Il motore di correlazione comunica con gli altri componenti mediante le porte seguenti.
Per un funzionamento ottimale del motore di correlazione di Sentinel, assicurarsi che le porte seguenti siano aperte sul firewall:
|
Porte |
Direzione |
Necessaria/Facoltativa |
Descrizione |
|---|---|---|---|
|
TCP 1099 e 2000 |
In entrata |
Facoltativo |
Vengono utilizzate congiuntamente dagli strumenti di monitoraggio per connettersi al processo del server Sentinel mediante Java Management Extensions (JMX). |
|
TCP 61616 |
In uscita |
Obbligatoria |
Avvia una connessione con il server Sentinel. |
In aggiunta a quelle riportate sopra, nell'applicazione motore di correlazione di Sentinel vengono aperte anche le porte seguenti.
|
Porte |
Direzione |
Necessaria/Facoltativa |
Descrizione |
|---|---|---|---|
|
TCP 22 |
In entrata |
Obbligatoria |
Utilizzata per l'accesso shell sicuro a Sentinel Appliance. |
|
TCP 4984 |
In entrata |
Obbligatoria |
Utilizzata dalla console di gestione dell'applicazione Sentinel (WebYaST). Utilizzata anche dall'applicazione Sentinel per il servizio di aggiornamento. |
|
TCP 443 |
In uscita |
Obbligatoria |
Avvia una connessione con l'archivio degli aggiornamenti software per l'applicazione NetIQ, disponibile su Internet, o con un servizio Subscription Management Tool (SMT) nella propria rete. |
|
TCP 80 |
In uscita |
Facoltativo |
Avvia una connessione con Subscription Management Tool (SMT). |