Sistem tarafından kullanılan bağlantı noktaları
XProtect bileşenler bu konuda açıklanan bağlantı noktalarını ve protokolleri kullanarak ağ üzerinden iletişim kurarlar. Güvenlik duvarlarını ve şunlar arasındaki ağ erişimini yapılandırırken bu bilgileri kullanın: XProtect bileşenler, istemciler, entegrasyonlar, donanım aygıtları ve harici hizmetler.
Yalnızca dağıtımınızdaki bileşenler, özellikler ve entegrasyonlar için gereken iletişimi etkinleştirin. Tablolar aynı bilgisayardaki işlemler arasında yerel iletişimi de içerir. Yerel iletişim normalde çapraz ana bilgisayar güvenlik duvarı kuralı gerektirmez.
Aksi belirtilmediği sürece bağlantı noktası numaraları varsayılan değerlerdir. Bazı bağlantı noktaları ürün yapılandırması yoluyla değiştirilebilir.
İletişimi iki şekilde arayabilirsiniz:
Dinleyici ile iletişim, bağlantıyı kabul eden hizmeti, bağlantıyı başlatan sistemleri ve kullanılan taşıma ve uygulama protokollerini tanımlar.
Bileşen bilgisayarı tarafından görüntüleme, belirli bir bileşenle ilişkili gelen, giden ve yerel iletişimi özetler XProtect bileşen bilgisayar.
Bir dağıtımda gerekli olan iletişim, kurulan bileşenlere, etkinleştirilen özelliklere, yapılandırılan entegrasyonlara ve dağıtılan donanım cihazlarına bağlıdır.
Tablolar nasıl okunur
Güvenlik duvarı kullanımı, iletişimin ne zaman gerekli olduğunu ve ana bilgisayarlar arası bir güvenlik duvarı kuralının ilgili olup olmadığını tanımlar.
Yerel sadece bağlantı aynı bilgisayarda işlemleri kısıtlı olduğu ve bir çapraz ana bilgisayar güvenlik duvarı kuralı gerektirmez anlamına gelir.
Aynı bilgisayar iletişimi için tasarlanmıştır ürünün aynı bilgisayardaki hizmetler arasındaki bağlantıyı kullandığı anlamına gelir, ancak dinleyici geri döngü arabirimiyle kısıtlanmamış olabilir. Tablo engellemenizi söylediğinde ana bilgisayarlar arası erişime izin vermeyin.
Yapılandırıldı, dağıtım yapılandırmasının fiili şemayı, adresi veya bağlantı noktasını belirlediği anlamına gelir.
Sertifikaların kurulumu her iletişim kanalını otomatik olarak HTTPS veya TLS olarak değiştirmez. Her dinleyici için belirlenen protokol davranışını izleyin.
Dinleyici görünümü, bir hizmetin bağlantıları kabul ettiği bilgisayar tarafından düzenlenir. Bir bilgisayarda hangi gelen güvenlik duvarı kurallarının gerekli olduğunu belirlemek için, hepsini göz önünde bulundurun XProtect hizmetler bu bilgisayara kuruldu.
Bu konuda listelenen her portu açmayın. Bir bağlantı noktasını sadece ilgili bileşen veya özellik kurulduğunda, etkinleştirildiğinde ve dağıtımda gerekliyse açın.
Dinleyici tablosu sütunları
Başlatan, bağlantıyı açan istemci, bileşen, süreç, tümleştirme veya harici sistemdir.
Dinleyici, bağlantıyı kabul eden hizmettir.
Sertifikalar olmadan, bu arabirim için sertifika tabanlı taşıma güvenliği etkinleştirilmediğinde kullanılan uygulama protokolünü açıklar.
Sertifikalarla, bu arabirim için sertifika tabanlı taşıma güvenliği etkinleştirildiğinde kullanılan uygulama protokolünü açıklar.
Amaç, dinleyici tarafından sağlanan işlevi tanımlar.
Yönetim sunucusu bilgisayarı, Management Server web servisleri, Identity Provider, OpenTelemetry Collector, VictoriaLogs ve isteğe bağlı IIS tarafından barındırılan servisler XProtect Incident Manager . Varsayılan olarak, bilgisayar aynı zamanda API Ağ Geçidini de barındırır.
Port | Taşımacılık | Başlatan | Dinleyici | Sertifikalar olmadan | Sertifikalarla | Güvenlik duvarı kullanımı | Amaç |
|---|---|---|---|---|---|---|---|
80, varsayılan | TCP | XProtect istemciler, XProtect sunucu bileşenleri ve entegrasyonları | Management Server web hizmetleri, Identity Provider, API Ağ Geçidi ve isteğe bağlı IIS tarafından barındırılan hizmetler | HTTP | HTTP, desteklenen HTTP uç noktaları için kullanılabilir olmaya devam eder | Çapraz ana bilgisayar. HTTP tabanlı erişim gerektiren istemcilerden, bileşenlerden ve entegrasyonlardan Management Server hizmetler veya Identity Provider hizmetler. Güvenilir yönetim ağlarına erişimi kısıtlayın. | Keşif, kimlik doğrulama, kayıt, yapılandırma, izleme verileri, durum güncellemeleri, yönetim sunucusu API'leri ve isteğe bağlı IIS tarafından barındırılan hizmetler sağlar XProtect Incident Manager . |
443, varsayılan | TCP | XProtect istemciler, XProtect sunucu bileşenleri ve entegrasyonları | Management Server web hizmetleri, Identity Provider, API Ağ Geçidi ve isteğe bağlı IIS tarafından barındırılan hizmetler | Uygulanamaz | HTTPS | Çapraz ana bilgisayar. İstemcilerden, bileşenlerden ve erişim gerektiren entegrasyonlardan Management Server HTTPS üzerinden hizmetler veya Identity Provider hizmetler. | Kimlik doğrulama, kayıt, yapılandırma, izleme verileri, durum güncellemeleri, yönetim sunucusu API'leri ve isteğe bağlı IIS tarafından barındırılan hizmetler sağlar XProtect Incident Manager . |
4318 | TCP | XProtect Yönetim sunucusu bilgisayarında sunucu bileşenleri ve API Ağ Geçidi kuruldu | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | Aynı bilgisayar iletişimi için tasarlanmıştır. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | Günlükleri alır XProtect Yönetim sunucusu bilgisayarında sunucu bileşenleri ve API Ağ Geçidi kuruldu. |
6473 | TCP | Management Server Manager tepsisi işlemi | Management Server | gRPC Döngüsü | gRPC Döngüsü | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel sağlar Management Server durum ve hizmet yönetimi. |
8080 | TCP | Yerel yönetim sunucusu işlemi | Management Server dahili hizmet | Geri döngü HTTP/WCF | Geri döngü HTTP/WCF | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Dahili yönetim sunucusu süreçleri arasında iletişimi destekler. |
9000 | TCP | Etkin bir yük devretme kayıt sunucusu dahil olmak üzere kayıt sunucusu | Management Server ’s Recording Server Web API | HTTP | HTTPS | Çapraz ana bilgisayar. Kayıt sunucuları ve yönetim sunucusu arasında iletişim için gereklidir. Sunucu bilgisayarlardan kayda izin ver. | Kayıt sunucusu kaydı, durum ve günlük transferi, yapılandırma değişimi ve komut yanıtları. |
9428 | TCP | Yönetim sunucusu bilgisayarında yüklü olan OpenTelemetry Collector ve API Gateway | Sistem günlüğü hizmetini VictoriaLogs | HTTP OTLP alımı ve HTTP sorgu erişimi | HTTP OTLP alımı ve HTTP sorgu erişimi | Aynı bilgisayar iletişimi için tasarlanmıştır. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | Sistem günlüklerini depolar ve onlara sorgu erişimi sağlar. |
9429 | TCP | Yönetim sunucusu bilgisayarında yüklü olan OpenTelemetry Collector ve API Gateway | Denetim günlüğü hizmetini VictoriaLogs | HTTP OTLP alımı ve HTTP sorgu erişimi | HTTP OTLP alımı ve HTTP sorgu erişimi | Aynı bilgisayar iletişimi için tasarlanmıştır. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | Denetim günlüklerini depolar ve sorgu erişimi sağlar. |
9430 | TCP | Yönetim sunucusu bilgisayarında yüklü olan OpenTelemetry Collector ve API Gateway | Kural günlüğü hizmetini VictoriaLogs | HTTP OTLP alımı ve HTTP sorgu erişimi | HTTP OTLP alımı ve HTTP sorgu erişimi | Aynı bilgisayar iletişimi için tasarlanmıştır. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | Kural günlüklerini depolar ve sorgu erişimi sağlar. |
12974 | TCP | Yerel Windows SNMP uzantı köprüsü | Management Server | Loopback .NET Uzaktan Kumanda | Loopback .NET Uzaktan Kumanda | Yalnızca yerel. SNMP uzantısı etkinleştirildiğinde kullanılır. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel Windows SNMP uzantı köprüsünü yönetim sunucusuna bağlar. |
Management Server web hizmeti bağlantı noktaları
Yapılandırılan Management Server URI, tarafından kullanılan şemayı, ana bilgisayarı ve bağlantı noktasını belirler XProtect istemciler, sunucu bileşenleri ve entegrasyonlar. 80 ve 443 portları varsayılanlardır.
Tablo, şunları kullanabilen her sistemi numaralandırmaz: Management Server web hizmetleri. Kurulan bileşenler, etkinleştirilen özellikler ve yapılandırılan entegrasyonlar hangi sistemlerin erişim gerektirdiğini belirler.
