Porturi utilizate de sistem
XProtect Componentele comunică prin rețea utilizând porturile și protocoalele descrise în acest subiect. Folosiți aceste informații la configurarea firewall-urilor și a accesului la rețea între XProtect componente, clienți, integrări, dispozitive hardware și servicii externe.
Activați doar comunicarea necesară pentru componente, funcții și integrări în implementarea dvs. Tabelele includ, de asemenea, comunicare locală între procese de pe același computer. Comunicarea locală nu necesită în mod normal o regulă de firewall între gazde.
Numerele porturilor sunt implicite, cu excepția cazului în care se specifică altfel. Unele porturi pot fi modificate prin configurația de produs.
Puteți căuta comunicarea în două moduri:
Comunicarea prin ascultător identifică serviciul care acceptă o conexiune, sistemele care inițiază conexiunea și protocoalele de transport și de aplicație utilizate.
Vizualizarea după computerul component rezumă comunicațiile de intrare, de ieșire și locale asociate cu un anumit element XProtect computer component.
Comunicarea necesară într-o implementare depinde de componentele instalate, caracteristicile activate, integrările configurate și dispozitivele hardware implementate.
Cum se citesc tabelele
Utilizarea paravanului de protecție identifică momentul când este necesară comunicarea și dacă este relevantă o regulă de paravan de protecție între gazde.
Doar local Înseamnă că această conexiune este restricționată la procese de pe același computer și nu necesită o regulă de firewall între gazde.
Destinate comunicării pe același computer înseamnă că produsul utilizează conexiunea dintre serviciile de pe același computer, dar este posibil ca ascultătorul să nu fie limitat la interfața de buclă. Nu permiteți accesul prin gazde încrucișate atunci când tabelul vă instruiește să îl blocați.
Configurată înseamnă că configurația de implementare determină schema reală, adresa sau portul.
Instalarea certificatelor nu schimbă automat fiecare canal de comunicare în HTTPS sau TLS. Urmați comportamentul protocolului specificat pentru fiecare ascultător.
Vizualizarea ascultător este organizată de computerul pe care un serviciu acceptă conexiuni. Pentru a determina ce reguli de intrare ale firewall sunt necesare pe un computer, luați în considerare toate XProtect servicii instalate pe acel computer.
Nu deschideți fiecare port enumerat în acest subiect. Deschideți un port doar atunci când componenta sau caracteristica corespunzătoare este instalată, activată și necesară în implementare.
Coloane tabel ascultător
Inițiatorul este clientul, componenta, procesul, integrarea sau sistemul extern care deschide conexiunea.
Listener este serviciul care acceptă conexiunea.
Fără certificate descrie protocolul aplicației utilizat atunci când securitatea transportului pe bază de certificat nu este activată pentru interfața respectivă.
Folosind certificate, descrie protocolul aplicației utilizat atunci când securitatea transportului bazată pe certificat este activată pentru interfața respectivă.
Scopul descrie funcția furnizată de ascultător.
Computerul server pentru management găzduiește Management Server servicii web, Identity Provider, OpenTelemetry Collector, VictoriaLogs și servicii opționale găzduite de IIS, cum ar fi XProtect Incident Manager . În mod implicit, computerul găzduiește și API Gateway.
Port | De transport | Inițiator | Ascultător | Fără certificate | Cu certificate | Utilizarea firewallului | Scop |
|---|---|---|---|---|---|---|---|
80, implicit | TCP | XProtect clienți, XProtect Componente, servere și integrări | Management Server servicii web, Identity Provider, API Gateway și servicii opționale găzduite de IIS | HTTP | HTTP rămâne disponibil pentru punctele finale HTTP acceptate | Cross-gazdă. Permite de la clienți, componente și integrări care necesită acces bazat pe HTTP la Management Server Servicii sau servicii Identity Provider. Restricționați accesul la rețelele de gestionare de încredere. | Furnizează descoperire, autentificare, înregistrare, configurare, date de monitorizare, actualizări de stare, API-uri de server pentru management și servicii opționale găzduite de IIS, inclusiv XProtect Incident Manager . |
443, implicit | TCP | XProtect clienți, XProtect Componente, servere și integrări | Management Server servicii web, Identity Provider, API Gateway și servicii opționale găzduite de IIS | Nu se aplică | HTTPS | Cross-gazdă. Permiteți de la clienți, componente și integrări care necesită acces la Management Server sau Identity Provider prin HTTPS. | Furnizează autentificare, înregistrare, configurare, date de monitorizare, actualizări de stare, API-uri de server pentru management și servicii opționale găzduite de IIS, inclusiv XProtect Incident Manager . |
4318 | TCP | XProtect componentele serverului și portalul API instalate pe computerul serverului pentru management | Colector OpenTelemetry | OTLP/HTTP | OTLP/HTTP | Destinat comunicării pe același computer. Nu permiteți accesul între gazde prin firewall. | Primește jurnale de la XProtect componentele serverului și portalul API instalate pe computerul serverului pentru management. |
6473 | TCP | Proces tavă Management Server Manager | Management Server | gRPC cu reacție în buclă | gRPC cu reacție în buclă | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Furnizează informații locale Management Server Gestionarea stării și a serviciilor. |
8080 | TCP | Proces de server pentru management local | Management Server serviciu intern | HTTP/WCF cu reacție în buclă | HTTP/WCF cu reacție în buclă | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Acceptă comunicarea între procesele interne ale serverului pentru management. |
9000 | TCP | Server de înregistrări, inclusiv un server de înregistrare failover activ | Management Server ’s Recording Server API web | HTTP | HTTPS | Cross-gazdă. Necesar pentru comunicarea între serverele de înregistrări și serverul pentru management. Permitere de la computerele server de înregistrări. | Înregistrarea serverului de înregistrări, starea și transferul jurnalului, schimbul de configurații și răspunsurile la comenzi. |
9428 | TCP | OpenTelemetry Collector și API Gateway instalate pe computerul cu serverul pentru management | Serviciu de jurnalizare a sistemului VictoriaLogs | Ingestie HTTP OTLP și acces interogare HTTP | Ingestie HTTP OTLP și acces interogare HTTP | Destinat comunicării pe același computer. Nu permiteți accesul între gazde prin firewall. | Stochează și furnizează acces la interogări pentru jurnalele de sistem. |
9429 | TCP | OpenTelemetry Collector și API Gateway instalate pe computerul cu serverul pentru management | VictoriaLogs audit-log service | Ingestie HTTP OTLP și acces interogare HTTP | Ingestie HTTP OTLP și acces interogare HTTP | Destinat comunicării pe același computer. Nu permiteți accesul între gazde prin firewall. | Stochează și furnizează acces la interogări în jurnalele de audit. |
9430 | TCP | OpenTelemetry Collector și API Gateway instalate pe computerul cu serverul pentru management | Serviciu de înregistrare a regulilor VictoriaLogs | Ingestie HTTP OTLP și acces interogare HTTP | Ingestie HTTP OTLP și acces interogare HTTP | Destinat comunicării pe același computer. Nu permiteți accesul între gazde prin firewall. | Stochează și furnizează acces la interogare pentru jurnalele de reguli. |
12974 | TCP | Extensie punte locală Windows SNMP | Management Server | Redare în buclă la distanță .NET | Redare în buclă la distanță .NET | Doar local. Se utilizează când este activată extensia SNMP. Nu este necesară nicio regulă de firewall multi-gazdă. | Conectează extensia locală Windows SNMP bridge la serverul pentru management. |
Management Server Porturi pentru servicii web
Serverul configurat Management Server URI determină schema, gazda și portul utilizate de XProtect clienți, componente de server și integrări. Porturile 80 și 443 sunt implicite.
Tabelul nu enumeră toate sistemele care pot utiliza Management Server Servicii web. Componentele instalate, funcțiile activate și integrările configurate determină sistemele care necesită acces.
Instalarea certificatelor nu restricționează portul 80 doar la descoperire sau alte puncte finale bine-cunoscute. Punctele finale HTTP acceptate rămân disponibile în funcție de configurația punctului final. Puncte de sfârșit configurate pentru utilizarea HTTPS în securitatea transportului.
