本系统使用的端口
XProtect 组件通过网络使用本主题中描述的端口和协议进行通信。在配置防火墙和网络连接时使用此信息 XProtect 组件、客户端、集成、硬件设备和外部服务。
仅启用部署中的组件、功能和集成所需的通信。这些表还包含同一台计算机上进程之间的本地通信。本地通信通常不需要跨主机防火墙规则。
除非另有说明，否则端口号为默认值。某些端口可以通过产品配置进行更改。
您可以通过两种方式查找通信：
监听程序通信标识接受连接的服务、启动连接的系统以及使用的传输和应用程序协议。
按组件计算机查看，总结了与特定相关联的入站、出站和本地通信 XProtect 计算机组件。
部署中所需的通信取决于安装的组件、启用的功能、配置的集成和部署的硬件设备。
如何阅读表格
防火墙使用可识别何时需要通信以及跨主机防火墙规则是否相关。
“本地”只表示连接限于同一台计算机上的进程，不需要跨主机防火墙规则。
旨在用于同台计算机通信表示产品使用同台计算机上的服务之间的连接，但监听程序可能不受回环界面的限制。当表格指示您阻止跨主机访问时，不允许跨主机访问。
已配置表示部署配置确定实际方案、地址或端口。
安装证书不会自动将每个通信通道更改为HTTPS或TLS。遵循为每个监听程序指定的协议行为。
监听器视图由服务接受连接的计算机组织。要确定计算机上需要哪些入站防火墙规则，请考虑所有因素 XProtect 在该计算机上安装的服务。
不要打开本主题中列出的每个端口。仅当部署中安装、启用并需要相应组件或功能时，才打开端口。
监听器表列
启动器是打开连接的客户端、组件、进程、集成或外部系统。
监听器是接受连接的服务。
无证书描述了在没有为该接口启用基于证书的传输安全时使用的应用程序协议。
使用证书描述在为该接口启用基于证书的传输安全时使用的应用程序协议。
作用描述监听程序提供的功能。
管理服务器计算机托管 Management Server Web服务、Identity Provider、OpenTelemetry Collector、VictoriaLogs，以及可选的IIS托管服务，如 XProtect Incident Manager . 默认情况下，计算机还托管API网关。
端口 | 运输 | 启动器 | 监听器 | 无证书 | 使用证书 | 防火墙使用 | 作用 |
|---|---|---|---|---|---|---|---|
80，默认 | TCP | XProtect 客户端， XProtect 服务器组件和集成 | Management Server Web服务、Identity Provider、API网关和可选IIS托管服务 | HTTP | HTTP对于受支持的HTTP端点仍然可用 | 跨主机。允许需要基于HTTP访问的客户端、组件和集成访问 Management Server 服务或Identity Provider服务。限制对受信任的管理网络的访问。 | 提供发现、身份验证、注册、配置、监控数据、状态更新、管理服务器API，以及可选的IIS托管服务，包括 XProtect Incident Manager . |
443，默认 | TCP | XProtect 客户端， XProtect 服务器组件和集成 | Management Server Web服务、Identity Provider、API网关和可选IIS托管服务 | 不适用 | HTTPS | 跨主机。允许来自需要访问的客户端、组件和集成 Management Server 通过HTTPS的服务或Identity Provider服务。 | 提供身份验证、注册、配置、监控数据、状态更新、管理服务器API，以及可选的IIS托管服务，包括 XProtect Incident Manager . |
4318 | TCP | XProtect 管理服务器计算机上安装的服务器组件和API网关 | OpenTelemetry Collector | OTLP/HTTP | OTLP/HTTP | 用于同台计算机通信。不允许通过防火墙进行跨主机访问。 | 接收来自该处的日志 XProtect 安装在管理服务器计算机上的服务器组件和API网关。 |
6473 | TCP | Management Server Manager托盘工艺 | Management Server | 环回gRPC | 环回gRPC | 仅本地。不需要跨主机防火墙规则。 | 提供本地 Management Server 状态和服务管理。 |
8080 | TCP | 本地管理服务器进程 | Management Server 内部服务 | 环回HTTP/WCF | 环回HTTP/WCF | 仅本地。不需要跨主机防火墙规则。 | 支持内部管理服务器进程之间的通信。 |
9000 | TCP | 记录服务器，包括活动故障转移记录服务器 | Management Server ’s Recording Server Web API | HTTP | HTTPS | 跨主机。在记录服务器和管理服务器之间进行通信所必需。允许来自记录服务器计算机。 | 记录服务器注册、状态和日志传输、配置交换和命令响应。 |
9428 | TCP | OpenTelemetry Collector和API Gateway已安装在管理服务器计算机上 | VictoriaLogs系统日志服务 | HTTP OTLP摄取和HTTP查询访问 | HTTP OTLP摄取和HTTP查询访问 | 用于同台计算机通信。不允许通过防火墙进行跨主机访问。 | 存储系统日志并提供对系统日志的查询访问。 |
9429 | TCP | OpenTelemetry Collector和API Gateway已安装在管理服务器计算机上 | VictoriaLogs审核日志服务 | HTTP OTLP摄取和HTTP查询访问 | HTTP OTLP摄取和HTTP查询访问 | 用于同台计算机通信。不允许通过防火墙进行跨主机访问。 | 存储审核日志并提供对审核日志的查询访问。 |
9430 | TCP | OpenTelemetry Collector和API Gateway已安装在管理服务器计算机上 | VictoriaLogs规则日志服务 | HTTP OTLP摄取和HTTP查询访问 | HTTP OTLP摄取和HTTP查询访问 | 用于同台计算机通信。不允许通过防火墙进行跨主机访问。 | 存储规则日志并提供对规则日志的查询访问。 |
12974 | TCP | 本地Windows SNMP扩展桥 | Management Server | 环回.NET远程 | 环回.NET远程 | 仅本地。在启用SNMP扩展时使用。不需要跨主机防火墙规则。 | 将本地Windows SNMP扩展桥连接到管理服务器。 |
Management Server web服务端口
已配置 Management Server URI确定使用的方案、主机和端口 XProtect 客户端、服务器组件和集成。端口80和443为默认值。
该表并未枚举每个可以使用的系统 Management Server web服务。已安装的组件、启用的功能和配置的集成决定了哪些系统需要访问。
安装证书不会将端口80限制为仅发现或其他已知端点。受支持的HTTP端点根据其端点配置保持可用。为传输安全配置的端点使用HTTPS。
小心
将访问权限限制为 Management Server 端口80到受信任的管理网络。
日志
OpenTelemetry Collector和VictoriaLogs用于管理服务器计算机上的日志处理和存储。
端口4318和9428到9430用于管理服务器计算机上日志记录服务之间的通信。不允许通过防火墙跨主机访问这些本地监听器。
XProtect 其他计算机上的组件通过管理服务器计算机上安装的API网关提交和检索日志。