Sertifikaları kurmak port 80'i yalnızca keşif veya diğer tanınmış uç noktalarla kısıtlamaz. Desteklenen HTTP uç noktaları, uç nokta yapılandırmalarına göre kullanılabilir olmaya devam eder. Taşıma güvenliği için yapılandırılmış uç noktalar HTTPS kullanır.
Dikkat
Erişimi kısıtla Management Server port 80 - güvenilir yönetim ağları.
Günlükler
OpenTelemetry Collector ve VictoriaLogs yönetim sunucusu bilgisayarında günlük işleme ve depolama için kullanılır.
4318 ve 9428 ile 9430 arasındaki bağlantı noktaları, yönetim sunucusu bilgisayarındaki kayıt hizmetleri arasında iletişim için kullanılır. Güvenlik duvarı yoluyla bu yerel dinleyicilere çapraz ana birim erişimine izin vermeyin.
XProtect Diğer bilgisayarlardaki bileşenler, günlükleri yönetim sunucusu bilgisayarında yüklü olan API Ağ Geçidi aracılığıyla gönderir ve alır.
XProtect Günlükleri OTLP kullanarak yapılandırılmış bir harici izleme veya kayıt çözümüne de iletebilirsiniz. Standart hedef bağlantı noktası, gRPC üzerinden OTLP için 4317 veya HTTP üzerinden OTLP için 4318'dir. Yalnızca yapılandırılan izleme çözümünün gerektirdiği uç noktaya ve bağlantı noktasına giden trafiğe izin ver.
Kayıt sunucusu şuradan bağlantıları kabul eder: XProtect istemciler, sunucu bileşenleri, entegrasyonlar ve Failover Server hizmetler. Bazı dinleyiciler isteğe bağlıdır veya yalnızca ilgili bir özellik, aygıt sürücüsü veya yük devretme işlevi etkinleştirildiğinde kullanılır.
Port | Taşımacılık | Başlatan | Dinleyici | Sertifikalar olmadan | Sertifikalarla | Güvenlik duvarı kullanımı | Amaç |
|---|---|---|---|---|---|---|---|
5210 | TCP | Kayıt sunucusu | Recording Server ortam veritabanı hizmeti | Kimlik doğrulamalı tescilli TCP iletişim kuralı | TLS üzerinden kimlik doğrulamalı tescilli TCP iletişim kuralı | Çapraz ana bilgisayar. Başka sunucudaki kayıtlı ortamlara erişim gerektiğinde, geçerli kayıt sunucusu ile yük devretme kayıt sunucusu bilgisayarları arasında geçişe izin verin. | Şurada kalan kayıtlı medyaya erişim sağlar: Recording Server bir aygıt başka bir aygıta taşındıktan sonra Recording Server . |
5432, yapılandırılabilir | TCP | Yapılandırılmış sürücü veya cihaz | Recording Server sürücü uyarısı dinleyicisi | Yetkisiz düz TCP | Yetkisiz düz TCP | Varsayılan olarak devre dışı bırakıldı. Yalnızca bu dinleyiciyi gerektiren aygıtlardan veya sürücülerden izin verin. İzin verilen kaynak ana bilgisayarları kısıtlayın. | Eski sürücü uyarılarını ve olaylarını alır. |
7563 | TCP | XProtect istemciler, XProtect kayıt sunucusundan verileri alan sunucu bileşenleri, birbirine bağlı siteler ve entegrasyonlar | Recording Server medya ve komuta hizmetleri | Özel HTTP/Görüntü Sunucusu ve TCP üzerinden SOAP | TLS üzerinden aynı hizmetler | Çapraz ana bilgisayar. Veri alan veya kullanan istemcilerin, bileşenlerin, sitelerin ve entegrasyonların kullanımına izin ver Recording Server hizmetler. | Video, ses, meta veri, JPEG alımı, PTZ, hoparlör, ses olayları ve durumu, çıkışlar ve kayıt komutları sağlar. |
8966 | TCP | Recording Server Manager tepsisi işlemi | Recording Server | gRPC Döngüsü | gRPC Döngüsü | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel sağlar Recording Server durum ve hizmet yönetimi. |
9001 | TCP | Yönetim sunucusu | Recording Server Web API | HTTP | HTTPS | Çapraz ana bilgisayar. Yönetim sunucusu bilgisayarından izin ver. | Yönetim sunucusundan kayıt sunucusuna komutlar, yapılandırma ve durum iletişimi sağlar. |
11000 | TCP | Failover Server hizmeti | Recording Server yük devretme yanıt hizmeti | Özel çerçeveli TCP | TLS | Çapraz ana bilgisayar. Yük devretme yapılandırıldığında, geçerli yük devretme sunucusu bilgisayarlarından izin ver. | Sağlık yoklamasını ve yük devretme kontrolü mesajlarını destekler. |
12975 | TCP | Yerel Windows SNMP uzantı köprüsü | Recording Server | Loopback .NET Uzaktan Kumanda | Loopback .NET Uzaktan Kumanda | Yalnızca yerel. SNMP uzantısı etkinleştirildiğinde kullanılır. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel Windows SNMP uzantı köprüsünü kayıt sunucusuna bağlar. |
65101, işgal edilmişse artar | UDP | Yerel sürücü işlemi | Recording Server sürücü olayı dinleyicisi | UDP | UDP | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Cihaz sürücülerinden yerel olay bildirimleri alır. |
Bir yük devretme kayıt sunucusu bilgisayarında iki hizmet yüklüdür:
Her Failover Server ilgili kayıt sunucularını izleyen ve yük devretmeyi yöneten hizmet.
Her Failover Recording Server Kayıt sunucusu işlevlerinin bilgisayarınıza devredilmesini sağlayan hizmet.
Dinleyici tablosu her iki hizmet için de iletişim içerir.
Port | Taşımacılık | Başlatan | Dinleyici | Sertifikalar olmadan | Sertifikalarla | Güvenlik duvarı kullanımı | Amaç |
|---|---|---|---|---|---|---|---|
5210 | TCP | Kayıt sunucusu | Failover Recording Server ortam veritabanı hizmeti | Kimlik doğrulamalı tescilli TCP iletişim kuralı | TLS üzerinden kimlik doğrulamalı tescilli TCP iletişim kuralı | Çapraz ana bilgisayar. Yük devretme kayıt sunucusunda depolanan kayıtlı medyaya erişim gerektiğinde, geçerli kayıt sunucusundan izin verin. | Bir yük devretme olayı sırasında yük devretme kayıt sunucusunda depolanan kayıtlı ortama erişim sağlar. |
7563 | TCP | XProtect istemciler, XProtect etkin yük devretme kayıt sunucusundan verileri alan sunucu bileşenleri, birbirine bağlı siteler ve entegrasyonlar | Etkin Failover Recording Server medya ve komuta hizmetleri | Özel HTTP/Görüntü Sunucusu ve TCP üzerinden SOAP | TLS üzerinden aynı hizmetler | Çapraz ana bilgisayar. Yük devretme kayıt sunucusu etkinken kullanılır. Ortam alan veya kullanan sistemlerden izin ver Recording Server hizmetler. | Video, ses, meta veri, JPEG alımı, PTZ, hoparlör, ses olayları ve durumu, çıkışlar ve kayıt komutları sağlar. |
8844 | UDP | Akranla Failover Server hizmetleri | Failover Server hizmeti | Düz UDP | Düz UDP | Çapraz ana bilgisayar. Aynı yük devretme grubundaki bilgisayarlar arasında yük devretmeye izin ver. Her Failover Server servis bu bağlantı noktasında hem gönderir hem de dinler. | Akran ve grup durum bilgilerini şunlar arasında değiştirir Failover Server hizmetler. |
8966 | TCP | Failover Recording Server Manager tepsisi işlemi | Failover Recording Server hizmeti | gRPC Döngüsü | gRPC Döngüsü | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel sağlar Failover Recording Server durum ve hizmet yönetimi. |
8967 | TCP | Failover Server Manager tepsisi işlemi | Failover Server hizmeti | gRPC Döngüsü | gRPC Döngüsü | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel sağlar Failover Server hizmet durumu ve hizmet yönetimi. |
8990 | TCP | Yönetim sunucusu | Failover Server hizmet durumu API | HTTP | HTTPS | Çapraz ana bilgisayar. Yönetim sunucusu bilgisayarından izin ver. | Sağlar Failover Server yönetim sunucusundaki hizmet durumu bilgileri. |
9001 | TCP | Yönetim sunucusu | Etkin Failover Recording Server Web API | HTTP | HTTPS | Çapraz ana bilgisayar. Yük devretme kayıt sunucusu etkinken kullanılır. Yönetim sunucusu bilgisayarından izin ver. | Yönetim sunucusundan kayıt sunucusuna komutlar, yapılandırma ve durum iletişimi sağlar. |
11000 | TCP | Failover Server hizmeti | Failover Recording Server yük devretme yanıt hizmeti | Özel çerçeveli TCP | TLS | Yalnızca yerel. Her Failover Server hizmet ve Failover Recording Server hizmet, aynı yük devretme kayıt sunucusu bilgisayarında yüklü. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Sağlık yoklamasını ve yük devretme kontrolü mesajlarını destekler. |
Olay sunucusu olaylar, alarmlar, haritalar, mesajlaşma ve desteklenen entegrasyonlar için hizmetler sağlar.
Genel Olaylar ve Analiz Olayları dinleyicileri varsayılan olarak devre dışıdır. Yalnızca dağıtımın gerektirdiği dinleyicileri ve veri kaynaklarını etkinleştirin. Bu arabirimler, sertifikalar yüklendiğinde otomatik olarak şifrelenmez.
