Portas usadas pelo sistema
XProtect Os componentes se comunicam pela rede usando as portas e protocolos descritos neste tópico. Use essas informações ao configurar firewalls e acesso à rede entre XProtect componentes, clientes, integrações, dispositivos de hardware e serviços externos.
Ative apenas a comunicação exigida pelos componentes, recursos e integrações em sua implantação. As tabelas também incluem a comunicação local entre processos no mesmo computador. A comunicação local normalmente não requer uma regra de firewall entre hosts.
Os números de porta são padrão, a menos que indicado de outra forma. Algumas portas podem ser alteradas por meio da configuração do produto.
Você pode pesquisar a comunicação de duas maneiras:
A comunicação por ouvinte identifica o serviço que aceita uma conexão, os sistemas que iniciam a conexão e os protocolos de transporte e aplicativo usados.
A visualização por computador componente resume a comunicação de entrada, saída e local associada a um componente específico XProtect Componente do computador.
A comunicação necessária em uma implantação depende dos componentes instalados, recursos ativados, integrações configuradas e dispositivos de hardware implantados.
Como ler as tabelas
O uso do firewall identifica quando a comunicação é necessária e se uma regra de firewall entre hosts é relevante.
Local apenas significa que a conexão está restrita a processos no mesmo computador e não requer uma regra de firewall entre hosts.
Destinado à comunicação no mesmo computador, significa que o produto usa a conexão entre serviços no mesmo computador, mas o listener pode não estar restrito à interface de loopback. Não permitir acesso entre hosts quando a tabela instruir você a bloqueá-lo.
Configurado significa que a configuração da implantação determina o esquema, endereço ou porta real.
A instalação de certificados não altera automaticamente todos os canais de comunicação para HTTPS ou TLS. Siga o comportamento de protocolo especificado para cada ouvinte.
A visualização do listener é organizada pelo computador no qual um serviço aceita conexões. Para determinar quais regras de firewall de entrada são necessárias em um computador, considere todas XProtect Serviços instalados nesse computador.
Não abra todas as portas listadas neste tópico. Abra uma porta somente quando o componente ou recurso correspondente estiver instalado, ativado e necessário na implantação.
Colunas da tabela do listener
O iniciador é o cliente, componente, processo, integração ou sistema externo que abre a conexão.
Listener é o serviço que aceita a conexão.
Sem certificados descreve o protocolo de aplicativo usado quando a segurança de transporte baseada em certificado não está habilitada para essa interface.
With certificates descreve o protocolo de aplicativo usado quando a segurança de transporte baseada em certificado está habilitada para essa interface.
Objetivo descreve a função fornecida pelo listener.
O computador do servidor de gerenciamento hospeda o Management Server serviços da web, Identity Provider, OpenTelemetry Collector, VictoriaLogs e serviços opcionais hospedados pelo IIS, como XProtect Incident Manager . Por padrão, o computador também hospeda o API Gateway.
Porta | Transporte | Iniciador | Ouvinte | Sem certificados | Com certificados | Uso do firewall | Objetivo |
|---|---|---|---|---|---|---|---|
80, padrão | TCP | XProtect clientes, XProtect Componentes e integrações do servidor | Management Server serviços da web, Identity Provider, API Gateway e serviços opcionais hospedados pelo IIS | HTTP | O HTTP permanece disponível para endpoints HTTP compatíveis | Entre hosts. Permitir conexões de clientes, componentes e integrações que exigem acesso baseado em HTTP a Management Server serviços ou serviços Identity Provider. Restringir o acesso a redes de gerenciamento confiáveis. | Fornece descoberta, autenticação, registro, configuração, monitoramento de dados, atualizações de estado, APIs de servidor de gerenciamento e serviços opcionais hospedados pelo IIS, incluindo XProtect Incident Manager . |
443, padrão | TCP | XProtect clientes, XProtect Componentes e integrações do servidor | Management Server serviços da web, Identity Provider, API Gateway e serviços opcionais hospedados pelo IIS | Não aplicável | HTTPS | Entre hosts. Permitir conexões de clientes, componentes e integrações que exigem acesso a Management Server serviços ou serviços Identity Provider por HTTPS. | Fornece autenticação, registro, configuração, monitoramento de dados, atualizações de estado, APIs de servidor de gerenciamento e serviços opcionais hospedados pelo IIS, incluindo XProtect Incident Manager . |
4318 | TCP | XProtect componentes do servidor e o API Gateway instalado no computador do servidor de gerenciamento | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | Destinado à comunicação do mesmo computador. Não permitir acesso entre hosts por meio do firewall. | Recebe registros de XProtect componentes do servidor e o API Gateway instalado no computador do servidor de gerenciamento. |
6473 | TCP | Processo da bandeja Management Server Manager | Management Server | Loopback gRPC | Loopback gRPC | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Fornece informações locais Management Server Gerenciamento de status e serviço. |
8080 | TCP | Processo do servidor de gerenciamento local | Management Server Serviço interno | HTTP/WCF de loopback | HTTP/WCF de loopback | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Suporta comunicação entre processos internos do servidor de gerenciamento. |
9000 | TCP | Servidor de gravação, incluindo um servidor do sistema de gravação ininterrupta ativo | Management Server s Recording Server API Web | HTTP | HTTPS | Entre hosts. Necessário para a comunicação entre os servidores de gravação e o servidor de gerenciamento. Permitir gravação de computadores do servidor. | Registro do servidor de gravação, status e transferência de registros, troca de configurações e respostas de comando. |
9428 | TCP | OpenTelemetry Collector e API Gateway instalados no computador do servidor de gerenciamento | Serviço de registro do sistema VictoriaLogs | Ingestão de HTTP OTLP e acesso de consulta HTTP | Ingestão de HTTP OTLP e acesso de consulta HTTP | Destinado à comunicação do mesmo computador. Não permitir acesso entre hosts por meio do firewall. | Armazena e fornece acesso de consulta aos registros do sistema. |
9429 | TCP | OpenTelemetry Collector e API Gateway instalados no computador do servidor de gerenciamento | Serviço de registro de auditoria da VictoriaLogs | Ingestão de HTTP OTLP e acesso de consulta HTTP | Ingestão de HTTP OTLP e acesso de consulta HTTP | Destinado à comunicação do mesmo computador. Não permitir acesso entre hosts por meio do firewall. | Armazena e fornece acesso de consulta aos registros de auditoria. |
9430 | TCP | OpenTelemetry Collector e API Gateway instalados no computador do servidor de gerenciamento | Serviço de registro de regras da VictoriaLogs | Ingestão de HTTP OTLP e acesso de consulta HTTP | Ingestão de HTTP OTLP e acesso de consulta HTTP | Destinado à comunicação do mesmo computador. Não permitir acesso entre hosts por meio do firewall. | Armazena e fornece acesso de consulta aos registros de regras. |
12974 | TCP | Ponte de extensão SNMP do Windows local | Management Server | Loopback .NET Remoting | Loopback .NET Remoting | Apenas local. Usado quando a extensão SNMP está ativada. Nenhuma regra de firewall entre hosts é necessária. | Conecta a ponte de extensão local do Windows SNMP ao servidor de gerenciamento. |
Management Server Portas de serviço Web
O servidor foi configurado Management Server O URI determina o esquema, o host e a porta usados por XProtect clientes, componentes de servidor e integrações. As portas 80 e 443 são os padrões.
A tabela não enumera todos os sistemas que podem usar o Management Server Serviços Web. Componentes instalados, recursos ativados e integrações configuradas determinam quais sistemas exigem acesso.
A instalação de certificados não restringe a porta 80 apenas à descoberta ou a outros endpoints conhecidos. Os endpoints HTTP compatíveis permanecem disponíveis de acordo com a configuração do endpoint. Os endpoints configurados para segurança de transporte usam HTTPS.
Cuidado
Restringir acesso a Management Server Porta 80 para redes de gerenciamento confiáveis.
Registros
O OpenTelemetry Collector e o VictoriaLogs são usados para processamento e armazenamento de registros no computador do servidor de gerenciamento.
