8.1 Ports du serveur Sentinel

Le serveur Sentinel utilise les ports suivants pour la communication interne et externe.

8.1.1 Ports locaux

Sentinel utilise les ports suivants pour la communication interne avec la base de données et d'autres processus internes :

Ports	Description
TCP 27017	Utilisé pour la base de données Security Intelligence.
TCP 28017	Utilisé pour la console Web de la base de données Security Intelligence.
TCP 32000	Utilisé pour la communication interne entre le processus wrapper et le processus serveur.
TCP 9200	Utilisé pour la communication avec le service d'indexation des alertes basée sur REST.
TCP 9300	Utilisé pour la communication avec le service d'indexation des alertes basée sur son protocole natif.

8.1.2 Ports réseau

Pour le bon fonctionnement de Sentinel, veillez à ce que les ports suivants soient ouverts au niveau du pare-feu :

Ports	Sens	Obligatoire/facultatif	Description
TCP 5432	Entrant	Facultatif. Par défaut, ce port écoute uniquement sur l'interface en boucle.	Utilisé pour la base de données PostgreSQL. Il n'est pas nécessaire d'ouvrir ce port par défaut. Ce port doit cependant être ouvert lorsque vous développez des rapports à l'aide du SDK Sentinel. Pour plus d'informations, reportez-vous au site Web SDK de plug-ins Sentinel.
TCP 1099 et 2000	Entrant	Requis	Utilisés par les outils de surveillance pour établir la connexion au processus serveur Sentinel à l'aide de JMX (Java Management Extensions).
TCP 1289	Entrant	Facultatif	Utilisé pour les connexions Audit.
UDP 1514	Entrant	Facultatif	Utilisé pour les messages syslog.
TCP 8443	Entrant	Requis	Utilisé pour les communications HTTPS.
TCP 1443	Entrant	Facultatif	Utilisé pour les messages syslog codés avec SSL.
TCP 61616	Entrant	Facultatif	Utilisé pour les connexions entrantes des instances Collector Manager et Correlation Engine.
TCP 10013	Entrant	Requis	Utilisé par Sentinel Control Center et Solution Designer.
TCP 1468	Entrant	Facultatif	Utilisé pour les messages syslog.
TCP 10014	Entrant	Facultatif	Utilisé par les instances Collector Manager distantes afin d'établir la connexion au serveur par l'intermédiaire du proxy SSL. Ce port n'est toutefois pas courant. Par défaut, les instances Collector Manager distantes utilisent le port SSL 61616 pour établir la connexion au serveur.
TCP 443	Sortant	Facultatif	Si vous utilisez Advisor, le port initialise une connexion Internet avec le service Advisor via la page des mises à jour Advisor.
TCP 8443	Sortant	Facultatif	Si vous utilisez une fédération des données, le port initialise une connexion avec les autres systèmes Sentinel pour effectuer une recherche distribuée.
TCP 389 ou 636	Sortant	Facultatif	Si une authentification LDAP est utilisée, le port initialise une connexion avec le serveur LDAP.
TCP/UDP 111 et TCP/UDP 2049	Sortant	Facultatif	Si le stockage secondaire est configuré pour utiliser NFS.
TCP 137, 138, 139, 445	Sortant	Facultatif	Si le stockage secondaire est configuré pour utiliser CIFS.
TCP JDBC (selon la base de données)	Sortant	Facultatif	En cas de synchronisation des données, le port initialise une connexion avec la base de données cible à l'aide de JDBC. Le port utilisé dépend de la base de données cible.
TCP 25	Sortant	Facultatif	Initialise une connexion avec le serveur de messagerie.
TCP 1290	Sortant	Facultatif	Lorsque Sentinel transfère des événements à un autre système Sentinel, ce port initialise une connexion Sentinel Link à ce système.
UDP 162	Sortant	Facultatif	Lorsque Sentinel transfère des événements au système recevant des trappes SNMP, le port envoie un paquet au récepteur.
UDP 514 ou TCP 1468	Sortant	Facultatif	Ce port est utilisé lorsque Sentinel transfère des événements au système recevant des messages Syslog. Si le port UDP est utilisé, il envoie un paquet au récepteur. Si le port TCP est utilisé, il initialise une connexion avec le récepteur.
TCP 9443	Entrant	Facultatif	Ce port permet à un système Sentinel de recevoir des événements à partir d'autres logiciels SIEM tels que Change Guardian et Secure Configuration Manager.

8.1.3 Ports de l'applicatif du serveur Sentinel

Outre les ports ci-dessus, les ports suivants sont ouverts sur l'applicatif.

Ports	Sens	Obligatoire/facultatif	Description
TCP 22	Entrant	Requis	Utilisé pour un accès shell sécurisé à l'applicatif Sentinel
TCP 4984	Entrant	Requis	Également utilisé par l'applicatif Sentinel pour le service de mise à jour.
TCP 289	Entrant	Facultatif	Réacheminé vers le port 1289 pour les connexions Audit.
TCP 443	Entrant	Facultatif	Réacheminé vers le port 8443 pour la communication HTTPS.
UDP 514	Entrant	Facultatif	Réacheminé vers le port 1514 pour les messages syslog.
TCP 1290	Entrant	Facultatif	Port Sentinel Link autorisé à se connecter par l'intermédiaire du pare-feu SuSE.
UDP et TCP 40000 - 41000	Entrant	Facultatif	Ports pouvant être utilisés lors de la configuration des serveurs de collecte de données, par exemple syslog. Par défaut, Sentinel n'écoute pas sur ces ports.
TCP 443 ou 80	Sortant	Requis	Initialise une connexion avec l'espace de stockage de la mise à jour logicielle de l'applicatif sur Internet ou un service SMT (Subscription Management Tool) sur votre réseau.
TCP 80	Sortant	Facultatif	Initialise une connexion avec le service SMT.
TCP 7630	Entrant	Requis	Utilisé par HAWK (High Availability Web Konsole).
TCP 9443	Entrant	Requis	Utilisé par la console de gestion de l'applicatif Sentinel.
TCP 1098 et 2000	Entrant	Requis	Utilisés par les outils de surveillance pour établir la connexion au processus serveur Sentinel à l'aide de JMX (Java Management Extensions).