Portar som används av systemet
XProtect komponenter kommunicerar över nätverket med hjälp av de portar och protokoll som beskrivs i detta avsnitt. Använd denna information när du konfigurerar brandväggar och nätverksåtkomst mellan XProtect komponenter, klienter, integrationer, hårdvaruenheter och externa tjänster.
Aktivera endast den kommunikation som krävs av komponenter, funktioner och integrationer i din distribution. Tabellerna inkluderar även lokal kommunikation mellan processer på samma dator. Lokal kommunikation kräver normalt inte en brandväggsregel för flera värdar.
Portnummer är standard om inte annat anges. Vissa portar kan ändras via produktkonfigurationen.
Du kan kolla upp kommunikation på två sätt:
Kommunikation av lyssnare identifierar tjänsten som accepterar en anslutning, systemen som initierar anslutningen samt de transport- och programprotokoll som används.
Vy per komponentdator sammanfattar inkommande, utgående och lokal kommunikation associerad med en specifik XProtect komponentdator.
Kommunikationen som krävs i en distribution beror på installerade komponenter, aktiverade funktioner, konfigurerade integrationer och distribuerade hårdvaruenheter.
Hur du läser tabellerna
Brandväggsanvändning identifierar när kommunikation krävs och om en värdövergripande brandväggsregel är relevant.
Endast lokalt innebär att anslutningen är begränsad till processer på samma dator och inte kräver en värdövergripande brandväggsregel.
Avsedd för kommunikation med samma dator innebär att produkten använder anslutningen mellan tjänster på samma dator, men det är inte säkert att lyssnaren är begränsad till loopback-gränssnittet. Tillåt inte värdöverskridande åtkomst när tabellen instruerar dig att blockera den.
Konfigurerad innebär att distributionskonfigurationen avgör det faktiska schemat, adressen eller porten.
Installation av certifikat ändrar inte automatiskt varje kommunikationskanal till HTTPS eller TLS. Följ protokollbeteendet som angetts för varje lyssnare.
Lyssnarvyn organiseras av datorn där en tjänst accepterar anslutningar. För att avgöra vilka brandväggsregler för inkommande trafik som krävs på en dator bör du beakta alla XProtect tjänster installerade på den datorn.
Öppna inte alla portar som listas i detta avsnitt. Öppna en port endast när motsvarande komponent eller funktion är installerad, aktiverad och krävs i distributionen.
Lyssnartabellkolumner
Initierare är klienten, komponenten, processen, integrationen eller det externa systemet som öppnar anslutningen.
Lyssnare är tjänsten som accepterar anslutningen.
Utan certifikat beskriver det programprotokoll som används när certifikatbaserad transportsäkerhet inte är aktiverat för det gränssnittet.
Med certifikat beskrivs det programprotokoll som används när certifikatbaserad transportsäkerhet är aktiverat för det gränssnittet.
Syfte beskriver funktionen som tillhandahålls av lyssnaren.
Konfigurationsserverns dator är värd för Management Server webbtjänster, Identity Provider, OpenTelemetry Collector, VictoriaLogs och valfria IIS-värdtjänster såsom XProtect Incident Manager . Som standard är datorn även värd för API Gateway.
Port | Transport | Initierare | Lyssnare | Utan certifikat | Med certifikat | Användning av brandvägg | Syfte |
|---|---|---|---|---|---|---|---|
80, standard | TCP | XProtect klienter, XProtect serverkomponenter och integrationer | Management Server webbtjänster, Identity Provider, API Gateway och valfria IIS-värdtjänster | HTTP | HTTP förblir tillgängligt för HTTP-slutpunkter som stöds | Cross-host. Tillåt från klienter, komponenter och integrationer som kräver HTTP-baserad åtkomst till Management Server eller Identity Provider-tjänster. Begränsa tillgång till betrodda hanteringsnätverk. | Tillhandahåller identifiering, autentisering, registrering, konfiguration, övervakningsdata, tillståndsuppdateringar, konfigurationsserverns API:er och valfria IIS-värdtjänster, inklusive XProtect Incident Manager . |
443, standard | TCP | XProtect klienter, XProtect serverkomponenter och integrationer | Management Server webbtjänster, Identity Provider, API Gateway och valfria IIS-värdtjänster | Ej tillämpligt | HTTPS | Cross-host. Tillåt från klienter, komponenter och integrationer som kräver tillgång till Management Server eller Identity Provider-tjänster via HTTPS. | Tillhandahåller autentisering, registrering, konfiguration, övervakningsdata, tillståndsuppdateringar, konfigurationsserverns API:er och valfria IIS-värdtjänster, inklusive XProtect Incident Manager . |
4318 | TCP | XProtect serverkomponenter och API Gateway installerade på konfigurationsserverdatorn | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | Avsedd för kommunikation med samma dator. Tillåt inte värdöverskridande åtkomst via brandväggen. | Tar emot loggar från XProtect serverkomponenter och API Gateway installerat på konfigurationsserverdatorn. |
6473 | TCP | Aktivitetsfältprocess för Management Server Manager | Management Server | Loopback-grafikkort | Loopback-grafikkort | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Tillhandahåller lokal Management Server Status- och tjänsthantering. |
8080 | TCP | Lokal konfigurationsserverprocess | Management Server intern tjänst | Loopback HTTP/WCF | Loopback HTTP/WCF | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Stöder kommunikation mellan interna konfigurationsserverprocesser. |
9000 | TCP | Inspelningsserver, inklusive en aktiv failover-inspelningsserver | Management Server ’s Recording Server Web API | HTTP | HTTPS | Cross-host. Krävs för kommunikation mellan inspelningsservrar och konfigurationsservern. Tillåt från inspelningsserverdatorer. | Inspelningsserverregistrering, status och loggöverföring, konfigurationsutbyte och kommandosvar. |
9428 | TCP | OpenTelemetry Collector och API Gateway installerade på konfigurationsserverdatorn | VictoriaLogs system-log service | HTTP OTLP-intag och HTTP-frågeåtkomst | HTTP OTLP-intag och HTTP-frågeåtkomst | Avsedd för kommunikation med samma dator. Tillåt inte värdöverskridande åtkomst via brandväggen. | Lagrar och ger frågeåtkomst till systemloggar. |
9429 | TCP | OpenTelemetry Collector och API Gateway installerade på konfigurationsserverdatorn | VictoriaLogs audit-log service | HTTP OTLP-intag och HTTP-frågeåtkomst | HTTP OTLP-intag och HTTP-frågeåtkomst | Avsedd för kommunikation med samma dator. Tillåt inte värdöverskridande åtkomst via brandväggen. | Lagrar och ger frågeåtkomst till användarloggar. |
9430 | TCP | OpenTelemetry Collector och API Gateway installerade på konfigurationsserverdatorn | VictoriaLogs rule-log service | HTTP OTLP-intag och HTTP-frågeåtkomst | HTTP OTLP-intag och HTTP-frågeåtkomst | Avsedd för kommunikation med samma dator. Tillåt inte värdöverskridande åtkomst via brandväggen. | Lagrar och ger frågeåtkomst till regelloggar. |
12974 | TCP | Lokal Windows SNMP-tilläggsbrygga | Management Server | Loopback .NET Remoting | Loopback .NET Remoting | Endast lokalt. Används när SNMP-tillägget är aktiverat. Ingen brandväggsregel för flera värdar krävs. | Ansluter den lokala Windows SNMP-tilläggsbryggan till konfigurationsservern. |
Management Server webbtjänstportar
Den konfigurerade Management Server URI fastställer schemat, värden och porten som används av XProtect klienter, serverkomponenter och integrationer. Portarna 80 och 443 är standard.
Tabellen räknar inte upp alla system som kan använda Management Server webbtjänster. Installerade komponenter, aktiverade funktioner och konfigurerade integrationer avgör vilka system som kräver åtkomst.
Att installera certifikat begränsar inte port 80 till enbart upptäckt eller andra välkända slutpunkter. HTTP-slutpunkter som stöds förblir tillgängliga enligt deras slutpunktskonfiguration. Slutpunkter som konfigurerats för transportsäkerhet använder HTTPS.