As portas 4318 e 9428 a 9430 são usadas para a comunicação entre os serviços de registro no computador do servidor de gerenciamento. Não permitir acesso entre hosts a esses ouvintes locais por meio do firewall.
XProtect Os componentes em outros computadores enviam e recuperam registros por meio do API Gateway instalado no computador do servidor de gerenciamento.
XProtect Você também pode encaminhar registros para uma solução de monitoramento ou registro externo configurada usando OTLP. A porta de destino padrão é 4317 para OTLP sobre gRPC ou 4318 para OTLP sobre HTTP. Permitir tráfego de saída apenas para o ponto de extremidade e porta exigidos pela solução de monitoramento configurada.
O servidor de gravação aceita conexões de XProtect clientes, componentes de servidor, integrações e Failover Server Serviços. Alguns ouvintes são opcionais ou usados apenas quando um recurso, driver de dispositivo ou função de failover correspondente está ativado.
Porta | Transporte | Iniciador | Ouvinte | Sem certificados | Com certificados | Uso do firewall | Objetivo |
|---|---|---|---|---|---|---|---|
5210 | TCP | Servidor de gravação | Recording Server Serviço de banco de dados de mídia | Protocolo TCP proprietário com autenticação | Protocolo TCP proprietário com autenticação por TLS | Entre hosts. Permite a conexão entre o servidor de gravação aplicável e os computadores do servidor do sistema de gravação ininterrupta quando o acesso à mídia gravada em outro servidor for necessário. | Fornece acesso à mídia gravada que permanece no Recording Server Depois que um dispositivo for movido para outro Recording Server . |
5432, configurável | TCP | Driver ou dispositivo configurado | Recording Server Driver-Alert Listener | TCP simples sem autorização | TCP simples sem autorização | Desativado por padrão. Permitir apenas dispositivos ou drivers que precisem deste listener. Restringir hosts de origem permitidos. | Recebe alertas e eventos de driver herdados. |
7563 | TCP | XProtect clientes, XProtect Componentes do servidor, locais interconectados e integrações que recuperam dados do servidor de gravação | Recording Server Serviços de mídia e comando | Servidor de imagens/HTTP personalizado e SOAP sobre TCP | Os mesmos serviços em TLS | Entre hosts. Permitir informações de clientes, componentes, sites e integrações que recuperam dados ou usam Recording Server Serviços. | Fornece vídeo, áudio, metadados, recuperação de JPEG, PTZ, áudio do alto-falante, eventos e status, saídas e comandos de gravação. |
8966 | TCP | Processo da bandeja Recording Server Manager | Recording Server | Loopback gRPC | Loopback gRPC | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Fornece informações locais Recording Server Gerenciamento de status e serviço. |
9001 | TCP | Servidor de gerenciamento | Recording Server API Web | HTTP | HTTPS | Entre hosts. Permitir do computador do servidor de gerenciamento. | Fornece comandos de servidor de gerenciamento para servidor de gravação, configuração e comunicação de status. |
11000 | TCP | Failover ServerServiço | Recording Server serviço de resposta a falhas | TCP com quadro personalizado | TLS | Entre hosts. Permitir atualizações de computadores do servidor de recuperação de falha quando o failover estiver configurado. | Suporta sondagem de integridade e mensagens de controle de failover. |
12975 | TCP | Ponte de extensão SNMP do Windows local | Recording Server | Loopback .NET Remoting | Loopback .NET Remoting | Apenas local. Usado quando a extensão SNMP está ativada. Nenhuma regra de firewall entre hosts é necessária. | Conecta a ponte de extensão local do Windows SNMP ao servidor de gravação. |
65101, incrementado se ocupado | UDP | Processo do driver local | Recording Server driver-event listener | UDP | UDP | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Recebe notificações de eventos locais de drivers de dispositivos. |
Um computador do servidor do sistema de gravação ininterrupta (failover) tem dois serviços instalados:
O Failover Server serviço, que monitora os servidores de gravação relevantes e gerencia failover.
O Failover Recording Server Serviço de gravação, que permite que o computador assuma as funções do servidor de gravação.
A tabela do listener inclui a comunicação para ambos os serviços.
Porta | Transporte | Iniciador | Ouvinte | Sem certificados | Com certificados | Uso do firewall | Objetivo |
|---|---|---|---|---|---|---|---|
5210 | TCP | Servidor de gravação | Failover Recording Server Serviço de banco de dados de mídia | Protocolo TCP proprietário com autenticação | Protocolo TCP proprietário com autenticação por TLS | Entre hosts. Conceda permissão ao servidor de gravação aplicável quando o acesso à mídia gravada armazenada no servidor do sistema de gravação ininterrupta (failover) for necessário. | Fornece acesso à mídia gravada que foi armazenada no servidor do sistema de gravação ininterrupta (failover) durante um evento de failover. |
7563 | TCP | XProtect clientes, XProtect Componentes do servidor, locais interconectados e integrações que recuperam dados do servidor do sistema de gravação ininterrupta ativo | Ativo Failover Recording Server Serviços de mídia e comando | Servidor de imagens/HTTP personalizado e SOAP sobre TCP | Os mesmos serviços em TLS | Entre hosts. Usado enquanto o servidor do sistema de gravação ininterrupta (failover) está ativo. Permitir de sistemas que recuperam mídia ou usam Recording Server Serviços. | Fornece vídeo, áudio, metadados, recuperação de JPEG, PTZ, áudio do alto-falante, eventos e status, saídas e comandos de gravação. |
8844 | UDP | Par Failover Server Serviços | Failover ServerServiço | UDP Simples | UDP Simples | Entre hosts. Permitir entre computadores do servidor de recuperação de falha no mesmo grupo de recuperação de falha. Cada Failover Server O serviço envia e escuta nesta porta. | Troca informações de status de pares e grupos entre Failover Server Serviços. |
8966 | TCP | Processo da bandeja Failover Recording Server Manager | Failover Recording ServerServiço | Loopback gRPC | Loopback gRPC | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Fornece informações locais Failover Recording Server Gerenciamento de status e serviço. |
8967 | TCP | Processo da bandeja Failover Server Manager | Failover ServerServiço | Loopback gRPC | Loopback gRPC | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Fornece informações locais Failover Server Status do serviço e gerenciamento de serviço. |
8990 | TCP | Servidor de gerenciamento | Failover Server API de status de serviço | HTTP | HTTPS | Entre hosts. Permitir do computador do servidor de gerenciamento. | Fornece Failover Server Informações de status do serviço para o servidor de gerenciamento. |
9001 | TCP | Servidor de gerenciamento | Ativo Failover Recording Server API Web | HTTP | HTTPS | Entre hosts. Usado enquanto o servidor do sistema de gravação ininterrupta (failover) está ativo. Permitir do computador do servidor de gerenciamento. | Fornece comandos de servidor de gerenciamento para servidor de gravação, configuração e comunicação de status. |
11000 | TCP | Failover ServerServiço | Failover Recording Server serviço de resposta a falhas | TCP com quadro personalizado | TLS | Apenas local. O Failover Server Serviço e Failover Recording Server Os serviços de gravação são instalados no mesmo computador do servidor do sistema de gravação ininterrupta. Nenhuma regra de firewall entre hosts é necessária. | Suporta sondagem de integridade e mensagens de controle de failover. |
O servidor de eventos fornece serviços para eventos, alarmes, mapas, mensagens e integrações compatíveis.
Os ouvintes de Eventos Genéricos e Eventos Analíticos estão desativados por padrão. Ative apenas os ouvintes e as fontes de dados exigidas pela implantação. Essas interfaces não se tornam automaticamente criptografadas quando certificados são instalados.
