3.3 Erforderliche Ports und Protokolle

Dieser Abschnitt beschreibt die Ports und Protokolle für die DRA-Kommunikation.

  • Konfigurierbare Ports sind mit einem Sternchen (*) gekennzeichnet.

  • Ports, für die ein Zertifikat erforderlich ist, sind mit zwei Sternchen (**) gekennzeichnet.

Komponententabellen:

3.3.1 DRA-Verwaltungsserver

Protokoll und Port

Richtung

Ziel

Verwendung

TCP 135

Bidirektional

DRA-Verwaltungsserver

Der Endgerät-Mapper, eine grundlegende Anforderung für die DRA-Kommunikation, ermöglicht Verwaltungsservern das gegenseitige Auffinden in MMS

TCP 445

Bidirektional

DRA-Verwaltungsserver

Reproduktion des Delegierungsmodells; Dateireproduktion während der MMS-Synchronisierung (SMB)

Dynamischer TCP-Portbereich *

Bidirektional

Microsoft Active Directory-Domänencontroller

Standardmäßig weist DRA dynamisch Ports aus dem TCP-Portbereich von 1024 bis 65535 zu. Sie können diesen Bereich jedoch mit den Komponentendiensten konfigurieren. Weitere Informationen finden Sie in Using Distributed COM with Firewalls (Verwendung von Distributed COM mit Firewalls).

TCP 50000 *

Bidirektional

DRA-Verwaltungsserver

Attributreproduktion und Kommunikation zwischen DRA-Server und AD LDS (LDAP)

TCP 50001 *

Bidirektional

DRA-Verwaltungsserver

SSL-Attributreproduktion (AD LDS)

TCP/UDP 389

Ausgehend

Microsoft Active Directory-Domänencontroller

Active Directory-Objektverwaltung (LDAP)

Ausgehend

Microsoft Exchange Server

Postfachmanagement (LDAP)

TCP/UDP 53

Ausgehend

Microsoft Active Directory-Domänencontroller

Namensauflösung

TCP/UDP 88

Ausgehend

Microsoft Active Directory-Domänencontroller

Ermöglicht die Authentifizierung vom DRA-Server an den Domänencontrollern (Kerberos)

TCP 80

Ausgehend

Microsoft Exchange Server

Für alle vor Ort installierten Exchange-Server der Version 2013 und höher erforderlich (HTTP)

Ausgehend

Microsoft Office 365

PowerShell-Fernzugriff (HTTP)

TCP 443

Ausgehend

Microsoft Office 365, Change Guardian

Graph API-Zugriff und Change Guardian-Integration (HTTPS)

TCP 443, 5986, 5985

Ausgehend

Microsoft PowerShell

Native PowerShell-Commandlets (HTTPS) und PowerShell-Remotebefehle

TCP 5984

Localhost

DRA-Verwaltungsserver

IIS-Zugriff auf den Reproduktionsservice zur Unterstützung temporärer Gruppenzuweisungen

TCP 8092 * **

Ausgehend

Workflowserver

Workflowstatus und Auslösung (HTTPS)

TCP 50101 *

Eingehend

DRA-Client

Rechtsklick-Änderungsverlaufbericht bis Benutzeroberflächen-Revisionsbericht. Kann während der Installation konfiguriert werden.

TCP 8989

Localhost

Protokollarchivdienst

Protokollarchivkommunikation (muss nicht über die Firewall geöffnet werden)

TCP 50102

Bidirektional

DRA-Kernservice

Protokollarchivdienst

TCP 50103

Localhost

DRA-Cacheservice

Kommunikation des Cacheservice auf dem DRA-Server (muss nicht über die Firewall geöffnet werden)

TCP 1433

Ausgehend

Microsoft SQL Server

Datenerfassung für Berichterstellung

UDP 1434

Ausgehend

Microsoft SQL Server

Der SQL Server-Browserdienst verwendet diesen Port zum Identifizieren des Ports für die benannte Instanz.