XProtect 还可以使用OTLP将日志转发到配置的外部监控或日志记录解决方案。对于OTLP over gRPC，标准目标端口为4317；对于OTLP over HTTP，标准目标端口为4318。仅允许到所配置监控解决方案所需的端点和端口的出站通信。
记录服务器接受来自以下位置的连接 XProtect 客户端、服务器组件、集成和 Failover Server 服务. 某些监听器是可选的，或仅在启用相应功能、设备驱动程序或故障转移功能时使用。
端口 | 运输 | 启动器 | 监听器 | 无证书 | 使用证书 | 防火墙使用 | 作用 |
|---|---|---|---|---|---|---|---|
5210 | TCP | 记录服务器 | Recording Server 媒体数据库服务 | 具有身份验证的专有TCP协议 | 通过TLS进行身份验证的专有TCP协议 | 跨主机。当需要访问另一台服务器上的记录媒体时，允许在适用的记录服务器和故障转移记录服务器计算机之间切换。 | 提供对保留在服务器上的记录媒体的访问 Recording Server 将设备移到另一个设备后 Recording Server . |
5432，可配置 | TCP | 已配置的驱动程序或设备 | Recording Server driver-alert listener | 未经授权的纯TCP | 未经授权的纯TCP | 默认禁用。仅允许来自需要此监听程序的设备或驱动程序。限制允许的源主机。 | 接收旧版驱动程序警报和事件(event)。 |
7563 | TCP | XProtect 客户端， XProtect 从记录服务器检索数据的服务器组件、互连站点和集成 | Recording Server 媒体和命令服务 | TCP上的自定义HTTP/图像服务器和SOAP | 相同的服务通过TLS传输 | 跨主机。允许来自检索数据或 Recording Server 服务. | 提供视频、音频、元数据、JPEG检索、PTZ、扬声器音频、事件(event)和状态、输出以及记录命令。 |
8966 | TCP | Recording Server Manager托盘工艺 | Recording Server | 环回gRPC | 环回gRPC | 仅本地。不需要跨主机防火墙规则。 | 提供本地 Recording Server 状态和服务管理。 |
9001 | TCP | 管理服务器 | Recording Server Web API | HTTP | HTTPS | 跨主机。从管理服务器计算机允许。 | 提供管理服务器到记录服务器的命令、配置和状态通信。 |
11000 | TCP | Failover Server 服务 | Recording Server 故障转移响应服务 | 自定义成帧TCP | TLS | 跨主机。在配置故障转移时允许来自适用的故障转移服务器计算机。 | 支持运行情况轮询和故障转移控制消息。 |
12975 | TCP | 本地Windows SNMP扩展桥 | Recording Server | 环回.NET远程 | 环回.NET远程 | 仅本地。在启用SNMP扩展时使用。不需要跨主机防火墙规则。 | 将本地Windows SNMP扩展桥连接到记录服务器。 |
65101，被占领时递增 | UDP | 本地驱动程序进程 | Recording Server driver-event listener | UDP | UDP | 仅本地。不需要跨主机防火墙规则。 | 从设备驱动程序接收本地事件通知。 |
故障转移记录服务器计算机安装有两个服务：
该 Failover Server 服务，用于监视相关记录服务器并管理故障转移。
该 Failover Recording Server 服务，使计算机能够接管记录服务器的功能。
监听器表包括两个服务的通信。
端口 | 运输 | 启动器 | 监听器 | 无证书 | 使用证书 | 防火墙使用 | 作用 |
|---|---|---|---|---|---|---|---|
5210 | TCP | 记录服务器 | Failover Recording Server 媒体数据库服务 | 具有身份验证的专有TCP协议 | 通过TLS进行身份验证的专有TCP协议 | 跨主机。当需要访问存储在故障转移记录服务器上的记录媒体时，从适用的记录服务器允许。 | 提供对故障转移事件期间存储在故障转移记录服务器上的记录媒体的访问。 |
7563 | TCP | XProtect 客户端， XProtect 从活动故障转移记录服务器检索数据的服务器组件、互连站点和集成 | 活动 Failover Recording Server 媒体和命令服务 | TCP上的自定义HTTP/图像服务器和SOAP | 相同的服务通过TLS传输 | 跨主机。在故障转移记录服务器处于活动状态时使用。允许来自检索媒体或使用的系统 Recording Server 服务. | 提供视频、音频、元数据、JPEG检索、PTZ、扬声器音频、事件(event)和状态、输出以及记录命令。 |
8844 | UDP | 同级 Failover Server 服务 | Failover Server 服务 | 纯UDP | 纯UDP | 跨主机。允许在同一故障转移组中的故障转移服务器计算机之间切换。每个 Failover Server 服务在此端口上发送和监听。 | 交换对等项和组状态信息 Failover Server 服务. |
8966 | TCP | Failover Recording Server Manager托盘工艺 | Failover Recording Server 服务 | 环回gRPC | 环回gRPC | 仅本地。不需要跨主机防火墙规则。 | 提供本地 Failover Recording Server 状态和服务管理。 |
8967 | TCP | Failover Server Manager托盘工艺 | Failover Server 服务 | 环回gRPC | 环回gRPC | 仅本地。不需要跨主机防火墙规则。 | 提供本地 Failover Server 服务状态和服务管理。 |
8990 | TCP | 管理服务器 | Failover Server 服务状态API | HTTP | HTTPS | 跨主机。从管理服务器计算机允许。 | 提供 Failover Server 将服务状态信息发送到管理服务器。 |
9001 | TCP | 管理服务器 | 活动 Failover Recording Server Web API | HTTP | HTTPS | 跨主机。在故障转移记录服务器处于活动状态时使用。从管理服务器计算机允许。 | 提供管理服务器到记录服务器的命令、配置和状态通信。 |
11000 | TCP | Failover Server 服务 | Failover Recording Server 故障转移响应服务 | 自定义成帧TCP | TLS | 仅本地。该 Failover Server 服务和 Failover Recording Server 服务安装在同一台故障转移记录服务器计算机上。不需要跨主机防火墙规则。 | 支持运行情况轮询和故障转移控制消息。 |
事件服务器为事件、警报、地图、消息传递和支持的集成提供服务。
常规事件和分析事件侦听器默认禁用。仅启用部署所需的监听器和数据源。安装证书后，这些接口不会自动加密。
端口 | 运输 | 启动器 | 监听器 | 无证书 | 使用证书 | 防火墙使用 | 作用 |
|---|---|---|---|---|---|---|---|