Porta | Transporte | Iniciador | Ouvinte | Sem certificados | Com certificados | Uso do firewall | Objetivo |
|---|---|---|---|---|---|---|---|
1234, configurável | TCP e/ou UDP | Remetente de Eventos Genéricos Externos | Event Server Ouvinte de eventos genéricos | TCP e/ou UDP | TCP e/ou UDP | Desativado por padrão. Permitir apenas de sistemas que enviam Eventos Genéricos. O listener não usa HTTPS, autenticação ou autorização. | Recebe eventos genéricos compatíveis de sistemas ou dispositivos externos. |
1235, configurável | TCP | Remetente de Eventos Genéricos Externos | Event Server Ouvinte de eventos genéricos | TCP | TCP | Desativado por padrão. Permitir apenas de sistemas que enviam Eventos Genéricos. O listener não usa HTTPS, autenticação ou autorização. | Recebe Eventos Genéricos Internacionais de sistemas ou dispositivos externos. |
9090, configurável | TCP | Remetente de Eventos Analíticos Externos | Event Server Ouvinte de eventos analíticos | TCP usando XML não processado ou um POST semelhante a HTTP | TCP usando XML não processado ou um POST semelhante a HTTP | Desativado por padrão. Permitir apenas de fontes configuradas de Eventos Analíticos. A opção de segurança é uma lista de permissões de host de origem, não TLS. | Recebe eventos analíticos de sistemas ou dispositivos externos. |
22331 | TCP | XProtect Clientes e integrações | Event Server Serviços WCF | HTTP WCF/SOAP | HTTPS WCF/SOAP | Entre hosts. Permitir de clientes e integrações que exigem Event Server Serviços WCF. | Fornece configuração, alarmes, mapas, status, ações e informações relacionadas Event Server Serviços. |
22332 | TCP | API Gateway, Management Client e clientes API diretos compatíveis | Event Server Serviços REST e WebSocket | HTTP e WS | HTTPS e WSS | Entre hosts. Permitir a partir de API Gateway e clientes que usam as interfaces REST ou WebSocket compatíveis. | Fornece assinaturas de eventos e estados, REST de eventos, REST de alarmes e APIs de mensagens WebSocket. |
22333 | TCP | Plug-ins e aplicativos MIP | Event Server Serviço de mensagens MIP legado | Net.TCP com | O ouvinte não é usado; a comunicação segura do MIP usa HTTPS na porta 22331 | Usado apenas sem criptografia. Permitir a partir de aplicativos MIP aplicáveis. | Fornece funções legadas de filtro, registro, transmissão, recepção e mensagens do MIP. |
Outras portas de Eventos Genéricos configuradas pelo administrador não estão listadas nesta visão geral. Se você configurar uma fonte de dados de Eventos Genéricos adicional, configure o acesso ao firewall correspondente conforme descrito na documentação Eventos Genéricos.
O API Gateway é instalado no computador do servidor de gerenciamento por padrão e também pode ser instalado em computadores separados. Uma implantação pode conter várias instâncias do API Gateway.
Somente o API Gateway instalado no computador do servidor de gerenciamento fornece envio e recuperação de registros.
Porta | Transporte | Iniciador | Ouvinte | Sem certificados | Com certificados | Uso do firewall | Objetivo |
|---|---|---|---|---|---|---|---|
Porta HTTP IIS configurada, normalmente 80 | TCP | Clientes API, XProtect clientes, XProtect Componentes e integrações do servidor | API Gateway através de IIS | HTTP e WS | Não aplicável | Entre hosts. Permitir de sistemas que exigem o API Gateway por HTTP. Restringir o acesso de acordo com a política de segurança de implantação. | Fornece serviços REST de gateway, WebSocket, WebRTC, Management proxy e Event proxy. O API Gateway instalado no computador do servidor de gerenciamento também fornece envio e recuperação de registros. |
Porta HTTPS IIS configurada, normalmente 443 | TCP | Clientes API, XProtect clientes, XProtect Componentes e integrações do servidor | API Gateway através de IIS | Não aplicável | HTTPS e WSS | Entre hosts. Permitir de sistemas que exigem o API Gateway por HTTPS. | Fornece serviços de Gateway REST, WebSocket, WebRTC, Management proxy e Event proxy protegidos por transporte. O API Gateway instalado no computador do servidor de gerenciamento também fornece envio e recuperação de registros. |
As ligações IIS configuradas determinam as portas HTTP e HTTPS reais usadas pelo API Gateway. Abra apenas a ligação exigida pela implantação e restrinja o acesso a clientes, componentes e integrações confiáveis.
O servidor de gerenciamento inicia as conexões com o Data Collector em cada computador monitorado. O Data Collector inicia separadamente a comunicação com o servidor configurado Management Server Ponto de extremidade do serviço Web, conforme mostrado na visualização Componente-Computador.
Porta | Transporte | Iniciador | Ouvinte | Sem certificados | Com certificados | Uso do firewall | Objetivo |
|---|---|---|---|---|---|---|---|
7609 | TCP | Servidor de gerenciamento | Data Collector em cada computador monitorado | gRPC sobre HTTP | gRPC sobre HTTPS | Entre hosts. Permitir o acesso do computador do servidor de gerenciamento a cada computador monitorado. | Fornece contadores de desempenho ao vivo e informações de monitoramento para o monitor do sistema. |
O servidor móvel fornece ouvintes HTTP e HTTPS separados e configuráveis de forma independente para XProtect Mobile client, XProtect Web Cliente funções de administração compatíveis com o Mobile Server.
O Vídeo Push usa um ouvinte configurável separado para comunicação do servidor de gravação. O ouvinte do Vídeo Push está desativado por padrão.
Porta | Transporte | Iniciador | Ouvinte | Sem certificados | Com certificados | Uso do firewall | Objetivo |
|---|---|---|---|---|---|---|---|
8081, configurável | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Servidor Móvel | HTTP | Permanece HTTP se o listener estiver ativado | Entre hosts. Permitir informações de clientes que usam a interface não segura do Mobile Server. | Fornece comandos do cliente e entrega de vídeo e áudio. |
8082, configurável | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Servidor Móvel | Não aplicável | HTTPS | Entre hosts. Permitir informações de clientes que usam a interface segura do Mobile Server. | Fornece comandos de cliente com proteção de transporte e entrega de vídeo e áudio. |
40001 + índice de canal, configurável | TCP | Servidor de gravação | Ouvinte do provedor de mídia de vídeo push do servidor móvel | TCP com enquadramento de provedor de mídia MIP semelhante a HTTP | TCP com enquadramento de provedor de mídia MIP semelhante a HTTP | Desativado por padrão. Permitir gravação de computadores do servidor de gravação aplicáveis quando o Vídeo Push estiver ativado. | Fornece ao servidor de gravação acesso a um feed de câmera virtual Video Push. |
XProtect O servidor LPR é instalado como parte de um XProtect Implantação de LPR. O servidor de eventos requer o XProtect Plug-in LPR para comunicação com o servidor LPR.
A porta do listener do Servidor LPR é configurável. Se a comunicação com o servidor de eventos baseada em certificado estiver habilitada, configure os componentes do LPR para usar a interface protegida.
Porta | Transporte | Iniciador | Ouvinte | Sem certificados | Com certificados | Uso do firewall | Objetivo |
|---|---|---|---|---|---|---|---|
22334, configurável | TCP | Plug-in do servidor de eventos LPR, clientes de administração compatíveis e o ícone local da bandeja do LPR Server Manager | Serviço LPR Server WCF | HTTP WCF | HTTPS WCF | Entre hosts. Permitir do computador do servidor de eventos e computadores de administração compatíveis quando XProtect O LPR está instalado. | Fornece status do servidor LPR, resultados reconhecidos de placas de licença, comandos, configuração e solicitações de análise JPEG. |
Milestone Open Network Bridge Fornece interfaces ONVIF e RTSP para clientes de terceiros compatíveis.
O WS-Discovery é opcional e desativado por padrão. A mídia pode ser transportada pela conexão TCP RTSP ou usando portas UDP RTP e RTCP negociadas, conforme mostrado na visualização componente-computador.
