3.3 Portas e protocolos necessários

As portas e os protocolos para comunicação com o DRA são fornecidos nesta seção.

  • As portas configuráveis são indicadas com um asterisco *

  • As portas que exigem um certificado são indicadas com dois asteriscos **

Tabelas de componentes:

3.3.1 Servidores de administração DRA

Protocolo e porta

Direção

Destino

Uso

TCP 135

Bidirecional

Servidores de administração DRA

Mapeador de endpoint, um requisito básico para comunicação com o DRA; habilita servidores de Administração a localizarem uns aos outros em MMS

TCP 445

Bidirecional

Servidores de administração DRA

Replicação de modelo de delegação; replicação de arquivo durante a sincronização de MMS (SMB)

Faixa de portas TCP dinâmicas *

Bidirecional

Controladores de domínio do Microsoft Active Directory

Por padrão, o DRA atribui portas dinamicamente da faixa de portas TCP de 1024 a 65535. No entanto, você pode configurar essa faixa usando serviços de componente. Para obter mais informações, veja Using Distributed COM with Firewalls (Usando COM distribuído com firewalls).

TCP 50000 *

Bidirecional

Servidores de administração DRA

Replicação de atributo e comunicação do servidor do DRA-AD LDS. (LDAP)

TCP 50001 *

Bidirecional

Servidores de administração DRA

Replicação de atributo SSL (AD LDS)

TCP/UDP 389

Saída

Controladores de domínio do Microsoft Active Directory

Gerenciamento de objetos do Active Directory (LDAP)

Saída

Microsoft Exchange Server

Gerenciamento de caixa de correio (LDAP)

TCP/UDP 53

Saída

Controladores de domínio do Microsoft Active Directory

Resolução de nome

TCP/UDP 88

Saída

Controladores de domínio do Microsoft Active Directory

Permite autenticação do servidor do DRA para os controladores de domínio (Kerberos)

TCP 80

Saída

Microsoft Exchange Server

Necessário para todos os servidores locais do Exchange 2013 e posterior (HTTP)

Saída

Microsoft Office 365

Acesso remoto ao PowerShell (HTTP)

TCP 443

Saída

Microsoft Office 365, Change Guardian

Acesso à API (Application Programming Interface) e integração do Change Guardian (HTTPS)

TCP 443, 5986, 5985

Saída

Microsoft PowerShell

Cmdlets nativos do PowerShell (HTTPS) e comunicação remota com o PowerShell

TCP 5984

Host local

Servidores de administração DRA

Acesso do IIS ao Serviço de Replicação para suportar designações temporárias de grupos

TCP 8092 * **

Saída

Servidor de workflow

Status e acionamento de workflow (HTTPS)

TCP 50101 *

Entrada

Cliente DRA

Clique o botão direito do mouse no relatório de histórico de mudanças para o relatório de auditoria da interface do usuário. Pode ser configurado durante a instalação.

TCP 8989

Host local

Serviço de arquivo de registro

Comunicação com o arquivo de registro (não precisa ser aberto por meio do firewall)

TCP 50102

Bidirecional

Serviço básico do DRA

Serviço de arquivo de registro

TCP 50103

Host local

Serviço de cache do DRA

Comunicação do serviço de cache no servidor do DRA (não precisa ser aberto por meio do firewall)

TCP 1433

Saída

Microsoft SQL Server

Coleta de dados do gerador de relatórios

UDP 1434

Saída

Microsoft SQL Server

O serviço de browser do SQL Server usa essa porta para identificar a porta para a instância nomeada.

TCP 8443

Bidirecional

Servidor do Change Guardian

Histórico de mudanças unificado

TCP 8898

Bidirecional

Servidores de administração DRA

Comunicação do Serviço de Replicação do DRA entre servidores do DRA para designações temporárias de grupos

TCP 636

Saída

Controladores de domínio do Microsoft Active Directory

Gerenciamento de objetos do Active Directory (LDAP SSL).

3.3.2 Servidor REST do DRA

Protocolo e porta

Direção

Destino

Uso

TCP 8755 * **

Entrada

Servidor IIS, cmdlets do PowerShell do DRA

Executar atividades de workflow baseadas em REST do DRA (ActivityBroker)

TCP 11192 * **

Saída

Serviço de host do DRA

Para comunicação entre o serviço REST do DRA e o serviço de administração do DRA

TCP 135

Saída

Controladores de domínio do Microsoft Active Directory

Descoberta automática usando o Ponto de Conexão do Serviço (SCP)

TCP 443

Saída

Controladores de domínio do Microsoft AD

Descoberta automática usando o Ponto de Conexão do Serviço (SCP)

3.3.3 Console da Web (IIS)

Protocolo e porta

Direção

Destino

Uso

TCP 8755 * **

Saída

Serviço REST do DRA

Para comunicação entre o console da Web do DRA, o PowerShell do DRA e o serviço de host do DRA

TCP 443

Entrada

Browser do cliente

Abrindo um site na web do DRA

TCP 443 **

Saída

Servidor de Advanced Authentication

Advanced Authentication

3.3.4 Console de administração e delegação do DRA

Protocolo e porta

Direção

Destino

Uso

TCP 135

Saída

Controladores de domínio do Microsoft Active Directory

Descoberta automática usando SCP

Faixa de portas TCP dinâmicas *

Saída

Servidores de administração DRA

Atividades de workflow do adaptador do DRA. Por padrão, o DCOM atribui portas dinamicamente da faixa de portas TCP de 1024 a 65535. No entanto, você pode configurar essa faixa usando serviços de componente. Para obter mais informações, veja Using Distributed COM with Firewalls (Usando COM distribuído com firewalls) (DCOM)

TCP 50102

Saída

Serviço básico do DRA

Geração de relatórios do histórico de mudanças

3.3.5 Servidor de workflow

Protocolo e porta

Direção

Destino

Uso

TCP 8755

Saída

Servidores de administração DRA

Executar atividades de workflow baseadas em REST do DRA (ActivityBroker)

Faixa de portas TCP dinâmicas *

Saída

Servidores de administração DRA

Atividades de workflow do adaptador do DRA. Por padrão, o DCOM atribui portas dinamicamente da faixa de portas TCP de 1024 a 65535. No entanto, você pode configurar essa faixa usando serviços de componente. Para obter mais informações, veja Usando COM distribuído com firewalls (DCOM)

TCP 1433

Saída

Microsoft SQL Server

Armazenamento de dados de workflow

TCP 8091

Entrada

Console de operações e console de configuração

API (Application Programming Interface) de BSL do workflow (TCP)

TCP 8092 **

Entrada

Servidores de administração DRA

API (Application Programming Interface) de BSL do workflow (HTTP) e (HTTPS)

TCP 2219

Host local

Provedor de Namespace

Usado pelo Provedor de Namespace para executar adaptadores

TCP 9900

Host local

Correlation Engine

Usado pelo Correlation Engine para comunicar-se com o Mecanismo de Workflow e o Provedor de Namespace

TCP 10117

Host local

Provedor de namespace do gerenciamento de recursos

Usado pelo Provedor de namespace do gerenciamento de recursos