Atenție
Restricționați accesul la Management Server Port 80 către rețele de gestionare de încredere.
Jurnale
OpenTelemetry Collector și VictoriaLogs sunt utilizate pentru procesarea și stocarea jurnalelor pe computerul cu server pentru management.
Porturile 4318 și 9428-9430 sunt utilizate pentru comunicarea între serviciile de înregistrare de pe computerul cu server pentru management. Nu permiteți accesul prin gazde încrucișate la acești ascultători locali prin firewall.
XProtect Componentele de pe alte computere remit și recuperează jurnale prin API Gateway instalat pe computerul cu serverul pentru management.
XProtect De asemenea, puteți redirecționa jurnalele către o soluție configurată de monitorizare sau înregistrare externă utilizând OTLP. Portul de destinație standard este 4317 pentru OTLP peste gRPC sau 4318 pentru OTLP peste HTTP. Permiteți trafic de ieșire doar către punctul final și portul necesare pentru soluția de monitorizare configurată.
Serverul de înregistrări acceptă conexiuni de la XProtect clienți, componente de server, integrări și Failover Server servicii. Unii ascultători sunt opționali sau utilizați numai atunci când este activată o funcție corespunzătoare, un driver de dispozitiv sau o funcție de reluare în caz de nereușită.
Port | De transport | Inițiator | Ascultător | Fără certificate | Cu certificate | Utilizarea firewallului | Scop |
|---|---|---|---|---|---|---|---|
5210 | TCP | Server de înregistrări | Recording Server serviciu de baze de date media | Protocol TCP propriu cu autentificare | Protocol TCP propriu cu autentificare prin TLS | Cross-gazdă. Permite comunicarea între serverul de înregistrări aplicabil și computerele server de înregistrare failover atunci când este necesar accesul la media înregistrată de pe alt server. | Furnizează acces la media înregistrată care rămâne pe Recording Server După ce un dispozitiv a fost mutat în altul Recording Server . |
5432, configurabil | TCP | Driver sau dispozitiv configurat | Recording Server Driver-Alertă Ascultător | TCP simplu fără autorizare | TCP simplu fără autorizare | Dezactivat în mod implicit. Permiteți doar de la dispozitive sau drivere care necesită acest ascultător. Restricționarea gazdelor sursă permise. | Primește alerte și evenimente de driver vechi. |
7563 | TCP | XProtect clienți, XProtect Componentele serverului, locațiile interconectate și integrările care recuperează date de la serverul de înregistrări | Recording Server Servicii media și de comandă | Server de imagini HTTP/TCP și SOAP over TCP personalizate | Aceleași servicii prin TLS | Cross-gazdă. Permiteți de la clienți, componente, locații și integrări care recuperează date sau utilizează Recording Server servicii. | Furnizează video, sunet, metadate, recuperare JPEG, PTZ, difuzor audio, evenimente și stări, ieșiri și comenzi de înregistrare. |
8966 | TCP | Proces tavă Recording Server Manager | Recording Server | gRPC cu reacție în buclă | gRPC cu reacție în buclă | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Furnizează informații locale Recording Server Gestionarea stării și a serviciilor. |
9001 | TCP | Server pentru management | Recording Server API web | HTTP | HTTPS | Cross-gazdă. Permiteți de la computerul cu serverul pentru management. | Furnizează comenzi, configurații și comunicări de stare pentru serverul pentru management către server. |
11000 | TCP | Failover Server Serviciu | Recording Server serviciu de răspuns failover | TCP încadrat personalizat | TLS | Cross-gazdă. Permiteți reluarea în caz de nereușită de la computerele server aplicabile atunci când reluarea în caz de nereușită este configurată. | Acceptă sondajele de sănătate și mesajele de control failover. |
12975 | TCP | Extensie punte locală Windows SNMP | Recording Server | Redare în buclă la distanță .NET | Redare în buclă la distanță .NET | Doar local. Se utilizează când este activată extensia SNMP. Nu este necesară nicio regulă de firewall multi-gazdă. | Conectează extensia locală Windows SNMP bridge la serverul de înregistrări. |
65101, incrementat dacă este ocupat | UDP | Proces driver local | Recording Server ascultător de evenimente driver | UDP | UDP | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Primește notificări de evenimente locale de la driverele de dispozitiv. |
Un computer server de înregistrare failover are două servicii instalate:
The Failover Server , care monitorizează serverele de înregistrări relevante și gestionează failover-ul.
The Failover Recording Server , care permite computerului să preia funcțiile serverului de înregistrări.
Tabelul de ascultare include comunicare pentru ambele servicii.
Port | De transport | Inițiator | Ascultător | Fără certificate | Cu certificate | Utilizarea firewallului | Scop |
|---|---|---|---|---|---|---|---|
5210 | TCP | Server de înregistrări | Failover Recording Server serviciu de baze de date media | Protocol TCP propriu cu autentificare | Protocol TCP propriu cu autentificare prin TLS | Cross-gazdă. Permiteți accesul de la serverul de înregistrări aplicabil atunci când este necesar accesul la suporturile înregistrate stocate pe serverul de înregistrare failover. | Furnizează acces la media înregistrată care a fost stocată pe serverul de înregistrare failover în timpul unui eveniment failover. |
7563 | TCP | XProtect clienți, XProtect Componentele serverului, locațiile interconectate și integrările care recuperează date de la serverul de înregistrare failover activ | Activ Failover Recording Server Servicii media și de comandă | Server de imagini HTTP/TCP și SOAP over TCP personalizate | Aceleași servicii prin TLS | Cross-gazdă. Se utilizează în timp ce serverul de înregistrare failover este activ. Permiteți accesul de la sisteme care recuperează conținut media sau utilizează Recording Server servicii. | Furnizează video, sunet, metadate, recuperare JPEG, PTZ, difuzor audio, evenimente și stări, ieșiri și comenzi de înregistrare. |
8844 | UDP | Pereche Failover Server servicii | Failover Server Serviciu | UDP simplu | UDP simplu | Cross-gazdă. Permite reluarea în caz de nereușită între computere server din același grup failover. Fiecare Failover Server Serviciul trimite și ascultă atât pe acest port. | Schimburi de informații de stare de grup și pereche între Failover Server servicii. |
8966 | TCP | Proces tavă Failover Recording Server Manager | Failover Recording Server Serviciu | gRPC cu reacție în buclă | gRPC cu reacție în buclă | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Furnizează informații locale Failover Recording Server Gestionarea stării și a serviciilor. |
8967 | TCP | Proces tavă Failover Server Manager | Failover Server Serviciu | gRPC cu reacție în buclă | gRPC cu reacție în buclă | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Furnizează informații locale Failover Server Gestionarea stării serviciului și a serviciului. |
8990 | TCP | Server pentru management | Failover Server API pentru starea serviciului | HTTP | HTTPS | Cross-gazdă. Permiteți de la computerul cu serverul pentru management. | Furnizează Failover Server Informații despre starea serviciului către serverul pentru management. |
9001 | TCP | Server pentru management | Activ Failover Recording Server API web | HTTP | HTTPS | Cross-gazdă. Se utilizează în timp ce serverul de înregistrare failover este activ. Permiteți de la computerul cu serverul pentru management. | Furnizează comenzi, configurații și comunicări de stare pentru serverul pentru management către server. |
11000 | TCP | Failover Server Serviciu | Failover Recording Server serviciu de răspuns failover | TCP încadrat personalizat | TLS | Doar local. The Failover Server service și Failover Recording Server Serviciile sunt instalate pe același computer server de înregistrare failover. Nu este necesară nicio regulă de firewall multi-gazdă. | Acceptă sondajele de sănătate și mesajele de control failover. |
Serverul de evenimente furnizează servicii pentru evenimente, alarme, hărți, mesaje și integrări acceptate.
Ascultătorii evenimentelor generice și de analiză sunt dezactivați în mod implicit. Activați doar ascultătorii și sursele de date necesare pentru implementare. Aceste interfețe nu se criptează automat la instalarea certificatelor.