1234，可配置 | TCP和/或UDP | 外部常规事件发件人 | Event Server 常规事件侦听器 | TCP和/或UDP | TCP和/或UDP | 默认禁用。仅允许来自发送常规事件的系统。监听程序不使用HTTPS、身份验证或授权。 | 从外部系统或设备接收兼容的常规事件。 |
1235，可配置 | TCP | 外部常规事件发件人 | Event Server 常规事件侦听器 | TCP | TCP | 默认禁用。仅允许来自发送常规事件的系统。监听程序不使用HTTPS、身份验证或授权。 | 从外部系统或设备接收国际常规事件。 |
9090，可配置 | TCP | 外部分析事件发件人 | Event Server 分析事件侦听器 | 使用原始XML或类似HTTP的POST的TCP | 使用原始XML或类似HTTP的POST的TCP | 默认禁用。仅允许来自已配置分析事件源的数据。安全选项是源-主机允许列表，而非TLS。 | 从外部系统或设备接收分析事件。 |
22331 | TCP | XProtect 客户端和集成 | Event Server WCF服务 | HTTP WCF/SOAP | HTTPS WCF/SOAP | 跨主机。允许来自需要以下操作的客户端和集成 Event Server WCF服务。 | 提供配置、警报、地图、状态、操作和相关 Event Server 服务. |
22332 | TCP | API 网关, Management Client 和支持的直接API客户端 | Event Server REST和WebSocket服务 | HTTP和WS | HTTPS和WSS | 跨主机。允许来自使用受支持的REST或WebSocket接口的API网关和客户端。 | 提供事件和状态订阅、事件REST、警报REST和WebSocket消息API。 |
22333 | TCP | MIP插件和应用程序 | Event Server 旧版MIP消息服务 | Net.TCP与 | 未使用监听器；安全MIP通信在端口22331上使用HTTPS | 仅不使用加密。允许来自适用的MIP应用程序。 | 提供旧版MIP过滤器、注册、传输、接收和消息传递功能。 |
此概览中未列出管理员配置的其他常规事件端口。如果配置其他常规事件数据来源，请按照常规事件文档中的说明配置相应的防火墙访问。
API网关默认安装在管理服务器计算机上，也可以安装在单独的计算机上。一个部署可以包含多个API网关实例。
只有安装在管理服务器计算机上的API网关才提供日志提交和检索。
端口 | 运输 | 启动器 | 监听器 | 无证书 | 使用证书 | 防火墙使用 | 作用 |
|---|---|---|---|---|---|---|---|
已配置IIS HTTP端口，通常为80 | TCP | API客户端， XProtect 客户端， XProtect 服务器组件和集成 | 通过IIS的API网关 | HTTP和WS | 不适用 | 跨主机。允许来自需要通过HTTP的API网关的系统。根据部署安全策略限制访问。 | 提供网关REST、WebSocket、WebRTC、管理代理和事件代理服务。安装在管理服务器计算机上的API网关还提供日志提交和检索。 |
已配置IIS HTTPS端口，通常为443 | TCP | API客户端， XProtect 客户端， XProtect 服务器组件和集成 | 通过IIS的API网关 | 不适用 | HTTPS和WSS | 跨主机。允许来自需要通过HTTPS使用API网关的系统。 | 提供受传输保护的网关REST、WebSocket、WebRTC、管理代理和事件代理服务。安装在管理服务器计算机上的API网关还提供日志提交和检索。 |
配置的IIS绑定确定API网关使用的实际HTTP和HTTPS端口。仅打开部署所需的绑定，并限制对受信任的客户端、组件和集成的访问。
管理服务器在每个受监控计算机上启动与Data Collector的连接。Data Collector会单独启动与所配置计算机的通信 Management Server web服务端点，如组件计算机视图中所示。
端口 | 运输 | 启动器 | 监听器 | 无证书 | 使用证书 | 防火墙使用 | 作用 |
|---|---|---|---|---|---|---|---|
7609 | TCP | 管理服务器 | 每个受监控计算机上的Data Collector | gRPC over HTTP | gRPC over HTTPS | 跨主机。允许从管理服务器计算机到每个受监控的计算机。 | 为系统监视器提供实时性能计数器和监视信息。 |
Mobile服务器为以下对象提供单独的、可独立配置的HTTP和HTTPS监听器 XProtect Mobile client, XProtect Web Client，并支持移动设备服务器管理功能。
手机视频推送使用单独的可配置监听器与记录服务器进行通信。默认情况下，手机视频推送侦听器处于禁用状态。
端口 | 运输 | 启动器 | 监听器 | 无证书 | 使用证书 | 防火墙使用 | 作用 |
|---|---|---|---|---|---|---|---|
8081，可配置 | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server | HTTP | 如果监听程序已启用，则保持HTTP | 跨主机。允许来自使用不安全移动设备服务器界面的客户端。 | 提供客户端命令以及视频和音频传输。 |
8082，可配置 | TCP | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server | 不适用 | HTTPS | 跨主机。允许来自使用受保护的移动设备服务器界面的客户端。 | 提供受传输保护的客户端命令以及视频和音频传输。 |
40001 +通道索引，可配置 | TCP | 记录服务器 | 移动设备服务器手机视频推送媒体提供商监听器 | 使用类HTTP的MIP媒体提供商成帧的TCP | 使用类HTTP的MIP媒体提供商成帧的TCP | 默认禁用。启用手机视频推送时允许从适用的记录服务器计算机进入。 | 为记录服务器提供对手机视频推送虚拟摄像机馈送的访问权限。 |
XProtect LPR服务器是作为操作系统的一部分安装的 XProtect LPR部署。事件服务器需要 XProtect 用于与LPR服务器通信的LPR插件。
LPR服务器侦听器端口可配置。如果启用了基于证书的事件服务器通信，请将LPR组件配置为使用受保护的接口。
端口 | 运输 | 启动器 | 监听器 | 无证书 | 使用证书 | 防火墙使用 | 作用 |
|---|---|---|---|---|---|---|---|
22334，可配置 | TCP | 事件服务器LPR插件、支持的管理客户端和本地LPR Server Manager托盘图标 | LPR Server WCF服务 | HTTP WCF | HTTPS WCF | 跨主机。在以下情况时从事件服务器计算机和受支持的管理计算机允许 XProtect LPR已安装。 | 提供LPR服务器状态、识别出的牌照结果、命令、配置和JPEG分析请求。 |
Milestone Open Network Bridge 为支持的第三方客户端提供ONVIF和RTSP接口。
WS-Discovery是可选的，默认情况下禁用。媒体可以通过RTSP TCP连接或通过使用协商的RTP和RTCP UDP端口进行传输，如组件计算机视图中所示。
端口 | 运输 | 启动器 | 监听器 | 无证书 | 使用证书 | 防火墙使用 | 作用 |
|---|---|---|---|---|---|---|---|