Porta | Transporte | Iniciador | Ouvinte | Sem certificados | Com certificados | Uso do firewall | Objetivo |
|---|---|---|---|---|---|---|---|
554, configurável | TCP | Clientes ONVIF e RTSP | Milestone Open Network Bridge Serviço RTSP | RTSP sobre TCP | RTSP sobre TCP | Entre hosts. Permitir conexões de clientes ONVIF ou RTSP que recuperam mídia por meio da ponte. | Fornece controle de sessão RTSP. O RTP e o RTCP podem ser intercalados por meio da conexão TCP RTSP. |
580, configurável | TCP | Clientes ONVIF | Milestone Open Network Bridge Serviço ONVIF | HTTP/SOAP | HTTPS/SOAP | Entre hosts. Permitir conexões de clientes ONVIF que precisam de acesso à ponte. | Fornece autenticação ONVIF, dispositivos e serviços de mídia, operações PTZ, eventos, pesquisas, controle de reprodução e configuração de fluxo de vídeo. |
3702 | UDP | Cliente WS-Discovery | Milestone Open Network Bridge serviço de descoberta | WS-Discovery | WS-Discovery | Cross-host, opcional e desativado por padrão. Permitir apenas quando o ONVIF WS-Discovery estiver ativado. | Permite que os clientes ONVIF descubram Milestone Open Network Bridge . |
XProtect Smart Client Normalmente inicia conexões para XProtect Componentes do servidor. Quando XProtect Smart Client estiver configurado como um destinatário Matrix, o XProtect Smart Client O computador também aceita comandos Matrix de entrada do servidor de gerenciamento.
O ouvinte do destinatário Matrix está desativado por padrão e usa uma porta TCP configurável.
Porta | Transporte | Iniciador | Ouvinte | Sem certificados | Com certificados | Uso do firewall | Objetivo |
|---|---|---|---|---|---|---|---|
12345 por padrão, configurável | TCP | Servidor de gerenciamento | XProtect Smart Client Destinatário Matrix | TCP Simples | TCP Simples | Desativado por padrão. Permitir do computador do servidor de gerenciamento quando o XProtect Smart Client O computador está configurado como um destinatário Matrix. | Recebe comandos de conexão, desconexão e visualização do Matrix. |
A visualização componente-computador resume a comunicação de entrada, saída e local associada a cada XProtect Componente de computador ou cliente.
Use esta visualização ao configurar regras de firewall para um computador específico. Um componente do servidor pode aceitar conexões e iniciar conexões com outro XProtect componentes, serviços externos, integrações ou dispositivos de hardware.
Para protocolo de aplicativo e comportamento de certificado, siga o link na coluna Detalhes para a entrada correspondente em Comunicação por ouvinte. Um traço na coluna Detalhes indica que o peer é um destino externo ou dependente de configuração para o qual este tópico não define o listener.
Abra apenas a comunicação necessária para componentes instalados, recursos ativados, integrações configuradas e destinos específicos de implantação.
Colunas da tabela componente-computador
A direção identifica se a conexão é de entrada, de saída ou local para o computador componente.
O componente ou sistema peer identifica o computador, cliente, integração, dispositivo de hardware ou sistema externo na outra extremidade da conexão.
O serviço de mesmo nível identifica o serviço ou a interface na outra extremidade da conexão.
Detalhes vinculam à entrada de listener correspondente quando esse listener é documentado neste tópico. Um traço indica um destino externo ou dependente de configuração para o qual este tópico não define o listener.
Objetivo descreve por que o computador componente usa a conexão.
O computador do servidor de gerenciamento hospeda o Management Server serviços, Identity Provider, OpenTelemetry Collector, VictoriaLogs e serviços opcionais hospedados pelo IIS, como XProtect Incident Manager . Por padrão, o computador também hospeda um API Gateway.
O API Gateway é documentado em uma visualização de componente separada porque também pode ser instalado em outro computador. A visualização do computador do servidor de gerenciamento inclui o OpenTelemetry Collector e os ouvintes VictoriaLogs hospedados no computador do servidor de gerenciamento. A visualização do componente API Gateway mostra a comunicação local correspondente iniciada pelo API Gateway instalado nesse computador.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Entrada | 80/TCP, padrão | XProtect clientes, XProtect Componentes e integrações do servidor | Management Server serviços da web, Identity Provider, API Gateway e serviços opcionais hospedados pelo IIS | Permitir a partir de sistemas que requerem HTTP baseado Management Server Serviços. Restringir o acesso a redes de gerenciamento confiáveis. | Fornece descoberta, autenticação, registro, configuração, monitoramento de dados, atualizações de estado, APIs de servidor de gerenciamento e serviços opcionais hospedados pelo IIS, incluindo XProtect Incident Manager . | |
Entrada | 443/TCP, padrão | XProtect clientes, XProtect Componentes e integrações do servidor | Management Server serviços da web, Identity Provider, API Gateway e serviços opcionais hospedados pelo IIS | Permitir de sistemas que exigem Management Server ou serviços Identity Provider por HTTPS. | Fornece autenticação, registro, configuração, monitoramento de dados, atualizações de estado, APIs de servidor de gerenciamento e serviços opcionais hospedados pelo IIS, incluindo XProtect Incident Manager . | |
Entrada | 9000/TCP | Servidores de gravação, incluindo servidores ativos de gravação de failover | API Web do servidor de gravação do servidor de gerenciamento | Permitir gravação de computadores do servidor. | Registro do servidor de gravação, status e transferência de registros, troca de configurações e respostas de comando. | |
Saída | 25/TCP por padrão, configurável | Servidor SMTP configurado | Servidor SMTP | Permitir notificações do computador do servidor de gerenciamento para o servidor SMTP configurado quando notificações por e-mail forem configuradas. | Envia notificações por e-mail. O uso do TLS depende da configuração do SMTP. | — |
Saída | 443/TCP |
| Serviço de gerenciamento de licenças em | Permitir quando a ativação de licença on-line ou automática for usada. | Ativa licenças. | — |
Saída | Ponto de extremidade SQL/TCP configurado, convencionalmente 1433 | SQL Server configurado | SQL Server | Permitir a transferência do computador do servidor de gerenciamento para o endpoint SQL Server configurado. | Armazena e recupera a configuração do produto e outras informações do banco de dados do servidor de gerenciamento. A instância e a sequência de conexão do SQL configuradas determinam o destino e a porta reais. | — |
Saída | 4317/TCP ou a porta de destino configurada | Solução de monitoramento ou registro externo configurada pelo administrador | OTLP sobre ponto de extremidade gRPC | Necessário apenas quando um administrador configura o OpenTelemetry Collector para encaminhar registros para um OTLP externo por meio de um endpoint gRPC. Permitir apenas o acesso ao endereço e porta de destino configurados. | O OpenTelemetry Collector encaminha registros para a solução de monitoramento ou registro externo configurada usando OTLP sobre gRPC. | — |
Saída | 4318/TCP ou a porta de destino configurada | Solução de monitoramento ou registro externo configurada pelo administrador | OTLP sobre ponto de extremidade HTTP | Necessário apenas quando um administrador configura o OpenTelemetry Collector para encaminhar registros para um ponto de extremidade OTLP externo por HTTP. Permitir apenas o acesso ao endereço e porta de destino configurados. | O OpenTelemetry Collector encaminha registros para a solução de monitoramento ou registro externo configurada usando OTLP sobre HTTP. | — |
Saída | 7609/TCP | Cada computador monitorado | Data Collector | Permitir o acesso do computador do servidor de gerenciamento a cada computador monitorado. Necessário para a coleta de dados do monitor do sistema. | Consulta contadores de desempenho ao vivo e informações de monitoramento. | |
Saída | 8990/TCP | Computador do servidor de recuperação de falha | Failover Server API de status de serviço | Permitir a transferência do computador do servidor de gerenciamento para cada computador do servidor de recuperação de falha quando o servidor de recuperação de falha estiver instalado. | Monitora o status do Failover Server Serviço de gravação. | Ouvintes do computador do servidor do sistema de gravação ininterrupta |
Saída | 9001/TCP | Computador do servidor de gravação | API Web do servidor de gravação | Permitir o acesso do computador do servidor de gerenciamento a cada servidor de gravação gerenciado. | Envia comandos e troca informações de configuração e status. | |
Saída | 12345/TCP por padrão, configurável | Destinatário Matrix configurado | Destinatário Matrix, normalmente XProtect Smart Client | Permitir conexões do computador do servidor de gerenciamento para destinatários Matrix configurados quando Matrix for usado. | Envia comandos de conexão, desconexão e visualização Matrix usando TCP simples. | |
Local | 4318/TCP | XProtect componentes do servidor e o API Gateway instalado no computador do servidor de gerenciamento | OpenTelemetry Collector | Destinado à comunicação do mesmo computador. Não permitir acesso entre hosts por meio do firewall. | Recebe registros por meio de OTLP/HTTP. | |
Local | 6473/TCP | Processo da bandeja Management Server Manager | Management Server | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Fornece status do servidor de gerenciamento local e gerenciamento de serviços. | |
Local | 8080/TCP | Processo do servidor de gerenciamento local | Management Server Serviço interno | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Suporta comunicação entre processos internos do servidor de gerenciamento. | |
Local | 9428/TCP | OpenTelemetry Collector e API Gateway instalados no computador do servidor de gerenciamento | Serviço de registro do sistema VictoriaLogs | Destinado à comunicação do mesmo computador. Não permitir acesso entre hosts por meio do firewall. | Armazena e fornece acesso de consulta aos registros do sistema. | |
Local | 9429/TCP | OpenTelemetry Collector e API Gateway instalados no computador do servidor de gerenciamento | Serviço de registro de auditoria da VictoriaLogs | Destinado à comunicação do mesmo computador. Não permitir acesso entre hosts por meio do firewall. | Armazena e fornece acesso de consulta aos registros de auditoria. | |
Local | 9430/TCP | OpenTelemetry Collector e API Gateway instalados no computador do servidor de gerenciamento | Serviço de registro de regras da VictoriaLogs | Destinado à comunicação do mesmo computador. Não permitir acesso entre hosts por meio do firewall. | Armazena e fornece acesso de consulta aos registros de regras. | |
Local | 12974/TCP | Ponte de extensão SNMP do Windows local | Management Server | Apenas local. Usado quando a extensão SNMP está ativada. Nenhuma regra de firewall entre hosts é necessária. | Conecta a ponte de extensão local do Windows SNMP ao servidor de gerenciamento. |
O servidor de gravação se comunica com o servidor de gerenciamento, clientes, Failover Server serviços, locais interconectados, servidor móvel e dispositivos de hardware implantados.