Port | Taşımacılık | Başlatan | Dinleyici | Sertifikalar olmadan | Sertifikalarla | Güvenlik duvarı kullanımı | Amaç |
|---|---|---|---|---|---|---|---|
1234, yapılandırılabilir | TCP ve/veya UDP | Harici Genel Olayları gönderen | Event Server Genel Olaylar dinleyicisi | TCP ve/veya UDP | TCP ve/veya UDP | Varsayılan olarak devre dışı bırakıldı. Sadece Genel Olayları gönderen sistemlerden izin ver. Dinleyici, HTTPS, kimlik doğrulama veya yetkilendirme kullanmaz. | Harici sistemlerden veya aygıtlardan Uyumlu Genel Olayları alır. |
1235, yapılandırılabilir | TCP | Harici Genel Olayları gönderen | Event Server Genel Olaylar dinleyicisi | TCP | TCP | Varsayılan olarak devre dışı bırakıldı. Sadece Genel Olayları gönderen sistemlerden izin ver. Dinleyici, HTTPS, kimlik doğrulama veya yetkilendirme kullanmaz. | Harici sistemlerden veya aygıtlardan Uluslararası Genel Olayları alır. |
9090, yapılandırılabilir | TCP | Harici Analiz Olayları göndereni | Event Server Analiz Olayları dinleyicisi | TCP ham XML veya HTTP benzeri POST kullanıyor | TCP ham XML veya HTTP benzeri POST kullanıyor | Varsayılan olarak devre dışı bırakıldı. Yalnızca yapılandırılmış Analiz Olayları kaynaklarından izin ver. Güvenlik seçeneği kaynak ana bilgisayara izin verilenler listesidir, TLS değil. | Harici sistemlerden veya cihazlardan Analitik Olayları alır. |
22331 | TCP | XProtect istemciler ve entegrasyonlar | Event Server WCF hizmetleri | HTTP WCF/SOAP | HTTPS WCF/SOAP | Çapraz ana bilgisayar. Gerektiren istemci ve entegrasyonlara izin ver Event Server WCF hizmetleri. | Yapılandırma, alarmlar, haritalar, durum, eylemler ve ilgili bilgileri sağlar Event Server hizmetler. |
22332 | TCP | API Ağ Geçidi, Management Client , ve desteklenen doğrudan API istemcileri | Event Server REST ve WebSocket hizmetleri | HTTP ve WS | HTTPS ve WSS | Çapraz ana bilgisayar. Desteklenen REST veya WebSocket arayüzlerini kullanan API Ağ Geçidi ve istemcilerden izin verin. | Olay ve durum abonelikleri, Olaylar REST, Alarmlar REST ve WebSocket Mesajlaşma API'leri sağlar. |
22333 | TCP | Eklentileri ve uygulamaları MIP | Event Server eski MIP mesaj hizmeti | Net.TCP ve | Dinleyici kullanılmıyor; güvenli MIP iletişimi 22331 bağlantı noktasında HTTPS kullanıyor | Yalnızca şifreleme olmadan kullanılır. Geçerli MIP uygulamalarından izin ver. | Eski MIP filtre, kayıt, iletim, resepsiyon ve mesajlaşma işlevlerini sunar. |
Yönetici tarafından yapılandırılan ek Genel Olaylar bağlantı noktaları bu genel görünümde listelenmez. Ek bir Genel Olaylar veri kaynağını yapılandırırsanız, ilgili güvenlik duvarı erişimini Genel Olaylar belgesinde açıklandığı şekilde yapılandırın.
API Gateway, varsayılan olarak yönetim sunucusu bilgisayarına kurulur ve ayrı bilgisayarlara da kurulabilir. Bir dağıtım, birden fazla API Ağ Geçidi örneği içerebilir.
Sadece yönetim sunucusu bilgisayarında yüklü olan API Ağ Geçidi, günlük gönderme ve alımı sağlar.
Port | Taşımacılık | Başlatan | Dinleyici | Sertifikalar olmadan | Sertifikalarla | Güvenlik duvarı kullanımı | Amaç |
|---|---|---|---|---|---|---|---|
Yapılandırılmış IIS HTTP bağlantı noktası, normal olarak 80 | TCP | API istemcileri, XProtect istemciler, XProtect sunucu bileşenleri ve entegrasyonları | IIS üzerinden API Ağ Geçidi | HTTP ve WS | Uygulanamaz | Çapraz ana bilgisayar. HTTP üzerinden API Ağ Geçidini gerektiren sistemlerden izin verin. Erişimi dağıtım güvenliği ilkesine göre kısıtlayın. | Ağ Geçidi REST, WebSocket, WebRTC, Yönetim proxy'si ve Olay proxy hizmetleri sağlar. Yönetim sunucusu bilgisayarında yüklü olan API Ağ Geçidi, günlük gönderme ve alma işlemlerini de sağlar. |
Yapılandırılmış IIS HTTPS bağlantı noktası, normal olarak 443 | TCP | API istemcileri, XProtect istemciler, XProtect sunucu bileşenleri ve entegrasyonları | IIS üzerinden API Ağ Geçidi | Uygulanamaz | HTTPS ve WSS | Çapraz ana bilgisayar. HTTPS üzerinden API Ağ Geçidini gerektiren sistemlerden izin verin. | Taşıma güvenli Ağ Geçidi REST, WebSocket, WebRTC, Yönetim proxy'si ve Olay proxy hizmetleri sağlar. Yönetim sunucusu bilgisayarında yüklü olan API Ağ Geçidi, günlük gönderme ve alma işlemlerini de sağlar. |
Yapılandırılan IIS bağlamaları, API Ağ Geçidi tarafından kullanılan gerçek HTTP ve HTTPS bağlantı noktalarını belirler. Yalnızca dağıtımın gerektirdiği ilişkilendirmeyi açın ve erişimi güvenilir istemcilere, bileşenlere ve entegrasyonlara kısıtlayın.
Yönetim sunucusu izlenen her bilgisayarda Data Collector bağlantılar başlatır. Data Collector, yapılandırılanla iletişimi ayrı olarak başlatır Management Server web hizmeti uç noktası, bileşen-bilgisayar görünümünde gösterildiği gibi.
Port | Taşımacılık | Başlatan | Dinleyici | Sertifikalar olmadan | Sertifikalarla | Güvenlik duvarı kullanımı | Amaç |
|---|---|---|---|---|---|---|---|
7609 | TCP | Yönetim sunucusu | İzlenen her bilgisayara Data Collector | gRPC üzerinden HTTP | gRPC over HTTPS | Çapraz ana bilgisayar. Yönetim sunucusu bilgisayarından izlenen her bilgisayara izin verin. | Sistem Monitörü için canlı performans sayaçları ve izleme bilgileri sağlar. |
Mobile Sunucu, ayrı, bağımsız olarak yapılandırılabilir HTTP ve HTTPS dinleyicileri sağlar XProtect Mobile client, XProtect Web Client, ve desteklenen Mobil Sunucu yönetim işlevleri.
Video İletimi, kayıt sunucusundan iletişim için ayrı bir yapılandırılabilir dinleyici kullanır. Video İletimi dinleyicisi varsayılan olarak devre dışıdır.
Port | Taşımacılık | Başlatan | Dinleyici | Sertifikalar olmadan | Sertifikalarla | Güvenlik duvarı kullanımı | Amaç |
|---|---|---|---|---|---|---|---|
8081, yapılandırılabilir | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobil Sunucu | HTTP | Dinleyici etkinleştirilirse, HTTP olarak kalır | Çapraz ana bilgisayar. Güvensiz Mobil Sunucu arabirimini kullanan istemcilerden izin ver. | İstemci komutları ile video ve ses teslimi sağlar. |
8082, yapılandırılabilir | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobil Sunucu | Uygulanamaz | HTTPS | Çapraz ana bilgisayar. Güvenli Mobil Sunucu arabirimini kullanan istemcilerden izin ver. | Taşıma güvenli istemci komutları ve video ve ses teslimi sağlar. |
40001 + kanal dizini, yapılandırılabilir | TCP | Kayıt sunucusu | Mobil Sunucu Video İletimi medya sağlayıcısı dinleyicisi | HTTP benzeri MIP medya sağlayıcı çerçevelemeli TCP | HTTP benzeri MIP medya sağlayıcı çerçevelemeli TCP | Varsayılan olarak devre dışı bırakıldı. Video İletimi etkinleştirildiğinde, geçerli kayıt sunucusu bilgisayarlarından erişime izin ver. | Kayıt sunucusuna Video İletimi sanal kamera akışına erişim sağlar. |
XProtect LPR Server bir uygulamanın parçası olarak kurulur XProtect PTS dağıtımı. Olay sunucusu için XProtect LPR PTS sunucusuyla iletişim kurmak için eklenti.
LPR Server dinleyici bağlantı noktası yapılandırılabilir. Sertifika tabanlı olay sunucusu iletişimi etkinleştirilirse, PTS bileşenlerini güvenli arabirimi kullanacak şekilde yapılandırın.
Port | Taşımacılık | Başlatan | Dinleyici | Sertifikalar olmadan | Sertifikalarla | Güvenlik duvarı kullanımı | Amaç |
|---|---|---|---|---|---|---|---|
22334, yapılandırılabilir | TCP | Olay sunucusu PTS eklentisi, desteklenen yönetim istemcileri ve yerel LPR Server Manager tepsi simgesi | LPR Server WCF hizmeti | HTTP WCF | HTTPS WCF | Çapraz ana bilgisayar. Şu durumlarda olay sunucusu bilgisayarından ve desteklenen yönetim bilgisayarlarından izin ver XProtect LPR yüklendi. | PTS Sunucu durumu, tanınan lisans-plaka sonuçları, komutlar, yapılandırma ve JPEG-analiz istekleri sağlar. |
Milestone Open Network Bridge desteklenen üçüncü taraf istemciler için ONVIF ve RTSP arabirimleri sunar.