554，可配置 | TCP | ONVIF和RTSP客户端 | Milestone Open Network Bridge RTSP服务 | RTSP over TCP | RTSP over TCP | 跨主机。允许来自通过网桥检索媒体的ONVIF或RTSP客户端。 | 提供RTSP会话控制。RTP和RTCP可以通过RTSP TCP连接交错。 |
580，可配置 | TCP | ONVIF 客户端 | Milestone Open Network Bridge ONVIF服务 | HTTP/SOAP | HTTPS/SOAP | 跨主机。允许来自需要访问桥的ONVIF客户端。 | 提供ONVIF身份验证、设备和媒体服务、PTZ操作、事件、搜索、重播控制和视频流配置。 |
3702 | UDP | WS-Discovery客户端 | Milestone Open Network Bridge discovery service | WS-Discovery | WS-Discovery | 跨主机，可选，默认情况下禁用。仅在启用ONVIFWS-Discovery时允许。 | 使ONVIF客户端能够发现 Milestone Open Network Bridge . |
XProtect Smart Client 通常会发起以下连接 XProtect 服务器组件。何时 XProtect Smart Client 被配置为Matrix接收方， XProtect Smart Client 计算机还接受来自管理服务器的入站Matrix命令。
Matrix接收方监听程序默认禁用，并使用可配置的TCP端口。
端口 | 运输 | 启动器 | 监听器 | 无证书 | 使用证书 | 防火墙使用 | 作用 |
|---|---|---|---|---|---|---|---|
12345默认，可配置 | TCP | 管理服务器 | XProtect Smart Client Matrix接收方 | 纯TCP | 纯TCP | 默认禁用。在以下时间从管理服务器计算机允许 XProtect Smart Client 计算机被配置为Matrix接收方。 | 接收Matrix连接、断开连接和查看命令。 |
组件计算机视图汇总了与每个视图关联的入站、出站和本地通信 XProtect 组件计算机或客户端。
为特定计算机配置防火墙规则时使用此视图。服务器组件可以接受连接并启动到其他服务器的连接 XProtect 组件、外部服务、集成或硬件设备。
对于应用程序协议和证书行为，请使用“详细信息”列中指向“监听程序通信”下相应条目的链接。详细信息列中的短划线表示对等项是外部或配置相关的目标，本主题未为其定义监听程序。
仅打开已安装组件、启用的功能、配置的集成和特定于部署的目的地所需的通信。
组件计算机表列
方向标识连接是到组件计算机的入站、出站还是本地连接。
对等组件或系统用于识别连接另一端的计算机、客户端、集成、硬件设备或外部系统。
对等服务用于标识连接另一端的服务或接口。
详细信息 当本主题中记录了相应的监听程序时，指向该监听程序条目的链接。划线表示外部或配置相关的目标，本主题未为其定义监听程序。
作用描述计算机组件使用连接的原因。
管理服务器计算机托管 Management Server 服务、Identity Provider、OpenTelemetry Collector、VictoriaLogs，以及可选的IIS托管服务，如 XProtect Incident Manager . 默认情况下，计算机还托管API网关。
API网关记录在单独的组件视图中，因为它也可以安装在另一台计算机上。管理服务器计算机视图包括托管在管理服务器计算机上的OpenTelemetry Collector和VictoriaLogs监听器。API网关组件视图显示由安装在该计算机上的API网关启动的相应本地通信。
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
入站 | 80/TCP，默认 | XProtect 客户端， XProtect 服务器组件和集成 | Management Server Web服务、Identity Provider、API网关和可选IIS托管服务 | 允许来自需要基于HTTP的系统 Management Server 服务. 限制对受信任的管理网络的访问。 | 提供发现、身份验证、注册、配置、监控数据、状态更新、管理服务器API，以及可选的IIS托管服务，包括 XProtect Incident Manager . | |
入站 | 443/TCP，默认 | XProtect 客户端， XProtect 服务器组件和集成 | Management Server Web服务、Identity Provider、API网关和可选IIS托管服务 | 允许来自需要以下条件的系统 Management Server 或通过HTTPS的Identity Provider服务。 | 提供身份验证、注册、配置、监控数据、状态更新、管理服务器API，以及可选的IIS托管服务，包括 XProtect Incident Manager . | |
入站 | 9000/TCP | 记录服务器，包括活动故障转移记录服务器 | 管理服务器的记录服务器Web API | 允许来自记录服务器计算机。 | 记录服务器注册、状态和日志传输、配置交换和命令响应。 | |
出站 | 25/TCP（默认），可配置 | 已配置的SMTP服务器 | SMTP 服务器 | 允许在配置电子邮件通知时从管理服务器计算机访问配置的SMTP服务器。 | 发送电子邮件通知。TLS的使用取决于SMTP配置。 | — |
出站 | 443/TCP |
| 许可证管理服务，位于 | 使用在线或自动许可证激活时允许。 | 激活许可证。 | — |
出站 | 已配置SQL端点/TCP（常规为1433） | 已配置SQL Server | SQL Server | 允许从管理服务器计算机访问配置的SQL Server端点。 | 存储和检索产品配置和其他管理服务器数据库信息。配置的SQL实例和连接字符串确定实际目标和端口。 | — |
出站 | 4317/TCP或配置的目标端口 | 管理员配置的外部监控或日志记录解决方案 | OTLP over gRPC端点 | 只有当管理员将OpenTelemetry Collector配置为通过gRPC端点将日志转发到外部OTLP时才需要。仅允许到配置的目标地址和端口。 | OpenTelemetry Collector使用OTLP over gRPC，将日志转发到配置的外部监控或日志记录解决方案。 | — |
出站 | 4318/TCP或配置的目标端口 | 管理员配置的外部监控或日志记录解决方案 | OTLP over HTTP端点 | 只有当管理员将OpenTelemetry Collector配置为通过HTTP端点将日志转发到外部OTLP时才需要。仅允许到配置的目标地址和端口。 | OpenTelemetry Collector使用OTLP over HTTP，将日志转发到配置的外部监控或日志记录解决方案。 | — |
出站 | 7609/TCP | 每个受监控的计算机 | Data Collector | 允许从管理服务器计算机到每个受监控的计算机。收集系统监视器数据所必需的。 | 查询实时性能计数器和监视信息。 | |
出站 | 8990/TCP | 故障转移服务器计算机 | Failover Server 服务状态API | 允许在安装故障转移服务器时从管理服务器计算机连接到每个故障转移服务器计算机。 | 监视的状态 Failover Server 服务. | |
