3.3 Ports et protocoles requis

Les ports et protocoles pour la communication DRA sont mentionnés dans cette section.

Les ports configurables sont indiqués par un astérisque (*).
Les ports nécessitant un certificat sont indiqués par deux astérisques (**).

Tableaux des composants :

3.3.1 Serveurs d'administration DRA

Protocole et port	Sens	Destination	Utilisation
TCP 135	Bidirectionnel	Serveurs d'administration DRA	Mappeur de nœud d'extrémité, exigence de base pour la communication DRA ; permet aux serveurs d'administration de se localiser l'un l'autre dans MMS
TCP 445	Bidirectionnel	Serveurs d'administration DRA	Réplication du modèle de délégation ; réplication de fichiers lors de la synchronisation MMS (SMB)
Plage de ports TCP dynamique *	Bidirectionnel	Contrôleurs de domaine Microsoft Active Directory	Par défaut, DRA assigne des ports dynamiquement à partir de la plage de ports TCP comprise entre 1 024 et 65 535. Vous pouvez, toutefois, configurer cette plage à l'aide des services de composants. Pour plus d'informations, reportez-vous à l'article Using Distributed COM with Firewalls (Utilisation du modèle COM distribué avec des pare-feu).
TCP 50000 *	Bidirectionnel	Serveurs d'administration DRA	Réplication des attributs et communication serveur DRA-AD LDS (LDAP)
TCP 50001 *	Bidirectionnel	Serveurs d'administration DRA	Réplication des attributs SSL (AD LDS)
TCP/UDP 389	Sortant	Contrôleurs de domaine Microsoft Active Directory	Gestion des objets Active Directory (LDAP)
TCP/UDP 389	Sortant	Serveur Microsoft Exchange	Gestion des boîtes aux lettres (LDAP)
TCP/UDP 53	Sortant	Contrôleurs de domaine Microsoft Active Directory	Résolution de noms
TCP/UDP 88	Sortant	Contrôleurs de domaine Microsoft Active Directory	Permet l'authentification du serveur DRA auprès des contrôleurs de domaine (Kerberos)
TCP 80	Sortant	Serveur Microsoft Exchange	Requis pour tous les serveurs Exchange locaux, version 2013 et versions ultérieures (HTTP)
TCP 80	Sortant	Microsoft Office 365	Accès PowerShell à distance (HTTP)
TCP 443	Sortant	Microsoft Office 365, Change Guardian	Accès à l'API graphique et intégration à Change Guardian (HTTPS)
TCP 443, 5986, 5985	Sortant	Microsoft PowerShell	Applets de commande natives PowerShell (HTTPS) et communication à distance PowerShell
TCP 5984	Localhost	Serveurs d'administration DRA	Accès IIS au service de réplication pour la prise en charge des assignations de groupes temporaires
TCP 8092 * **	Sortant	Serveur de workflow	État du workflow et déclenchement (HTTPS)
TCP 50101 *	Entrant	Client DRA	Cliquez avec le bouton droit sur le rapport Historique des modifications dans le rapport d'audit de l'interface utilisateur. Peut être configuré lors de l'installation.
TCP 8989	Localhost	Service d'archivage des journaux	Communication avec l'archivage des journaux (ouverture via le pare-feu non requise)
TCP 50102	Bidirectionnel	Service core DRA	Service d'archivage des journaux
TCP 50103	Localhost	Service de cache DRA	Communication avec le service de cache sur le serveur DRA (ouverture via le pare-feu non requise)
TCP 1433	Sortant	Microsoft SQL Server	Collecte des données de création de rapports
UDP 1434	Sortant	Microsoft SQL Server	Le service de navigateur SQL Server utilise ce port pour identifier le port de l'instance nommée.
TCP 8443	Bidirectionnel	Serveur Change Guardian	Historique des modifications unifiées
TCP 8898	Bidirectionnel	Serveurs d'administration DRA	Communication du service de réplication DRA entre les serveurs DRA pour les assignations de groupes temporaires
TCP 636	Sortant	Contrôleurs de domaine Microsoft Active Directory	Gestion des objets Active Directory (LDAP SSL)

3.3.2 Serveur REST DRA

Protocole et port	Sens	Destination	Utilisation
TCP 8755 * **	Entrant	Serveur IIS, applets de commande PowerShell DRA	Exécution des activités de workflow basées sur REST DRA (ActivityBroker)
TCP 11192 * **	Sortant	Service hôte DRA	Pour la communication entre le service REST DRA et le service d'administration DRA
TCP 135	Sortant	Contrôleurs de domaine Microsoft Active Directory	Découverte automatique à l'aide de SCP (Service Connection Point)
TCP 443	Sortant	Contrôleurs de domaine Microsoft AD	Découverte automatique à l'aide de SCP (Service Connection Point)

3.3.3 Console Web (IIS)

Protocole et port	Sens	Destination	Utilisation
TCP 8755 * **	Sortant	Service REST DRA	Pour la communication entre la console Web DRA, le PowerShell DRA et le service hôte DRA
TCP 443	Entrant	Navigateur client	Ouverture d'un site Web DRA
TCP 443 **	Sortant	Serveur d'authentification avancée	Authentification avancée

3.3.4 Console de délégation et d'administration DRA

Protocole et port	Sens	Destination	Utilisation
TCP 135	Sortant	Contrôleurs de domaine Microsoft Active Directory	Détection automatique à l'aide de SCP
Plage de ports TCP dynamique *	Sortant	Serveurs d'administration DRA	Activités de workflow de l'adaptateur DRA. Par défaut, DCOM assigne dynamiquement des ports à partir de la plage de ports TCP 1 024 à 65 535. Vous pouvez, toutefois, configurer cette plage à l'aide des services de composants. Pour plus d'informations, reportez-vous à l'article Using Distributed COM with Firewalls (Utilisation du modèle COM distribué avec des pare-feu).
TCP 50102	Sortant	Service core DRA	Génération du rapport de l'historique des modifications

3.3.5 Serveur de workflow

Protocole et port	Sens	Destination	Utilisation
TCP 8755	Sortant	Serveurs d'administration DRA	Exécution des activités de workflow basées sur REST DRA (ActivityBroker)
Plage de ports TCP dynamique *	Sortant	Serveurs d'administration DRA	Activités de workflow de l'adaptateur DRA. Par défaut, DCOM assigne dynamiquement des ports à partir de la plage de ports TCP 1 024 à 65 535. Vous pouvez, toutefois, configurer cette plage à l'aide des services de composants. Pour plus d'informations, reportez-vous à l'article Using Distributed COM with Firewalls (DCOM) (Utilisation du modèle COM distribué avec des pare-feu (DCOM))
TCP 1433	Sortant	Microsoft SQL Server	Stockage des données de workflow
TCP 8091	Entrant	Console des opérations et console de configuration	API de workflow BSL (TCP)
TCP 8092 **	Entrant	Serveurs d'administration DRA	API de workflow BSL (HTTP) et (HTTPS)
TCP 2219	Localhost	Fournisseur d'espace de noms	Utilisé par le fournisseur d'espaces de noms pour exécuter des adaptateurs
TCP 9900	Localhost	Correlation Engine	Utilisé par l'instance Correlation Engine pour communiquer avec le moteur de workflow et le fournisseur d'espaces de noms
TCP 10117	Localhost	Fournisseur d'espace de noms de gestion des ressources	Utilisé par le fournisseur d'espace de noms de gestion des ressources