WS-Discovery isteğe bağlıdır ve varsayılan olarak devre dışıdır. Ortam, bileşen-bilgisayar görünümünde gösterildiği gibi, RTSP TCP bağlantısı üzerinden veya anlaşmalı RTP ve RTCP UDP bağlantı noktaları kullanılarak taşınabilir.
Port | Taşımacılık | Başlatan | Dinleyici | Sertifikalar olmadan | Sertifikalarla | Güvenlik duvarı kullanımı | Amaç |
|---|---|---|---|---|---|---|---|
554, yapılandırılabilir | TCP | ONVIF ve RTSP istemcileri | Milestone Open Network Bridge RTSP hizmeti | TCP üzerinden RTSP | TCP üzerinden RTSP | Çapraz ana bilgisayar. Bridge üzerinden ortam alan ONVIF veya RTSP istemcilerine izin verin. | RTSP oturum kontrolü sağlar. RTP ve RTCP, RTSP TCP bağlantısı üzerinden birleştirilebilir. |
580, yapılandırılabilir | TCP | ONVIF istemciler | Milestone Open Network Bridge ONVIF hizmeti | HTTP/SOAP | HTTPS/SOAP | Çapraz ana bilgisayar. Köprüye erişim gerektiren ONVIF istemcilere izin verin. | ONVIF kimlik doğrulaması, aygıt ve medya hizmetleri, PTZ işlemleri, olaylar, aramalar, tekrar oynatma kontrolü ve video akış yapılandırmasını sağlar. |
3702 | UDP | WS-Discovery istemcisi | Milestone Open Network Bridge bulma hizmeti | WS-Discovery | WS-Discovery | Çapraz ana bilgisayar, isteğe bağlı ve varsayılan olarak devre dışı. Sadece WS-Discovery ONVIF izin ver. | ONVIF istemcilerin keşfetmesini sağlar Milestone Open Network Bridge . |
XProtect Smart Client normalde şuna yönelik bağlantıları başlatır XProtect sunucu bileşenleri. Ne zaman XProtect Smart Client Matrix alıcısı olarak yapılandırıldığında, XProtect Smart Client bilgisayar ayrıca yönetim sunucusundan gelen Matrix komutlarını da kabul eder.
Matrix alıcısı dinleyicisi varsayılan olarak devre dışıdır ve yapılandırılabilir bir TCP bağlantı noktası kullanır.
Port | Taşımacılık | Başlatan | Dinleyici | Sertifikalar olmadan | Sertifikalarla | Güvenlik duvarı kullanımı | Amaç |
|---|---|---|---|---|---|---|---|
Varsayılan olarak 12345, yapılandırılabilir | TCP | Yönetim sunucusu | XProtect Smart Client Matrix alıcısı | Düz TCP | Düz TCP | Varsayılan olarak devre dışı bırakıldı. Yönetim sunucusu bilgisayarından izin ver XProtect Smart Client bilgisayar, Matrix alıcısı olarak yapılandırılır. | Matrix bağlan, ayır ve görüntüle komutlarını alır. |
Bileşen-bilgisayar görünümü, her biri ile ilişkili gelen, giden ve yerel iletişimi özetler XProtect bileşen bilgisayar veya istemci.
Belirli bir bilgisayar için güvenlik duvarı kurallarını yapılandırırken bu görünümü kullanın. Bir sunucu bileşeni hem bağlantıları kabul edebilir hem de diğerlerine bağlantıları başlatabilir XProtect bileşenler, harici hizmetler, entegrasyonlar veya donanım aygıtları.
Uygulama protokolü ve sertifika davranışı için, Dinleyiciden İletişim altındaki ilgili girişe Ayrıntılar sütunundaki bağlantıyı izleyin. Ayrıntılar sütunundaki tire, eşin bu konunun dinleyiciyi tanımlamadığı harici veya yapılandırmaya bağlı bir hedef olduğunu gösterir.
Yalnızca kurulan bileşenler, etkinleştirilen özellikler, yapılandırılan entegrasyonlar ve dağıtıma özel hedeflerin gerektirdiği iletişimi açın.
Bileşen-bilgisayar tablosu sütunları
Yön, bağlantının bileşen bilgisayarına gelen, giden veya yerel olup olmadığını tanımlar.
Eş bileşen veya sistem, bağlantının diğer ucundaki bilgisayarı, istemciyi, tümleştirmeyi, donanım aygıtını veya harici sistemi tanımlar.
Akran hizmeti, bağlantının diğer ucundaki hizmeti veya arayüzü tanımlar.
Ayrıntılar, bu konu içinde belgelendirildiğinde ilgili dinleyici girişine bağlantılar sağlar. Tire, bu konunun dinleyiciyi tanımlamadığı harici veya yapılandırmaya bağlı bir hedefi belirtir.
Amaç, bileşen bilgisayarının bağlantıyı neden kullandığını açıklar.
Yönetim sunucusu bilgisayarı, Management Server hizmetler, Identity Provider, OpenTelemetry Collector, VictoriaLogs ve isteğe bağlı IIS tarafından barındırılan hizmetler XProtect Incident Manager . Varsayılan olarak, bilgisayar ayrıca bir API Ağ Geçidine de ev sahipliği yapar.
API Gateway ayrı bir bileşen görünümünde belgelenmiştir çünkü başka bir bilgisayara da kurulabilir. Yönetim sunucusu bilgisayar görünümü, yönetim sunucusu bilgisayarında barındırılan OpenTelemetry Collector ve VictoriaLogs dinleyicilerini içerir. API Ağ Geçidi bileşen görünümü, o bilgisayara kurulan API Ağ Geçidi tarafından başlatılan ilgili yerel iletişimi gösterir.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Gelen | 80/TCP, varsayılan | XProtect istemciler, XProtect sunucu bileşenleri ve entegrasyonları | Management Server web hizmetleri, Identity Provider, API Ağ Geçidi ve isteğe bağlı IIS tarafından barındırılan hizmetler | HTTP tabanlı gerektiren sistemlerden izin ver Management Server hizmetler. Güvenilir yönetim ağlarına erişimi kısıtlayın. | Keşif, kimlik doğrulama, kayıt, yapılandırma, izleme verileri, durum güncellemeleri, yönetim sunucusu API'leri ve isteğe bağlı IIS tarafından barındırılan hizmetler sağlar XProtect Incident Manager . | |
Gelen | 443/TCP, varsayılan | XProtect istemciler, XProtect sunucu bileşenleri ve entegrasyonları | Management Server web hizmetleri, Identity Provider, API Ağ Geçidi ve isteğe bağlı IIS tarafından barındırılan hizmetler | Gerektiren sistemlerden izin ver Management Server veya HTTPS üzerinden hizmetleri Identity Provider. | Kimlik doğrulama, kayıt, yapılandırma, izleme verileri, durum güncellemeleri, yönetim sunucusu API'leri ve isteğe bağlı IIS tarafından barındırılan hizmetler sağlar XProtect Incident Manager . | |
Gelen | 9000/TCP | Aktif yük devretme kayıt sunucuları dahil olmak üzere kayıt sunucuları | Yönetim sunucusunun kayıt sunucusu Web API | Sunucu bilgisayarlardan kayda izin ver. | Kayıt sunucusu kaydı, durum ve günlük transferi, yapılandırma değişimi ve komut yanıtları. | |
Giden | Varsayılan olarak 25/TCP, yapılandırılabilir | Yapılandırılmış SMTP sunucusu | SMTP sunucusu | E-posta bildirimleri yapılandırıldığında yönetim sunucusu bilgisayarından yapılandırılmış SMTP sunucusuna izin ver. | E-posta bildirimleri gönderir. TLS kullanımı, SMTP yapılandırmasına bağlıdır. | — |
Giden | 443/TCP |
| Lisans Yönetimi hizmeti | Çevrimiçi veya otomatik lisans etkinleştirmesi kullanıldığında izin ver. | Lisans etkinleştirir. | — |
Giden | Uç nokta/TCP SQL yapılandırılmış, geleneksel olarak 1433 | Yapılandırılmış SQL Server | SQL Server | Yönetim sunucusu bilgisayarından yapılandırılmış SQL Server uç noktasına izin ver. | Ürün yapılandırmasını ve diğer yönetim sunucusu veritabanı bilgilerini depolar ve alır. Yapılandırılan SQL örneği ve bağlantı dizesi, gerçek hedefi ve bağlantı noktasını belirler. | — |
Giden | 4317/TCP veya yapılandırılan hedef bağlantı noktası | Yönetici tarafından yapılandırılan harici izleme veya günlük çözümü | gRPC uç noktası üzerinden OTLP | Yalnızca bir yönetici, OpenTelemetry Collector'ı günlükleri gRPC uç noktası üzerinden harici bir OTLP'ye iletmek üzere yapılandırdığında gereklidir. Sadece yapılandırılan hedef adresine ve bağlantı noktasına izin ver. | OpenTelemetry Collector, gRPC üzerinden OTLP kullanarak yapılandırılmış harici izleme veya kayıt çözümüne günlükleri iletir. | — |
Giden | 4318/TCP veya yapılandırılan hedef bağlantı noktası | Yönetici tarafından yapılandırılan harici izleme veya günlük çözümü | HTTP uç noktası üzerinden OTLP | Yalnızca bir yönetici, OpenTelemetry Collector'ı günlükleri HTTP uç noktası üzerinden harici bir OTLP'ye iletmek üzere yapılandırdığında gereklidir. Sadece yapılandırılan hedef adresine ve bağlantı noktasına izin ver. | OpenTelemetry Collector, OTLP over HTTP kullanarak yapılandırılmış harici izleme veya kayıt çözümüne günlükleri iletir. | — |
Giden | 7609/TCP | Her izlenen bilgisayar | Data Collector | Yönetim sunucusu bilgisayarından izlenen her bilgisayara izin verin. System Monitor verilerinin toplanması için gereklidir. | Canlı performans sayaçlarını ve izleme bilgilerini sorgular. | |