出站 | 9001/TCP | 记录服务器计算机 | 记录服务器Web API | 允许从管理服务器计算机到每个托管记录服务器。 | 发送命令并交换配置和状态信息。 | |
出站 | 12345/TCP（默认），可配置 | 已配置的Matrix接收方 | Matrix接收方，通常 XProtect Smart Client | 当使用Matrix时，允许从管理服务器计算机到配置的Matrix接收方。 | 使用纯TCP发送Matrix连接、断开连接和查看命令。 | |
本地 | 4318/TCP | XProtect 管理服务器计算机上安装的服务器组件和API网关 | OpenTelemetry Collector | 用于同台计算机通信。不允许通过防火墙进行跨主机访问。 | 通过OTLP/HTTP接收日志。 | |
本地 | 6473/TCP | Management Server Manager托盘工艺 | Management Server | 仅本地。不需要跨主机防火墙规则。 | 提供本地管理服务器状态和服务管理。 | |
本地 | 8080/TCP | 本地管理服务器进程 | Management Server 内部服务 | 仅本地。不需要跨主机防火墙规则。 | 支持内部管理服务器进程之间的通信。 | |
本地 | 9428/TCP | OpenTelemetry Collector和API Gateway已安装在管理服务器计算机上 | VictoriaLogs系统日志服务 | 用于同台计算机通信。不允许通过防火墙进行跨主机访问。 | 存储系统日志并提供对系统日志的查询访问。 | |
本地 | 9429/TCP | OpenTelemetry Collector和API Gateway已安装在管理服务器计算机上 | VictoriaLogs审核日志服务 | 用于同台计算机通信。不允许通过防火墙进行跨主机访问。 | 存储审核日志并提供对审核日志的查询访问。 | |
本地 | 9430/TCP | OpenTelemetry Collector和API Gateway已安装在管理服务器计算机上 | VictoriaLogs规则日志服务 | 用于同台计算机通信。不允许通过防火墙进行跨主机访问。 | 存储规则日志并提供对规则日志的查询访问。 | |
本地 | 12974/TCP | 本地Windows SNMP扩展桥 | Management Server | 仅本地。在启用SNMP扩展时使用。不需要跨主机防火墙规则。 | 将本地Windows SNMP扩展桥连接到管理服务器。 |
记录服务器与管理服务器、客户端、 Failover Server 服务、互连站点、移动设备服务器和部署的硬件设备。
与摄像机、NVR、编码器、I/O设备和其他硬件设备的通信取决于设备、驱动程序、启用的功能、选定的媒体传输和设备配置。仅允许所部署硬件所需的端口和协议。有关设备特定的网络要求，请参阅设备制造商的文档。
有关支持的设备、驱动程序、固件和功能的信息，请参阅 Supported devices.
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
入站 | 5210/TCP | 需要访问记录媒体的记录服务器 | Recording Server 媒体数据库服务 | 允许在需要访问其他记录服务器上的记录媒体的适用记录服务器计算机之间切换。 | 提供对将设备移到另一记录服务器后仍保留在记录服务器上的记录媒体的访问。 | |
入站 | 5432/TCP，可配置 | 已配置的驱动程序或设备 | Recording Server driver-alert listener | 默认禁用。仅允许来自所需和受信任的源主机。 | 接收旧版驱动程序警报和事件(event)。 | |
入站 | 7563/TCP | XProtect 客户端， XProtect 服务器组件、互连站点和集成 | Recording Server 媒体和命令服务 | 允许来自检索媒体或使用受支持媒体的系统 Recording Server 服务. | 提供视频、音频、元数据、命令、状态、输出和记录操作。 | |
入站 | 9001/TCP | 管理服务器计算机 | Recording Server Web API | 从管理服务器计算机允许。 | 接收管理服务器命令并交换配置和状态信息。 | |
入站 | 11000/TCP | 故障转移服务器计算机 | Recording Server 故障转移响应服务 | 在配置故障转移时允许来自适用的故障转移服务器计算机。 | 支持运行情况轮询和故障转移控制消息。 | |
出站 | 80或443/TCP，配置的管理服务器URI | 管理服务器计算机 | Management Server Web服务和Identity Provider | 允许配置管理服务器URI。 | 支持身份验证、发现、注册、配置和 Management Server 服务. | |
出站 | 5210/TCP | 托管所需媒体的记录服务器或故障转移记录服务器计算机 | Recording Server 媒体数据库服务 | 当记录服务器需要访问存储在另一个记录服务器或故障转移记录服务器上的记录媒体时允许。 | 访问存储在另一个记录服务器或故障转移记录服务器上的记录媒体。 | |
出站 | 7563/TCP，已配置目标 | 远程互连站点 | 远程 Recording Server 媒体和命令服务 | 在以下时间允许 XProtect Interconnect 已配置。 | 在互连站点之间传输支持的媒体、事件、状态和命令。 | |
出站 | 9000/TCP | 管理服务器计算机 | 管理服务器的记录服务器Web API | 允许从记录服务器计算机到管理服务器计算机。 | 发送注册、状态、日志、配置响应和命令响应。 | |
出站 | 40001 +通道索引/TCP，可配置 | Mobile服务器计算机 | 移动设备服务器手机视频推送媒体提供商监听器 | 默认禁用。启用手机视频推送时允许。 | 连接到移动设备服务器以提供手机视频推送虚拟摄像机馈送。 | |
出站 | 设备配置 | 摄像机、NVR、编码器、I/O设备和其他硬件设备 | 设备服务 | 仅允许已部署设备、驱动程序和已启用的设备功能所需的端口和协议。 | 支持设备身份验证、配置、媒体、元数据、事件、音频、PTZ、I/O和其他设备功能。 | 请参阅设备制造商的文档。 |
本地 | 8966/TCP | Recording Server Manager托盘工艺 | Recording Server | 仅本地。不需要跨主机防火墙规则。 | 提供本地状态和服务管理。 | |
本地 | 12975/TCP | 本地Windows SNMP扩展桥 | Recording Server | 仅本地。在启用SNMP扩展时使用。 | 将本地Windows SNMP扩展桥连接到记录服务器。 | |
本地 | 65101/UDP，被占领时递增 | 本地驱动程序进程 | Recording Server driver-event listener | 仅本地。不需要跨主机防火墙规则。 | 从设备驱动程序接收事件通知。 |
故障转移记录服务器计算机具有 Failover Server 服务和 Failover Recording Server 服务已安装。
该 Failover Server 服务监视适用的记录服务器并管理故障转移。该 Failover Recording Server 服务使计算机能够接管记录服务器的功能。
该表包含两个服务的通信。在故障转移记录服务器接管记录服务器功能时，使用设备和媒体通信。监控和协调通信可以独立于故障转移保持活动状态。
