Pour une bonne communication entre les composants Identity Manager, NetIQ recommande d'ouvrir les ports par défaut répertoriés dans le tableau suivant.
REMARQUE :si un port par défaut est déjà utilisé, assurez-vous de spécifier un autre port pour le composant Identity Manager.
|
Numéro de port |
Composant/ordinateur |
Utilisation du port |
|---|---|---|
|
389 |
Coffre-fort d'identité |
Utilisé pour les communications LDAP en texte clair avec des composants Identity Manager |
|
435 |
Identity Reporting |
Utilisé pour les communications avec le serveur de messagerie SMTP |
|
524 |
Coffre-fort d'identité |
Utilisé pour la communication NCP (NetWare Core Protocol) |
|
636 |
Coffre-fort d'identité |
Utilisé pour les communications LDAP TLS/SSL avec les composants Identity Manager |
|
5432 |
Applications d'identité |
Utilisé pour les communications avec la base de données des applications d'identité |
|
7707 |
Identity Reporting |
Utilisé par le pilote de passerelle système gérée pour communiquer avec le coffre-fort d'identité |
|
8000 |
Chargeur distant |
Utilisé par l'instance du pilote pour la communication TCP/IP REMARQUE :chaque instance du chargeur distant doit être assignée à un port spécifique. |
|
8005 |
Applications d'identité |
Utilisé par Tomcat pour écouter les commandes d'arrêt |
|
8009 |
Applications d'identité |
Utilisé par le serveur d'applications pour communiquer avec un connecteur Web qui utilise le protocole AJP au lieu de HTTP |
|
8028 |
Coffre-fort d'identité |
Utilisé pour la communication HTTP en texte clair avec NCP |
|
8030 |
Coffre-fort d'identité |
Utilisé pour la communication HTTPS avec NCP |
|
8080 |
Applications d'identité iManager |
Utilisé par le serveur d'applications pour la communication HTTP en texte clair |
|
8090 |
Chargeur distant |
Utilisé par le chargeur distant pour écouter les connexions TCP/IP à partir du module d'interface (shim) distant REMARQUE :chaque instance du chargeur distant ne doit être assignée qu'à un seul port. |
|
8109 |
Applications d'identité |
S'applique uniquement si vous utilisez le processus d'installation intégré Utilisé par le serveur d'applications pour communiquer avec un connecteur Web qui utilise le protocole AJP au lieu de HTTP |
|
8180 |
Applications d'identité |
Utilisé pour les communications HTTP par le serveur d'applications, notamment JBoss, sur lequel sont exécutées les applications d'identité |
|
8443 |
Applications d'identité iManager |
Utilisé par le serveur d'applications pour la communication HTTPS (SSL) ou pour le réacheminement des requêtes de communication SSL |
|
8543 |
Applications d'identité |
N'écoute pas (option par défaut) Utilisé par le serveur d'applications pour rediriger les requêtes qui nécessitent des transports SSL lorsque vous n'utilisez pas le protocole TLS/SSL |
|
9009 |
iManager |
Utilisé par Tomcat pour MOD_JK |
|
15432 |
Identity Reporting |
Utilisé pour la base de données PostgreSQL d'EAS |
|
45654 |
Application utilisateur |
Utilisé par le serveur sur lequel la base de données des applications d'identité est installée pour écouter les communications, lors de l'exécution de JBoss ou WebSphere au sein d'un groupe de grappes |