Il server Sentinel utilizza le porte seguenti per la comunicazione interna ed esterna.
Per la comunicazione interna con il database e altri processi interni, Sentinel utilizza le porte seguenti:
|
Porte |
Descrizione |
|---|---|
|
TCP 27017 |
Utilizzata per il database di configurazione di Security Intelligence. |
|
TCP 28017 |
Utilizzata per l'interfaccia Web del database Security Intelligence. |
|
TCP 32000 |
Utilizzata per la comunicazione interna tra il processo del wrapper e quello del server. |
|
TCP 9200 |
Utilizzata per la comunicazione con il servizio di indicizzazione degli avvisi mediante REST. |
|
TCP 9300 |
Utilizzata per la comunicazione con il servizio di indicizzazione degli avvisi mediante il protocollo nativo. |
Per un funzionamento ottimale di Sentinel, assicurarsi che le porte seguenti siano aperte sul firewall:
|
Porte |
Direzione |
Necessaria/Facoltativa |
Descrizione |
|---|---|---|---|
|
TCP 5432 |
In entrata |
Facoltativo. Per default, questa porta è in ascolto solo dell'interfaccia di loopback. |
Utilizzata per il database PostgreSQL. Non è necessario aprire questa porta per default. Tuttavia, è necessario aprire la porta quando si generano i rapporti mediante l'SDK di Sentinel. Per ulteriori informazioni, vedere Sentinel Plug-in SDK (SDK per i plug-in di Sentinel). |
|
TCP 1099 e 2000 |
In entrata |
Facoltativo |
Vengono utilizzate congiuntamente dagli strumenti di monitoraggio per connettersi al processo del server Sentinel mediante Java Management Extensions (JMX). |
|
TCP 1289 |
In entrata |
Facoltativo |
Utilizzata per le connessioni di Audit. |
|
UDP 1514 |
In entrata |
Facoltativo |
Utilizzata per i messaggi syslog. |
|
TCP 8443 |
In entrata |
Obbligatoria |
Utilizzata per la comunicazione HTTPS e le connessioni in entrata dalle istanze di Gestione di servizi di raccolta NetFlow. |
|
TCP 1443 |
In entrata |
Facoltativo |
Utilizzata per i messaggi syslog cifrati mediante il protocollo SSL. |
|
TCP 61616 |
In entrata |
Facoltativo |
Utilizzata per connessioni in entrata da istanze di Gestione servizi di raccolta e del motore di correlazione. |
|
TCP 10013 |
In entrata |
Obbligatoria |
Utilizzata da Sentinel Control Center e Solution Designer. |
|
TCP 1468 |
In entrata |
Facoltativo |
Utilizzata per i messaggi syslog. |
|
TCP 10014 |
In entrata |
Facoltativo |
Utilizzata dalle Gestioni servizi di raccolta remote per connettersi al server mediante il proxy SSL. Tale procedura, tuttavia, non è comune. Infatti, per connettersi al server le Gestioni servizi di raccolta remote utilizzano la porta SSL 61616 per default. |
|
TCP 443 |
In uscita |
Facoltativo |
Se si utilizza Advisor, la porta avvia una connessione al servizio Advisor via Internet verso l'URL degli aggiornamenti di Advisor. |
|
TCP 8443 |
In uscita |
Facoltativo |
Se si utilizza la federazione dati, la porta stabilisce la connessione ad altri sistemi Sentinel per effettuare la ricerca distribuita. |
|
TCP 389 o 636 |
In uscita |
Facoltativo |
Se si utilizza l'autenticazione LDAP, la porta attiva la connessione con il server LDAP. |
|
TCP/UDP 111 e TCP/UDP 2049 |
In uscita |
Facoltativo |
Se la memorizzazione secondaria è configurata per l'uso del protocollo NFS. |
|
TCP 137, 138, 139, 445 |
In uscita |
Facoltativo |
Se la memorizzazione secondaria è configurata per l'uso del protocollo CIFS. |
|
TCP JDBC (a seconda del database) |
In uscita |
Facoltativo |
Se si utilizza la sincronizzazione dei dati, la porta avvia la connessione con il database di destinazione mediante JDBC. La porta utilizzata varia a seconda del database di destinazione. |
|
TCP 25 |
In uscita |
Facoltativo |
Avvia una connessione con il server e-mail. |
|
TCP 1290 |
In uscita |
Facoltativo |
Quando Sentinel inoltra gli eventi a un altro sistema Sentinel, la porta avvia una connessione con tale sistema tramite Collegamento Sentinel. |
|
UDP 162 |
In uscita |
Facoltativo |
Quando Sentinel inoltra gli eventi al sistema ricevendo i trap SNMP, la porta invia un pacchetto al destinatario. |
|
UDP 514 o TCP 1468 |
In uscita |
Facoltativo |
La porta viene utilizzata quando Sentinel inoltra gli eventi al sistema che riceve i messaggi Syslog. Se la porta è UDP, invia un pacchetto al destinatario. Se la porta è TCP, avvia una connessione con il destinatario. |
In aggiunta a quelle riportate precedentemente, per l'applicazione vengono aperte anche le porte seguenti.
|
Porte |
Direzione |
Necessaria/Facoltativa |
Descrizione |
|---|---|---|---|
|
TCP 22 |
In entrata |
Obbligatoria |
Utilizzata per l'accesso shell sicuro a Sentinel Appliance. |
|
TCP 4984 |
In entrata |
Obbligatoria |
Utilizzata dalla console di gestione dell'applicazione Sentinel (WebYaST). Utilizzata anche dall'applicazione Sentinel per il servizio di aggiornamento. |
|
TCP 289 |
In entrata |
Facoltativo |
Inoltrata a 1289 per le connessioni Audit. |
|
TCP 443 |
In entrata |
Facoltativo |
Inoltrata alla 8443 per la comunicazione HTTPS. |
|
UDP 514 |
In entrata |
Facoltativo |
Inoltrata a 1514 per i messaggi. |
|
TCP 1290 |
In entrata |
Facoltativo |
Porta di Collegamento Sentinel a cui è consentito connettersi attraverso il firewall di SUSE. |
|
UDP e TCP 40000 - 41000 |
In entrata |
Facoltativo |
Sono le porte che possono essere utilizzate durante la configurazione dei server per i servizi di raccolta dei dati, come syslog. Per default, Sentinel non è in ascolto su queste porte. |
|
TCP 443 o 80 |
In uscita |
Obbligatoria |
Avvia una connessione con l'archivio degli aggiornamenti software per l'applicazione NetIQ, disponibile su Internet, o con un servizio Subscription Management Tool (SMT) nella propria rete. |
|
TCP 80 |
In uscita |
Facoltativo |
Avvia una connessione con Subscription Management Tool (SMT). |