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
入站 | 5210/TCP | 需要访问记录媒体的记录服务器 | Failover Recording Server 媒体数据库服务 | 当需要访问存储在故障转移记录服务器上的记录媒体时允许。 | 提供对故障转移事件期间存储在故障转移记录服务器上的记录媒体的访问。 | |
入站 | 7563/TCP | XProtect 客户端， XProtect 服务器组件、互连站点和集成 | 活动 Failover Recording Server 媒体和命令服务 | 当故障转移记录服务器从检索媒体或使用的系统处于活动状态时允许 Recording Server 服务. | 提供视频、音频、元数据、命令、状态、输出和记录操作。 | |
入站 | 8844/UDP | 对等故障转移服务器计算机 | Failover Server 服务 | 允许在同一故障转移组中的故障转移服务器计算机之间切换。 | 接收对等项和组状态信息。 | |
入站 | 8990/TCP | 管理服务器计算机 | Failover Server 服务状态API | 从管理服务器计算机允许。 | 提供 Failover Server 服务状态信息。 | |
入站 | 9001/TCP | 管理服务器计算机 | 活动 Failover Recording Server Web API | 在故障转移记录服务器处于活动状态时从管理服务器计算机允许。 | 接收命令并交换配置和状态信息。 | |
出站 | 已配置管理服务器URI/TCP，通常为80或443 | 管理服务器计算机 | Management Server Web服务和Identity Provider | 允许配置管理服务器URI。 | 支持身份验证、发现、注册、配置和 Management Server 服务. | |
出站 | 8844/UDP | 对等故障转移服务器计算机 | 同级 Failover Server 服务 | 允许在同一故障转移组中的故障转移服务器计算机之间切换。 | 发送对等项和组状态信息。 | |
出站 | 9000/TCP | 管理服务器计算机 | 管理服务器的记录服务器Web API | 允许从活动故障转移记录服务器到管理服务器计算机。 | 活动时发送注册、状态、日志、配置响应和命令响应。 | |
出站 | 11000/TCP | 记录服务器计算机 | Recording Server 故障转移响应服务 | 允许监视的每个记录服务器 Failover Server 服务. | 轮询记录服务器运行情况，并发送故障转移控制消息。 | |
出站 | 设备配置 | 摄像机、NVR、编码器、I/O设备和其他硬件设备 | 设备服务 | 仅允许已部署设备、驱动程序和已启用的设备功能所需的端口和协议。 | 支持设备身份验证、配置、媒体、元数据、事件、音频、PTZ、I/O和其他设备功能。 | 请参阅设备制造商的文档。 |
本地 | 8966/TCP | Failover Recording Server Manager托盘工艺 | Failover Recording Server | 仅本地。不需要跨主机防火墙规则。 | 提供本地 Failover Recording Server 服务状态和服务管理。 | |
本地 | 8967/TCP | Failover Server Manager托盘工艺 | Failover Server 服务 | 仅本地。不需要跨主机防火墙规则。 | 提供本地 Failover Server 服务状态和服务管理。 | |
本地 | 11000/TCP | Failover Server 服务 | Failover Recording Server 故障转移响应服务 | 仅本地。不需要跨主机防火墙规则。 | 支持本地服务器之间的运行情况轮询和故障转移控制消息 Failover Server 服务和 Failover Recording Server 服务. |
事件服务器与之通信 XProtect 客户端、API网关、支持的集成、管理服务器、SQL Server、可选 XProtect LPR服务器，可选 Milestone Customer Dashboard 服务.
仅当启用并配置了相应的输入时，才需要常规事件和分析事件连接。
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
入站 | 1234/TCP和/或UDP，可配置 | 外部常规事件发件人 | Compatible Generic Events listener | 默认禁用。仅允许来自已配置的常规事件源。 | 从外部系统或设备接收兼容的常规事件。 | |
入站 | 1235/TCP，可配置 | 外部常规事件发件人 | 国际常规事件侦听器 | 默认禁用。仅允许来自已配置的常规事件源。 | 从外部系统或设备接收国际常规事件。 | |
入站 | 9090/TCP，可配置 | 外部分析事件发件人 | 分析事件侦听器 | 默认禁用。仅允许来自已配置分析事件源的数据。 | 接收分析事件。 | |
入站 | 22331/TCP | XProtect 客户端和集成 | Event Server WCF服务 | 允许来自需要以下操作的客户端和集成 Event Server 服务. | 提供配置、警报、地图、状态、操作和相关服务。 | |
入站 | 22332/TCP | API 网关, Management Client 和支持的直接API客户端 | Event Server REST和WebSocket服务 | 允许来自API网关和受支持的API客户端。 | 提供事件(event)、警报、订阅和WebSocket消息API。 | |
入站 | 22333/TCP | MIP插件和应用程序 | 旧版MIP消息服务 | 仅在没有事件服务器证书加密的情况下使用。 | 提供旧版MIP消息。 | |
出站 | 80或443/TCP，配置的管理服务器URI | 管理服务器计算机 | Management Server Web服务和Identity Provider | 允许配置管理服务器URI。 | 支持配置、服务发现、状态、与身份验证相关的发现和注册。 | |
出站 | 443/TCP |
| Milestone Customer Dashboard HTTPS服务 | 在以下时间允许 Milestone Customer Dashboard 通信已启用并已获得许可。 | 发送 Milestone Customer Dashboard 按键、通知、状态、错误和心跳信息。 | — |
出站 | 已配置SQL端点/TCP（常规为1433） | 已配置SQL Server | SQL Server | 允许使用连接配置中指定的SQL端点。 | 存储和检索事件服务器事件、警报和配置数据。 | — |
出站 | 22334/TCP，可配置 | LPR服务器计算机 | LPR Server WCF服务 | 在以下时间允许 XProtect 将安装LPR和事件服务器LPR插件。 | 检索已识别的牌照和状态，并发送支持的LPR命令和配置请求。 |
API网关可以安装在管理服务器计算机上，也可以安装在单独的计算机上。一个部署可以包含多个API网关实例。
只有安装在管理服务器计算机上的API网关才提供日志提交和检索。此表中的本地OpenTelemetry Collector和VictoriaLogs条目仅适用于该API网关。
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
