Sentinel utiliza los siguientes puertos para la comunicación interna con la base de datos y demás procesos internos:
|
Puertos |
Descripción |
|---|---|
|
TCP 5432 |
Se utiliza para la base de datos PostgreSQL. No es necesario abrir este puerto por defecto. No obstante, si crea informes utilizando Sentinel SDK, entonces deberá abrir este puerto. Para obtener más información, consulte el sitio Web de SDK de módulos auxiliares (plug-in) de Sentinel. |
|
TCP 27017 |
Se utiliza para la base de datos de configuración Inteligencia de seguridad. |
|
TCP 28017 |
Se utiliza para la interfaz Web de la base de datos Inteligencia de seguridad. |
|
TCP 32000 |
Se utiliza para la comunicación interna entre el proceso empaquetador (wrapper) y el proceso del servidor. |
Sentinel utiliza diferentes puertos para la comunicación externa con otros componentes. Para la instalación del dispositivo, los puertos se abren en el cortafuegos por defecto. No obstante, para la instalación estándar, es necesario configurar el sistema operativo en el que va a instalar Sentinel para poder abrir los puertos en el cortafuegos.
Para que Sentinel funcione correctamente, asegúrese de que estén abiertos en el cortafuegos los siguientes puertos:
|
Puertos |
Descripción |
|---|---|
|
TCP 1099 y 2000 |
Los utilizan conjuntamente las herramientas de supervisión para conectar con el proceso del servidor Sentinel utilizando las Extensiones de gestión de Java (JMX). |
|
TCP 1289 |
Se utiliza para las conexiones de Audit. |
|
UDP 1514 |
Se utiliza para los mensajes de syslog. |
|
TCP 8443 |
Se utiliza para la comunicación de HTTPS. |
|
TCP 1443 |
Se utiliza para los mensajes de syslog con SSL cifrado. |
|
TCP 61616 |
Se utiliza para la comunicación entre los gestores de recopiladores y el servidor. |
|
TCP 10013 |
Utilizados por el Centro de control de Sentinel y Solution Designer. |
|
TCP 1468 |
Se utiliza para los mensajes de syslog. |
|
TCP 10014 |
Lo utilizan los gestores de recopiladores remotos con el fin de conectar con el servidor a través de un proxy de SSL. Sin embargo, esto es poco común. Por defecto, los gestores de recopiladores remotos utilizan el puerto SSL 61616 para conectar con el servidor. |
Además de los puertos anteriores, están abiertos los siguientes puertos en el dispositivo del servidor Sentinel.
|
Puertos |
Descripción |
|---|---|
|
TCP 22 |
Se utiliza para el acceso mediante secure shell al dispositivo Sentinel |
|
TCP 54984 |
Lo utiliza la consola de gestión del dispositivo de Sentinel (WebYaST). También lo utiliza el dispositivo Sentinel para el servicio de actualización. |
|
TCP 289 |
Se reenvía a 1289 para las conexiones de Audit. |
|
UDP 443 |
Se remite a 8443 para la comunicación HTTPS. |
|
UDP 514 |
Se reenvía a 1514 para los mensajes de syslog. |
|
TCP 1290 |
Este es el puerto de Sentinel Link al que se permite conectar a través del cortafuegos de SuSE. |
|
UDP y TCP 40000 - 41000 |
Puertos que pueden utilizarse al configurar los servidores de recopilación de datos, como syslog. Sentinel no escucha estos puertos por defecto. |
Para que el gestor de recopiladores de Sentinel funcione correctamente, asegúrese de que estén abiertos en el cortafuegos los siguientes puertos:
|
Puertos |
Descripción |
|---|---|
|
TCP 1289 |
Se utiliza para las conexiones de Audit. |
|
UDP 1514 |
Se utiliza para los mensajes de syslog. |
|
TCP 1443 |
Se utiliza para los mensajes de syslog con SSL cifrado. |
|
TCP 1468 |
Se utiliza para los mensajes de syslog. |
|
TCP 1099 y 2000 |
Los utilizan conjuntamente las herramientas de supervisión para conectar con el proceso del servidor Sentinel utilizando las Extensiones de gestión de Java (JMX). |
Además de los puertos anteriores, los siguientes puertos están abiertos en el dispositivo del gestor de recopiladores de Sentinel.
|
Puertos |
Descripción |
|---|---|
|
TCP 22 |
Se utiliza para el acceso mediante secure shell al dispositivo Sentinel |
|
TCP 54984 |
Lo utiliza la consola de gestión del dispositivo de Sentinel (WebYaST). También lo utiliza el dispositivo Sentinel para el servicio de actualización. |
|
TCP 289 |
Se reenvía a 1289 para las conexiones de Audit. |
|
UDP 514 |
Se reenvía a 1514 para los mensajes de syslog. |
|
TCP 1290 |
Este es el puerto de Sentinel Link al que se permite conectar a través del cortafuegos de SuSE. |
|
UDP y TCP 40000 - 41000 |
Puertos que pueden utilizarse al configurar los servidores de recopilación de datos, como syslog. Sentinel no escucha estos puertos por defecto. |
Para que el motor de correlación de Sentinel funcione correctamente, asegúrese de que los siguientes puertos estén abiertos en el cortafuegos:
|
Puertos |
Descripción |
|---|---|
|
TCP 1099 y 2000 |
Los utilizan conjuntamente las herramientas de supervisión para conectar con el proceso del servidor Sentinel utilizando las Extensiones de gestión de Java (JMX). |
Además de los puertos anteriores, los siguientes puertos están abiertos en el dispositivo del motor de correlación de Sentinel.
|
Puertos |
Descripción |
|---|---|
|
TCP 22 |
Se utiliza para el acceso mediante secure shell al dispositivo Sentinel |
|
TCP 54984 |
Lo utiliza la consola de gestión del dispositivo de Sentinel (WebYaST). También lo utiliza el dispositivo Sentinel para el servicio de actualización. |