Observera
Begränsa tillgång till Management Server port 80 till betrodda hanteringsnätverk.
Loggar
OpenTelemetry Collector och VictoriaLogs används för loggbearbetning och lagring på konfigurationsserverdatorn.
Portarna 4318 och 9428 till 9430 används för kommunikation mellan loggningstjänster på konfigurationsserverdatorn. Tillåt inte värdöverskridande åtkomst till dessa lokala lyssnare via brandväggen.
XProtect komponenter på andra datorer skickar och hämtar loggar via API-gatewayen som installerats på konfigurationsserverdatorn.
XProtect Du kan även vidarebefordra loggar till en konfigurerad extern övervaknings- eller loggningslösning med OTLP. Standardmålporten är 4317 för OTLP över gRPC eller 4318 för OTLP över HTTP. Tillåt endast utgående trafik till den slutpunkt och port som krävs av den konfigurerade övervakningslösningen.
Inspelningsservern accepterar anslutningar från XProtect klienter, serverkomponenter, integrationer och Failover Server tjänster. Vissa lyssnare är valfria eller används bara när motsvarande funktion, enhetsdrivrutin eller failover-funktion är aktiverad.
Port | Transport | Initierare | Lyssnare | Utan certifikat | Med certifikat | Användning av brandvägg | Syfte |
|---|---|---|---|---|---|---|---|
5210 | TCP | Inspelningsserver | Recording Server media database service | Eget TCP-protokoll med autentisering | Eget TCP-protokoll med autentisering över TLS | Cross-host. Tillåt mellan tillämplig inspelningsserver och failover-inspelningsserverdatorer när åtkomst till inspelade media på en annan server krävs. | Ger tillgång till inspelade media som finns kvar på Recording Server efter att en enhet har flyttats till en annan Recording Server . |
5432, konfigurerbar | TCP | Konfigurerad drivrutin eller enhet | Recording Server drivrutinsavisering-lyssnare | Vanlig TCP utan auktorisering | Vanlig TCP utan auktorisering | Inaktiverad som standard. Tillåt endast från enheter eller drivrutiner som kräver denna lyssnare. Begränsa tillåtna källvärdar. | Tar emot aviseringar och händelser från äldre drivrutiner. |
7563 | TCP | XProtect klienter, XProtect serverkomponenter, sammankopplade platser och integrationer som hämtar data från inspelningsservern | Recording Server media- och kommandotjänster | Anpassad HTTP/Image-server och SOAP över TCP | Samma tjänster över TLS | Cross-host. Tillåt från klienter, komponenter, platser och integrationer som hämtar data eller använder Recording Server tjänster. | Tillhandahåller video, ljud, metadata, JPEG-hämtning, PTZ, högtalarljud, händelser och status, utdata och inspelningskommandon. |
8966 | TCP | Aktivitetsfältprocess för Recording Server Manager | Recording Server | Loopback-grafikkort | Loopback-grafikkort | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Tillhandahåller lokal Recording Server Status- och tjänsthantering. |
9001 | TCP | Konfigurationsserver | Recording Server Web API | HTTP | HTTPS | Cross-host. Tillåt från konfigurationsserverdatorn. | Tillhandahåller kommandon, konfiguration och statuskommunikation för inspelningsservern. |
11000 | TCP | Failover Server-tjänst | Recording Server failover-response-tjänst | Anpassad TCP-inramning | TLS | Cross-host. Tillåt från tillämpliga datorer på redundansservern när redundans har konfigurerats. | Stöder hälsoenkäter och failover-kontrollmeddelanden. |
12975 | TCP | Lokal Windows SNMP-tilläggsbrygga | Recording Server | Loopback .NET Remoting | Loopback .NET Remoting | Endast lokalt. Används när SNMP-tillägget är aktiverat. Ingen brandväggsregel för flera värdar krävs. | Ansluter den lokala Windows SNMP-tilläggsbryggan till inspelningsservern. |
65101, ökad om bemannad | UDP | Lokal drivrutinsprocess | Recording Server drivrutin-händelse-lyssnare | UDP | UDP | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Tar emot lokala händelseaviseringar från enhetsdrivrutiner. |
En dator med failover-inspelningsserver har två tjänster installerade:
Den Failover Server tjänst som övervakar relevanta inspelningsservrar och hanterar failover.
Den Failover Recording Server möjliggör för datorn att ta över funktioner i inspelningsservern.
Lyssnartabellen innehåller kommunikation för båda tjänsterna.
Port | Transport | Initierare | Lyssnare | Utan certifikat | Med certifikat | Användning av brandvägg | Syfte |
|---|---|---|---|---|---|---|---|
5210 | TCP | Inspelningsserver | Failover Recording Server media database service | Eget TCP-protokoll med autentisering | Eget TCP-protokoll med autentisering över TLS | Cross-host. Tillåt från tillämplig inspelningsserver när åtkomst till inspelade media lagrade på failover-inspelningsservern krävs. | Ger åtkomst till inspelade media som lagrades på failover-inspelningsservern under en failover-händelse. |
7563 | TCP | XProtect klienter, XProtect Serverkomponenter, sammankopplade platser och integrationer som hämtar data från den aktiva failover-inspelningsservern | Aktiv Failover Recording Server media- och kommandotjänster | Anpassad HTTP/Image-server och SOAP över TCP | Samma tjänster över TLS | Cross-host. Används medan failover-inspelningsservern är aktiv. Tillåt från system som hämtar media eller använder Recording Server tjänster. | Tillhandahåller video, ljud, metadata, JPEG-hämtning, PTZ, högtalarljud, händelser och status, utdata och inspelningskommandon. |
8844 | UDP | Peer Failover Server -tjänster | Failover Server-tjänst | Vanlig UDP | Vanlig UDP | Cross-host. Tillåt mellan redundansserverdatorer i samma redundansgrupp. Varje Failover Server tjänsten både skickar och lyssnar på denna port. | Utväxlar peer- och gruppstatusinformation mellan Failover Server tjänster. |
8966 | TCP | Failover Recording Server Manager-fältprocess | Failover Recording Server-tjänst | Loopback-grafikkort | Loopback-grafikkort | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Tillhandahåller lokal Failover Recording Server Status- och tjänsthantering. |
8967 | TCP | Failover Server Manager-fältprocess | Failover Server-tjänst | Loopback-grafikkort | Loopback-grafikkort | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Tillhandahåller lokal Failover Server tjänstestatus och tjänsthantering. |
8990 | TCP | Konfigurationsserver | Failover Server tjänststatus-API | HTTP | HTTPS | Cross-host. Tillåt från konfigurationsserverdatorn. | Tillhandahåller Failover Server tjänststatusinformation till konfigurationsservern. |
9001 | TCP | Konfigurationsserver | Aktiv Failover Recording Server Web API | HTTP | HTTPS | Cross-host. Används medan failover-inspelningsservern är aktiv. Tillåt från konfigurationsserverdatorn. | Tillhandahåller kommandon, konfiguration och statuskommunikation för inspelningsservern. |
11000 | TCP | Failover Server-tjänst | Failover Recording Server failover-response-tjänst | Anpassad TCP-inramning | TLS | Endast lokalt. Den Failover Server tjänst och Failover Recording Server tjänsten är installerad på samma dator med failover-inspelningsserver. Ingen brandväggsregel för flera värdar krävs. | Stöder hälsoenkäter och failover-kontrollmeddelanden. |
Händelseservern tillhandahåller tjänster för händelser, larm, kartor, meddelanden och integrationer som stöds.
Lyssnare för generiska händelser och analyshändelser är inaktiverade som standard. Aktivera endast de lyssnare och datakällor som krävs av distributionen. Dessa gränssnitt blir inte automatiskt krypterade när certifikat installeras.