入站 | 已配置IIS HTTP端口/TCP，通常为80 | API客户端， XProtect 客户端， XProtect 服务器组件和集成 | 通过IIS的API网关 | 允许来自需要HTTP访问的系统访问API网关。 | 提供网关REST、WebSocket、WebRTC、管理代理和事件代理服务。安装在管理服务器计算机上的API网关还提供日志提交和检索。 | |
入站 | 已配置IIS HTTPS端口/TCP，通常为443 | API客户端， XProtect 客户端， XProtect 服务器组件和集成 | 通过IIS的API网关 | 允许需要通过HTTPS访问API网关的系统访问。 | 提供受传输保护的网关REST、WebSocket、WebRTC、管理代理和事件代理服务。安装在管理服务器计算机上的API网关还提供日志提交和检索。 | |
出站 | 已配置管理服务器URI/TCP，通常为80或443 | 管理服务器计算机 | Management Server Web服务和Identity Provider | 允许配置管理服务器URI。 | 支持管理REST、发现、Identity Provider、注册、权限和相关代理请求。 | |
出站 | 22332/TCP | 事件服务器计算机 | Event Server REST和WebSocket服务 | 允许API网关使用的每个事件服务器。 | 代理事件、警报、订阅和WebSocket消息请求。 | |
本地 | 4318/TCP | 管理服务器计算机上的OpenTelemetry Collector | OpenTelemetry Collector | 在管理服务器计算机上的内部。不允许通过防火墙进行跨主机访问。 | 使用OTLP/HTTP将API网关日志发送到OpenTelemetry Collector。 | |
本地 | 9428/TCP | 管理服务器计算机上的VictoriaLogs | VictoriaLogs系统日志服务 | 在管理服务器计算机上的内部。不允许通过防火墙进行跨主机访问。 | 查询系统日志。 | |
本地 | 9429/TCP | 管理服务器计算机上的VictoriaLogs | VictoriaLogs审核日志服务 | 在管理服务器计算机上的内部。不允许通过防火墙进行跨主机访问。 | 查询审核日志。 | |
本地 | 9430/TCP | 管理服务器计算机上的VictoriaLogs | VictoriaLogs规则日志服务 | 在管理服务器计算机上的内部。不允许通过防火墙进行跨主机访问。 | 查询规则日志。 |
Data Collector接受来自管理服务器的系统监视器请求，并独立连接到配置的 Management Server Web服务端点，用于注册和提交监控信息。
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
入站 | 7609/TCP | 管理服务器计算机 | Data Collector | 从管理服务器计算机允许。 | 为系统监视器提供实时性能计数器和监视信息。 | |
出站 | 已配置管理服务器URI/TCP，通常为80或443 | 管理服务器计算机 | Management Server web服务 | 允许配置管理服务器URI。 | 支持服务注册、机器属性、监控数据批处理、状态更改和相关管理服务器通信。 |
移动设备服务器用作以下设备的系统网关 XProtect Mobile client 和 XProtect Web Client. 它从记录服务器检索媒体，并使用可选进行通信 Milestone- 当相应功能启用时托管服务。
管理员配置移动设备服务器HTTP监听器、HTTPS监听器或两个监听器是否都可用。
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
入站 | 8081/TCP，可配置 | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTP服务 | 允许来自使用不安全移动设备服务器界面的客户端。 | 提供客户端命令以及视频和音频传输。 | |
入站 | 8082/TCP，可配置 | XProtect Mobile client, XProtect Web Client, Management Client | Mobile Server HTTPS服务 | 允许来自使用受保护的移动设备服务器界面的客户端。 | 提供受传输保护的客户端命令以及视频和音频传输。 | |
入站 | 40001 +通道索引/TCP，可配置 | 记录服务器计算机 | 移动设备服务器手机视频推送媒体提供商监听器 | 默认禁用。启用手机视频推送时允许从适用的记录服务器计算机进入。 | 为记录服务器提供对手机视频推送虚拟摄像机馈送的访问权限。 | |
出站 | 443/TCP |
| Milestone通讯簿或智能连接服务 | 启用通讯簿或“智能连接”功能时允许。 | 提供通讯簿或智能连接通信。 | — |
出站 | 443/TCP |
| Milestone推送通知服务 | 启用移动推送通知时允许。 | 发送移动推送通知请求。 | — |
出站 | 已配置管理服务器URI/TCP，通常为80或443 | 管理服务器计算机 | Management Server Web服务和Identity Provider | 允许配置管理服务器URI。 | 支持身份验证、配置、服务注册和发现已注册的服务端点。 | |
出站 | 已配置记录服务器URI/TCP，通常为7563 | Active Management Server计算机 | Recording Server 媒体和命令服务 | 允许管理服务器返回已注册的记录服务器地址。 | 检索视频和音频，并执行支持的设备和媒体操作。 | |
本地 | 不适用 | Mobile Server Manager托盘工艺 | Mobile Server 服务 | 使用已命名管道。不需要TCP防火墙规则。 | 提供本地移动设备服务器状态和服务管理。 |
XProtect LPR服务器与管理服务器和记录服务器进行通信，并接受来自事件服务器LPR插件和受支持的管理客户端的请求。
仅在以下情况时包含这些连接 XProtect LPR已安装。
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
入站 | 22334/TCP，可配置 | 事件服务器LPR插件、支持的管理客户端和本地LPR Server Manager托盘图标 | LPR Server WCF服务 | 在以下情况时从事件服务器计算机和受支持的管理计算机允许 XProtect LPR已安装。 | 提供LPR服务器状态、识别出的牌照结果、命令、配置和JPEG分析请求。 | |
出站 | 已配置管理服务器URI/TCP，通常为80或443 | 管理服务器计算机 | Management Server Web服务和Identity Provider | 允许配置管理服务器URI。 | 支持身份验证、配置、服务注册和发现记录服务器地址。 | |
出站 | 已配置记录服务器URI/TCP，通常为7563 | 活动记录服务器计算机 | Recording Server 媒体和命令服务 | 允许配置记录服务器URI。 | 检索视频以进行牌照识别处理。 |
XProtect Smart Client 根据客户端使用的功能启动与管理服务器、API网关、记录服务器和事件服务器的连接。
当配置为Matrix接收方时， XProtect Smart Client 计算机还接受来自管理服务器的入站Matrix命令。Milestone Map Service 需要启用时的出站HTTPS访问 Smart Maps.