Port | De transport | Inițiator | Ascultător | Fără certificate | Cu certificate | Utilizarea firewallului | Scop |
|---|---|---|---|---|---|---|---|
1234, configurabil | TCP și/sau UDP | Expeditor de evenimente generice externe | Event Server Ascultător evenimente generice | TCP și/sau UDP | TCP și/sau UDP | Dezactivat în mod implicit. Permiteți doar de la sisteme care trimit evenimente generice. Ascultătorul nu utilizează HTTPS, autentificare sau autorizare. | Primește evenimente generice compatibile de la sisteme sau dispozitive externe. |
1235, configurabil | TCP | Expeditor de evenimente generice externe | Event Server Ascultător evenimente generice | TCP | TCP | Dezactivat în mod implicit. Permiteți doar de la sisteme care trimit evenimente generice. Ascultătorul nu utilizează HTTPS, autentificare sau autorizare. | Primește evenimente generice internaționale de la sisteme sau dispozitive externe. |
9090, configurabil | TCP | Expeditor evenimente Analytics externe | Event Server Ascultător evenimente Analytics | TCP utilizând XML brut sau un POST asemănător HTTP | TCP utilizând XML brut sau un POST asemănător HTTP | Dezactivat în mod implicit. Permiteți doar din surse de evenimente de analiză configurate. Opțiunea de securitate este o listă de permisiuni gazdă sursă, nu TLS. | Primește evenimente de analiză de la sisteme sau dispozitive externe. |
22331 | TCP | XProtect Clienți și integrări | Event Server Servicii WCF | HTTP WCF/SOAP | HTTPS WCF/SOAP | Cross-gazdă. Permiteți de la clienți și integrări care necesită Event Server Servicii WCF. | Furnizează configurarea, alarmele, hărțile, starea, acțiunile și elementele conexe Event Server servicii. |
22332 | TCP | Gateway API, Management Client , și acceptă clienții API direcți | Event Server Servicii REST și WebSocket | HTTP și WS | HTTPS și WSS | Cross-gazdă. Se permite de la API Gateway și clienți care utilizează interfețele REST sau WebSocket acceptate. | Furnizează abonamente la evenimente și stare, evenimente, alarme REST și API-uri de mesagerie WebSocket. |
22333 | TCP | Plug-inuri și aplicații MIP | Event Server Serviciu de mesaje MIP vechi | Net.TCP cu | Ascultătorul nu este utilizat; comunicarea MIP securizată utilizează HTTPS pe portul 22331 | Utilizat numai fără criptare. Permiteți din aplicațiile MIP aplicabile. | Furnizează funcții de filtrare, înregistrare, transmisie, primire și mesagerie MIP moștenite. |
Porturile suplimentare pentru evenimente generice configurate de administrator nu sunt listate în această prezentare generală. Dacă configurați o sursă de date Evenimente generice suplimentară, configurați accesul corespunzător la firewall, așa cum este descris în documentația Evenimente generice.
Poarta API este instalată implicit pe computerul cu serverul pentru management și poate fi instalată și pe computere separate. O implementare poate conține mai multe instanțe API Gateway.
Doar portalul API instalat pe computerul cu serverul pentru management furnizează remiterea și preluarea jurnalului.
Port | De transport | Inițiator | Ascultător | Fără certificate | Cu certificate | Utilizarea firewallului | Scop |
|---|---|---|---|---|---|---|---|
Port HTTP IIS configurat, în mod normal 80 | TCP | Clienți API, XProtect clienți, XProtect Componente, servere și integrări | Poartă API prin IIS | HTTP și WS | Nu se aplică | Cross-gazdă. Permite accesul de la sisteme care necesită API Gateway prin HTTP. Restricționați accesul conform politicii de securitate a implementării. | Furnizează serviciile REST Gateway, WebSocket, WebRTC, proxy de gestionare și proxy de evenimente. Poarta API instalată pe computerul cu serverul pentru management furnizează și remiterea și preluarea jurnalelor. |
Port HTTPS IIS configurat, în mod normal 443 | TCP | Clienți API, XProtect clienți, XProtect Componente, servere și integrări | Poartă API prin IIS | Nu se aplică | HTTPS și WSS | Cross-gazdă. Permite accesul de la sisteme care necesită API Gateway prin HTTPS. | Furnizează servicii REST, WebSocket, WebRTC, proxy de gestionare și servicii proxy de evenimente pentru gateway securizate pentru transport. Poarta API instalată pe computerul cu serverul pentru management furnizează și remiterea și preluarea jurnalelor. |
Legăturile IIS configurate determină porturile HTTP și HTTPS reale utilizate de API Gateway. Deschideți doar legarea necesară pentru implementare și restricționați accesul la clienți, componente și integrări de încredere.
Serverul pentru management inițiază conexiuni la Data Collector pe fiecare computer monitorizat. Data Collector-ul inițiază separat comunicațiile cu Management Server Punct final serviciu Web, așa cum se arată în vizualizarea componentă-computer.
Port | De transport | Inițiator | Ascultător | Fără certificate | Cu certificate | Utilizarea firewallului | Scop |
|---|---|---|---|---|---|---|---|
7609 | TCP | Server pentru management | Data Collector pe fiecare computer monitorizat | gRPC prin HTTP | gRPC prin HTTPS | Cross-gazdă. Permite accesul de la computerul cu server pentru management la fiecare computer monitorizat. | Furnizează contoare de performanțe live și informații de monitorizare pentru monitorizarea sistemului. |
Serverul de dispozitive mobile furnizează ascultători HTTP și HTTPS separați, configurabili independent pentru XProtect Mobile client, XProtect Web Client, și a funcțiilor de administrare a serverului de dispozitive mobile acceptate.
Trimiterea de tip push pentru video utilizează un ascultător configurabil separat pentru comunicarea de la serverul de înregistrări. Ascultătorul trimiterii de tip push pentru video este dezactivat în mod implicit.
Port | De transport | Inițiator | Ascultător | Fără certificate | Cu certificate | Utilizarea firewallului | Scop |
|---|---|---|---|---|---|---|---|
8081, configurabil | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Server mobil | HTTP | Rămâne HTTP dacă ascultătorul este activat | Cross-gazdă. Permiteți de la clienți care utilizează interfața Mobile Server nesecurizată. | Furnizează comenzi client și livrare video și audio. |
8082, configurabil | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Server mobil | Nu se aplică | HTTPS | Cross-gazdă. Permiteți de la clienți care utilizează interfața securizată Mobile Server. | Furnizează comenzi de transport securizate pentru client și livrare video și audio. |
40001 + index de canal, configurabil | TCP | Server de înregistrări | Ascultător furnizor de suporturi video pentru serverul mobil | TCP cu redare în flux MIP de tip HTTP, furnizor de medii de stocare | TCP cu redare în flux MIP de tip HTTP, furnizor de medii de stocare | Dezactivat în mod implicit. Permiteți accesul de la computerele server de înregistrări aplicabile atunci când este activat Trimiterea de tip push pentru video. | Furnizează serverului de înregistrări acces la un flux de camere virtuale de tip push pentru video. |
XProtect Serverul LPR este instalat ca parte a unui XProtect Implementarea LPR. Serverul de evenimente necesită XProtect Plug-in LPR pentru a comunica cu serverul LPR.
Portul de ascultare al serverului LPR este configurabil. Dacă este activată comunicarea cu serverul de evenimente bazată pe certificat, configurați componentele LPR pentru a utiliza interfața securizată.
Port | De transport | Inițiator | Ascultător | Fără certificate | Cu certificate | Utilizarea firewallului | Scop |
|---|---|---|---|---|---|---|---|
22334, configurabil | TCP | Plugin-ul LPR al serverului de evenimente, clienții de administrare acceptați și pictograma de tavă LPR Server Manager locală | Serviciu LPR Server WCF | HTTP WCF | HTTPS WCF | Cross-gazdă. Permite accesul de la computerul cu server de evenimente și computerele de administrare acceptate când XProtect LPR este instalat. | Furnizează starea serverului LPR, rezultatele recunoscute ale numărului de înmatriculare, comenzile, configurarea și solicitările de analiză JPEG. |
Milestone Open Network Bridge Furnizează interfețe ONVIF și RTSP pentru clienți terți acceptați.