Port | Transport | Initierare | Lyssnare | Utan certifikat | Med certifikat | Användning av brandvägg | Syfte |
|---|---|---|---|---|---|---|---|
1234, konfigurerbar | TCP och/eller UDP | Extern avsändare för generiska händelser | Event Server Lyssnare för generiska händelser | TCP och/eller UDP | TCP och/eller UDP | Inaktiverad som standard. Tillåt endast från system som skickar generiska händelser. Lyssnaren använder inte HTTPS, autentisering eller auktorisering. | Tar emot kompatibla generiska händelser från externa system eller enheter. |
1235, konfigurerbar | TCP | Extern avsändare för generiska händelser | Event Server Lyssnare för generiska händelser | TCP | TCP | Inaktiverad som standard. Tillåt endast från system som skickar generiska händelser. Lyssnaren använder inte HTTPS, autentisering eller auktorisering. | Tar emot internationella generiska händelser från externa system eller enheter. |
9090, konfigurerbar | TCP | Avsändare av externa analyshändelser | Event Server Lyssnare för analyshändelser | TCP med rå XML eller ett HTTP-liknande POST | TCP med rå XML eller ett HTTP-liknande POST | Inaktiverad som standard. Tillåt endast från konfigurerade källor för analyshändelser. Säkerhetsalternativet är en lista över tillåtna källor och värdar, inte TLS. | Tar emot analyshändelser från externa system eller enheter. |
22331 | TCP | XProtect klienter och integrationer | Event Server WCF-tjänster | HTTP WCF/SOAP | HTTPS WCF/SOAP | Cross-host. Tillåt från klienter och integrationer som kräver Event Server WCF-tjänster. | Tillhandahåller konfiguration, larm, kartor, status, åtgärder och relaterade Event Server tjänster. |
22332 | TCP | API-gateway, Management Client och direkta API-klienter som stöds | Event Server REST- och WebSocket-tjänster | HTTP och WS | HTTPS och WSS | Cross-host. Tillåt från API-gateway och klienter som använder REST- eller WebSocket-gränssnitt som stöds. | Tillhandahåller händelse- och tillståndsprenumerationer, REST-händelser, REST-larm och WebSocket Messaging API. |
22333 | TCP | MIP plugins och program | Event Server äldre MIP-meddelandetjänst | Net.TCP med | Lyssnaren används inte; säker MIP-kommunikation använder HTTPS på port 22331 | Används endast utan kryptering. Tillåt från tillämpliga MIP-program. | Tillhandahåller äldre MIP-filter-, registrerings-, överförings-, mottagnings- och meddelandefunktioner. |
Ytterligare administratörskonfigurerade generiska händelseportar listas inte i denna översikt. Om du konfigurerar ytterligare en datakälla för generiska händelser, konfigurerar du motsvarande brandväggsåtkomst som beskrivs i dokumentationen för generiska händelser.
API Gateway installeras som standard på konfigurationsserverdatorn och kan även installeras på separata datorer. En distribution kan innehålla flera API Gateway-instanser.
Endast API-gatewayen som installerats på konfigurationsserverdatorn kan skicka och hämta loggar.
Port | Transport | Initierare | Lyssnare | Utan certifikat | Med certifikat | Användning av brandvägg | Syfte |
|---|---|---|---|---|---|---|---|
Konfigurerad IIS HTTP-port, normalt 80 | TCP | API-klienter, XProtect klienter, XProtect serverkomponenter och integrationer | API-gateway via IIS | HTTP och WS | Ej tillämpligt | Cross-host. Tillåt från system som kräver API Gateway över HTTP. Begränsa tillgång enligt säkerhetsprofilen för distributionen. | Tillhandahåller Gateway REST-, WebSocket-, WebRTC-, konfigurationsproxy- och händelseproxytjänster. API-gatewayen som installerats på konfigurationsserverdatorn tillhandahåller även överföring och hämtning av loggar. |
Konfigurerad IIS HTTPS-port, normalt 443 | TCP | API-klienter, XProtect klienter, XProtect serverkomponenter och integrationer | API-gateway via IIS | Ej tillämpligt | HTTPS och WSS | Cross-host. Tillåt från system som kräver API-gateway över HTTPS. | Tillhandahåller transportsäkrade Gateway REST-, WebSocket-, WebRTC-, konfigurationsproxy- och händelsesproxytjänster. API-gatewayen som installerats på konfigurationsserverdatorn tillhandahåller även överföring och hämtning av loggar. |
De konfigurerade IIS-bindningarna fastställer de faktiska HTTP- och HTTPS-portarna som används av API Gateway. Öppna bara den bindning som krävs av distributionen och begränsa tillgång till betrodda klienter, komponenter och integrationer.
Konfigurationsservern initierar anslutningar till Data Collector på varje övervakad dator. Data Collector initierar separat kommunikation till den konfigurerade Management Server webbtjänstslutpunkt, som visas i komponentdatorvyn.
Port | Transport | Initierare | Lyssnare | Utan certifikat | Med certifikat | Användning av brandvägg | Syfte |
|---|---|---|---|---|---|---|---|
7609 | TCP | Konfigurationsserver | Data Collector på varje övervakad dator | gRPC över HTTP | grapc över HTTPS | Cross-host. Tillåt från konfigurationsserverdatorn till varje övervakad dator. | Tillhandahåller live-prestandaräknare och övervakningsinformation för systemövervakaren. |
Mobilservern tillhandahåller separata, oberoende konfigurerbara HTTP- och HTTPS-lyssnare för XProtect Mobile client, XProtect Web Clientoch stödda administrationsfunktioner för mobilservern.
Video Push använder en separat konfigurerbar lyssnare för kommunikation från inspelningsservern. Video Push-lyssnaren är inaktiverad som standard.
Port | Transport | Initierare | Lyssnare | Utan certifikat | Med certifikat | Användning av brandvägg | Syfte |
|---|---|---|---|---|---|---|---|
8081, konfigurerbar | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server | HTTP | Förblir HTTP om lyssnaren är aktiverad | Cross-host. Tillåt från klienter som använder det oskyddade Mobile Server-gränssnittet. | Tillhandahåller klientkommandon samt video- och ljudleverans. |
8082, konfigurerbar | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server | Ej tillämpligt | HTTPS | Cross-host. Tillåt från klienter som använder det säkra mobilservergränssnittet. | Tillhandahåller transportsäkrade klientkommandon samt video- och ljudleverans. |
40001 + kanalindex, konfigurerbart | TCP | Inspelningsserver | Mobilserver Video Push media-provider-lyssnare | TCP med HTTP-liknande MIP media-provider framing | TCP med HTTP-liknande MIP media-provider framing | Inaktiverad som standard. Tillåt från tillämpliga inspelningsserverdatorer när Video Push är aktiverat. | Förser inspelningsservern med tillgång till ett Video Push-flöde för virtuella kameror. |
XProtect LPR Server installeras som en del av en XProtect LPR-distribution. Händelseservern kräver XProtect LPR-plugin för att kommunicera med LPR-servern.
LPR Server-lyssnarporten är konfigurerbar. Om certifikatbaserad kommunikation för händelseservern är aktiverat, konfigurera LPR-komponenterna att använda det säkra gränssnittet.
Port | Transport | Initierare | Lyssnare | Utan certifikat | Med certifikat | Användning av brandvägg | Syfte |
|---|---|---|---|---|---|---|---|
22334, konfigurerbar | TCP | Händelseserver-LPR-plugin, administrationsklienter som stöds och den lokala aktivitetfältsikonen för LPR Server Manager | LPR Server WCF-tjänst | HTTP WCF | HTTPS WCF | Cross-host. Tillåt från datorn som kör händelseservern och administrationsdatorer som stöds när XProtect LPR har installerats. | Tillhandahåller LPR-serverstatus, igenkända registreringsskyltsresultat, kommandon, konfiguration och JPEG-analysbegäranden. |
Milestone Open Network Bridge tillhandahåller ONVIF- och RTSP-gränssnitt för tredjepartsklienter som stöds.
WS-Discovery är valfritt och inaktiverat som standard. Media kan transporteras över RTSP TCP-anslutningen eller genom att använda förhandlade RTP- och RTCP UDP-portar, som visas i komponentdatorvyn.