Giden | 8990/TCP | Yük devretme sunucusu bilgisayarı | Failover Server hizmet durumu API | Yük devretme sunucusu kurulduğunda, yönetim sunucusu bilgisayarından her bir yük devretme sunucusu bilgisayarına izin ver. | Uygulamanın durumunu izler Failover Server servis. | |
Giden | 9001/TCP | Kayıt sunucusu bilgisayarı | Kayıt sunucusu Web API | Yönetim sunucusu bilgisayarından her yönetilen kayıt sunucusuna izin verin. | Komutlar gönderir ve yapılandırma ve durum bilgilerini değiştirir. | |
Giden | Varsayılan olarak 12345/TCP, yapılandırılabilir | Yapılandırılmış Matrix alıcısı | Matrix alıcısı, genellikle XProtect Smart Client | Matrix kullanıldığında yönetim sunucusu bilgisayarından yapılandırılmış Matrix alıcılarına izin ver. | Düz TCP kullanarak Matrix bağlan, ayır ve görüntüle komutları gönderir. | |
Yerel | 4318/TCP | XProtect Yönetim sunucusu bilgisayarında sunucu bileşenleri ve API Ağ Geçidi kuruldu | OpenTelemetry Collector | Aynı bilgisayar iletişimi için tasarlanmıştır. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | Günlükleri OTLP/HTTP yoluyla alır. | |
Yerel | 6473/TCP | Management Server Manager tepsisi işlemi | Management Server | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel yönetim sunucusu durumunu ve hizmet yönetimini sağlar. | |
Yerel | 8080/TCP | Yerel yönetim sunucusu işlemi | Management Server dahili hizmet | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Dahili yönetim sunucusu süreçleri arasında iletişimi destekler. | |
Yerel | 9428/TCP | Yönetim sunucusu bilgisayarında yüklü olan OpenTelemetry Collector ve API Gateway | Sistem günlüğü hizmetini VictoriaLogs | Aynı bilgisayar iletişimi için tasarlanmıştır. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | Sistem günlüklerini depolar ve onlara sorgu erişimi sağlar. | |
Yerel | 9429/TCP | Yönetim sunucusu bilgisayarında yüklü olan OpenTelemetry Collector ve API Gateway | Denetim günlüğü hizmetini VictoriaLogs | Aynı bilgisayar iletişimi için tasarlanmıştır. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | Denetim günlüklerini depolar ve sorgu erişimi sağlar. | |
Yerel | 9430/TCP | Yönetim sunucusu bilgisayarında yüklü olan OpenTelemetry Collector ve API Gateway | Kural günlüğü hizmetini VictoriaLogs | Aynı bilgisayar iletişimi için tasarlanmıştır. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | Kural günlüklerini depolar ve sorgu erişimi sağlar. | |
Yerel | 12974/TCP | Yerel Windows SNMP uzantı köprüsü | Management Server | Yalnızca yerel. SNMP uzantısı etkinleştirildiğinde kullanılır. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel Windows SNMP uzantı köprüsünü yönetim sunucusuna bağlar. |
Kayıt sunucusu yönetim sunucusuna, istemcilere, Failover Server hizmetler, birbirine bağlı siteler, Mobil Sunucu ve dağıtılan donanım cihazları.
Kameralar, NVR'ler, kodlayıcılar, G/Ç aygıtları ve diğer donanım aygıtları ile iletişim, aygıta, sürücüye, etkinleştirilen işlevlere, seçilen medya taşımasına ve aygıt yapılandırmasına bağlıdır. Yalnızca dağıtılan donanımın gerektirdiği bağlantı noktalarına ve protokollere izin verin. Aygıta özel ağ gereksinimleri için aygıt üreticisinin belgelerine bakınız.
Desteklenen aygıtlar, sürücüler, ürün yazılımı ve özellikler hakkında bilgi için bkz. Supported devices.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Gelen | 5210/TCP | Kaydedilen ortamlara erişim gerektiren kayıt sunucusu | Recording Server ortam veritabanı hizmeti | Başka bir kayıt sunucusunda kayıtlı ortama erişimin gerekli olduğu geçerli kayıt sunucusu bilgisayarları arasında geçişe izin verin. | Bir aygıt başka bir kayıt sunucusuna taşındıktan sonra kayıt sunucusunda kalan kayıtlı ortama erişim sağlar. | |
Gelen | 5432/TCP, yapılandırılabilir | Yapılandırılmış sürücü veya cihaz | Recording Server sürücü uyarısı dinleyicisi | Varsayılan olarak devre dışı bırakıldı. Sadece gerekli ve güvenilir kaynak ana bilgisayarlarından izin ver. | Eski sürücü uyarılarını ve olaylarını alır. | |
Gelen | 7563/TCP | XProtect istemciler, XProtect sunucu bileşenleri, birbirine bağlı siteler ve entegrasyonlar | Recording Server medya ve komuta hizmetleri | Ortam alan veya desteklenen kullanımı olan sistemlerden izin ver Recording Server hizmetler. | Video, ses, meta veriler, komutlar, durum, çıkışlar ve kayıt işlemleri sağlar. | |
Gelen | 9001/TCP | Yönetim sunucusu bilgisayarı | Recording Server Web API | Yönetim sunucusu bilgisayarından izin ver. | Yönetim sunucusu komutlarını alır ve yapılandırma ve durum bilgilerini değiştirir. | |
Gelen | 11000/TCP | Yük devretme sunucusu bilgisayarı | Recording Server yük devretme yanıt hizmeti | Yük devretme yapılandırıldığında, geçerli yük devretme sunucusu bilgisayarlarından izin ver. | Sağlık yoklamasını ve yük devretme kontrolü mesajlarını destekler. | |
Giden | 80 veya 443/TCP, yapılandırılmış yönetim sunucusu URI | Yönetim sunucusu bilgisayarı | Management Server web hizmetleri ve Identity Provider | Yapılandırılmış yönetim sunucusu URI'sine izin ver. | Kimlik doğrulama, keşif, kayıt, yapılandırma ve Management Server hizmetler. | |
Giden | 5210/TCP | Gerekli ortamları barındıran kayıt sunucusu veya yük devretme kayıt sunucusu bilgisayarı | Recording Server ortam veritabanı hizmeti | Kayıt sunucusunun başka bir kayıt sunucusunda veya yük devretme kayıt sunucusunda depolanan kayıtlı medyaya erişimi gerektirdiğinde izin verin. | Başka bir kayıt sunucusunda veya yük devretme kayıt sunucusunda depolanan kayıtlı ortama erişir. | Kayıt sunucusu bilgisayar dinleyicileri / Yük devretme kayıt sunucusu bilgisayar dinleyicileri |
Giden | 7563/TCP, yapılandırılmış hedef | Uzaktan birbirine bağlı site | Uzaktan Recording Server medya ve komut hizmeti | İzin verme zamanı XProtect Interconnect yapılandırılmıştır. | Birbirine bağlı siteler arasında desteklenen ortamları, olayları, durumu ve komutları aktarır. | |
Giden | 9000/TCP | Yönetim sunucusu bilgisayarı | Yönetim sunucusunun kayıt sunucusu Web API | Kayıt sunucusu bilgisayarından yönetim sunucusu bilgisayarına izin ver. | Kayıt, durum, günlükler, yapılandırma yanıtları ve komut yanıtları gönderir. | |
Giden | 40001 + kanal dizini/TCP, yapılandırılabilir | Mobil Sunucu bilgisayarı | Mobil Sunucu Video İletimi medya sağlayıcısı dinleyicisi | Varsayılan olarak devre dışı bırakıldı. Video İletiminin etkinleştirilmesine izin ver. | Video İletimi sanal kamera beslemesi sağlamak için Mobil Sunucuya bağlanır. | |
Giden | Cihaz yapılandırıldı | Kameralar, NVR'ler, kodlayıcılar, G/Ç aygıtları ve diğer donanım aygıtları | Cihaz hizmetleri | Yalnızca konuşlandırılan aygıtlar, sürücüler ve etkinleştirilen aygıt işlevleri tarafından gerekli kılınan bağlantı noktalarına ve protokollere izin verin. | Aygıt kimlik doğrulamasını, yapılandırmayı, ortamı, meta verileri, olayları, ses, PTZ, G/Ç ve diğer aygıt işlevlerini destekler. | Aygıt üreticisinin belgelerine başvurun. |
Yerel | 8966/TCP | Recording Server Manager tepsisi işlemi | Recording Server | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel durum ve hizmet yönetimini sağlar. | |
Yerel | 12975/TCP | Yerel Windows SNMP uzantı köprüsü | Recording Server | Yalnızca yerel. SNMP uzantısı etkinleştirildiğinde kullanılır. | Yerel Windows SNMP uzantı köprüsünü kayıt sunucusuna bağlar. | |
Yerel | 65101/UDP, işgal edildiği takdirde artar | Yerel sürücü işlemi | Recording Server sürücü olayı dinleyicisi | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Aygıt sürücülerinden olay bildirimleri alır. |
Bir yük devretme kayıt sunucusu bilgisayarı Failover Server hizmet ve Failover Recording Server hizmet yüklendi.
Her Failover Server hizmet, geçerli kayıt sunucularını izler ve yük devretmeyi yönetir. Her Failover Recording Server hizmet, bilgisayarın kayıt sunucusu işlevlerini devralmasını sağlar.