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
入站 | 12345/TCP（默认），可配置 | 管理服务器计算机 | XProtect Smart Client Matrix接收方 | 默认禁用。在以下时间从管理服务器计算机允许 XProtect Smart Client 计算机被配置为Matrix接收方。 | 接收Matrix连接、断开连接和查看命令。 | |
出站 | 已配置HTTP或HTTPS端口/TCP，通常为80或443 | 管理服务器计算机、API网关计算机 | Management Server web服务、Identity Provider和API网关 | 允许配置管理服务器和API网关地址。 | 支持身份验证、服务发现、配置、管理服务器API（可选） XProtect Incident Manager 功能和API网关服务。 | |
出站 | 443/TCP |
| Milestone Map Service | 在以下时间允许 Milestone Map Service 已启用并用于 Smart Maps. | 检索其地理地图数据 Smart Maps. | — |
出站 | 已配置记录服务器URI/TCP，通常为7563 | 活动记录服务器计算机 | Recording Server 媒体和命令服务 | 允许系统返回记录服务器地址。 | 检索实时和记录的视频、音频和元数据，并执行受支持的PTZ和其他媒体操作。 | |
出站 | 22331/TCP | 事件服务器计算机 | Event Server WCF服务 | 允许使用配置的事件服务器。 | 提供对警报、地图、配置、状态、操作和相关的内容的访问 Event Server 服务. | |
出站 | 22332/TCP | 事件服务器计算机 | Event Server REST和WebSocket服务 | 在以下时间允许 XProtect Smart Client 直接使用事件服务器REST或WebSocket接口。 | 提供事件(event)和状态订阅、事件(event)、警报和WebSocket消息。 |
Management Client 连接到管理服务器、API网关、记录服务器、事件服务器和移动设备服务器，以执行支持的配置和管理功能。
所需的确切连接取决于从客户端管理的组件和功能。
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
出站 | 已配置HTTP或HTTPS端口/TCP，通常为80或443 | 管理服务器计算机、API网关计算机 | Management Server web服务、Identity Provider和API网关 | 允许配置管理服务器和API网关地址。 | 支持身份验证、服务发现、配置、管理服务器API（可选） XProtect Incident Manager 功能和API网关服务。 | |
出站 | 7563/TCP或配置的记录服务器URI | 活动记录服务器计算机 | Recording Server 媒体和命令服务 | 允许系统返回记录服务器地址。 | 检索在管理期间使用的视频、音频、元数据、JPEG图像、状态信息和支持的设备数据。 | |
出站 | 8081/TCP，可配置 | Mobile服务器计算机 | Mobile Server HTTP服务 | 当Mobile服务器管理使用HTTP侦听器时允许。 | 支持适用的移动设备服务器管理功能。 | |
出站 | 8082/TCP，可配置 | Mobile服务器计算机 | Mobile Server HTTPS服务 | 当移动设备服务器管理使用HTTPS侦听器时允许。 | 支持适用的移动设备服务器管理功能。 | |
出站 | 22331/TCP | 事件服务器计算机 | Event Server WCF服务 | 允许使用配置的事件服务器。 | 提供对事件服务器配置、警报、地图、状态、操作和相关服务的访问。 | |
出站 | 22332/TCP | 事件服务器计算机 | Event Server REST和WebSocket服务 | 在以下时间允许 Management Client 使用事件服务器REST或WebSocket接口。 | 提供事件(event)和状态订阅、事件(event)、警报和WebSocket消息。 |
XProtect Mobile client 使用配置的HTTP或HTTPS侦听器连接到移动设备服务器。客户端不直接连接到记录服务器。
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
出站 | 8081/TCP，可配置 | Mobile服务器计算机 | Mobile Server HTTP服务 | 启用和使用移动设备服务器不安全监听器时允许。 | 支持登录、客户端命令以及视频和音频传输。 | |
出站 | 8082/TCP，可配置 | Mobile服务器计算机 | Mobile Server HTTPS服务 | 当使用移动设备服务器保护的监听器时允许。 | 支持受传输保护的登录、客户端命令以及视频和音频传输。 |
XProtect Web Client使用配置的HTTP或HTTPS侦听器连接到移动设备服务器。浏览器不直接连接到记录服务器。
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
出站 | 8081/TCP，可配置 | Mobile服务器计算机 | Mobile Server HTTP服务 | 启用和使用移动设备服务器不安全监听器时允许。 | 支持登录、客户端命令以及视频和音频传输。 | |
出站 | 8082/TCP，可配置 | Mobile服务器计算机 | Mobile Server HTTPS服务 | 当使用移动设备服务器保护的监听器时允许。 | 支持受传输保护的登录、客户端命令以及视频和音频传输。 |
Milestone Open Network Bridge 通过以下方式进行身份验证 Management Server 并从以下位置检索请求的实时媒体和记录媒体 Recording Server .
ONVIF或RTSP客户端启动到桥的控制连接。如果协商了UDP媒体传输，网桥会向客户端选择的UDP端口发起RTP和RTCP通信。
方向 | 港口/运输 | 对等组件或系统 | 对等服务 | 防火墙使用 | 作用 | 详细信息 |
|---|---|---|---|---|---|---|
入站 | 554/TCP，可配置 | ONVIF和RTSP客户端 | Milestone Open Network Bridge RTSP服务 | 允许来自通过网桥检索媒体的ONVIF或RTSP客户端。 | 提供RTSP会话控制，并可选择承载交错RTP和RTCP媒体。 | |
入站 | 580/TCP，可配置 | ONVIF 客户端 | Milestone Open Network Bridge ONVIF服务 | 允许来自需要访问桥的ONVIF客户端。 | 提供ONVIF身份验证、控制、配置、PTZ、事件、搜索和流URI请求。 | |
入站 | 3702/UDP | WS-Discovery客户端 | Milestone Open Network Bridge discovery service | 可选，默认情况下禁用。启用WS-Discovery时允许。 | 启用ONVIF发现。 | |
出站 | 已配置 Management Server URI/TCP，通常为80或443 | 管理服务器计算机 | Management Server Web服务和Identity Provider | 允许已配置的 Management Server URI. | 支持身份验证、服务注册、配置和服务发现。 | |
出站 | 已配置 Recording Server URI/TCP，通常为7563 | 活动记录服务器计算机 | Recording Server 媒体和命令服务 | 允许记录为站点注册的服务器地址。 | 检索ONVIF或RTSP客户端的实时和录制视频以及支持的音频。 | |
出站 | 协商UDP端口对 | ONVIF或RTSP客户端 | 客户端RTP和RTCP接收器 | 在协商UDP媒体传输时允许。 | 将视频和支持的音频发送到请求的客户端。 | — |
防火墙配置注意事项
根据部署中安装的组件和启用的功能配置防火墙访问：
仅允许所需监听器的入站访问。
将源地址限制在需要访问的计算机、客户端、集成或外部系统。
不要将本地或相同计算机的服务端口暴露给其他计算机。
对于可配置的端口和目标，请使用部署配置中定义的值。
对于第三方硬件设备，仅允许设备所需的端口和协议，并查阅设备制造商的文档。
在Windows Firewall中，默认情况下通常允许出站连接，但网络防火墙和组织安全策略可能需要明确的出站规则。