Port | Transport | Initierare | Lyssnare | Utan certifikat | Med certifikat | Användning av brandvägg | Syfte |
|---|---|---|---|---|---|---|---|
554, konfigurerbar | TCP | ONVIF- och RTSP-klienter | Milestone Open Network Bridge RTSP-tjänst | RTSP över TCP | RTSP över TCP | Cross-host. Tillåt från ONVIF- eller RTSP-klienter som tar emot media via bryggan. | Tillhandahåller RTSP-sessionskontroll. RTP och RTCP kan sammanflätas över RTSP TCP-anslutningen. |
580, konfigurerbar | TCP | ONVIF-klienter | Milestone Open Network Bridge ONVIF-tjänst | HTTP/SOAP | HTTPS/SOAP | Cross-host. Tillåt från ONVIF-klienter som behöver åtkomst till bryggan. | Tillhandahåller ONVIF-autentisering, enhets- och mediatjänster, PTZ-åtgärder, händelser, sökningar, uppspelningskontroll och videoströmskonfiguration. |
3702 | UDP | WS-Discovery-klient | Milestone Open Network Bridge sökningstjänst | WS-Discovery | WS-Discovery | Värdöverskridande, valfritt och inaktiverat som standard. Tillåt endast när ONVIF WS-Discovery är aktiverat. | Gör det möjligt för ONVIF-klienter att upptäcka Milestone Open Network Bridge . |
XProtect Smart Client initierar normalt anslutningar till XProtect serverkomponenter. När XProtect Smart Client är konfigurerad som en Matrix-mottagare, XProtect Smart Client datorn accepterar även inkommande Matrix-kommandon från konfigurationsservern.
Matrix-mottagaren är som standard inaktiverad och använder en konfigurerbar TCP-port.
Port | Transport | Initierare | Lyssnare | Utan certifikat | Med certifikat | Användning av brandvägg | Syfte |
|---|---|---|---|---|---|---|---|
12345 som standard, konfigurerbar | TCP | Konfigurationsserver | XProtect Smart Client Matrix-mottagare | Vanlig TCP | Vanlig TCP | Inaktiverad som standard. Tillåt från konfigurationsserverdatorn när XProtect Smart Client datorn är konfigurerad som en Matrix-mottagare. | Tar emot Matrix-kommandon för att ansluta, koppla från och visa. |
Komponentdatorvyn sammanfattar inkommande, utgående och lokal kommunikation associerad med varje XProtect Komponentdator eller klient.
Använd denna vy när du konfigurerar brandväggsregler för en specifik dator. En serverkomponent kan både acceptera anslutningar och initiera anslutningar till andra XProtect komponenter, externa tjänster, integrationer eller hårdvaruenheter.
För programprotokoll och certifikatbeteende, följ länken i kolumnen Details till motsvarande post under Communication by listener . Ett streck i kolumnen Detaljer indikerar att peer är ett externt eller konfigurationsberoende mål för vilket detta avsnitt inte anger lyssnaren.
Öppna bara den kommunikation som krävs av installerade komponenter, aktiverade funktioner, konfigurerade integrationer och distributionsspecifika mål.
Tabellkolumner för komponent-dator
Riktning identifierar om anslutningen är inkommande till, utgående från eller lokal till komponentdatorn.
Peer-komponent eller system identifierar datorn, klienten, integrationen, hårdvaruenheten eller det externa systemet i andra änden av anslutningen.
Peer-tjänsten identifierar tjänsten eller gränssnittet i andra änden av anslutningen.
Detaljlänkar till motsvarande lyssnarpost när den lyssnaren dokumenteras i detta avsnitt. Ett streck indikerar ett externt eller konfigurationsberoende mål för vilket detta avsnitt inte anger lyssnaren.
Syfte beskriver varför komponentdatorn använder anslutningen.
Konfigurationsserverns dator är värd för Management Server tjänster, Identity Provider, OpenTelemetry Collector, VictoriaLogs och valfria IIS-värdtjänster såsom XProtect Incident Manager . Som standard är datorn även värd för en API-gateway.
API Gateway är dokumenterad i en separat komponentvy eftersom den även kan installeras på en annan dator. Konfigurationsserverns datorvy inkluderar OpenTelemetry Collector och VictoriaLogs-lyssnare på konfigurationsserverdatorn. API Gateway-komponentvyn visar motsvarande lokala kommunikation initierad av API Gateway installerad på den datorn.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Inkommande | 80/TCP, standard | XProtect klienter, XProtect serverkomponenter och integrationer | Management Server webbtjänster, Identity Provider, API Gateway och valfria IIS-värdtjänster | Tillåt från system som kräver HTTP-baserad Management Server tjänster. Begränsa tillgång till betrodda hanteringsnätverk. | Tillhandahåller identifiering, autentisering, registrering, konfiguration, övervakningsdata, tillståndsuppdateringar, konfigurationsserverns API:er och valfria IIS-värdtjänster, inklusive XProtect Incident Manager . | |
Inkommande | 443/TCP, standard | XProtect klienter, XProtect serverkomponenter och integrationer | Management Server webbtjänster, Identity Provider, API Gateway och valfria IIS-värdtjänster | Tillåt från system som kräver Management Server Identity Provider-tjänster via HTTPS. | Tillhandahåller autentisering, registrering, konfiguration, övervakningsdata, tillståndsuppdateringar, konfigurationsserverns API:er och valfria IIS-värdtjänster, inklusive XProtect Incident Manager . | |
Inkommande | 9000/TCP | Inspelningsservrar, inklusive aktiva failover-inspelningsservrar | Konfigurationsserverns inspelningsserver Web API | Tillåt från inspelningsserverdatorer. | Inspelningsserverregistrering, status och loggöverföring, konfigurationsutbyte och kommandosvar. | |
Utgående | 25/TCP som standard, konfigurerbar | Konfigurerad SMTP-server | SMTP-server | Tillåt från konfigurationsserverdatorn till den konfigurerade SMTP-servern när e-postaviseringar har konfigurerats. | Skickar e-postaviseringar. TLS-användning beror på SMTP-konfigurationen. | — |
Utgående | 443/TCP |
| Licenshanteringstjänst på | Tillåt när online- eller automatisk licensaktivering används. | Aktiverar licenser. | — |
Utgående | Konfigurerad SQL-slutpunkt/TCP, konventionellt 1433 | Konfigurerad SQL Server | SQL Server | Tillåt från konfigurationsserverdatorn till den konfigurerade SQL Server-slutpunkten. | Lagrar och hämtar produktkonfiguration och annan databasinformation för konfigurationsservern. Den konfigurerade SQL-instansen och anslutningssträngen avgör det faktiska målet och porten. | — |
Utgående | 4317/TCP, eller den konfigurerade målporten | Administratörskonfigurerad extern övervaknings- eller loggningslösning | Slutpunkt för engångslösenord över gRPC | Krävs endast när en administratör konfigurerar OpenTelemetry Collector att vidarebefordra loggar till en extern OTLP via gRPC-slutpunkt. Tillåt endast till konfigurerad måladress och port. | OpenTelemetry Collector vidarebefordrar loggar till den konfigurerade externa övervaknings- eller loggningslösningen genom att använda OTLP via gRPC. | — |
Utgående | 4318/TCP, eller den konfigurerade målporten | Administratörskonfigurerad extern övervaknings- eller loggningslösning | Slutpunkt för engångslösenord över HTTP | Krävs endast när en administratör konfigurerar OpenTelemetry Collector att vidarebefordra loggar till en extern OTLP via HTTP-slutpunkt. Tillåt endast till konfigurerad måladress och port. | OpenTelemetry Collector vidarebefordrar loggar till den konfigurerade externa övervaknings- eller loggningslösningen genom att använda OTLP över HTTP. | — |
Utgående | 7609/TCP | Varje övervakad dator | Data Collector | Tillåt från konfigurationsserverdatorn till varje övervakad dator. Krävs för datainsamling för systemövervakaren. | Frågar prestandaräknare och övervakningsinformation. | |