Tablo, her iki hizmet için de iletişim içerir. Yük devretme kayıt sunucusu kayıt sunucusu işlevlerini devralırken, cihaz ve ortam iletişimi kullanılır. İletişimin izlenmesi ve koordinasyonu, bir yük devretmeden bağımsız olarak aktif kalabilir.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Gelen | 5210/TCP | Kaydedilen ortamlara erişim gerektiren kayıt sunucusu | Failover Recording Server ortam veritabanı hizmeti | Yük devretme kayıt sunucusunda depolanan kayıtlı ortama erişim gerektiğinde izin ver. | Bir yük devretme olayı sırasında yük devretme kayıt sunucusunda depolanan kayıtlı ortama erişim sağlar. | |
Gelen | 7563/TCP | XProtect istemciler, XProtect sunucu bileşenleri, birbirine bağlı siteler ve entegrasyonlar | Etkin Failover Recording Server medya ve komuta hizmetleri | Yük devretme kayıt sunucusu ortam alan veya kullanan sistemlerden etkinken izin verin Recording Server hizmetler. | Video, ses, meta veriler, komutlar, durum, çıkışlar ve kayıt işlemleri sağlar. | |
Gelen | 8844/UDP | Eş yük devretme sunucusu bilgisayarları | Failover Server hizmeti | Aynı yük devretme grubundaki bilgisayarlar arasında yük devretmeye izin ver. | Eş ve grup durum bilgilerini alır. | |
Gelen | 8990/TCP | Yönetim sunucusu bilgisayarı | Failover Server hizmet durumu API | Yönetim sunucusu bilgisayarından izin ver. | Sağlar Failover Server hizmet durumu bilgileri. | |
Gelen | 9001/TCP | Yönetim sunucusu bilgisayarı | Etkin Failover Recording Server Web API | Yük devretme kayıt sunucusu etkinken yönetim sunucusu bilgisayarından izin verin. | Komutları alır ve yapılandırma ve durum bilgilerini değiştirir. | |
Giden | Yapılandırılmış yönetim sunucusu URI/TCP, normalde 80 veya 443 | Yönetim sunucusu bilgisayarı | Management Server web hizmetleri ve Identity Provider | Yapılandırılmış yönetim sunucusu URI'sine izin ver. | Kimlik doğrulama, keşif, kayıt, yapılandırma ve Management Server hizmetler. | |
Giden | 8844/UDP | Eş yük devretme sunucusu bilgisayarları | Akranla Failover Server hizmetleri | Aynı yük devretme grubundaki bilgisayarlar arasında yük devretmeye izin ver. | Eş ve grup durum bilgilerini gönderir. | |
Giden | 9000/TCP | Yönetim sunucusu bilgisayarı | Yönetim sunucusunun kayıt sunucusu Web API | Etkin yük devretme kayıt sunucusundan yönetim sunucusu bilgisayarına izin ver. | Etkinken kayıt, durum, günlükler, yapılandırma yanıtları ve komut yanıtları gönderir. | |
Giden | 11000/TCP | Kayıt sunucusu bilgisayarları | Recording Server yük devretme yanıt hizmeti | İzleyen her kayıt sunucusuna izin ver Failover Server servis. | Kayıt sunucusunun sağlığını yoklar ve yük devretme kontrolü mesajları gönderir. | |
Giden | Cihaz yapılandırıldı | Kameralar, NVR'ler, kodlayıcılar, G/Ç aygıtları ve diğer donanım aygıtları | Cihaz hizmetleri | Yalnızca konuşlandırılan aygıtlar, sürücüler ve etkinleştirilen aygıt işlevleri tarafından gerekli kılınan bağlantı noktalarına ve protokollere izin verin. | Aygıt kimlik doğrulamasını, yapılandırmayı, ortamı, meta verileri, olayları, ses, PTZ, G/Ç ve diğer aygıt işlevlerini destekler. | Aygıt üreticisinin belgelerine başvurun. |
Yerel | 8966/TCP | Failover Recording Server Manager tepsisi işlemi | Failover Recording Server | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel sağlar Failover Recording Server hizmet durumu ve hizmet yönetimi. | |
Yerel | 8967/TCP | Failover Server Manager tepsisi işlemi | Failover Server hizmeti | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel sağlar Failover Server hizmet durumu ve hizmet yönetimi. | |
Yerel | 11000/TCP | Failover Server hizmeti | Failover Recording Server yük devretme yanıt hizmeti | Yalnızca yerel. Hiçbir çapraz ana bilgisayar güvenlik duvarı kuralı gerekli değil. | Yerel halk arasında sağlık yoklamasını ve yük devretme kontrolü mesajlarını destekler Failover Server hizmet ve Failover Recording Server servis. |
Olay sunucusu ile iletişim kurar XProtect istemciler, API Ağ Geçidi, desteklenen entegrasyonlar, yönetim sunucusu, SQL Server,İsteğe Bağlı XProtect LPR Sunucu ve isteğe bağlı Milestone Customer Dashboard hizmetler.
Genel Olaylar ve Analiz Olayları bağlantıları sadece ilgili girişler etkinleştirildiğinde ve yapılandırıldığında gereklidir.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Gelen | 1234/TCP ve/veya UDP, yapılandırılabilir | Harici Genel Olayların gönderenleri | Uyumlu Genel Olaylar dinleyicisi | Varsayılan olarak devre dışı bırakıldı. Yalnızca yapılandırılmış Genel Olay kaynaklarından izin ver. | Harici sistemlerden veya aygıtlardan Uyumlu Genel Olayları alır. | |
Gelen | 1235/TCP, yapılandırılabilir | Harici Genel Olayların gönderenleri | Uluslararası Genel Olaylar dinleyicisi | Varsayılan olarak devre dışı bırakıldı. Yalnızca yapılandırılmış Genel Olay kaynaklarından izin ver. | Harici sistemlerden veya aygıtlardan Uluslararası Genel Olayları alır. | |
Gelen | 9090/TCP, yapılandırılabilir | Harici Analiz Olayları gönderenleri | Analiz Olayları dinleyicisi | Varsayılan olarak devre dışı bırakıldı. Yalnızca yapılandırılmış Analiz Olayları kaynaklarından izin ver. | Analiz Olaylarını Alır. | |
Gelen | 22331/TCP | XProtect istemciler ve entegrasyonlar | Event Server WCF hizmetleri | Gerektiren istemci ve entegrasyonlara izin ver Event Server hizmetler. | Yapılandırma, alarmlar, haritalar, durum, eylemler ve ilgili hizmetleri sağlar. | |
Gelen | 22332/TCP | API Ağ Geçidi, Management Client , ve desteklenen doğrudan API istemcileri | Event Server REST ve WebSocket hizmetleri | API Gateway ve desteklenen API istemcilerinin izniyle. | Olaylar, alarmlar, abonelikler ve WebSocket mesajlaşma API'leri sağlar. | |
Gelen | 22333/TCP | Eklentileri ve uygulamaları MIP | Eski MIP mesaj hizmeti | Yalnızca olay sunucusu sertifikası şifrelemesi olmadan kullanılır. | Eski MIP mesajlaşma sağlar. | |
Giden | 80 veya 443/TCP, yapılandırılmış yönetim sunucusu URI | Yönetim sunucusu bilgisayarı | Management Server web hizmetleri ve Identity Provider | Yapılandırılmış yönetim sunucusu URI'sine izin ver. | Yapılandırmayı, hizmet keşfini, durumu, kimlik doğrulamayla ilgili keşfi ve kaydı destekler. | |
Giden | 443/TCP |
| Milestone Customer Dashboard HTTPS hizmeti | İzin verme zamanı Milestone Customer Dashboard iletişim etkinleştirildi ve lisanslandı. | Gönderir Milestone Customer Dashboard anahtar, bildirim, durum, hata ve kalp atışı bilgileri. | — |
Giden | Uç nokta/TCP SQL yapılandırılmış, geleneksel olarak 1433 | Yapılandırılmış SQL Server | SQL Server | Bağlantı yapılandırmasında belirtilen SQL uç noktasına izin ver. | Olay sunucusu olayını, alarm ve yapılandırma verilerini depolar ve alır. | — |
Giden | 22334/TCP, yapılandırılabilir | LPR Server bilgisayarı | LPR Server WCF hizmeti | İzin verme zamanı XProtect LPR ve event server LPR eklentisi kurulur. | Tanınan plakaları ve durumu alır ve desteklenen PTS komutlarını ve yapılandırma isteklerini gönderir. |
API Gateway, yönetim sunucusu bilgisayarına veya ayrı bir bilgisayara kurulabilir. Bir dağıtım, birden fazla API Ağ Geçidi örneği içerebilir.
