3.3 Porte e protocolli necessari

In questa sezione sono indicati i protocolli e le porte per la comunicazione di DRA.

  • Le porte configurabili sono indicate con un asterisco (*)

  • Le porte che necessitano di un certificato sono indicate con due asterischi (**)

Tabelle dei componenti:

3.3.1 Server di amministrazione DRA

Protocollo e porta

Direzione

Destinazione

Utilizzo

TCP 135

Bidirezionale

Server di amministrazione DRA

Mapper di endpoint, ovvero un requisito di base per la comunicazione di DRA. Consente ai server di amministrazione d'individuarsi reciprocamente in un MMS

TCP 445

Bidirezionale

Server di amministrazione DRA

Replica del modello di delega; replica dei file durante la sincronizzazione di un MMS (SMB)

Intervallo di porte TCP dinamiche*

Bidirezionale

Controller di dominio Microsoft Active Directory

Per default, DRA assegna dinamicamente le porte nell'intervallo di porte TCP da 1024 a 65535. Tuttavia, è possibile configurare l'intervallo utilizzando Servizi componenti. Per ulteriori informazioni, vedere Using Distributed COM with Firewalls (Utilizzo di Distributed COM con firewall).

TCP 50000 *

Bidirezionale

Server di amministrazione DRA

Replica dell'attributo e comunicazione server DRA-AD LDS. (LDAP)

TCP 50001 *

Bidirezionale

Server di amministrazione DRA

Replica dell'attributo SSL (AD LDS)

TCP/UDP 389

In uscita

Controller di dominio Microsoft Active Directory

Gestione degli oggetti Active Directory (LDAP)

In uscita

Microsoft Exchange Server

Gestione delle caselle postali (LDAP)

TCP/UDP 53

In uscita

Controller di dominio Microsoft Active Directory

Risoluzione dei nomi

TCP/UDP 88

In uscita

Controller di dominio Microsoft Active Directory

Consente l'autenticazione dal server DRA ai controller di dominio (Kerberos)

TCP 80

In uscita

Microsoft Exchange Server

Necessaria per tutte le installazioni locali di Exchange Server 2013 e versioni successive (HTTP)

In uscita

Microsoft Office 365

Accesso remoto a PowerShell (HTTP)

TCP 443

In uscita

Microsoft Office 365, Change Guardian

Accesso ad API Graph e integrazione con Change Guardian (HTTPS)

TCP 443, 5986, 5985

In uscita

Microsoft PowerShell

Cmdlet PowerShell nativi (HTTPS) e comunicazione remota di PowerShell

TCP 5984

Localhost

Server di amministrazione DRA

Accesso di IIS al Servizio Replica per fornire supporto alle assegnazioni temporanee a gruppi

TCP 8092 * **

In uscita

Server di workflow

Stato e attivazione dei workflow (HTTPS)

TCP 50101 *

In entrata

Client DRA

Fare clic con il pulsante destro del mouse su Cronologia delle modifiche per il rapporto di revisione delle interfacce utente. Configurabili durante l'installazione.

TCP 8989

Localhost

Servizio di archivio log

Comunicazione con l'archivio log (non è necessaria l'apertura tramite il firewall)

TCP 50102

Bidirezionale

Servizio DRA Core

Servizio di archivio log

TCP 50103

Localhost

Servizio cache di DRA

Comunicazione con il servizio cache nel server DRA (non è necessaria l'apertura tramite il firewall)

TCP 1433

In uscita

Microsoft SQL Server

Raccolta dati per la generazione di rapporti

UDP 1434

In uscita

Microsoft SQL Server

Il servizio browser di SQL Server utilizza questa porta per identificare la porta per l'istanza denominata.

TCP 8443

Bidirezionale

Server Change Guardian

Cronologia modifiche unificata

TCP 8898

Bidirezionale

Server di amministrazione DRA

Comunicazione del Servizio Replica di DRA tra server DRA per le assegnazioni temporanee a gruppi

TCP 636

In uscita

Controller di dominio Microsoft Active Directory

Gestione degli oggetti Active Directory (SSL LDAP).

3.3.2 Server REST di DRA

Protocollo e porta

Direzione

Destinazione

Utilizzo

TCP 8755 * **

In entrata

Server IIS, cmdlet PowerShell di DRA

Esecuzione delle attività di workflow basate su REST di DRA (ActivityBroker)

TCP 11192 * **

In uscita

Servizio Host di DRA

Per la comunicazione tra il servizio REST di DRA e il servizio di amministrazione di DRA

TCP 135

In uscita

Controller di dominio Microsoft Active Directory

Rilevamento automatico mediante punto di connessione del servizio (SCP)

TCP 443

In uscita

Controller di dominio Microsoft AD

Rilevamento automatico mediante punto di connessione del servizio (SCP)

3.3.3 Console Web (IIS)

Protocollo e porta

Direzione

Destinazione

Utilizzo

TCP 8755 * **

In uscita

Servizio REST di DRA

Per la comunicazione tra la Console Web di DRA, PowerShell di DRA e il servizio Host di DRA

TCP 443

In entrata

Browser client

Apertura di un sito Web di DRA

TCP 443 **

In uscita

Server di Advanced Authentication

Advanced Authentication

3.3.4 Console di delega e amministrazione di DRA

Protocollo e porta

Direzione

Destinazione

Utilizzo

TCP 135

In uscita

Controller di dominio Microsoft Active Directory

Rilevamento automatico mediante SCP

Intervallo di porte TCP dinamiche*

In uscita

Server di amministrazione DRA

Attività di workflow dell'adattatore di DRA. Per default, DCOM assegna dinamicamente le porte nell'intervallo di porte TCP da 1024 a 65535. Tuttavia, è possibile configurare l'intervallo utilizzando Servizi componenti. Per ulteriori informazioni, vedere Using Distributed COM with Firewalls (Utilizzo di Distributed COM con firewall) (DCOM)

TCP 50102

In uscita

Servizio DRA Core

Generazione di rapporti sulla cronologia delle modifiche

3.3.5 Server di workflow

Protocollo e porta

Direzione

Destinazione

Utilizzo

TCP 8755

In uscita

Server di amministrazione DRA

Esecuzione delle attività di workflow basate su REST di DRA (ActivityBroker)

Intervallo di porte TCP dinamiche*

In uscita

Server di amministrazione DRA

Attività di workflow dell'adattatore di DRA. Per default, DCOM assegna dinamicamente le porte nell'intervallo di porte TCP da 1024 a 65535. Tuttavia, è possibile configurare l'intervallo utilizzando Servizi componenti. Per ulteriori informazioni, vedere Using Distributed COM with Firewalls (Utilizzo di Distributed COM con firewall) (DCOM)

TCP 1433

In uscita

Microsoft SQL Server

Archiviazione dei dati di workflow

TCP 8091

In entrata

Console delle operazioni e console di configurazione

Workflow API BSL (TCP)

TCP 8092 **

In entrata

Server di amministrazione DRA

Workflow API BSL (HTTP) e (HTTPS)

TCP 2219

Localhost

Provider dello spazio dei nomi

Utilizzati dal provider dello spazio dei nomi per eseguire gli adattatori

TCP 9900

Localhost

Correlation Engine

Utilizzati da Correlation Engine per comunicare con il motore di workflow e il provider dello spazio dei nomi

TCP 10117

Localhost

Provider dello spazio dei nomi per la gestione delle risorse

Utilizzati dal provider dello spazio dei nomi per la gestione delle risorse