Utgående | 8990/TCP | Failover-serverdator | Failover Server tjänststatus-API | Tillåt från konfigurationsserverdatorn till varje dator på redundansservern när redundansservern är installerad. | Övervakar status för Failover Server tjänst. | |
Utgående | 9001/TCP | Inspelningsserverdator | Inspelningsserver Web API | Tillåt från konfigurationsserverdatorn till varje hanterad inspelningsserver. | Skickar kommandon och utbyter konfigurations- och statusinformation. | |
Utgående | 12345/TCP som standard, konfigurerbar | Konfigurerad Matrix-mottagare | Matrix-mottagare, vanligtvis XProtect Smart Client | Tillåt från konfigurationsserverdatorn till konfigurerade Matrix-mottagare när Matrix används. | Skickar Matrix-kommandon för att ansluta, koppla från och visa med vanlig TCP. | |
Lokal | 4318/TCP | XProtect serverkomponenter och API Gateway installerade på konfigurationsserverdatorn | OpenTelemetry Collector | Avsedd för kommunikation med samma dator. Tillåt inte värdöverskridande åtkomst via brandväggen. | Tar emot loggar via OTLP/HTTP. | |
Lokal | 6473/TCP | Aktivitetsfältprocess för Management Server Manager | Management Server | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Tillhandahåller lokal konfigurationsserverstatus och tjänsthantering. | |
Lokal | 8080/TCP | Lokal konfigurationsserverprocess | Management Server intern tjänst | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Stöder kommunikation mellan interna hanteringsserverprocesser. | |
Lokal | 9428/TCP | OpenTelemetry Collector och API Gateway installerade på konfigurationsserverdatorn | VictoriaLogs system-log service | Avsedd för kommunikation med samma dator. Tillåt inte värdöverskridande åtkomst via brandväggen. | Lagrar och ger frågeåtkomst till systemloggar. | |
Lokal | 9429/TCP | OpenTelemetry Collector och API Gateway installerade på konfigurationsserverdatorn | VictoriaLogs audit-log service | Avsedd för kommunikation med samma dator. Tillåt inte värdöverskridande åtkomst via brandväggen. | Lagrar och ger frågeåtkomst till användarloggar. | |
Lokal | 9430/TCP | OpenTelemetry Collector och API Gateway installerade på konfigurationsserverdatorn | VictoriaLogs rule-log service | Avsedd för kommunikation med samma dator. Tillåt inte värdöverskridande åtkomst via brandväggen. | Lagrar och ger frågeåtkomst till regelloggar. | |
Lokal | 12974/TCP | Lokal Windows SNMP-tilläggsbrygga | Management Server | Endast lokalt. Används när SNMP-tillägget är aktiverat. Ingen brandväggsregel för flera värdar krävs. | Ansluter den lokala Windows SNMP-tilläggsbryggan till konfigurationsservern. |
Inspelningsservern kommunicerar med konfigurationsservern, klienter, Failover Server tjänster, sammankopplade platser, mobilserver och distribuerade hårdvaruenheter.
Kommunikation med kameror, NVR:er, omkodare, I/O-enheter och andra hårdvaruenheter beror på enheten, drivrutinen, aktiverade funktioner, vald mediatransport och enhetskonfiguration. Tillåt endast de portar och protokoll som krävs av den distribuerade hårdvaran. För enhetsspecifika nätverkskrav, se enhetstillverkarens dokumentation.
För information om enheter, drivrutiner, firmware och kapacitet som stöds, se Supported devices.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Inkommande | 5210/TCP | Inspelningsserver som kräver åtkomst till inspelat media | Recording Server media database service | Tillåt mellan tillämpliga inspelningsserverdatorer där åtkomst till inspelade media på en annan inspelningsserver krävs. | Ger åtkomst till inspelade media som blir kvar på inspelningsservern efter att en enhet har flyttats till en annan inspelningsserver. | |
Inkommande | 5432/TCP, konfigurerbar | Konfigurerad drivrutin eller enhet | Recording Server drivrutinsavisering-lyssnare | Inaktiverad som standard. Tillåt endast från obligatoriska och betrodda källvärdar. | Tar emot aviseringar och händelser från äldre drivrutiner. | |
Inkommande | 7563/TCP | XProtect klienter, XProtect serverkomponenter, sammankopplade platser och integrationer | Recording Server media- och kommandotjänster | Tillåt från system som hämtar media eller använder stödda Recording Server tjänster. | Tillhandahåller video, ljud, metadata, kommandon, status, utdata och inspelningsåtgärder. | |
Inkommande | 9001/TCP | Konfigurationsserverdator | Recording Server Web API | Tillåt från konfigurationsserverdatorn. | Tar emot konfigurationsserverkommandon och utbyter konfigurations- och statusinformation. | |
Inkommande | 11000/TCP | Failover-serverdator | Recording Server failover-response-tjänst | Tillåt från tillämpliga datorer på redundansservern när redundans har konfigurerats. | Stöder hälsoenkäter och failover-kontrollmeddelanden. | |
Utgående | 80 eller 443/TCP, konfigurerad konfigurationsserver-URI | Konfigurationsserverdator | Management Server webbtjänster och Identity Provider | Tillåt till den konfigurerade konfigurationsserverns URI. | Stöder autentisering, identifiering, registrering, konfiguration och Management Server tjänster. | |
Utgående | 5210/TCP | Inspelningsserver eller failover-inspelningsserverdator som är värd för det begärda mediet | Recording Server media database service | Tillåt när inspelningsservern kräver åtkomst till inspelade media lagrade på en annan inspelningsserver eller failover-inspelningsserver. | Får åtkomst till inspelade media lagrade på en annan inspelningsserver eller failover-inspelningsserver. | Inspelningsserverns datorlyssnare / Failover-inspelningsserver dator lyssnare |
Utgående | 7563/TCP, konfigurerad destination | Fjärransluten plats | Fjärr Recording Server media- och kommandotjänst | Tillåt när XProtect Interconnect är konfigurerad. | Överför media, händelser, status och kommandon som stöds mellan sammankopplade platser. | |
Utgående | 9000/TCP | Konfigurationsserverdator | Konfigurationsserverns inspelningsserver Web API | Tillåt från inspelningsserverdatorn till konfigurationsserverdatorn. | Skickar registrering, status, loggar, konfigurationssvar och kommandosvar. | |
Utgående | 40001 + kanalindex/TCP, konfigurerbart | Mobilserverdator | Mobilserver Video Push media-provider-lyssnare | Inaktiverad som standard. Tillåt när Video Push är aktiverat. | Ansluter till mobilservern för att tillhandahålla ett Video Push-flöde för virtuella kameror. | |
Utgående | Enhetskonfigurerad | Kameror, NVR, omkodare, I/O-enheter och andra hårdvaruenheter | Enhetstjänster | Tillåt endast de portar och protokoll som krävs av distribuerade enheter, drivrutiner och aktiverade enhetsfunktioner. | Stöder enhetsautentisering, konfiguration, media, metadata, händelser, ljud, PTZ, I/O och andra enhetsfunktioner. | Läs dokumentationen från enhetens tillverkare. |
Lokal | 8966/TCP | Aktivitetsfältprocess för Recording Server Manager | Recording Server | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Tillhandahåller lokal status- och servicehantering. | |
Lokal | 12975/TCP | Lokal Windows SNMP-tilläggsbrygga | Recording Server | Endast lokalt. Används när SNMP-tillägget är aktiverat. | Ansluter den lokala Windows SNMP-tilläggsbryggan till inspelningsservern. | |
Lokal | 65101/UDP, ökat om upptaget | Lokal drivrutinsprocess | Recording Server drivrutin-händelse-lyssnare | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Tar emot händelseaviseringar från enhetsdrivrutiner. |
En failover-inspelningsserverdator har Failover Server tjänsten och Failover Recording Server tjänst installerad.
Den Failover Server tjänsten övervakar tillämpliga inspelningsservrar och hanterar failover. Den Failover Recording Server möjliggör för datorn att ta över funktioner i inspelningsservern.