WS-Discovery este opțional și dezactivat în mod implicit. Media poate fi transportat prin conexiunea RTSP TCP sau prin utilizarea porturilor negociate RTP și RTCP UDP, așa cum se arată în vizualizarea componentă-computer.
Port | De transport | Inițiator | Ascultător | Fără certificate | Cu certificate | Utilizarea firewallului | Scop |
|---|---|---|---|---|---|---|---|
554, configurabil | TCP | Clienți ONVIF și RTSP | Milestone Open Network Bridge Serviciu RTSP | RTSP peste TCP | RTSP peste TCP | Cross-gazdă. Permite clienților ONVIF sau RTSP preluarea de conținut media prin punte. | Furnizează controlul sesiunii RTSP. RTP și RTCP pot fi intercalate prin conexiunea RTSP TCP. |
580, configurabil | TCP | Clienți ONVIF | Milestone Open Network Bridge Serviciu ONVIF | HTTP/SOAP | HTTPS/SOAP | Cross-gazdă. Permite accesul de la clienții ONVIF care au nevoie de acces la punte. | Furnizează autentificare ONVIF, dispozitive și servicii media, operațiuni PTZ, evenimente, căutări, controlul redării în flux și configurarea fluxului video. |
3702 | UDP | Client WS-Discovery | Milestone Open Network Bridge serviciu de descoperire | WS-Discovery | WS-Discovery | Gazdă multiplă, opțională și dezactivată în mod implicit. Permiteți doar atunci când este activat ONVIF WS-Discovery. | Permite clienților ONVIF să descopere Milestone Open Network Bridge . |
XProtect Smart Client În mod normal inițiază conexiuni la XProtect Componentele serverului. Când XProtect Smart Client este configurat ca destinatar Matrix, XProtect Smart Client De asemenea, computerul acceptă comenzi Matrix de intrare de la serverul pentru management.
Ascultătorul destinatarului matricei este dezactivat în mod implicit și utilizează un port TCP configurabil.
Port | De transport | Inițiator | Ascultător | Fără certificate | Cu certificate | Utilizarea firewallului | Scop |
|---|---|---|---|---|---|---|---|
12345 în mod implicit, configurabil | TCP | Server pentru management | XProtect Smart Client Matrix destinatar | TCP simplu | TCP simplu | Dezactivat în mod implicit. Se permite de la computerul cu serverul pentru management când XProtect Smart Client Computerul este configurat ca destinatar Matrix. | Primește comenzi de conectare, deconectare și vizualizare pentru matrice. |
Vizualizarea componentă-computer rezumă comunicațiile de intrare, de ieșire și locale asociate cu fiecare XProtect Computer sau client componentă.
Utilizați această vizualizare la configurarea regulilor firewall pentru un anumit computer. O componentă de server poate accepta și iniția conexiuni la alte servere XProtect componente, servicii externe, integrări sau dispozitive hardware.
Pentru protocolul aplicației și comportamentul certificatului, urmați linkul din coloana Detalii către intrarea corespunzătoare din Comunicare de către ascultător. O liniuță din coloana Detalii indică faptul că perechea este o destinație externă sau dependentă de configurație pentru care acest subiect nu definește ascultătorul.
Deschideți numai comunicațiile necesare pentru componentele instalate, caracteristicile activate, integrările configurate și destinațiile specifice implementării.
Coloane tabel componente-computer
Direcția identifică dacă conexiunea este de intrare, de ieșire sau locală pe computerul componentei.
Componenta sau sistemul pereche identifică computerul, clientul, integrarea, dispozitivul hardware sau sistemul extern la celălalt capăt al conexiunii.
Serviciul pereche identifică serviciul sau interfața de la celălalt capăt al conexiunii.
Detalii și linkuri către intrarea corespunzătoare a ascultătorului atunci când acel ascultător este documentat în acest subiect. O cratimă indică o destinație externă sau dependentă de configurație pentru care acest subiect nu definește ascultătorul.
Scopul descrie de ce computerul component utilizează conexiunea.
Computerul server pentru management găzduiește Management Server , Identity Provider, OpenTelemetry Collector, VictoriaLogs și serviciile opționale găzduite de IIS, cum ar fi XProtect Incident Manager . În mod implicit, computerul găzduiește și o poartă API.
Poarta API este documentată într-o vizualizare separată a componentelor, deoarece poate fi instalată și pe alt computer. Vizualizarea computerului cu serverul pentru management include OpenTelemetry Collector și ascultătorii VictoriaLogs găzduiți pe computerul cu serverul pentru management. Vizualizarea componentei poartă API arată comunicarea locală corespunzătoare inițiată de poarta API instalată pe acel computer.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Intrare | 80/TCP, implicit | XProtect clienți, XProtect Componente, servere și integrări | Management Server servicii web, Identity Provider, API Gateway și servicii opționale găzduite de IIS | Permiteți accesul de la sisteme care necesită gestionare bazată pe HTTP Management Server servicii. Restricționați accesul la rețelele de gestionare de încredere. | Furnizează descoperire, autentificare, înregistrare, configurare, date de monitorizare, actualizări de stare, API-uri de server pentru management și servicii opționale găzduite de IIS, inclusiv XProtect Incident Manager . | |
Intrare | 443/TCP, implicit | XProtect clienți, XProtect Componente, servere și integrări | Management Server servicii web, Identity Provider, API Gateway și servicii opționale găzduite de IIS | Permiteți de la sisteme care necesită Management Server sau Identity Provider prin HTTPS. | Furnizează autentificare, înregistrare, configurare, date de monitorizare, actualizări de stare, API-uri de server pentru management și servicii opționale găzduite de IIS, inclusiv XProtect Incident Manager . | |
Intrare | 9000/TCP | Servere de înregistrări, inclusiv servere active de înregistrare failover | API-ul web al serverului de înregistrări pentru management | Permitere de la computerele server de înregistrări. | Înregistrarea serverului de înregistrări, starea și transferul jurnalului, schimbul de configurații și răspunsurile la comenzi. | |
Ieșire | 25/TCP în mod implicit, configurabil | Server SMTP configurat | Server SMTP | Permiteți trimiterea de la computerul cu serverul pentru management la serverul SMTP configurat atunci când sunt configurate notificările prin e-mail. | Trimite notificări prin e-mail. Utilizarea TLS depinde de configurația SMTP. | — |
Ieșire | 443/TCP |
| Serviciul de gestionare a licențelor la | Permiteți când se utilizează activarea online sau automată a licenței. | Activează licențele. | — |
Ieșire | Punct final SQL/TCP configurat convențional, 1433 | SQL Server configurat | SQL Server | Permite accesul de la computerul cu serverul pentru management la punctul final SQL Server configurat. | Stochează și recuperează informații despre configurația produsului și alte informații despre baza de date a serverului pentru management. Instanța SQL configurată și șirul de conexiune determină destinația reală și portul. | — |
Ieșire | 4317/TCP sau portul de destinație configurat | Soluție de monitorizare sau înregistrare externă configurată de administrator | Punct final OTLP peste gRPC | Obligatoriu doar când un administrator configurează OpenTelemetry Collector pentru a redirecționa jurnalele către un punct final OTLP extern prin gRPC. Permiteți doar accesul la adresa de destinație și portul configurate. | OpenTelemetry Collector redirecționează jurnalele către soluția de monitorizare sau înregistrare externă configurată, utilizând OTLP over gRPC. | — |
Ieșire | 4318/TCP sau portul de destinație configurat | Soluție de monitorizare sau înregistrare externă configurată de administrator | OTLP peste punctul final HTTP | Obligatoriu doar atunci când un administrator configurează OpenTelemetry Collector pentru a redirecționa jurnalele către un OTLP extern prin punctul final HTTP. Permiteți doar accesul la adresa de destinație și portul configurate. | OpenTelemetry Collector redirecționează jurnalele către soluția de monitorizare sau înregistrare externă configurată, utilizând OTLP prin HTTP. | — |
Ieșire | 7609/TCP | Fiecare computer monitorizat | Data Collector | Permite accesul de la computerul cu server pentru management la fiecare computer monitorizat. Obligatoriu pentru colectarea datelor de monitorizare a sistemului. | Interogări pentru contoare de performanțe live și informații de monitorizare. | |