A comunicação com câmeras, NVRs, codificadores, dispositivos de entrada/saída e outros dispositivos de hardware depende do dispositivo, driver, funções ativadas, transporte de mídia selecionado e configuração do dispositivo. Permitir apenas as portas e protocolos exigidos pelo hardware implantado. Para requisitos de rede específicos do dispositivo, consulte a documentação do fabricante do dispositivo.
Para obter informações sobre dispositivos, drivers, firmware e recursos suportados, consulte a Supported devices.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Entrada | 5210/TCP | Servidor de gravação que requer acesso à mídia gravada | Recording Server Serviço de banco de dados de mídia | Permitir entre computadores do servidor de gravação aplicáveis onde o acesso à mídia gravada em outro servidor de gravação é necessário. | Fornece acesso à mídia gravada que permanece no servidor de gravação após um dispositivo ter sido movido para outro servidor de gravação. | |
Entrada | 5432/TCP, configurável | Driver ou dispositivo configurado | Recording Server Driver-Alert Listener | Desativado por padrão. Permitir apenas de hosts de origem necessários e confiáveis. | Recebe alertas e eventos de driver herdados. | |
Entrada | 7563/TCP | XProtect clientes, XProtect Componentes do servidor, locais interconectados e integrações | Recording Server Serviços de mídia e comando | Permitir a partir de sistemas que recuperam mídia ou usam suportadas Recording Server Serviços. | Fornece vídeo, áudio, metadados, comandos, status, saídas e operações de gravação. | |
Entrada | 9001/TCP | Computador do servidor de gerenciamento | Recording Server API Web | Permitir do computador do servidor de gerenciamento. | Recebe comandos do servidor de gerenciamento e troca informações de configuração e status. | |
Entrada | 11000/TCP | Computador do servidor de recuperação de falha | Recording Server serviço de resposta a falhas | Permitir atualizações de computadores do servidor de recuperação de falha quando o failover estiver configurado. | Suporta sondagem de integridade e mensagens de controle de failover. | |
Saída | 80 ou 443/TCP, URI do servidor de gerenciamento configurado | Computador do servidor de gerenciamento | Management Server Web Services e Identity Provider | Permitir acesso ao URI do servidor de gerenciamento configurado. | Suporta autenticação, descoberta, registro, configuração e Management Server Serviços. | |
Saída | 5210/TCP | Servidor de gravação ou computador do servidor do sistema de gravação ininterrupta que hospeda a mídia necessária | Recording Server Serviço de banco de dados de mídia | Permitir quando o servidor de gravação exigir acesso à mídia gravada armazenada em outro servidor de gravação ou servidor do sistema de gravação ininterrupta. | Acessar mídia gravada armazenada em outro servidor de gravação ou servidor do sistema de gravação ininterrupta. | Ouvintes do computador do servidor de gravação / Ouvintes do computador do servidor do sistema de gravação ininterrupta |
Saída | 7563/TCP, destino configurado | Local remoto interconectado | Remoto Recording Server Serviço de mídia e comando | Permitir quando XProtect Interconnect está configurado. | Transferências suportadas por mídia, eventos, status e comandos entre locais interconectados. | |
Saída | 9000/TCP | Computador do servidor de gerenciamento | API Web do servidor de gravação do servidor de gerenciamento | Permitir a transferência do computador do servidor de gravação para o computador do servidor de gerenciamento. | Envia registro, status, registros, respostas de configuração e respostas de comando. | |
Saída | 40001 + índice de canal/TCP, configurável | Computador com servidor móvel | Ouvinte do provedor de mídia de vídeo push do servidor móvel | Desativado por padrão. Permitir quando o Vídeo Push estiver ativado. | Conecta-se ao servidor móvel para fornecer um feed de câmera virtual de Video Push. | |
Saída | Configurado por dispositivo | Câmeras, NVRs, codificadores, dispositivos de entrada/saída e outros dispositivos de hardware | Serviços do dispositivo | Permite apenas as portas e protocolos exigidos pelos dispositivos implantados, drivers e funções de dispositivo ativadas. | Suporta autenticação, configuração, mídia, metadados, eventos, áudio, PTZ, E/S e outras funções do dispositivo. | Consulte a documentação do fabricante do dispositivo. |
Local | 8966/TCP | Processo da bandeja Recording Server Manager | Recording Server | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Fornece status local e gerenciamento de serviços. | |
Local | 12975/TCP | Ponte de extensão SNMP do Windows local | Recording Server | Apenas local. Usado quando a extensão SNMP está ativada. | Conecta a ponte de extensão local do Windows SNMP ao servidor de gravação. | |
Local | 65101/UDP, incrementado se ocupado | Processo do driver local | Recording Server driver-event listener | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Recebe notificações de eventos de drivers de dispositivos. |
Um computador do servidor do sistema de gravação ininterrupta tem o Failover Server serviço e o Failover Recording Server Serviço instalado.
O Failover Server O serviço monitora os servidores de gravação aplicáveis e gerencia failover. O Failover Recording Server Este serviço permite que o computador assuma as funções do servidor de gravação.
