Le serveur Sentinel utilise les ports suivants pour la communication interne et externe.
Sentinel utilise les ports suivants pour la communication interne avec la base de données et d'autres processus internes :
|
Ports |
Description |
|---|---|
|
TCP 27017 |
Utilisé pour la base de données Security Intelligence. |
|
TCP 28017 |
Utilisé pour la console Web de la base de données Security Intelligence. |
|
TCP 32000 |
Utilisé pour la communication interne entre le processus wrapper et le processus serveur. |
|
TCP 9200 |
Utilisé pour la communication avec le service d'indexation des alertes basée sur REST. |
|
TCP 9300 |
Utilisé pour la communication avec le service d'indexation des alertes basée sur son protocole natif. |
Pour le bon fonctionnement de Sentinel, veillez à ce que les ports suivants soient ouverts au niveau du pare-feu :
|
Ports |
Sens |
Obligatoire/facultatif |
Description |
|---|---|---|---|
|
TCP 5432 |
Entrant |
Facultatif. Par défaut, ce port écoute uniquement sur l'interface en boucle. |
Utilisé pour la base de données PostgreSQL. Il n'est pas nécessaire d'ouvrir ce port par défaut. Ce port doit cependant être ouvert lorsque vous développez des rapports à l'aide du SDK Sentinel. Pour plus d'informations, reportez-vous au site Web SDK de plug-ins Sentinel. |
|
TCP 1099 et 2000 |
Entrant |
Facultatif |
Utilisés par les outils de surveillance pour établir la connexion au processus serveur Sentinel à l'aide de JMX (Java Management Extensions). |
|
TCP 1289 |
Entrant |
Facultatif |
Utilisé pour les connexions Audit. |
|
UDP 1514 |
Entrant |
Facultatif |
Utilisé pour les messages syslog. |
|
TCP 8443 |
Entrant |
Requis |
Utilisé pour les communications HTTPS et les connexions entrantes en provenance d'instances NetFlow Collector Manager. |
|
TCP 1443 |
Entrant |
Facultatif |
Utilisé pour les messages syslog codés avec SSL. |
|
TCP 61616 |
Entrant |
Facultatif |
Utilisé pour les connexions entrantes des instances Collector Manager et Correlation Engine. |
|
TCP 10013 |
Entrant |
Requis |
Utilisé par Sentinel Control Center et Solution Designer. |
|
TCP 1468 |
Entrant |
Facultatif |
Utilisé pour les messages syslog. |
|
TCP 10014 |
Entrant |
Facultatif |
Utilisé par les instances Collector Manager distantes afin d'établir la connexion au serveur par l'intermédiaire du proxy SSL. Ce port n'est toutefois pas courant. Par défaut, les instances Collector Manager distantes utilisent le port SSL 61616 pour établir la connexion au serveur. |
|
TCP 443 |
Sortant |
Facultatif |
Si vous utilisez Advisor, le port initialise une connexion Internet avec le service Advisor via la page des mises à jour Advisor. |
|
TCP 8443 |
Sortant |
Facultatif |
Si vous utilisez une fédération des données, le port initialise une connexion avec les autres systèmes Sentinel pour effectuer une recherche distribuée. |
|
TCP 389 ou 636 |
Sortant |
Facultatif |
Si une authentification LDAP est utilisée, le port initialise une connexion avec le serveur LDAP. |
|
TCP/UDP 111 et TCP/UDP 2049 |
Sortant |
Facultatif |
Si le stockage secondaire est configuré pour utiliser NFS. |
|
TCP 137, 138, 139, 445 |
Sortant |
Facultatif |
Si le stockage secondaire est configuré pour utiliser CIFS. |
|
TCP JDBC (selon la base de données) |
Sortant |
Facultatif |
En cas de synchronisation des données, le port initialise une connexion avec la base de données cible à l'aide de JDBC. Le port utilisé dépend de la base de données cible. |
|
TCP 25 |
Sortant |
Facultatif |
Initialise une connexion avec le serveur de messagerie. |
|
TCP 1290 |
Sortant |
Facultatif |
Lorsque Sentinel transfère des événements à un autre système Sentinel, ce port initialise une connexion Sentinel Link à ce système. |
|
UDP 162 |
Sortant |
Facultatif |
Lorsque Sentinel transfère des événements au système recevant des trappes SNMP, le port envoie un paquet au récepteur. |
|
UDP 514 ou TCP 1468 |
Sortant |
Facultatif |
Ce port est utilisé lorsque Sentinel transfère des événements au système recevant des messages Syslog. Si le port UDP est utilisé, il envoie un paquet au récepteur. Si le port TCP est utilisé, il initialise une connexion avec le récepteur. |
Outre les ports ci-dessus, les ports suivants sont ouverts sur l'applicatif.
|
Ports |
Sens |
Obligatoire/facultatif |
Description |
|---|---|---|---|
|
TCP 22 |
Entrant |
Requis |
Utilisé pour un accès shell sécurisé à l'applicatif Sentinel |
|
TCP 4984 |
Entrant |
Requis |
Utilisé par la console de gestion (WebYaST) de l'applicatif Sentinel. Également utilisé par l'applicatif Sentinel pour le service de mise à jour. |
|
TCP 289 |
Entrant |
Facultatif |
Réacheminé vers le port 1289 pour les connexions Audit. |
|
TCP 443 |
Entrant |
Facultatif |
Réacheminé vers le port 8443 pour la communication HTTPS. |
|
UDP 514 |
Entrant |
Facultatif |
Réacheminé vers le port 1514 pour les messages syslog. |
|
TCP 1290 |
Entrant |
Facultatif |
Port Sentinel Link autorisé à se connecter par l'intermédiaire du pare-feu SuSE. |
|
UDP et TCP 40000 - 41000 |
Entrant |
Facultatif |
Ports pouvant être utilisés lors de la configuration des serveurs de collecte de données, par exemple syslog. Par défaut, Sentinel n'écoute pas sur ces ports. |
|
TCP 443 ou 80 |
Sortant |
Requis |
Initialise une connexion avec l'espace de stockage de la mise à jour logicielle de l'applicatif NetIQ sur Internet ou un service SMT (Subscription Management Tool) sur votre réseau. |
|
TCP 80 |
Sortant |
Facultatif |
Initialise une connexion avec le service SMT. |