Ieșire | 8990/TCP | Computer server failover | Failover Server API pentru starea serviciului | Se permite trecerea de la computerul cu server pentru management la fiecare computer server failover atunci când serverul failover este instalat. | Monitorizează starea sistemului Failover Server serviciu. | |
Ieșire | 9001/TCP | Computer server de înregistrări | API web server de înregistrări | Permite accesul de la computerul cu serverul pentru management la fiecare server de înregistrări gestionat. | Trimite comenzi și face schimb de informații despre configurare și stare. | |
Ieșire | 12345/TCP în mod implicit, configurabil | Destinatar matrice configurat | Destinatarul matricei, de obicei XProtect Smart Client | Permiteți utilizatorilor de la computerul cu server pentru management să primească matricea configurată când se utilizează Matrix. | Trimite comenzi de conectare, deconectare și vizualizare matrice utilizând TCP simplu. | |
Local | 4318/TCP | XProtect componentele serverului și portalul API instalate pe computerul serverului pentru management | Colector OpenTelemetry | Destinat comunicării pe același computer. Nu permiteți accesul între gazde prin firewall. | Primește jurnale prin OTLP/HTTP. | |
Local | 6473/TCP | Proces tavă Management Server Manager | Management Server | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Furnizează starea serverului pentru management local și gestionarea serviciilor. | |
Local | 8080/TCP | Proces de server pentru management local | Management Server serviciu intern | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Acceptă comunicarea între procesele interne de server pentru management. | |
Local | 9428/TCP | OpenTelemetry Collector și API Gateway instalate pe computerul cu serverul pentru management | Serviciu de jurnalizare a sistemului VictoriaLogs | Destinat comunicării pe același computer. Nu permiteți accesul între gazde prin firewall. | Stochează și furnizează acces la interogări pentru jurnalele de sistem. | |
Local | 9429/TCP | OpenTelemetry Collector și API Gateway instalate pe computerul cu serverul pentru management | VictoriaLogs audit-log service | Destinat comunicării pe același computer. Nu permiteți accesul între gazde prin firewall. | Stochează și furnizează acces la interogări în jurnalele de audit. | |
Local | 9430/TCP | OpenTelemetry Collector și API Gateway instalate pe computerul cu serverul pentru management | Serviciu de înregistrare a regulilor VictoriaLogs | Destinat comunicării pe același computer. Nu permiteți accesul între gazde prin firewall. | Stochează și furnizează acces la interogare pentru jurnalele de reguli. | |
Local | 12974/TCP | Extensie punte locală Windows SNMP | Management Server | Doar local. Se utilizează când este activată extensia SNMP. Nu este necesară nicio regulă de firewall multi-gazdă. | Conectează extensia locală Windows SNMP bridge la serverul pentru management. |
Serverul de înregistrări comunică cu serverul pentru management, clienții, Failover Server servicii, locații interconectate, server mobil și dispozitive hardware implementate.
Comunicarea cu camerele, dispozitivele de înregistrare video de rețea, codificatoarele, dispozitivele I/O și alte dispozitive hardware depinde de dispozitiv, driver, funcțiile activate, transportul media selectat și configurația dispozitivului. Permiteți doar porturile și protocoalele necesare pentru hardware-ul implementat. Pentru cerințele de rețea specifice dispozitivului, consultați documentația producătorului dispozitivului.
Pentru informații despre dispozitivele, driverele, firmware-ul și capacitățile acceptate, consultați Supported devices.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Intrare | 5210/TCP | Server de înregistrări care necesită acces la media înregistrată | Recording Server serviciu de baze de date media | Se permite între computerele server de înregistrări aplicabile unde este necesar accesul la media înregistrată de pe alt server de înregistrări. | Furnizează acces la media înregistrată care rămâne pe serverul de înregistrări după ce un dispozitiv a fost mutat pe un alt server de înregistrări. | |
Intrare | 5432/TCP, configurabil | Driver sau dispozitiv configurat | Recording Server Driver-Alertă Ascultător | Dezactivat în mod implicit. Permiteți doar de la gazdele sursă necesare și de încredere. | Primește alerte și evenimente de driver vechi. | |
Intrare | 7563/TCP | XProtect clienți, XProtect Componentele serverului, locațiile interconectate și integrările | Recording Server Servicii media și de comandă | Permiteți accesul de la sisteme care recuperează conținut media sau utilizează suporturi acceptate Recording Server servicii. | Furnizează video, sunet, metadate, comenzi, stare, ieșiri și operațiuni de înregistrare. | |
Intrare | 9001/TCP | Computer server pentru management | Recording Server API web | Permiteți de la computerul cu serverul pentru management. | Primește comenzi de server pentru management și face schimb de informații despre configurare și stare. | |
Intrare | 11000/TCP | Computer server failover | Recording Server serviciu de răspuns failover | Permiteți reluarea în caz de nereușită de la computerele server aplicabile atunci când reluarea în caz de nereușită este configurată. | Acceptă sondajele de sănătate și mesajele de control failover. | |
Ieșire | 80 sau 443/TCP, URI server pentru management configurat | Computer server pentru management | Management Server Web Services și Identity Provider | Permiteți accesul la URI-ul serverului pentru management configurat. | Acceptă autentificarea, descoperirea, înregistrarea, configurarea și Management Server servicii. | |
Ieșire | 5210/TCP | Computerul serverului de înregistrare sau al serverului de înregistrare failover care găzduiește suportul necesar | Recording Server serviciu de baze de date media | Se permite când serverul de înregistrări necesită acces la media înregistrată stocată pe un alt server de înregistrări sau server de înregistrare failover. | Accesează suporturile media înregistrate stocate pe alt server de înregistrări sau server de înregistrare failover. | Ascultători de computer ai serverului de înregistrări / Ascultători de computere server de înregistrare failover |
Ieșire | 7563/TCP, destinație configurată | Locație interconectată la distanță | Locație Recording Server serviciu media și de comandă | Permiteți când XProtect Interconnect este configurat. | Transferuri media, evenimente, stare și comenzi acceptate între site-uri interconectate. | |
Ieșire | 9000/TCP | Computer server pentru management | API-ul web al serverului de înregistrări pentru management | Se permite de la computerul cu server de înregistrări către computerul cu server pentru management. | Trimite înregistrarea, starea, jurnalele, răspunsurile de configurare și răspunsurile la comenzi. | |
Ieșire | 40001 + index canal/TCP, configurabil | Computer server mobil | Ascultător furnizor de suporturi video pentru serverul mobil | Dezactivat în mod implicit. Permiteți când este activat Trimiterea de tip push pentru video. | Se face conectarea la serverul mobil pentru a furniza un flux de camere virtuale de tip push pentru video. | |
Ieșire | Configurat pe dispozitiv | Camere, NVR-uri, codificatoare, dispozitive I/O și alte dispozitive hardware | Servicii dispozitive | Permiteți doar porturile și protocoalele necesare pentru dispozitivele implementate, driverele și funcțiile dispozitivelor activate. | Acceptă autentificarea, configurarea, conținutul media, metadatele, evenimentele, audio, PTZ, I/O și alte funcții ale dispozitivului. | Consultați documentația producătorului dispozitivului. |
Local | 8966/TCP | Proces tavă Recording Server Manager | Recording Server | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Oferă stare locală și gestionare a serviciilor. | |
Local | 12975/TCP | Extensie punte locală Windows SNMP | Recording Server | Doar local. Se utilizează când este activată extensia SNMP. | Conectează extensia locală Windows SNMP bridge la serverul de înregistrări. | |
Local | 65101/UDP, incrementat dacă este ocupat | Proces driver local | Recording Server ascultător de evenimente driver | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Primește notificări de evenimente de la driverele de dispozitiv. |
Un computer server de înregistrare failover are Failover Server și Failover Recording Server Serviciu instalat.
The Failover Server Serviciul monitorizează serverele de înregistrări aplicabile și gestionează failover-ul. The Failover Recording Server Acest serviciu permite computerului să preia funcțiile serverului de înregistrări.