A tabela inclui a comunicação para ambos os serviços. A comunicação entre dispositivo e mídia é usada enquanto o servidor do sistema de gravação ininterrupta (failover) assumiu as funções do servidor de gravação. O monitoramento e a coordenação da comunicação podem permanecer ativos independentemente de um failover.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Entrada | 5210/TCP | Servidor de gravação que requer acesso à mídia gravada | Failover Recording Server Serviço de banco de dados de mídia | Permitir quando o acesso à mídia gravada armazenada no servidor do sistema de gravação ininterrupta (failover) for necessário. | Fornece acesso à mídia gravada que foi armazenada no servidor do sistema de gravação ininterrupta (failover) durante um evento de failover. | Ouvintes do computador do servidor do sistema de gravação ininterrupta |
Entrada | 7563/TCP | XProtect clientes, XProtect Componentes do servidor, locais interconectados e integrações | Ativo Failover Recording Server Serviços de mídia e comando | Aguarde enquanto o servidor do sistema de gravação ininterrupta (failover) estiver ativo em sistemas que recuperam mídia ou usam Recording Server Serviços. | Fornece vídeo, áudio, metadados, comandos, status, saídas e operações de gravação. | Ouvintes do computador do servidor do sistema de gravação ininterrupta |
Entrada | 8844/UDP | Computadores pares do servidor de recuperação de falha | Failover ServerServiço | Permitir entre computadores do servidor de recuperação de falha no mesmo grupo de recuperação de falha. | Recebe informações de status de pares e grupos. | Ouvintes do computador do servidor do sistema de gravação ininterrupta |
Entrada | 8990/TCP | Computador do servidor de gerenciamento | Failover Server API de status de serviço | Permitir do computador do servidor de gerenciamento. | Fornece Failover Server Informações de status do serviço. | Ouvintes do computador do servidor do sistema de gravação ininterrupta |
Entrada | 9001/TCP | Computador do servidor de gerenciamento | Ativo Failover Recording Server API Web | Permita o uso do computador do servidor de gerenciamento enquanto o servidor do sistema de gravação ininterrupta (failover) estiver ativo. | Recebe comandos e troca informações de configuração e status. | Ouvintes do computador do servidor do sistema de gravação ininterrupta |
Saída | URI/TCP do servidor de gerenciamento configurado, normalmente 80 ou 443 | Computador do servidor de gerenciamento | Management Server Web Services e Identity Provider | Permitir acesso ao URI do servidor de gerenciamento configurado. | Suporta autenticação, descoberta, registro, configuração e Management Server Serviços. | |
Saída | 8844/UDP | Computadores pares do servidor de recuperação de falha | Par Failover Server Serviços | Permitir entre computadores do servidor de recuperação de falha no mesmo grupo de recuperação de falha. | Envia informações de status de pares e grupos. | Ouvintes do computador do servidor do sistema de gravação ininterrupta |
Saída | 9000/TCP | Computador do servidor de gerenciamento | API Web do servidor de gravação do servidor de gerenciamento | Permitir a transferência do servidor do sistema de gravação ininterrupta ativo para o computador do servidor de gerenciamento. | Envia registro, status, registros, respostas de configuração e respostas de comando enquanto estiver ativo. | |
Saída | 11000/TCP | Computadores do servidor de gravação | Recording Server serviço de resposta a falhas | Permitir que cada servidor de gravação monitorado pelo Failover Server Serviço de gravação. | Sonda a integridade do servidor de gravação e envia mensagens de controle de failover. | |
Saída | Configurado por dispositivo | Câmeras, NVRs, codificadores, dispositivos de entrada/saída e outros dispositivos de hardware | Serviços do dispositivo | Permite apenas as portas e protocolos exigidos pelos dispositivos implantados, drivers e funções de dispositivo ativadas. | Suporta autenticação, configuração, mídia, metadados, eventos, áudio, PTZ, E/S e outras funções do dispositivo. | Consulte a documentação do fabricante do dispositivo. |
Local | 8966/TCP | Processo da bandeja Failover Recording Server Manager | Failover Recording Server | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Fornece informações locais Failover Recording Server Status do serviço e gerenciamento de serviço. | Ouvintes do computador do servidor do sistema de gravação ininterrupta |
Local | 8967/TCP | Processo da bandeja Failover Server Manager | Failover ServerServiço | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Fornece informações locais Failover Server Status do serviço e gerenciamento de serviço. | Ouvintes do computador do servidor do sistema de gravação ininterrupta |
Local | 11000/TCP | Failover ServerServiço | Failover Recording Server serviço de resposta a falhas | Apenas local. Nenhuma regra de firewall entre hosts é necessária. | Suporta sondagem de integridade e mensagens de controle de failover entre o servidor local Failover Server Serviço e Failover Recording Server Serviço de gravação. | Ouvintes do computador do servidor do sistema de gravação ininterrupta |
O servidor de eventos se comunica com XProtect clientes, API Gateway, integrações suportadas, servidor de gerenciamento, SQL Server, opcional XProtect Servidor LPR e opcional Milestone Customer Dashboard Serviços.
As conexões de Eventos Genéricos e Eventos Analíticos são necessárias apenas quando as entradas correspondentes estiverem ativadas e configuradas.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Entrada | 1234/TCP e/ou UDP, configurável | Remetentes de Eventos Genéricos Externos | Ouvinte de eventos genéricos compatíveis | Desativado por padrão. Permitir apenas a partir de fontes de Eventos Genéricos configuradas. | Recebe eventos genéricos compatíveis de sistemas ou dispositivos externos. | |
Entrada | 1235/TCP, configurável | Remetentes de Eventos Genéricos Externos | Ouvinte de eventos genéricos internacionais | Desativado por padrão. Permitir apenas a partir de fontes de Eventos Genéricos configuradas. | Recebe Eventos Genéricos Internacionais de sistemas ou dispositivos externos. | |
Entrada | 9090/TCP, configurável | Remetentes de eventos analíticos externos | Ouvinte de eventos analíticos | Desativado por padrão. Permitir apenas de fontes configuradas de Eventos Analíticos. | Recebe Eventos Analíticos. | |
Entrada | 22331/TCP | XProtect Clientes e integrações | Event Server Serviços WCF | Permitir de clientes e integrações que exigem Event Server Serviços. | Fornece configuração, alarmes, mapas, status, ações e serviços relacionados. | |
Entrada | 22332/TCP | API Gateway, Management Client e clientes API diretos compatíveis | Event Server Serviços REST e WebSocket | Permitir de API Gateway e clientes API compatíveis. | Fornece eventos, alarmes, assinaturas e APIs de mensagens WebSocket. | |
Entrada | 22333/TCP | Plug-ins e aplicativos MIP | Serviço de mensagens Legacy MIP | Usado apenas sem criptografia de certificado do servidor de eventos. | Fornece mensagens legadas do MIP. | |
Saída | 80 ou 443/TCP, URI do servidor de gerenciamento configurado | Computador do servidor de gerenciamento | Management Server Web Services e Identity Provider | Permitir acesso ao URI do servidor de gerenciamento configurado. | Suporta configuração, descoberta de serviço, estado, descoberta relacionada à autenticação e registro. | |
Saída | 443/TCP |
| Milestone Customer Dashboard Serviço HTTPS | Permitir quando Milestone Customer Dashboard A comunicação está habilitada e licenciada. | Envia Milestone Customer Dashboard Informações importantes, de notificação, de status, de erro e de pulsação. | — |
Saída | Ponto de extremidade SQL/TCP configurado, convencionalmente 1433 | SQL Server configurado | SQL Server | Permitir acesso ao ponto de extremidade SQL especificado na configuração da conexão. | Armazena e recupera dados de evento, alarme e configuração do servidor de eventos. | — |
Saída | 22334/TCP, configurável | Computador do servidor LPR | Serviço LPR Server WCF | Permitir quando XProtect O LPR e o plug-in do servidor de eventos LPR estão instalados. | Recupera placas e status reconhecidos e envia comandos LPR compatíveis e solicitações de configuração. |
O API Gateway pode ser instalado no computador do servidor de gerenciamento ou em um computador separado. Uma implantação pode conter várias instâncias do API Gateway.