Sadece yönetim sunucusu bilgisayarında yüklü olan API Ağ Geçidi, günlük gönderme ve alımı sağlar. Bu tablodaki yerel OpenTelemetry Toplayıcısı ve VictoriaLogs girişleri yalnızca bu API Ağ Geçidi için geçerlidir.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Gelen | Yapılandırılmış IIS HTTP bağlantı noktası/TCP, normal olarak 80 | API istemcileri, XProtect istemciler, XProtect sunucu bileşenleri ve entegrasyonları | IIS üzerinden API Ağ Geçidi | API Gateway'e HTTP erişimi gerektiren sistemlerden erişime izin verin. | Ağ Geçidi REST, WebSocket, WebRTC, Yönetim proxy'si ve Olay proxy hizmetleri sağlar. Yönetim sunucusu bilgisayarında yüklü olan API Ağ Geçidi, günlük gönderme ve alma işlemlerini de sağlar. | |
Gelen | Yapılandırılmış IIS HTTPS bağlantı noktası/TCP, normal olarak 443 | API istemcileri, XProtect istemciler, XProtect sunucu bileşenleri ve entegrasyonları | IIS üzerinden API Ağ Geçidi | API Ağ Geçidine HTTPS erişimi gerektiren sistemlerden izin verin. | Taşıma güvenli Ağ Geçidi REST, WebSocket, WebRTC, Yönetim proxy'si ve Olay proxy hizmetleri sağlar. Yönetim sunucusu bilgisayarında yüklü olan API Ağ Geçidi, günlük gönderme ve alma işlemlerini de sağlar. | |
Giden | Yapılandırılmış yönetim sunucusu URI/TCP, normalde 80 veya 443 | Yönetim sunucusu bilgisayarı | Management Server web hizmetleri ve Identity Provider | Yapılandırılmış yönetim sunucusu URI'sine izin ver. | Yönetim REST, keşif, Identity Provider, kayıt, izinler ve ilgili proxy isteklerini destekler. | |
Giden | 22332/TCP | Olay sunucusu bilgisayarı | Event Server REST ve WebSocket hizmetleri | API Gateway tarafından kullanılan her olay sunucusuna izin ver. | Proxy olayları, alarmlar, abonelikler ve WebSocket mesajlaşma istekleri. | |
Yerel | 4318/TCP | Yönetim sunucusu bilgisayarında OpenTelemetry Collector | OpenTelemetry Collector | Yönetim sunucusu bilgisayarında dahili. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | API Ağ Geçidi günlüklerini OTLP/HTTP kullanarak OpenTelemetry Collector'a gönderir. | |
Yerel | 9428/TCP | Yönetim sunucusu bilgisayarındaki VictoriaLogs | Sistem günlüğü hizmetini VictoriaLogs | Yönetim sunucusu bilgisayarında dahili. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | Sistem günlüklerini sorgular. | |
Yerel | 9429/TCP | Yönetim sunucusu bilgisayarındaki VictoriaLogs | Denetim günlüğü hizmetini VictoriaLogs | Yönetim sunucusu bilgisayarında dahili. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | Denetim günlüklerini sorgular. | |
Yerel | 9430/TCP | Yönetim sunucusu bilgisayarındaki VictoriaLogs | Kural günlüğü hizmetini VictoriaLogs | Yönetim sunucusu bilgisayarında dahili. Güvenlik duvarı yoluyla sunucular arası erişime izin vermeyin. | Kural günlüklerini sorgular. |
Data Collector, System Monitor yönetim sunucusundan gelen istekleri kabul eder ve yapılandırılana bağımsız olarak bağlanır Management Server web hizmeti uç noktası kayıt ve izleme bilgilerini göndermek.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Gelen | 7609/TCP | Yönetim sunucusu bilgisayarı | Data Collector | Yönetim sunucusu bilgisayarından izin ver. | Sistem Monitörü için canlı performans sayaçları ve izleme bilgileri sağlar. | |
Giden | Yapılandırılmış yönetim sunucusu URI/TCP, normalde 80 veya 443 | Yönetim sunucusu bilgisayarı | Management Server web hizmetleri | Yapılandırılmış yönetim sunucusu URI'sine izin ver. | Hizmet kaydını, makine özelliklerini, izleme-veri gruplarını, durum değişikliklerini ve ilgili yönetim sunucusu iletişimini destekler. |
Mobile Sunucu şunun için sistem ağ geçidi görevini görür XProtect Mobile client ve XProtect Web Client. Kayıt sunucularından ortam alır ve isteğe bağlı olarak iletişim kurar Milestone-ilgili işlevler etkinleştirildiğinde barındırılan hizmetler.
Yönetici, Mobil Sunucu HTTP dinleyicisinin, HTTPS dinleyicisinin veya her iki dinleyicinin de mevcut olup olmadığını yapılandırır.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Gelen | 8081/TCP, yapılandırılabilir | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Sunucu HTTP hizmeti | Güvensiz Mobil Sunucu arabirimini kullanan istemcilerden izin ver. | İstemci komutları ile video ve ses teslimi sağlar. | |
Gelen | 8082/TCP, yapılandırılabilir | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Sunucu HTTPS hizmeti | Güvenli Mobil Sunucu arabirimini kullanan istemcilerden izin ver. | Taşıma güvenli istemci komutları ve video ve ses teslimi sağlar. | |
Gelen | 40001 + kanal dizini/TCP, yapılandırılabilir | Kayıt sunucusu bilgisayarı | Mobil Sunucu Video İletimi medya sağlayıcısı dinleyicisi | Varsayılan olarak devre dışı bırakıldı. Video İletimi etkinleştirildiğinde, geçerli kayıt sunucusu bilgisayarlarından erişime izin ver. | Kayıt sunucusuna Video İletimi sanal kamera akışına erişim sağlar. | |
Giden | 443/TCP |
| Milestone adres defteri veya Akıllı Bağlan hizmeti | Adres defteri veya Akıllı Bağlan işlevi etkinleştirildiğinde izin ver. | Adres defteri veya Akıllı Bağlan iletişimi sağlar. | — |
Giden | 443/TCP |
| Milestone anlık bildirim hizmeti | Mobil iletim bildirimleri etkinleştirildiğinde izin ver. | Mobil anlık bildirim istekleri gönderir. | — |
Giden | Yapılandırılmış yönetim sunucusu URI/TCP, normalde 80 veya 443 | Yönetim sunucusu bilgisayarı | Management Server web hizmetleri ve Identity Provider | Yapılandırılmış yönetim sunucusu URI'sine izin ver. | Kimlik doğrulamayı, yapılandırmayı, hizmet kaydını ve kayıtlı hizmet uç noktalarını keşfetmeyi destekler. | |
Giden | Yapılandırılmış kayıt sunucusu URI/TCP, genellikle 7563 | Active Management Server bilgisayarı | Recording Server medya ve komuta hizmetleri | Yönetim sunucusu tarafından döndürülen kayıtlı kayıt sunucusu adreslerine izin ver. | Video ve sesi alır ve desteklenen aygıt ve medya işlemlerini gerçekleştirir. | |
Yerel | Uygulanamaz | Mobile Server Manager tepsisi işlemi | Mobile Sunucu hizmeti | Adlandırılmış bir boru kullanır. Hiçbir TCP güvenlik duvarı kuralı gerekli değil. | Yerel Mobil Sunucu durumunu ve hizmet yönetimini sağlar. |
XProtect LPR Sunucu, yönetim sunucusu ve kayıt sunucusuyla iletişim kurar ve olay sunucusu PTS eklentisi ve desteklenen yönetim istemcilerinden gelen istekleri kabul eder.
Bu bağlantıları yalnızca şu durumlarda dahil et XProtect LPR yüklendi.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Gelen | 22334/TCP, yapılandırılabilir | Olay sunucusu PTS eklentisi, desteklenen yönetim istemcileri ve yerel LPR Server Manager tepsi simgesi | LPR Server WCF hizmeti | Şu durumlarda olay sunucusu bilgisayarından ve desteklenen yönetim bilgisayarlarından izin ver XProtect LPR yüklendi. | PTS Sunucu durumu, tanınan lisans-plaka sonuçları, komutlar, yapılandırma ve JPEG-analiz istekleri sağlar. | |
Giden | Yapılandırılmış yönetim sunucusu URI/TCP, normalde 80 veya 443 | Yönetim sunucusu bilgisayarı | Management Server web hizmetleri ve Identity Provider | Yapılandırılmış yönetim sunucusu URI'sine izin ver. | Kimlik doğrulamayı, yapılandırmayı, hizmet kaydını ve kayıt sunucusu adreslerini keşfetmeyi destekler. | |
Giden | Yapılandırılmış kayıt sunucusu URI/TCP, genellikle 7563 | Aktif kayıt sunucusu bilgisayarı | Recording Server medya ve komuta hizmetleri | Yapılandırılmış kayıt sunucusu URI'sine izin ver. | Plaka tanıma işlemi için video alır. |
XProtect Smart Client istemci tarafından kullanılan özelliklere göre yönetim sunucusuna, API Ağ Geçidine, kayıt sunucusuna ve olay sunucusuna bağlantıları başlatır.