Tabelul include comunicarea pentru ambele servicii. Comunicarea dispozitiv și media este utilizată în timp ce serverul de înregistrare failover a preluat funcțiile serverului de înregistrări. Monitorizarea și coordonarea comunicării pot rămâne active independent de o reluare în caz de nereușită.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Intrare | 5210/TCP | Server de înregistrări care necesită acces la media înregistrată | Failover Recording Server serviciu de baze de date media | Permiteți când este necesar accesul la media înregistrată stocată pe serverul de înregistrare failover. | Furnizează acces la media înregistrată care a fost stocată pe serverul de înregistrare failover în timpul unui eveniment failover. | |
Intrare | 7563/TCP | XProtect clienți, XProtect Componentele serverului, locațiile interconectate și integrările | Activ Failover Recording Server Servicii media și de comandă | Permiteți cât timp serverul de înregistrare failover este activ din sisteme care recuperează conținut media sau utilizează Recording Server servicii. | Furnizează video, sunet, metadate, comenzi, stare, ieșiri și operațiuni de înregistrare. | |
Intrare | 8844/UDP | Computere server failover pereche | Failover Server Serviciu | Permite reluarea în caz de nereușită între computere server din același grup failover. | Primește informații despre starea grupului și a perechii. | |
Intrare | 8990/TCP | Computer server pentru management | Failover Server API pentru starea serviciului | Permiteți de la computerul cu serverul pentru management. | Furnizează Failover Server Informații despre starea serviciului. | |
Intrare | 9001/TCP | Computer server pentru management | Activ Failover Recording Server API web | Se permite de la computerul cu serverul pentru management în timp ce serverul de înregistrare failover este activ. | Primește comenzi și face schimb de informații despre configurare și stare. | |
Ieșire | URI/TCP server pentru management configurat, în mod normal 80 sau 443 | Computer server pentru management | Management Server Web Services și Identity Provider | Permiteți accesul la URI-ul serverului pentru management configurat. | Acceptă autentificarea, descoperirea, înregistrarea, configurarea și Management Server servicii. | |
Ieșire | 8844/UDP | Computere server failover pereche | Pereche Failover Server servicii | Permite reluarea în caz de nereușită între computere server din același grup failover. | Trimite informații despre starea grupului și a perechii. | |
Ieșire | 9000/TCP | Computer server pentru management | API-ul web al serverului de înregistrări pentru management | Se permite de la serverul de înregistrare failover activ la computerul serverului pentru management. | Trimite înregistrarea, starea, jurnalele, răspunsurile de configurare și răspunsurile la comenzi în timp ce este activ. | |
Ieșire | 11000/TCP | Computere server de înregistrări | Recording Server serviciu de răspuns failover | Permiteți accesul la fiecare server de înregistrări monitorizat de Failover Server serviciu. | Sondajele de stare a serverului de înregistrări și mesajele de control failover sunt trimise. | |
Ieșire | Configurat pe dispozitiv | Camere, NVR-uri, codificatoare, dispozitive I/O și alte dispozitive hardware | Servicii dispozitive | Permiteți doar porturile și protocoalele necesare pentru dispozitivele implementate, driverele și funcțiile dispozitivelor activate. | Acceptă autentificarea, configurarea, conținutul media, metadatele, evenimentele, audio, PTZ, I/O și alte funcții ale dispozitivului. | Consultați documentația producătorului dispozitivului. |
Local | 8966/TCP | Proces tavă Failover Recording Server Manager | Failover Recording Server | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Furnizează informații locale Failover Recording Server Gestionarea stării serviciului și a serviciului. | |
Local | 8967/TCP | Proces tavă Failover Server Manager | Failover Server Serviciu | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Furnizează informații locale Failover Server Gestionarea stării serviciului și a serviciului. | |
Local | 11000/TCP | Failover Server Serviciu | Failover Recording Server serviciu de răspuns failover | Doar local. Nu este necesară nicio regulă de firewall multi-gazdă. | Acceptă sondajele de sănătate și mesajele de control failover între autoritățile locale Failover Server service și Failover Recording Server serviciu. |
Serverul de evenimente comunică cu XProtect clienți, API Gateway, integrări acceptate, server pentru management, SQL Server, opțional XProtect Server LPR și opțional Milestone Customer Dashboard servicii.
Conexiunile la evenimente generice și evenimente de analiză sunt necesare doar atunci când sunt activate și configurate intrările corespunzătoare.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Intrare | 1234/TCP și/sau UDP, configurabil | Expeditori de evenimente generice externe | Ascultător evenimente generice compatibil | Dezactivat în mod implicit. Permiteți doar din surse configurate de evenimente generice. | Primește evenimente generice compatibile de la sisteme sau dispozitive externe. | |
Intrare | 1235/TCP, configurabil | Expeditori de evenimente generice externe | Ascultător de evenimente generice internaționale | Dezactivat în mod implicit. Permiteți doar din surse configurate de evenimente generice. | Primește evenimente generice internaționale de la sisteme sau dispozitive externe. | |
Intrare | 9090/TCP, configurabil | Expeditori de evenimente de analiză externi | Ascultător evenimente Analytics | Dezactivat în mod implicit. Permiteți doar din surse de evenimente de analiză configurate. | Primește Evenimente De Analiză. | |
Intrare | 22331/TCP | XProtect Clienți și integrări | Event Server Servicii WCF | Permiteți de la clienți și integrări care necesită Event Server servicii. | Furnizează configurare, alarme, hărți, stare, acțiuni și servicii conexe. | |
Intrare | 22332/TCP | Gateway API, Management Client , și acceptă clienții API direcți | Event Server Servicii REST și WebSocket | Permiteți accesul de la API Gateway și clienții API acceptați. | Furnizează evenimente, alarme, abonamente și API-uri de mesagerie WebSocket. | |
Intrare | 22333/TCP | Plug-inuri și aplicații MIP | Serviciu de mesaje MIP vechi | Se utilizează numai fără criptarea certificatului serverului de evenimente. | Furnizează mesaje MIP moștenite. | |
Ieșire | 80 sau 443/TCP, URI server pentru management configurat | Computer server pentru management | Management Server Web Services și Identity Provider | Permiteți accesul la URI-ul serverului pentru management configurat. | Acceptă configurarea, descoperirea serviciilor, starea, descoperirea în legătură cu autentificarea și înregistrarea. | |
Ieșire | 443/TCP |
| Milestone Customer Dashboard Serviciu HTTPS | Permiteți când Milestone Customer Dashboard Comunicarea este activată și licențiată. | Trimite Milestone Customer Dashboard Informații despre cheie, notificare, stare, eroare și bătăile inimii. | — |
Ieșire | Punct final SQL/TCP configurat convențional, 1433 | SQL Server configurat | SQL Server | Permiteți accesul la punctul final SQL indicat în configurația conexiunii. | Stochează și recuperează date despre evenimente, alarme și configurare de la serverul de evenimente. | — |
Ieșire | 22334/TCP, configurabil | Computer server LPR | Serviciu LPR Server WCF | Permiteți când XProtect LPR și plug-in-ul LPR al serverului de evenimente sunt instalate. | Reperarea plăcuțelor și a stării recunoscute și trimiterea comenzilor LPR și a solicitărilor de configurare acceptate. |
Poarta API poate fi instalată pe computerul cu server pentru management sau pe un computer separat. O implementare poate conține mai multe instanțe API Gateway.