Somente o API Gateway instalado no computador do servidor de gerenciamento fornece envio e recuperação de registros. As entradas locais OpenTelemetry Collector e VictoriaLogs nesta tabela aplicam-se apenas a esse API Gateway.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Entrada | Porta HTTP/TCP IIS configurada, normalmente 80 | Clientes API, XProtect clientes, XProtect Componentes e integrações do servidor | API Gateway através de IIS | Permitir de sistemas que exigem acesso HTTP ao API Gateway. | Fornece serviços REST de gateway, WebSocket, WebRTC, Management proxy e Event proxy. O API Gateway instalado no computador do servidor de gerenciamento também fornece envio e recuperação de registros. | |
Entrada | Porta/TCP HTTPS IIS configurada, normalmente 443 | Clientes API, XProtect clientes, XProtect Componentes e integrações do servidor | API Gateway através de IIS | Permitir de sistemas que exigem acesso HTTPS ao API Gateway. | Fornece serviços de Gateway REST, WebSocket, WebRTC, Management proxy e Event proxy protegidos por transporte. O API Gateway instalado no computador do servidor de gerenciamento também fornece envio e recuperação de registros. | |
Saída | URI/TCP do servidor de gerenciamento configurado, normalmente 80 ou 443 | Computador do servidor de gerenciamento | Management Server Web Services e Identity Provider | Permitir acesso ao URI do servidor de gerenciamento configurado. | Suporta gerenciamento REST, descoberta, Identity Provider, registro, permissões e solicitações de proxy relacionadas. | |
Saída | 22332/TCP | Computador do servidor de eventos | Event Server Serviços REST e WebSocket | Permitir acesso a cada servidor de eventos usado pelo API Gateway. | Proxies de eventos, alarmes, assinaturas e solicitações de mensagens WebSocket. | |
Local | 4318/TCP | OpenTelemetry Collector no computador do servidor de gerenciamento | OpenTelemetry Collector | Interno no computador do servidor de gerenciamento. Não permitir acesso entre hosts por meio do firewall. | Envia registros do API Gateway para o OpenTelemetry Collector usando OTLP/HTTP. | |
Local | 9428/TCP | VictoriaLogs no computador do servidor de gerenciamento | Serviço de registro do sistema VictoriaLogs | Interno no computador do servidor de gerenciamento. Não permitir acesso entre hosts por meio do firewall. | Consulta registros do sistema. | |
Local | 9429/TCP | VictoriaLogs no computador do servidor de gerenciamento | Serviço de registro de auditoria da VictoriaLogs | Interno no computador do servidor de gerenciamento. Não permitir acesso entre hosts por meio do firewall. | Consulta registros de auditoria. | |
Local | 9430/TCP | VictoriaLogs no computador do servidor de gerenciamento | Serviço de registro de regras da VictoriaLogs | Interno no computador do servidor de gerenciamento. Não permitir acesso entre hosts por meio do firewall. | Consulta registros de regras. |
A Data Collector aceita solicitações do monitor do sistema do servidor de gerenciamento e se conecta de forma independente ao servidor configurado Management Server Ponto de extremidade de serviço da Web para registrar e enviar informações de monitoramento.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Entrada | 7609/TCP | Computador do servidor de gerenciamento | Data Collector | Permitir do computador do servidor de gerenciamento. | Fornece contadores de desempenho ao vivo e informações de monitoramento para o monitor do sistema. | |
Saída | URI/TCP do servidor de gerenciamento configurado, normalmente 80 ou 443 | Computador do servidor de gerenciamento | Management Server Serviços Web | Permitir acesso ao URI do servidor de gerenciamento configurado. | Suporta registro de serviço, propriedades de máquina, lotes de dados de monitoramento, alterações de estado e comunicação com o servidor de gerenciamento relacionado. |
O servidor móvel age como o sistema de gateway para XProtect Mobile client e XProtect Web Client. Ele recupera a mídia dos servidores de gravação e se comunica com MilestoneServiços hospedados quando as funções correspondentes estiverem ativadas.
O administrador configura se o ouvinte HTTP do Servidor Móvel, o ouvinte HTTPS ou ambos os ouvintes estão disponíveis.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Entrada | 8081/TCP, configurável | XProtect Mobile client, XProtect Web Client, Management Client | Serviço HTTP do Mobile Server | Permitir informações de clientes que usam a interface não segura do Mobile Server. | Fornece comandos do cliente e entrega de vídeo e áudio. | |
Entrada | 8082/TCP, configurável | XProtect Mobile client, XProtect Web Client, Management Client | Serviço Mobile Server HTTPS | Permitir informações de clientes que usam a interface segura do Mobile Server. | Fornece comandos de cliente com proteção de transporte e entrega de vídeo e áudio. | |
Entrada | 40001 + índice de canal/TCP, configurável | Computador do servidor de gravação | Ouvinte do provedor de mídia de vídeo push do servidor móvel | Desativado por padrão. Permitir gravação de computadores do servidor de gravação aplicáveis quando o Vídeo Push estiver ativado. | Fornece ao servidor de gravação acesso a um feed de câmera virtual Video Push. | |
Saída | 443/TCP |
| Catálogo de endereços da Milestone ou serviço Smart Connect | Permitir quando o catálogo de endereços ou a função Conexão Inteligente estiver ativada. | Fornece comunicação por catálogo de endereços ou Smart Connect. | — |
Saída | 443/TCP |
| Serviço de notificação por push Milestone | Permitir quando notificações por push móveis estiverem ativadas. | Envia solicitações de notificação por push móvel. | — |
Saída | URI/TCP do servidor de gerenciamento configurado, normalmente 80 ou 443 | Computador do servidor de gerenciamento | Management Server Web Services e Identity Provider | Permitir acesso ao URI do servidor de gerenciamento configurado. | Suporta autenticação, configuração, registro de serviço e descoberta de pontos de extremidade de serviço registrados. | |
Saída | URI/TCP do servidor de gravação configurado, comumente 7563 | Computador do servidor de gerenciamento ativo | Recording Server Serviços de mídia e comando | Permitir o acesso aos endereços registrados do servidor de gravação retornados pelo servidor de gerenciamento. | Recupera vídeo e áudio e realiza operações de dispositivo e mídia compatíveis. | |
Local | Não aplicável | Processo da bandeja Mobile Server Manager | Serviço do Mobile Server | Usa um pipe nomeado. Nenhuma regra de firewall TCP é necessária. | Fornece gerenciamento local de status e serviço do Mobile Server. |
XProtect O servidor LPR se comunica com o servidor de gerenciamento e o servidor de gravação e aceita solicitações do plug-in do servidor de eventos LPR e dos clientes de administração compatíveis.
Incluir essas conexões apenas quando XProtect O LPR está instalado.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Entrada | 22334/TCP, configurável | Plug-in do servidor de eventos LPR, clientes de administração compatíveis e o ícone local da bandeja do LPR Server Manager | Serviço LPR Server WCF | Permitir do computador do servidor de eventos e computadores de administração compatíveis quando XProtect O LPR está instalado. | Fornece status do servidor LPR, resultados reconhecidos de placas de licença, comandos, configuração e solicitações de análise JPEG. | |
Saída | URI/TCP do servidor de gerenciamento configurado, normalmente 80 ou 443 | Computador do servidor de gerenciamento | Management Server Web Services e Identity Provider | Permitir acesso ao URI do servidor de gerenciamento configurado. | Suporta autenticação, configuração, registro de serviço e descoberta de endereços de servidor de gravação. | |
Saída | URI/TCP do servidor de gravação configurado, comumente 7563 | Computador do servidor de gravação ativo | Recording Server Serviços de mídia e comando | Permitir acesso ao URI do servidor de gravação configurado. | Recupera vídeo para processamento de reconhecimento de placa. |
XProtect Smart Client inicia conexões com o servidor de gerenciamento, API Gateway, servidor de gravação e servidor de eventos de acordo com os recursos usados pelo cliente.