Tabellen innehåller kommunikation för båda tjänsterna. Enhets- och mediakommunikation används medan failover-inspelningsservern har tagit över inspelningsserverfunktioner. Övervakning och koordinationskommunikation kan förbli aktiv oberoende av failover.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Inkommande | 5210/TCP | Inspelningsserver som kräver åtkomst till inspelat media | Failover Recording Server media database service | Tillåt när åtkomst till inspelade media lagrade på failover-inspelningsservern krävs. | Ger åtkomst till inspelade media som lagrades på failover-inspelningsservern under en failover-händelse. | |
Inkommande | 7563/TCP | XProtect klienter, XProtect serverkomponenter, sammankopplade platser och integrationer | Aktiv Failover Recording Server media- och kommandotjänster | Tillåt medan failover-inspelningsservern är aktiv från system som hämtar media eller använder Recording Server tjänster. | Tillhandahåller video, ljud, metadata, kommandon, status, utdata och inspelningsåtgärder. | |
Inkommande | 8844/UDP | Peer-redundansserverdatorer | Failover Server-tjänst | Tillåt mellan redundansserverdatorer i samma redundansgrupp. | Tar emot statusinformation för peer och grupp. | |
Inkommande | 8990/TCP | Konfigurationsserverdator | Failover Server tjänststatus-API | Tillåt från konfigurationsserverdatorn. | Tillhandahåller Failover Server tjänststatusinformation. | |
Inkommande | 9001/TCP | Konfigurationsserverdator | Aktiv Failover Recording Server Web API | Tillåt från konfigurationsserverdatorn medan failover-inspelningsservern är aktiv. | Tar emot kommandon och utbyter konfigurations- och statusinformation. | |
Utgående | Konfigurerad konfigurationsserver URI/TCP, normalt 80 eller 443 | Konfigurationsserverdator | Management Server webbtjänster och Identity Provider | Tillåt till den konfigurerade konfigurationsserverns URI. | Stöder autentisering, identifiering, registrering, konfiguration och Management Server tjänster. | |
Utgående | 8844/UDP | Peer-redundansserverdatorer | Peer Failover Server -tjänster | Tillåt mellan redundansserverdatorer i samma redundansgrupp. | Skickar statusinformation för peer och grupp. | |
Utgående | 9000/TCP | Konfigurationsserverdator | Konfigurationsserverns inspelningsserver Web API | Tillåt från den aktiva failover-inspelningsservern till konfigurationsserverdatorn. | Skickar registrering, status, loggar, konfigurationssvar och kommandosvar medan aktiv. | |
Utgående | 11000/TCP | Inspelningsserverdatorer | Recording Server failover-response-tjänst | Tillåt till varje inspelningsserver som övervakas av Failover Server tjänst. | Avfrågar inspelningsserverns hälsa och skickar failover-kontrollmeddelanden. | |
Utgående | Enhetskonfigurerad | Kameror, NVR, omkodare, I/O-enheter och andra hårdvaruenheter | Enhetstjänster | Tillåt endast de portar och protokoll som krävs av distribuerade enheter, drivrutiner och aktiverade enhetsfunktioner. | Stöder enhetsautentisering, konfiguration, media, metadata, händelser, ljud, PTZ, I/O och andra enhetsfunktioner. | Läs dokumentationen från enhetens tillverkare. |
Lokal | 8966/TCP | Failover Recording Server Manager-fältprocess | Failover Recording Server | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Tillhandahåller lokal Failover Recording Server tjänstestatus och tjänsthantering. | |
Lokal | 8967/TCP | Failover Server Manager-fältprocess | Failover Server-tjänst | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Tillhandahåller lokal Failover Server tjänstestatus och tjänsthantering. | |
Lokal | 11000/TCP | Failover Server-tjänst | Failover Recording Server failover-response-tjänst | Endast lokalt. Ingen brandväggsregel för flera värdar krävs. | Stödjer hälsoenkäter och failover-kontrollmeddelanden mellan lokala Failover Server tjänst och Failover Recording Server tjänst. |
Händelseservern kommunicerar med XProtect klienter, API Gateway, integrationer som stöds, konfigurationsserver, SQL Server, tillval XProtect LPR-server och valfritt Milestone Customer Dashboard tjänster.
Anslutningar för generiska händelser och analyshändelser krävs endast när motsvarande indata är aktiverad och konfigurerad.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Inkommande | 1234/TCP och/eller UDP, konfigurerbar | Externa avsändare av generiska händelser | Kompatibel lyssnare för generiska händelser | Inaktiverad som standard. Tillåt endast från konfigurerade källor för generiska händelser. | Tar emot kompatibla generiska händelser från externa system eller enheter. | |
Inkommande | 1235/TCP, konfigurerbar | Externa avsändare av generiska händelser | Lyssnare för internationella generiska händelser | Inaktiverad som standard. Tillåt endast från konfigurerade källor för generiska händelser. | Tar emot internationella generiska händelser från externa system eller enheter. | |
Inkommande | 9090/TCP, konfigurerbar | Avsändare av externa analyshändelser | Lyssnare för analyshändelser | Inaktiverad som standard. Tillåt endast från konfigurerade källor för analyshändelser. | Tar Emot Analyshändelser. | |
Inkommande | 22331/TCP | XProtect klienter och integrationer | Event Server WCF-tjänster | Tillåt från klienter och integrationer som kräver Event Server tjänster. | Tillhandahåller konfiguration, larm, kartor, status, åtgärder och relaterade tjänster. | |
Inkommande | 22332/TCP | API-gateway, Management Client och direkta API-klienter som stöds | Event Server REST- och WebSocket-tjänster | Tillåt från API-gateway och API-klienter som stöds. | Tillhandahåller händelser, larm, prenumerationer och WebSocket-meddelande-API:er. | |
Inkommande | 22333/TCP | MIP plugins och program | Äldre MIP-meddelandetjänst | Används endast utan händelseserverns certifikatkryptering. | Tillhandahåller äldre MIP-meddelanden. | |
Utgående | 80 eller 443/TCP, konfigurerad konfigurationsserver-URI | Konfigurationsserverdator | Management Server webbtjänster och Identity Provider | Tillåt till den konfigurerade konfigurationsserverns URI. | Stödjer konfiguration, tjänstidentifiering, tillstånd, autentiseringsrelaterad identifiering och registrering. | |
Utgående | 443/TCP |
| Milestone Customer Dashboard HTTPS-tjänst | Tillåt när Milestone Customer Dashboard kommunikation är aktiverat och licensierat. | Skickar Milestone Customer Dashboard nyckel-, avisering-, status-, fel- och pulsslagsinformation. | — |
Utgående | Konfigurerad SQL-slutpunkt/TCP, konventionellt 1433 | Konfigurerad SQL Server | SQL Server | Tillåt till den SQL-slutpunkt som angetts i anslutningskonfigurationen. | Lagrar och hämtar händelseserverns händelse-, larm- och konfigurationsdata. | — |
Utgående | 22334/TCP, konfigurerbar | LPR-serverdator | LPR Server WCF-tjänst | Tillåt när XProtect LPR och händelseservern LPR-plugin är installerade. | Hämtar igenkända registreringsskyltar och status och skickar LPR-kommandon och konfigurationsbegäranden som stöds. |
API Gateway kan installeras på konfigurationsserverdatorn eller på en separat dator. En distribution kan innehålla flera API Gateway-instanser.