TCP 8443

Bidirektional

Change Guardian-Server

Unified-Änderungsverlauf

TCP 8898

Bidirektional

DRA-Verwaltungsserver

Kommunikation des DRA-Reproduktionsservices zwischen den DRA-Servern für temporäre Gruppenzuweisungen

TCP 636

Ausgehend

Microsoft Active Directory-Domänencontroller

Active Directory-Objektverwaltung (LDAP SSL).

3.3.2 DRA-REST-Server

Protokoll und Port

Richtung

Ziel

Verwendung

TCP 8755 * **

Eingehend

IIS-Server, DRA-PowerShell-Commandlets

Ausführen DRA-REST-basierter Workflowaktivitäten (ActivityBroker)

TCP 11192 * **

Ausgehend

DRA-Hostservice

Kommunikation zwischen dem DRA-REST-Service und dem DRA-Verwaltungsservice

TCP 135

Ausgehend

Microsoft Active Directory-Domänencontroller

Automatische Erkennung mit Dienstverbindungspunkt (SCP)

TCP 443

Ausgehend

Microsoft AD-Domänencontroller

Automatische Erkennung mit Dienstverbindungspunkt (SCP)

3.3.3 Webkonsole (IIS)

Protokoll und Port

Richtung

Ziel

Verwendung

TCP 8755 * **

Ausgehend

DRA-REST-Service

Kommunikation zwischen DRA-Webkonsole, DRA PowerShell und DRA-Hostservice

TCP 443

Eingehend

Clientbrowser

Öffnen einer DRA-Website

TCP 443 **

Ausgehend

Advanced Authentication Server

Advanced Authentication

3.3.4 DRA-Delegierungs- und -Verwaltungskonsole

Protokoll und Port

Richtung

Ziel

Verwendung

TCP 135

Ausgehend

Microsoft Active Directory-Domänencontroller

Automatische Erkennung mit Dienstverbindungspunkt (SCP)

Dynamischer TCP-Portbereich *

Ausgehend

DRA-Verwaltungsserver

DRA-Adapter-Workflowaktivitäten. Standardmäßig weist DCOM dynamisch Ports aus dem TCP-Portbereich von 1024 bis 65535 zu. Sie können diesen Bereich jedoch mit den Komponentendiensten konfigurieren. Weitere Informationen finden Sie in Using Distributed COM with Firewalls (DCOM) (Verwendung von Distributed COM (DCOM) mit Firewalls)

TCP 50102

Ausgehend

DRA-Kernservice

Erstellung des Änderungsverlaufberichts

3.3.5 Workflowserver

Protokoll und Port

Richtung

Ziel

Verwendung

TCP 8755

Ausgehend

DRA-Verwaltungsserver

Ausführen DRA-REST-basierter Workflowaktivitäten (ActivityBroker)

Dynamischer TCP-Portbereich *

Ausgehend

DRA-Verwaltungsserver

DRA-Adapter-Workflowaktivitäten. Standardmäßig weist DCOM dynamisch Ports aus dem TCP-Portbereich von 1024 bis 65535 zu. Sie können diesen Bereich jedoch mit den Komponentendiensten konfigurieren. Weitere Informationen finden Sie in Using Distributed COM with Firewalls (DCOM) (Verwendung von Distributed COM mit Firewalls (DCOM))

TCP 1433

Ausgehend

Microsoft SQL Server

Workflow-Datenspeicher

TCP 8091

Eingehend

Betriebs- und Konfigurationskonsole

Workflow-BSL-API (TCP)

TCP 8092 **

Eingehend

DRA-Verwaltungsserver

Workflow-BSL-API (HTTP) und (HTTPS)

TCP 2219

Localhost

Namespace-Anbieter

Wird vom Namespace-Anbieter zum Ausführen von Adaptern verwendet

TCP 9900

Localhost

Correlation Engine

Wird von Correlation Engine für die Kommunikation mit der Workflow-Engine und dem Namespace-Anbieter verwendet

TCP 10117

Localhost

Ressourcenmanagement-Namespace-Anbieter

Wird vom Ressourcenmanagement-Namespace-Anbieter verwendet