Doar portalul API instalat pe computerul cu serverul pentru management furnizează remiterea și preluarea jurnalului. Intrările OpenTelemetry Collector și VictoriaLogs din acest tabel se aplică numai la acel API Gateway.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Intrare | Port/TCP HTTP IIS configurat, în mod normal 80 | Clienți API, XProtect clienți, XProtect Componente, servere și integrări | Poartă API prin IIS | Se permite accesul de la sisteme care necesită acces HTTP la API Gateway. | Furnizează serviciile REST Gateway, WebSocket, WebRTC, proxy de gestionare și proxy de evenimente. Poarta API instalată pe computerul cu serverul pentru management furnizează și remiterea și preluarea jurnalelor. | |
Intrare | Port/TCP IIS HTTPS configurat, în mod normal 443 | Clienți API, XProtect clienți, XProtect Componente, servere și integrări | Poartă API prin IIS | Permiteți accesul de la sisteme care necesită acces HTTPS la API Gateway. | Furnizează servicii REST, WebSocket, WebRTC, proxy de gestionare și servicii proxy de evenimente pentru gateway securizate pentru transport. Poarta API instalată pe computerul cu serverul pentru management furnizează și remiterea și preluarea jurnalelor. | |
Ieșire | URI/TCP server pentru management configurat, în mod normal 80 sau 443 | Computer server pentru management | Management Server Web Services și Identity Provider | Permiteți accesul la URI-ul serverului pentru management configurat. | Acceptă gestionarea solicitărilor REST, descoperire, Identity Provider, înregistrare, permisiuni și proxy-uri asociate. | |
Ieșire | 22332/TCP | Computer server de evenimente | Event Server Servicii REST și WebSocket | Permiteți accesul la fiecare server de evenimente utilizat de API Gateway. | Proxy-uri, evenimente, alarme, abonamente și solicitări de mesaje WebSocket. | |
Local | 4318/TCP | OpenTelemetry Collector pe computerul cu serverul pentru management | Colector OpenTelemetry | Intern pe computerul cu serverul pentru management. Nu permiteți accesul între gazde prin firewall. | Trimite jurnalele pentru poarta API către OpenTelemetry Collector utilizând OTLP/HTTP. | |
Local | 9428/TCP | VictoriaLogs pe computerul cu serverul pentru management | Serviciu de jurnalizare a sistemului VictoriaLogs | Intern pe computerul cu serverul pentru management. Nu permiteți accesul între gazde prin firewall. | Interogări în jurnalele de sistem. | |
Local | 9429/TCP | VictoriaLogs pe computerul cu serverul pentru management | VictoriaLogs audit-log service | Intern pe computerul cu serverul pentru management. Nu permiteți accesul între gazde prin firewall. | Jurnale de audit ale interogărilor. | |
Local | 9430/TCP | VictoriaLogs pe computerul cu serverul pentru management | Serviciu de înregistrare a regulilor VictoriaLogs | Intern pe computerul cu serverul pentru management. Nu permiteți accesul între gazde prin firewall. | Jurnale de reguli ale interogărilor. |
Data Collector acceptă solicitările de monitorizare a sistemului de la serverul pentru management și se conectează independent la serverul configurat Management Server Punct final de serviciu web pentru înregistrarea și trimiterea informațiilor de monitorizare.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Intrare | 7609/TCP | Computer server pentru management | Data Collector | Permiteți de la computerul cu serverul pentru management. | Furnizează contoare de performanțe live și informații de monitorizare pentru monitorizarea sistemului. | |
Ieșire | URI/TCP server pentru management configurat, în mod normal 80 sau 443 | Computer server pentru management | Management Server Servicii web | Permiteți accesul la URI-ul serverului pentru management configurat. | Acceptă înregistrarea serviciului, proprietățile mașinii, loturile de date de monitorizare, modificările de stare și comunicațiile asociate cu serverul pentru management. |
Serverul de dispozitive mobile acționează ca poartă de sistem pentru XProtect Mobile client și XProtect Web Client. Reperează conținut media de la serverele de înregistrare și comunică cu Milestone- servicii găzduite atunci când funcțiile corespunzătoare sunt activate.
Administratorul configurează dacă sunt disponibile ascultătorul HTTP al serverului de dispozitive mobile, ascultătorul HTTPS sau ambele ascultătoare.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Intrare | 8081/TCP, configurabil | XProtect Mobile client, XProtect Web Client, Management Client | Serviciu HTTP server mobil | Permiteți de la clienți care utilizează interfața Mobile Server nesecurizată. | Furnizează comenzi client și livrare video și audio. | |
Intrare | 8082/TCP, configurabil | XProtect Mobile client, XProtect Web Client, Management Client | Serviciu HTTPS Mobile Server | Permiteți de la clienți care utilizează interfața securizată Mobile Server. | Furnizează comenzi de transport securizate pentru client și livrare video și audio. | |
Intrare | 40001 + index canal/TCP, configurabil | Computer server de înregistrări | Ascultător furnizor de suporturi video pentru serverul mobil | Dezactivat în mod implicit. Permiteți accesul de la computerele server de înregistrări aplicabile atunci când este activat Trimiterea de tip push pentru video. | Furnizează serverului de înregistrări acces la un flux de camere virtuale de tip push pentru video. | |
Ieșire | 443/TCP |
| Agenda Milestone sau serviciul Smart Connect | Permiteți când este activată agenda sau funcția de conexiune inteligentă. | Furnizează agendă sau comunicare Smart Connect. | — |
Ieșire | 443/TCP |
| Serviciu de notificare push Milestone | Permiteți atunci când sunt activate notificările push mobile. | Trimite solicitări mobile de notificări push. | — |
Ieșire | URI/TCP server pentru management configurat, în mod normal 80 sau 443 | Computer server pentru management | Management Server Web Services și Identity Provider | Permiteți accesul la URI-ul serverului pentru management configurat. | Acceptă autentificarea, configurarea, înregistrarea serviciilor și descoperirea punctelor finale ale serviciilor înregistrate. | |
Ieșire | URI/TCP server de înregistrări configurat, de obicei 7563 | Computer Active Management Server | Recording Server Servicii media și de comandă | Permiteți accesul la adresele înregistrate ale serverului de înregistrări returnate de serverul pentru management. | Reperarea conținutului video și audio și efectuarea operațiunilor media și a dispozitivelor acceptate. | |
Local | Nu se aplică | Proces tavă Mobile Server Manager | Serviciu Mobile Server | Folosește un canal numit. Nu este necesară nicio regulă de paravan de protecție TCP. | Furnizează starea serverului de dispozitiv mobil local și gestionarea serviciilor. |
XProtect Serverul LPR comunică cu serverul pentru management și cu serverul de înregistrări și acceptă solicitări de la plug-in-ul LPR al serverului de evenimente și clienți de administrare acceptați.
Includeți aceste conexiuni doar când XProtect LPR este instalat.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Intrare | 22334/TCP, configurabil | Plugin-ul LPR al serverului de evenimente, clienții de administrare acceptați și pictograma de tavă LPR Server Manager locală | Serviciu LPR Server WCF | Permite accesul de la computerul cu server de evenimente și computerele de administrare acceptate când XProtect LPR este instalat. | Furnizează starea serverului LPR, rezultatele recunoscute ale numărului de înmatriculare, comenzile, configurarea și solicitările de analiză JPEG. | |
Ieșire | URI/TCP server pentru management configurat, în mod normal 80 sau 443 | Computer server pentru management | Management Server Web Services și Identity Provider | Permiteți accesul la URI-ul serverului pentru management configurat. | Acceptă autentificarea, configurarea, înregistrarea serviciilor și descoperirea adreselor serverului de înregistrări. | |
Ieșire | URI/TCP server de înregistrări configurat, de obicei 7563 | Computer server de înregistrări activ | Recording Server Servicii media și de comandă | Permiteți accesul la URI-ul serverului de înregistrări configurat. | Reperarea conținutului video pentru procesarea recunoașterii numărului de înmatriculare. |
XProtect Smart Client inițiază conexiuni la serverul pentru management, API Gateway, serverul de înregistrări și serverul de evenimente, în funcție de funcțiile utilizate de client.
