Der Collector-Manager verwendet die folgenden Ports für die Kommunikation mit anderen Komponenten.
Damit der Sentinel-Collector-Manager ordnungsgemäß funktioniert, stellen Sie sicher, dass folgende Ports in der Firewall geöffnet sind:
|
Ports |
Richtung |
Erforderlich/optional |
Beschreibung |
|---|---|---|---|
|
TCP 1289 |
Eingehend |
Optional |
Wird für Audit-Verbindungen verwendet. |
|
UDP 1514 |
Eingehend |
Optional |
Wird für Syslog-Meldungen verwendet. |
|
TCP 1443 |
Eingehend |
Optional |
Wird für SSL-verschlüsselte Syslog-Meldungen verwendet. |
|
TCP 1468 |
Eingehend |
Optional |
Wird für Syslog-Meldungen verwendet. |
|
TCP 1099 und 2000 |
Eingehend |
Optional |
Werden gemeinsam von Überwachungswerkzeugen verwendet, um mit Java Management Extensions (JMX) eine Verbindung zum Sentinel-Serverprozess herzustellen. |
|
TCP 61616 |
Ausgehend |
Erforderlich |
Initiiert eine Verbindung zum Sentinel-Server. |
Zusätzlich zu den oben genannten Ports sind auf der Sentinel-Collector-Manager-Appliance auch die folgenden Ports geöffnet.
|
Ports |
Richtung |
Erforderlich/optional |
Beschreibung |
|---|---|---|---|
|
TCP 22 |
Eingehend |
Erforderlich |
Wird für sicheren Shell-Zugriff auf die Sentinel Appliance verwendet. |
|
TCP 54984 |
Eingehend |
Erforderlich |
Wird von der Verwaltungskonsole der Sentinel-Appliance (WebYaST) verwendet. Wird außerdem von der Sentinel-Appliance für den Aktualisierungsservice verwendet. |
|
TCP 289 |
Eingehend |
Optional |
Wird für Audit-Verbindungen an 1289 weitergeleitet. |
|
UDP 514 |
Eingehend |
Optional |
Wird für Syslog-Meldungen an 1514 weitergeleitet. |
|
TCP 1290 |
Eingehend |
Optional |
Dies ist der Sentinel Link-Port, der eine Verbindung über die SuSE-Firewall erstellen darf. |
|
UDP und TCP 40000–41000 |
Eingehend |
Optional |
Ports die bei der Konfiguration von Datensammlungsservern verwendet werden können, beispielsweise eines Syslog-Servers. Standardmäßig überwacht Sentinel diese Ports nicht. |
|
TCP 443 |
Ausgehend |
Erforderlich |
Initiiert eine Verbindung zum NetIQ-Repository für Appliance-Software-Aktualisierungen im Internet oder zu einem Dienst für Abonnementverwaltungswerkzeuge in Ihrem Netzwerk. |
|
TCP 80 |
Ausgehend |
Optional |
Initiiert eine Verbindung zum Abonnementverwaltungswerkzeug. |