Quando configurado como um destinatário Matrix, o XProtect Smart Client O computador também aceita comandos Matrix de entrada do servidor de gerenciamento. Milestone Map Service requer acesso HTTPS de saída quando ativado para Smart Maps.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Entrada | 12345/TCP por padrão, configurável | Computador do servidor de gerenciamento | XProtect Smart Client Destinatário Matrix | Desativado por padrão. Permitir do computador do servidor de gerenciamento quando o XProtect Smart Client O computador está configurado como um destinatário Matrix. | Recebe comandos de conexão, desconexão e visualização do Matrix. | |
Saída | Porta/TCP HTTP ou HTTPS configurada, normalmente 80 ou 443 | Computador do servidor de gerenciamento, computador do API Gateway | Management Server serviços da web, Identity Provider e API Gateway | Permitir acesso ao servidor de gerenciamento configurado e aos endereços do API Gateway. | Suporta autenticação, descoberta de serviço, configuração, APIs de servidor de gerenciamento, opcional XProtect Incident Manager funcionalidade e serviços API Gateway. | Ouvintes de computadores do servidor de gerenciamento / Ouvintes de computador do API Gateway |
Saída | 443/TCP |
| Milestone Map Service | Permitir quando Milestone Map Service está ativado e é usado para Smart Maps. | Recupera dados do mapa geográfico para Smart Maps. | — |
Saída | URI/TCP do servidor de gravação configurado, comumente 7563 | Computador do servidor de gravação ativo | Recording Server Serviços de mídia e comando | Permitir acesso aos endereços do servidor de gravação retornados pelo sistema. | Recupera vídeo, áudio e metadados ao vivo e gravados e realiza operações de mídia PTZ e outras. | |
Saída | 22331/TCP | Computador do servidor de eventos | Event Server Serviços WCF | Permitir acesso ao servidor de eventos configurado. | Fornece acesso a alarmes, mapas, configuração, status, ações e informações relacionadas Event Server Serviços. | |
Saída | 22332/TCP | Computador do servidor de eventos | Event Server Serviços REST e WebSocket | Permitir quando o XProtect Smart Client usa diretamente as interfaces REST ou WebSocket do servidor de eventos. | Fornece assinaturas de eventos e estados, eventos, alarmes e mensagens WebSocket. |
Management Client Ele se conecta ao servidor de gerenciamento, API Gateway, servidor de gravação, servidor de eventos e servidor móvel para executar funções de configuração e administração compatíveis.
As conexões exatas necessárias dependem dos componentes e recursos administrados do cliente.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Saída | Porta/TCP HTTP ou HTTPS configurada, normalmente 80 ou 443 | Computador do servidor de gerenciamento, computador do API Gateway | Management Server serviços da web, Identity Provider e API Gateway | Permitir acesso ao servidor de gerenciamento configurado e aos endereços do API Gateway. | Suporta autenticação, descoberta de serviço, configuração, APIs de servidor de gerenciamento, opcional XProtect Incident Manager funcionalidade e serviços API Gateway. | Ouvintes de computadores do servidor de gerenciamento / Ouvintes de computador do API Gateway |
Saída | 7563/TCP ou URI do servidor de gravação configurado | Computador do servidor de gravação ativo | Recording Server Serviços de mídia e comando | Permitir acesso aos endereços do servidor de gravação retornados pelo sistema. | Recupera vídeo, áudio, metadados, imagens JPEG, informações de status e dados de dispositivo compatíveis usados durante a administração. | |
Saída | 8081/TCP, configurável | Computador com servidor móvel | Serviço HTTP do Mobile Server | Permitir quando a administração do Servidor Móvel usa o ouvinte HTTP. | Suporta funções de administração aplicáveis do Mobile Server. | |
Saída | 8082/TCP, configurável | Computador com servidor móvel | Serviço Mobile Server HTTPS | Permitir quando a administração do Servidor Móvel usa o ouvinte HTTPS. | Suporta funções de administração aplicáveis do Mobile Server. | |
Saída | 22331/TCP | Computador do servidor de eventos | Event Server Serviços WCF | Permitir acesso ao servidor de eventos configurado. | Fornece acesso à configuração do servidor de eventos, alarmes, mapas, status, ações e serviços relacionados. | |
Saída | 22332/TCP | Computador do servidor de eventos | Event Server Serviços REST e WebSocket | Permitir quando o Management Client usa interfaces REST ou WebSocket do servidor de eventos. | Fornece assinaturas de eventos e estados, eventos, alarmes e mensagens WebSocket. |
XProtect Mobile client Ele se conecta ao Servidor Móvel usando o ouvinte HTTP ou HTTPS configurado. O cliente não se conecta diretamente ao servidor de gravação.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Saída | 8081/TCP, configurável | Computador com servidor móvel | Serviço HTTP do Mobile Server | Permitir quando o ouvinte não seguro do Servidor Móvel estiver ativado e usado. | Suporta login, comandos do cliente e entrega de vídeo e áudio. | |
Saída | 8082/TCP, configurável | Computador com servidor móvel | Serviço Mobile Server HTTPS | Permitir quando o ouvinte protegido do Servidor Móvel for usado. | Suporta login seguro para transporte, comandos do cliente e entrega de vídeo e áudio. |
XProtect Web Client Ele se conecta ao Servidor Móvel usando o ouvinte HTTP ou HTTPS configurado. O navegador não se conecta diretamente ao servidor de gravação.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Saída | 8081/TCP, configurável | Computador com servidor móvel | Serviço HTTP do Mobile Server | Permitir quando o ouvinte não seguro do Servidor Móvel estiver ativado e usado. | Suporta login, comandos do cliente e entrega de vídeo e áudio. | |
Saída | 8082/TCP, configurável | Computador com servidor móvel | Serviço Mobile Server HTTPS | Permitir quando o ouvinte protegido do Servidor Móvel for usado. | Suporta login seguro para transporte, comandos do cliente e entrega de vídeo e áudio. |
Milestone Open Network Bridge autentica através do Management Server e recupera a mídia ao vivo e gravada solicitada do Recording Server .
Clientes ONVIF ou RTSP iniciam conexões de controle para a ponte. Se o transporte de mídia UDP for negociado, a ponte iniciará o tráfego RTP e RTCP para as portas UDP selecionadas pelo cliente.
Direção | Porta/transporte | Componente ou sistema par | Serviço peer | Uso do firewall | Objetivo | Detalhes |
|---|---|---|---|---|---|---|
Entrada | 554/TCP, configurável | Clientes ONVIF e RTSP | Milestone Open Network Bridge Serviço RTSP | Permitir conexões de clientes ONVIF ou RTSP que recuperam mídia por meio da ponte. | Fornece controle de sessão RTSP e, opcionalmente, carrega mídia RTP e RTCP intercaladas. | |
Entrada | 580/TCP, configurável | Clientes ONVIF | Milestone Open Network Bridge Serviço ONVIF | Permitir conexões de clientes ONVIF que precisam de acesso de ponte. | Fornece autenticação, controle, configuração, PTZ, eventos, pesquisas e solicitações de fluxo de URI do ONVIF. | |
Entrada | 3702/UDP | Clientes WS-Discovery | Milestone Open Network Bridge serviço de descoberta | Opcional e desativado por padrão. Permitir quando o WS-Discovery estiver ativado. | Ativa a descoberta de ONVIF. | |
Saída | Configurado Management Server URI/TCP, normalmente 80 ou 443 | Computador do servidor de gerenciamento | Management Server Web Services e Identity Provider | Permitir ao servidor configurado Management Server URI. | Suporta autenticação, registro de serviço, configuração e descoberta de serviço. | |
Saída | Configurado Recording Server URI/TCP, comumente 7563 | Computador do servidor de gravação ativo | Recording Server Serviços de mídia e comando | Permitir acesso aos endereços do servidor de gravação registrados para o site. | Recupera vídeo ao vivo e gravado e áudio compatível para clientes ONVIF ou RTSP. | |
Saída | Pares de portas UDP negociados | Cliente ONVIF ou RTSP | Cliente RTP e receptores RTCP | Permitir quando o transporte de mídia UDP for negociado. | Envia vídeo e áudio compatível para o cliente solicitante. | — |
Considerações sobre a configuração do firewall
Configurar o acesso por firewall de acordo com os componentes instalados e os recursos ativados na implantação:
Permitir acesso de entrada apenas aos ouvintes necessários.
Restringir endereços de origem aos computadores, clientes, integrações ou sistemas externos que precisam de acesso.
Não exponha portas de serviço locais ou do mesmo computador a outros computadores.
Para portas e destinos configuráveis, use os valores definidos na configuração da implantação.
Para dispositivos de hardware de terceiros, permita apenas as portas e protocolos exigidos pelo dispositivo e consulte a documentação do fabricante do dispositivo.
Conexões de saída são comumente permitidas por padrão no Windows Firewall, mas firewalls de rede e políticas de segurança organizacional podem exigir regras de saída explícitas.