Endast API-gatewayen som installerats på konfigurationsserverdatorn kan skicka och hämta loggar. De lokala OpenTelemetry Collector- och VictoriaLogs-posterna i denna tabell gäller bara för den API-gatewayen.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Inkommande | Konfigurerad IIS HTTP-port/TCP, normalt 80 | API-klienter, XProtect klienter, XProtect serverkomponenter och integrationer | API-gateway via IIS | Tillåt från system som kräver HTTP-åtkomst till API-gateway. | Tillhandahåller Gateway REST-, WebSocket-, WebRTC-, konfigurationsproxy- och händelseproxytjänster. API-gatewayen som installerats på konfigurationsserverdatorn tillhandahåller även överföring och hämtning av loggar. | |
Inkommande | Konfigurerad IIS HTTPS-port/TCP, normalt 443 | API-klienter, XProtect klienter, XProtect serverkomponenter och integrationer | API-gateway via IIS | Tillåt från system som kräver HTTPS-åtkomst till API-gateway. | Tillhandahåller transportsäkrade Gateway REST-, WebSocket-, WebRTC-, konfigurationsproxy- och händelsesproxytjänster. API-gatewayen som installerats på konfigurationsserverdatorn tillhandahåller även överföring och hämtning av loggar. | |
Utgående | Konfigurerad konfigurationsserver URI/TCP, normalt 80 eller 443 | Konfigurationsserverdator | Management Server webbtjänster och Identity Provider | Tillåt till den konfigurerade konfigurationsserverns URI. | Stöder Management REST, identifiering, Identity Provider, registrering, behörigheter och relaterade proxybegäranden. | |
Utgående | 22332/TCP | Dator för händelseserver | Event Server REST- och WebSocket-tjänster | Tillåt till varje händelseserver som används av API Gateway. | Proxiserar händelser, larm, prenumerationer och WebSocket-meddelandebegäranden. | |
Lokal | 4318/TCP | OpenTelemetry Collector på konfigurationsserverdatorn | OpenTelemetry Collector | Internt på konfigurationsserverdatorn. Tillåt inte värdöverskridande åtkomst via brandväggen. | Skickar API Gateway-loggar till OpenTelemetry Collector via OTLP/HTTP. | |
Lokal | 9428/TCP | VictoriaLogs på konfigurationsserverdatorn | VictoriaLogs system-log service | Internt på konfigurationsserverdatorn. Tillåt inte värdöverskridande åtkomst via brandväggen. | Frågar systemloggar. | |
Lokal | 9429/TCP | VictoriaLogs på konfigurationsserverdatorn | VictoriaLogs audit-log service | Internt på konfigurationsserverdatorn. Tillåt inte värdöverskridande åtkomst via brandväggen. | Frågar användarloggar. | |
Lokal | 9430/TCP | VictoriaLogs på konfigurationsserverdatorn | VictoriaLogs rule-log service | Internt på konfigurationsserverdatorn. Tillåt inte värdöverskridande åtkomst via brandväggen. | Frågeregelloggar. |
Data Collector accepterar systemövervakningsförfrågningar från konfigurationsservern och ansluter oberoende till den konfigurerade Management Server webbtjänstslutpunkt för att registrera och skicka övervakningsinformation.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Inkommande | 7609/TCP | Konfigurationsserverdator | Data Collector | Tillåt från konfigurationsserverdatorn. | Tillhandahåller live-prestandaräknare och övervakningsinformation för systemövervakaren. | |
Utgående | Konfigurerad konfigurationsserver URI/TCP, normalt 80 eller 443 | Konfigurationsserverdator | Management Server webbtjänster | Tillåt till den konfigurerade konfigurationsserverns URI. | Stöder tjänstregistrering, maskinegenskaper, övervakning av datasatser, tillståndsändringar och relaterad kommunikation med konfigurationsservern. |
Mobilserver fungerar som system-gateway för XProtect Mobile client och XProtect Web Client. Det hämtar media från inspelningsservrar och kommunicerar med valfritt Milestone-hosted tjänster när motsvarande funktioner är aktiverade.
Administratören konfigurerar om HTTP-lyssnaren, HTTPS-lyssnaren eller båda lyssnarna på mobilservern är tillgängliga.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Inkommande | 8081/TCP, konfigurerbar | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTP-tjänst | Tillåt från klienter som använder det oskyddade Mobile Server-gränssnittet. | Tillhandahåller klientkommandon samt video- och ljudleverans. | |
Inkommande | 8082/TCP, konfigurerbar | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTPS-tjänst | Tillåt från klienter som använder det säkra mobilservergränssnittet. | Tillhandahåller transportsäkrade klientkommandon samt video- och ljudleverans. | |
Inkommande | 40001 + kanalindex/TCP, konfigurerbart | Inspelningsserverdator | Mobilserver Video Push media-provider-lyssnare | Inaktiverad som standard. Tillåt från tillämpliga inspelningsserverdatorer när Video Push är aktiverat. | Förser inspelningsservern med tillgång till ett Video Push-flöde för virtuella kameror. | |
Utgående | 443/TCP |
| Milestone adressbok eller Smart Connect-tjänst | Tillåt när adressboken eller funktionen för smart anslutning är aktiverad. | Tillhandahåller adressbok eller Smart Connect-kommunikation. | — |
Utgående | 443/TCP |
| Milestone push-notifieringstjänst | Tillåt när mobila push-aviseringar är aktiverade. | Skickar mobila push-aviseringsbegäranden. | — |
Utgående | Konfigurerad konfigurationsserver URI/TCP, normalt 80 eller 443 | Konfigurationsserverdator | Management Server webbtjänster och Identity Provider | Tillåt till den konfigurerade konfigurationsserverns URI. | Stöder autentisering, konfiguration, tjänstregistrering och identifiering av registrerade tjänstslutpunkter. | |
Utgående | Konfigurerad inspelningsserver URI/TCP, vanligen 7563 | Active Management Server-dator | Recording Server media- och kommandotjänster | Tillåt till de registrerade inspelningsserveradresserna som returnerats av konfigurationsservern. | Hämtar video och ljud och utför enhets- och mediaåtgärder som stöds. | |
Lokal | Ej tillämpligt | Aktivitetsfältprocess för Mobile Server Manager | Mobile Server-tjänst | Använder en namngiven pipe. Ingen TCP-brandväggsregel krävs. | Tillhandahåller lokal mobilserverstatus och tjänsthantering. |
XProtect LPR Server kommunicerar med konfigurationsservern och inspelningsservern och accepterar förfrågningar från händelseservern LPR-plugin och administrationsklienter med stöd.
Inkludera dessa anslutningar endast när XProtect LPR har installerats.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Inkommande | 22334/TCP, konfigurerbar | Händelseserver-LPR-plugin, administrationsklienter som stöds och den lokala aktivitetfältsikonen för LPR Server Manager | LPR Server WCF-tjänst | Tillåt från datorn som kör händelseservern och administrationsdatorer som stöds när XProtect LPR har installerats. | Tillhandahåller LPR-serverstatus, igenkända registreringsskyltsresultat, kommandon, konfiguration och JPEG-analysbegäranden. | |
Utgående | Konfigurerad konfigurationsserver URI/TCP, normalt 80 eller 443 | Konfigurationsserverdator | Management Server webbtjänster och Identity Provider | Tillåt till den konfigurerade konfigurationsserverns URI. | Stöder autentisering, konfiguration, tjänstregistrering och identifiering av inspelningsserveradresser. | |
Utgående | Konfigurerad inspelningsserver URI/TCP, vanligen 7563 | Aktiv inspelningsserverdator | Recording Server media- och kommandotjänster | Tillåt till den konfigurerade inspelningsserverns URI. | Hämtar video för bearbetning av identifiering av registreringsskyltar. |
XProtect Smart Client initierar anslutningar till konfigurationsservern, API-gatewayen, inspelningsservern och händelseservern enligt de funktioner som används av klienten.
