruj dostęp do zapory zgodnie z zainstalowanymi komponentami i włączonymi funkcjami we wdrożeniu:
Zezwalaj na dostęp przychodzący tylko tym odbiorcom, które są wymagane.
Ogranicz adresy źródłowe do komputerów, klientów, integracji lub systemów zewnętrznych, które wymagają dostępu.
Nie należy udostępniać portów usług lokalnych ani tych samych komputerów innym komputerom.
W przypadku konfigurowalnych portów i miejsc docelowych użyj wartości zdefiniowanych w konfiguracji wdrożenia.
W przypadku urządzeń sprzętowych innych producentów zezwalaj tylko na porty i protokoły wymagane przez urządzenie i zapoznaj się z dokumentacją producenta urządzenia.
Połączenia wychodzące są zwykle domyślnie dozwolone w Zaporze systemu Windows, ale zapory sieciowe i organizacyjne zasady zabezpieczeń mogą wymagać jawnych reguł wychodzących.