Matrix alıcısı olarak yapılandırıldığında, XProtect Smart Client bilgisayar ayrıca yönetim sunucusundan gelen Matrix komutlarını da kabul eder. Milestone Map Service için etkinleştirildiğinde giden HTTPS erişimi gerekir Smart Maps.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Gelen | Varsayılan olarak 12345/TCP, yapılandırılabilir | Yönetim sunucusu bilgisayarı | XProtect Smart Client Matrix alıcısı | Varsayılan olarak devre dışı bırakıldı. Yönetim sunucusu bilgisayarından izin ver XProtect Smart Client bilgisayar, Matrix alıcısı olarak yapılandırılır. | Matrix bağlan, ayır ve görüntüle komutlarını alır. | |
Giden | Yapılandırılmış HTTP veya HTTPS bağlantı noktası/TCP, normal olarak 80 veya 443 | Yönetim sunucusu bilgisayarı, API Ağ Geçidi bilgisayarı | Management Server web hizmetleri, Identity Provider ve API Ağ Geçidi | Yapılandırılmış yönetim sunucusuna ve API Ağ Geçidi adreslerine izin ver. | Kimlik doğrulamayı, hizmet keşfini, yapılandırmayı, yönetim sunucusu API'lerini destekler, isteğe bağlı XProtect Incident Manager işlevsellik ve API Ağ Geçidi hizmetleri. | Yönetim sunucusu bilgisayar dinleyicileri / API Ağ Geçidi bilgisayar dinleyicileri |
Giden | 443/TCP |
| Milestone Map Service | İzin verme zamanı Milestone Map Service etkinleştirildi ve şu amaçlarla kullanıldı: Smart Maps. | Şunun için coğrafi harita verilerini alır Smart Maps. | — |
Giden | Yapılandırılmış kayıt sunucusu URI/TCP, genellikle 7563 | Aktif kayıt sunucusu bilgisayarı | Recording Server medya ve komuta hizmetleri | Sistem tarafından döndürülen kayıt sunucusu adreslerine izin ver. | Canlı ve kayıtlı video, ses ve meta verileri alır ve desteklenen PTZ ve diğer medya işlemlerini gerçekleştirir. | |
Giden | 22331/TCP | Olay sunucusu bilgisayarı | Event Server WCF hizmetleri | Yapılandırılmış olay sunucusuna izin ver. | Alarmlara, haritalara, yapılandırmaya, duruma, eylemlere ve ilgili bilgilere erişim sağlar Event Server hizmetler. | |
Giden | 22332/TCP | Olay sunucusu bilgisayarı | Event Server REST ve WebSocket hizmetleri | İzin verme zamanı XProtect Smart Client olay sunucusu REST veya WebSocket arayüzlerini doğrudan kullanır. | Olay ve durum abonelikleri, olaylar, alarmlar ve WebSocket mesajlaşması sağlar. |
Management Client desteklenen yapılandırma ve yönetim işlevlerini gerçekleştirmek için yönetim sunucusuna, API Ağ Geçidine, kayıt sunucusuna, olay sunucusuna ve Mobil Sunucuya bağlanır.
Gereken kesin bağlantılar, istemciden yönetilen bileşenlere ve özelliklere bağlıdır.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Giden | Yapılandırılmış HTTP veya HTTPS bağlantı noktası/TCP, normal olarak 80 veya 443 | Yönetim sunucusu bilgisayarı, API Ağ Geçidi bilgisayarı | Management Server web hizmetleri, Identity Provider ve API Ağ Geçidi | Yapılandırılmış yönetim sunucusuna ve API Ağ Geçidi adreslerine izin ver. | Kimlik doğrulamayı, hizmet keşfini, yapılandırmayı, yönetim sunucusu API'lerini destekler, isteğe bağlı XProtect Incident Manager işlevsellik ve API Ağ Geçidi hizmetleri. | Yönetim sunucusu bilgisayar dinleyicileri / API Ağ Geçidi bilgisayar dinleyicileri |
Giden | 7563/TCP veya yapılandırılmış kayıt sunucusu URI | Aktif kayıt sunucusu bilgisayarı | Recording Server medya ve komuta hizmetleri | Sistem tarafından döndürülen kayıt sunucusu adreslerine izin ver. | Yönetim sırasında kullanılan video, ses, meta veriler, JPEG görüntüleri, durum bilgileri ve desteklenen aygıt verilerini alır. | |
Giden | 8081/TCP, yapılandırılabilir | Mobil Sunucu bilgisayarı | Mobile Sunucu HTTP hizmeti | Mobil Sunucu yönetimi HTTP dinleyicisini kullandığında izin ver. | Geçerli Mobil Sunucu yönetim işlevlerini destekler. | |
Giden | 8082/TCP, yapılandırılabilir | Mobil Sunucu bilgisayarı | Mobile Sunucu HTTPS hizmeti | Mobil Sunucu yönetimi HTTPS dinleyicisini kullandığında izin ver. | Geçerli Mobil Sunucu yönetim işlevlerini destekler. | |
Giden | 22331/TCP | Olay sunucusu bilgisayarı | Event Server WCF hizmetleri | Yapılandırılmış olay sunucusuna izin ver. | Olay sunucusu yapılandırmasına, alarmlara, haritalara, duruma, eylemlere ve ilgili hizmetlere erişim sağlar. | |
Giden | 22332/TCP | Olay sunucusu bilgisayarı | Event Server REST ve WebSocket hizmetleri | İzin verme zamanı Management Client olay sunucusu REST veya WebSocket arayüzlerini kullanır. | Olay ve durum abonelikleri, olaylar, alarmlar ve WebSocket mesajlaşması sağlar. |
XProtect Mobile client Yapılandırılan HTTP veya HTTPS dinleyicisini kullanarak Mobil Sunucuya bağlanır. İstemci, doğrudan kayıt sunucusuna bağlanmıyor.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Giden | 8081/TCP, yapılandırılabilir | Mobil Sunucu bilgisayarı | Mobile Sunucu HTTP hizmeti | Mobil Sunucu güvensiz dinleyicisi etkinleştirildiğinde ve kullanıldığında izin ver. | Oturum açmayı, istemci komutlarını ve video ve ses teslimini destekler. | |
Giden | 8082/TCP, yapılandırılabilir | Mobil Sunucu bilgisayarı | Mobile Sunucu HTTPS hizmeti | Mobil Sunucu güvenli dinleyicisi kullanıldığında izin ver. | Taşıma güvenli oturum açmayı, istemci komutlarını ve video ve ses teslimini destekler. |
XProtect Web Client, yapılandırılan HTTP veya HTTPS dinleyicisini kullanarak Mobil Sunucuya bağlanır. Tarayıcı, doğrudan kayıt sunucusuna bağlanmaz.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Giden | 8081/TCP, yapılandırılabilir | Mobil Sunucu bilgisayarı | Mobile Sunucu HTTP hizmeti | Mobil Sunucu güvensiz dinleyicisi etkinleştirildiğinde ve kullanıldığında izin ver. | Oturum açmayı, istemci komutlarını ve video ve ses teslimini destekler. | |
Giden | 8082/TCP, yapılandırılabilir | Mobil Sunucu bilgisayarı | Mobile Sunucu HTTPS hizmeti | Mobil Sunucu güvenli dinleyicisi kullanıldığında izin ver. | Taşıma güvenli oturum açmayı, istemci komutlarını ve video ve ses teslimini destekler. |
Milestone Open Network Bridge kimlik doğrulamasını şu yolla yapar: Management Server ve istenen canlı ve kayıtlı medyayı Recording Server .
ONVIF veya RTSP istemcileri köprüye kontrol bağlantıları başlatır. UDP medya taşıması müzakere edilirse, köprü istemci tarafından seçilen UDP portlarına RTP ve RTCP trafiği başlatır.
Direction | Bağlantı noktası / taşıma | Eş bileşen veya sistem | Akran hizmeti | Güvenlik duvarı kullanımı | Amaç | Ayrıntılar |
|---|---|---|---|---|---|---|
Gelen | 554/TCP, yapılandırılabilir | ONVIF ve RTSP istemcileri | Milestone Open Network Bridge RTSP hizmeti | Bridge üzerinden ortam alan ONVIF veya RTSP istemcilerine izin verin. | RTSP oturum kontrolü sağlar ve isteğe bağlı olarak birbirine geçmiş RTP ve RTCP ortamını taşır. | |
Gelen | 580/TCP, yapılandırılabilir | ONVIF istemciler | Milestone Open Network Bridge ONVIF hizmeti | Köprü erişimi gerektiren ONVIF istemcilerden izin verin. | ONVIF kimlik doğrulama, kontrol, yapılandırma, PTZ, olaylar, aramalar ve akış-URI istekleri sağlar. | |
Gelen | 3702/UDP | WS-Discovery istemcileri | Milestone Open Network Bridge bulma hizmeti | İsteğe bağlı ve varsayılan olarak devre dışı. WS-Discovery etkinleştirildiğinde izin ver. | ONVIF keşfini etkinleştirir. | |
Giden | Yapılandırıldı Management Server URI/TCP, normalde 80 veya 443 | Yönetim sunucusu bilgisayarı | Management Server web hizmetleri ve Identity Provider | Yapılandırılana izin ver Management Server URI. | Kimlik doğrulamayı, hizmet kaydını, yapılandırmayı ve hizmet keşfini destekler. | |
Giden | Yapılandırıldı Recording Server URI/TCP, genellikle 7563 | Aktif kayıt sunucusu bilgisayarı | Recording Server medya ve komuta hizmetleri | Site için kaydedilen kayıt sunucusu adreslerinin değiştirilmesine izin verin. | ONVIF veya RTSP istemcileri için canlı ve kayıtlı videoyu ve desteklenen sesi geri alır. | |
Giden | Uzlaşmalı UDP bağlantı noktası çiftleri | ONVIF ya da RTSP istemcisi | İstemci RTP ve RTCP alıcıları | UDP ortam taşıması üzerinde pazarlık yapıldığında izin ver. | İstekte bulunan istemciye video ve desteklenen ses gönderir. | — |
Güvenlik duvarı yapılandırmasıyla ilgili düşünceler
Güvenlik duvarı erişimini, kurulan bileşenlere ve dağıtımdaki etkinleştirilen özelliklere göre yapılandırın:
Yalnızca gerekli olan dinleyicilere gelen erişime izin verin.
Kaynak adreslerini erişim gerektiren bilgisayarlara, istemcilere, entegrasyonlara veya harici sistemlere kısıtlayın.
Yerel veya aynı bilgisayar servis bağlantı noktalarını başka bilgisayarlara maruz bırakmayın.
Yapılandırılabilir bağlantı noktaları ve hedefler için, dağıtım yapılandırmasında tanımlanan değerleri kullanın.
Üçüncü taraf donanım aygıtları için, yalnızca aygıtın gerektirdiği bağlantı noktalarına ve protokollere izin verin ve aygıt üreticisinin belgelerine başvurun.
Windows Güvenlik Duvarı'nda giden bağlantılara genellikle varsayılan olarak izin verilir, ancak ağ güvenlik duvarları ve kuruluş güvenlik ilkeleri açık giden kurallar gerektirebilir.