Om konfigurationen är Matrix-mottagare kommer XProtect Smart Client datorn accepterar även inkommande Matrix-kommandon från konfigurationsservern. Milestone Map Service kräver utgående HTTPS-åtkomst när den är aktiverad för Smart Maps.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Inkommande | 12345/TCP som standard, konfigurerbar | Konfigurationsserverdator | XProtect Smart Client Matrix-mottagare | Inaktiverad som standard. Tillåt från konfigurationsserverdatorn när XProtect Smart Client datorn är konfigurerad som en Matrix-mottagare. | Tar emot Matrix-kommandon för att ansluta, koppla från och visa. | |
Utgående | Konfigurerad HTTP- eller HTTPS-port/TCP, normalt 80 eller 443 | Konfigurationsserverdator, API-gatewaydator | Management Server webbtjänster, Identity Provider och API Gateway | Tillåt till den konfigurerade konfigurationsservern och API-gatewayadresserna. | Stöder autentisering, tjänsteidentifiering, konfiguration, konfigurationsserver-API:er, tillval XProtect Incident Manager funktionalitet och API Gateway-tjänster. | Konfigurationsserverns datorlyssnare / API Gateway-datorlyssnare |
Utgående | 443/TCP |
| Milestone Map Service | Tillåt när Milestone Map Service är aktiverad och används för Smart Maps. | Hämtar geografisk kartdata för Smart Maps. | — |
Utgående | Konfigurerad inspelningsserver URI/TCP, vanligen 7563 | Aktiv inspelningsserverdator | Recording Server media- och kommandotjänster | Tillåt till inspelningsserverns adresser som returnerats av systemet. | Hämtar live och inspelad video, ljud och metadata och utför PTZ- och andra mediaåtgärder som stöds. | |
Utgående | 22331/TCP | Dator för händelseserver | Event Server WCF-tjänster | Tillåt till konfigurerad händelseserver. | Ger tillgång till larm, kartor, konfiguration, status, åtgärder och relaterade Event Server tjänster. | |
Utgående | 22332/TCP | Dator för händelseserver | Event Server REST- och WebSocket-tjänster | Tillåt när XProtect Smart Client använder händelseservern REST- eller WebSocket-gränssnitt direkt. | Tillhandahåller händelse- och tillståndsprenumerationer, händelser, larm och WebSocket-meddelanden. |
Management Client ansluter till konfigurationsservern, API Gateway, inspelningsservern, händelseservern och mobilservern för att utföra konfigurations- och administrationsfunktioner som stöds.
De exakta anslutningar som krävs beror på de komponenter och funktioner som administreras från klienten.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Utgående | Konfigurerad HTTP- eller HTTPS-port/TCP, normalt 80 eller 443 | Konfigurationsserverdator, API-gatewaydator | Management Server webbtjänster, Identity Provider och API Gateway | Tillåt till den konfigurerade konfigurationsservern och API-gatewayadresserna. | Stöder autentisering, tjänsteidentifiering, konfiguration, konfigurationsserver-API:er, tillval XProtect Incident Manager funktionalitet och API Gateway-tjänster. | Konfigurationsserverns datorlyssnare / API Gateway-datorlyssnare |
Utgående | 7563/TCP, eller konfigurerad inspelningsserver-URI | Aktiv inspelningsserverdator | Recording Server media- och kommandotjänster | Tillåt till inspelningsserverns adresser som returnerats av systemet. | Hämtar video, ljud, metadata, JPEG-bilder, statusinformation och enhetsdata som stöds och som används under administration. | |
Utgående | 8081/TCP, konfigurerbar | Mobilserverdator | Mobile Server HTTP-tjänst | Tillåt när administrationen av mobilservern använder HTTP-lyssnaren. | Stödjer tillämpliga administrationsfunktioner för Mobile Server. | |
Utgående | 8082/TCP, konfigurerbar | Mobilserverdator | Mobile Server HTTPS-tjänst | Tillåt när administration av mobilservern använder HTTPS-lyssnaren. | Stödjer tillämpliga administrationsfunktioner för Mobile Server. | |
Utgående | 22331/TCP | Dator för händelseserver | Event Server WCF-tjänster | Tillåt till konfigurerad händelseserver. | Ger åtkomst till händelseserverns konfiguration, larm, kartor, status, åtgärder och relaterade tjänster. | |
Utgående | 22332/TCP | Dator för händelseserver | Event Server REST- och WebSocket-tjänster | Tillåt när Management Client använder händelseserverns REST- eller WebSocket-gränssnitt. | Tillhandahåller händelse- och tillståndsprenumerationer, händelser, larm och WebSocket-meddelanden. |
XProtect Mobile client ansluter till mobilservern med den konfigurerade HTTP- eller HTTPS-lyssnaren. Klienten ansluter inte direkt till inspelningsservern.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Utgående | 8081/TCP, konfigurerbar | Mobilserverdator | Mobile Server HTTP-tjänst | Tillåt när den oskyddade mobilservern är aktiverad och används. | Stöder inloggning, klientkommandon samt video- och ljudleverans. | |
Utgående | 8082/TCP, konfigurerbar | Mobilserverdator | Mobile Server HTTPS-tjänst | Tillåt när lyssnaren som är säkrad på mobilservern används. | Stöder transportsäkrad inloggning, klientkommandon samt video- och ljudleverans. |
XProtect Web Client ansluter till mobilservern genom att använda den konfigurerade HTTP- eller HTTPS-lyssnaren. Webbläsaren ansluter inte direkt till inspelningsservern.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Utgående | 8081/TCP, konfigurerbar | Mobilserverdator | Mobile Server HTTP-tjänst | Tillåt när den oskyddade mobilservern är aktiverad och används. | Stöder inloggning, klientkommandon samt video- och ljudleverans. | |
Utgående | 8082/TCP, konfigurerbar | Mobilserverdator | Mobile Server HTTPS-tjänst | Tillåt när lyssnaren som är säkrad på mobilservern används. | Stöder transportsäkrad inloggning, klientkommandon samt video- och ljudleverans. |
Milestone Open Network Bridge autentiserar via Management Server och hämtar begärda live- och inspelade media från Recording Server .
ONVIF- eller RTSP-klienter initierar kontrollanslutningar till bryggan. Om UDP-mediatransport förhandlas, initierar bryggan RTP- och RTCP-trafik till de UDP-portar som valts av klienten.
Riktning | Port / transport | Peer-komponent eller -system | Peer-tjänst | Användning av brandvägg | Syfte | Detaljer |
|---|---|---|---|---|---|---|
Inkommande | 554/TCP, konfigurerbar | ONVIF- och RTSP-klienter | Milestone Open Network Bridge RTSP-tjänst | Tillåt från ONVIF- eller RTSP-klienter som tar emot media via bryggan. | Tillhandahåller RTSP-sessionskontroll och bär eventuellt sammanflätade RTP- och RTCP-media. | |
Inkommande | 580/TCP, konfigurerbar | ONVIF-klienter | Milestone Open Network Bridge ONVIF-tjänst | Tillåt från ONVIF-klienter som kräver bryggåtkomst. | Tillhandahåller ONVIF-autentisering, kontroll, konfiguration, PTZ, händelser, sökningar och begäran om ström-URI. | |
Inkommande | 3702/UDP | WS-Discovery-klienter | Milestone Open Network Bridge sökningstjänst | Valfritt och inaktiverat som standard. Tillåt när WS-Discovery är aktiverat. | Aktiverar ONVIF-identifiering. | |
Utgående | Konfigurerad Management Server URI/TCP, normalt 80 eller 443 | Konfigurationsserverdator | Management Server webbtjänster och Identity Provider | Tillåt till de konfigurerade Management Server URI. | Stöder autentisering, tjänstregistrering, konfiguration och tjänstidentifiering. | |
Utgående | Konfigurerad Recording Server URI/TCP, vanligen 7563 | Aktiv inspelningsserverdator | Recording Server media- och kommandotjänster | Tillåt till inspelningsserverns adresser registrerade för platsen. | Hämtar live och inspelad video samt ljud som stöds för ONVIF- eller RTSP-klienter. | |
Utgående | Förhandlade UDP-portpar | ONVIF- eller RTSP-klient | RTP- och RTCP-mottagare för klient | Tillåt när UDP-mediatransport förhandlas. | Skickar video och ljud som stöds till den begärande klienten. | — |
Konfigurationsöverväganden för brandvägg
Konfigurera brandväggsåtkomst enligt installerade komponenter och aktiverade funktioner i distributionen:
Tillåt endast inkommande åtkomst till de lyssnare som krävs.
Begränsa källadresserna till de datorer, klienter, integrationer eller externa system som kräver åtkomst.
Exponera inte lokala eller samma datortjänstportar för andra datorer.
För konfigurerbara portar och mål, använd värdena angivna i distributionskonfigurationen.
För hårdvaruenheter från tredje part, tillåt endast de portar och protokoll som krävs av enheten och läs enhetstillverkarens dokumentation.
Utgående anslutningar tillåts som standard i Windows-brandväggen, men nätverksbrandväggar och säkerhetsprinciper för organisationer kan kräva uttryckliga regler för utgående anslutningar.