Atunci când este configurat ca destinatar Matrix, XProtect Smart Client De asemenea, computerul acceptă comenzi Matrix de intrare de la serverul pentru management. Milestone Map Service Necesită acces HTTPS de ieșire când este activat pentru Smart Maps.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Intrare | 12345/TCP în mod implicit, configurabil | Computer server pentru management | XProtect Smart Client Matrix destinatar | Dezactivat în mod implicit. Se permite de la computerul cu serverul pentru management când XProtect Smart Client Computerul este configurat ca destinatar Matrix. | Primește comenzi de conectare, deconectare și vizualizare pentru matrice. | |
Ieșire | Port/TCP HTTP sau HTTPS configurat, în mod normal 80 sau 443 | Computer server pentru management, computer API Gateway | Management Server servicii web, Identity Provider și API Gateway | Permite conectarea la serverul pentru management configurat și la adresele API Gateway. | Acceptă autentificare, descoperirea serviciilor, configurare, API-uri pentru server pentru management, opțional XProtect Incident Manager și serviciile API Gateway. | Ascultători de computere pentru serverul pentru management / Ascultători de computere poartă API |
Ieșire | 443/TCP |
| Milestone Map Service | Permiteți când Milestone Map Service este activat și utilizat pentru Smart Maps. | Reperarea datelor hărții geografice pentru Smart Maps. | — |
Ieșire | URI/TCP server de înregistrări configurat, de obicei 7563 | Computer server de înregistrări activ | Recording Server Servicii media și de comandă | Permiteți accesul la adresele serverului de înregistrări returnate de sistem. | Reperarea materialelor video, audio și a metadatelor live și înregistrate și efectuarea operațiunilor PTZ și a altor operațiuni media acceptate. | |
Ieșire | 22331/TCP | Computer server de evenimente | Event Server Servicii WCF | Permiteți accesul la serverul de evenimente configurat. | Furnizează acces la alarme, hărți, configurare, stare, acțiuni și informații conexe Event Server servicii. | |
Ieșire | 22332/TCP | Computer server de evenimente | Event Server Servicii REST și WebSocket | Permiteți când XProtect Smart Client Utilizează direct interfețele REST sau WebSocket ale serverului de evenimente. | Furnizează abonamente la evenimente și stare, evenimente, alarme și mesaje WebSocket. |
Management Client Se face conectarea la serverul pentru management, API Gateway, serverul de înregistrări, serverul de evenimente și serverul mobil pentru a efectua funcțiile de configurare și administrare acceptate.
Conexiunile exacte necesare depind de componentele și funcțiile administrate de la client.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Ieșire | Port/TCP HTTP sau HTTPS configurat, în mod normal 80 sau 443 | Computer server pentru management, computer API Gateway | Management Server servicii web, Identity Provider și API Gateway | Permite conectarea la serverul pentru management configurat și la adresele API Gateway. | Acceptă autentificare, descoperirea serviciilor, configurare, API-uri pentru server pentru management, opțional XProtect Incident Manager și serviciile API Gateway. | Ascultători de computere pentru serverul pentru management / Ascultători de computere poartă API |
Ieșire | 7563/TCP sau URI de server de înregistrări configurat | Computer server de înregistrări activ | Recording Server Servicii media și de comandă | Permiteți accesul la adresele serverului de înregistrări returnate de sistem. | Reperarea conținutului video, audio, a metadatelor, a imaginilor JPEG, a informațiilor de stare și a datelor acceptate ale dispozitivului utilizate în timpul administrării. | |
Ieșire | 8081/TCP, configurabil | Computer server mobil | Serviciu HTTP server mobil | Se permite când administrarea serverului de dispozitive mobile utilizează ascultătorul HTTP. | Acceptă funcțiile de administrare aplicabile ale serverului de dispozitive mobile. | |
Ieșire | 8082/TCP, configurabil | Computer server mobil | Serviciu HTTPS Mobile Server | Se permite când administrarea serverului de dispozitive mobile utilizează ascultătorul HTTPS. | Acceptă funcțiile de administrare aplicabile ale serverului de dispozitive mobile. | |
Ieșire | 22331/TCP | Computer server de evenimente | Event Server Servicii WCF | Permiteți accesul la serverul de evenimente configurat. | Furnizează acces la configurația serverului de evenimente, alarme, hărți, stare, acțiuni și servicii conexe. | |
Ieșire | 22332/TCP | Computer server de evenimente | Event Server Servicii REST și WebSocket | Permiteți când Management Client utilizează interfețele REST sau WebSocket ale serverului de evenimente. | Furnizează abonamente la evenimente și stare, evenimente, alarme și mesaje WebSocket. |
XProtect Mobile client Se face conectarea la serverul mobil utilizând ascultarea HTTP sau HTTPS configurată. Clientul nu se conectează direct la serverul de înregistrări.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Ieșire | 8081/TCP, configurabil | Computer server mobil | Serviciu HTTP server mobil | Permiteți când ascultătorul nesecurizat al serverului dispozitiv mobil este activat și utilizat. | Acceptă conectarea, comenzile clientului și livrarea video și audio. | |
Ieșire | 8082/TCP, configurabil | Computer server mobil | Serviciu HTTPS Mobile Server | Permiteți când se utilizează ascultătorul securizat al serverului dispozitiv mobil. | Acceptă conectarea securizată pentru transport, comenzile clientului și livrarea conținutului video și audio. |
XProtect Web Client Se face conectarea la serverul mobil utilizând ascultarea HTTP sau HTTPS configurată. Browserul nu se conectează direct la serverul de înregistrări.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Ieșire | 8081/TCP, configurabil | Computer server mobil | Serviciu HTTP server mobil | Permiteți când ascultătorul nesecurizat al serverului dispozitiv mobil este activat și utilizat. | Acceptă conectarea, comenzile clientului și livrarea video și audio. | |
Ieșire | 8082/TCP, configurabil | Computer server mobil | Serviciu HTTPS Mobile Server | Permiteți când se utilizează ascultătorul securizat al serverului dispozitiv mobil. | Acceptă conectarea securizată pentru transport, comenzile clientului și livrarea conținutului video și audio. |
Milestone Open Network Bridge Autentifică prin Management Server și recuperează media live și înregistrate solicitate de la Recording Server .
Clienții ONVIF sau RTSP inițiază conexiuni de control către punte. Dacă transportul media UDP este negociat, podul inițiază traficul RTP și RTCP către porturile UDP selectate de client.
Direcție | Port/transport | Componentă sau sistem pereche | Serviciu pereche | Utilizarea firewallului | Scop | Detalii |
|---|---|---|---|---|---|---|
Intrare | 554/TCP, configurabil | Clienți ONVIF și RTSP | Milestone Open Network Bridge Serviciu RTSP | Permite clienților ONVIF sau RTSP preluarea de conținut media prin punte. | Furnizează controlul sesiunii RTSP și opțional transportă RTP și RTCP media intercalate. | |
Intrare | 580/TCP, configurabil | Clienți ONVIF | Milestone Open Network Bridge Serviciu ONVIF | Permiteți de la clienți ONVIF care necesită acces bridge. | Furnizează autentificare ONVIF, control, configurare, PTZ, evenimente, căutări și solicitări URI de flux. | |
Intrare | 3702/UDP | Clienți WS-Discovery | Milestone Open Network Bridge serviciu de descoperire | Opțional și dezactivat în mod implicit. Permiteți când este activat WS-Discovery. | Activează descoperirea ONVIF. | |
Ieșire | Configurat Management Server URI/TCP, în mod normal 80 sau 443 | Computer server pentru management | Management Server Web Services și Identity Provider | Permiteți configurarea Management Server URI. | Acceptă autentificarea, înregistrarea serviciilor, configurarea și descoperirea serviciilor. | |
Ieșire | Configurat Recording Server URI/TCP, de obicei 7563 | Computer server de înregistrări activ | Recording Server Servicii media și de comandă | Permiteți accesul la adresele serverului de înregistrări înregistrate pentru locație. | Reperarea conținutului video live și înregistrat și a conținutului audio acceptat pentru clienții ONVIF sau RTSP. | |
Ieșire | Perechi de porturi UDP negociate | Client ONVIF sau RTSP | Receptoare RTP și RTCP client | Permiteți atunci când transportul media UDP este negociat. | Trimite video și sunet acceptat către clientul solicitant. | — |
Considerente privind configurarea firewallului
Configurați accesul la firewall conform componentelor instalate și funcțiilor activate în implementare:
Permiteți accesul de intrare doar pentru ascultătorii care sunt necesari.
Restricționați adresele sursă la computerele, clienții, integrările sau sistemele externe care necesită acces.
Nu expuneți porturile locale sau de serviciu pentru același computer la alte computere.
Pentru porturi și destinații configurabile, utilizați valorile definite în configurația de implementare.
Pentru dispozitivele hardware terțe, permiteți doar porturile și protocoalele necesare dispozitivului și consultați documentația producătorului dispozitivului.
Conexiunile de ieșire sunt de obicei permise în mod implicit în Paravanul de protecție Windows, dar firewall-urile de rețea și politicile de securitate organizațională pot necesita reguli de ieșire explicite.