1.3 Portas usadas

1.3.1 Servidor do Sentinel

Portas locais

O Sentinel usa as seguintes portas para comunicação interna com o banco de dados e outros processos internos:

Portas

Descrição

TCP 5432

Usada pelo banco de dados PostgreSQL. Esta porta não precisa ser aberta por padrão. Porém, se você estiver desenvolvendo relatórios usando o SDK do Sentinel, então a porta deve ser aberta. Para obter mais informações, consulte o site do SDK de Plug-ins do Sentinel.

TCP 27017

Usado para o banco de dados de configuração de Inteligência de Segurança.

TCP 28017

Usado para a interface da web do banco de dados de Inteligência de Segurança.

TCP 32000

Usado para comunicação interna entre o processo do agrupador e o processo do servidor.

Portas de rede

O Sentinel usa diferentes portas para comunicação externa com outros componentes. Para a instalação da aplicação, as portas são abertas no firewall por padrão. No entanto, para a instalação normal, é preciso configurar o sistema operacional no qual o Sentinel está sendo instalado para abrir as portas no firewall.

Para que o Sentinel funcione adequadamente, assegure-se de que as seguintes portas estejam abertas no firewall:

Portas

Descrição

TCP 1099 e 2000

Usadas com ferramentas de monitoramento para conectarem-se com o processo do servidor do Sentinel usando o JMX (Java Management Extensions).

TCP 1289

Usada para conexões de auditoria.

UDP 1514

Usada para mensagens syslog.

TCP 8443

Usada para comunicação HTTPS.

TCP 1443

Usada para mensagens syslog criptografas por SSL.

TCP 61616

Usada para comunicação entre os Gerenciadores de Coletor e o servidor.

TCP 10013

Usadas pelo Sentinel Control Center e pelo Designer de Soluções.

TCP 1468

Usada para mensagens syslog.

TCP 10014

Usadas pelos Gerenciadores de Coletor remotos para conectar ao servidor por meio do proxy SSL. No entanto, isso é incomum. Por padrão, os Gerenciadores de Coletor remotos usam a porta SSL 61616 para conectar ao servidor.

Portas específicas da aplicação do Sentinel Server

Além das portas acima, as seguintes portas ficam abertas na aplicação do servidor Sentinel:

Portas

Descrição

TCP 22

Usada para fornecer acesso seguro ao shell para a aplicação do Sentinel.

TCP 54984

Usadas pelo Console de Gerenciamento da Aplicação do Sentinel (WebYaST). Também usada pelo serviço de atualização da aplicação do Sentinel.

TCP 289

Encaminhada para 1289 para conexões de auditoria.

UDP 443

Encaminhada para 8443 para comunicação HTTPS.

UDP 514

Encaminhada para 1514 para mensagens syslog.

TCP 1290

Esta é a porta de vinculação do Sentinel que tem permissão para se conectar por meio do Firewall do SuSE.

UDP e TCP 40000 - 41000

As portas podem ser usadas ao configurar servidores de coleta de dados, como o syslog. O Sentinel não se comunica nessas portas por padrão.

1.3.2 Gerenciador de Coletor

Portas de rede

Para que o Gerenciador de Coletor do Sentinel funcione adequadamente, assegure-se de que as seguintes portas estejam abertas no firewall:

Portas

Descrição

TCP 1289

Usada para conexões de auditoria.

UDP 1514

Usada para mensagens syslog.

TCP 1443

Usada para mensagens syslog criptografas por SSL.

TCP 1468

Usada para mensagens syslog.

TCP 1099 e 2000

Usadas com ferramentas de monitoramento para conectarem-se com o processo do servidor do Sentinel usando o JMX (Java Management Extensions).

Portas específicas da aplicação do Gerenciador de Coletor

Além das portas acima, as seguintes portas ficam abertas na aplicação do Gerenciador de Coletor do Sentinel:

Portas

Descrição

TCP 22

Usada para fornecer acesso seguro ao shell para a aplicação do Sentinel.

TCP 54984

Usadas pelo Console de Gerenciamento da Aplicação do Sentinel (WebYaST). Também usada pelo serviço de atualização da aplicação do Sentinel.

TCP 289

Encaminhada para 1289 para conexões de auditoria.

UDP 514

Encaminhada para 1514 para mensagens syslog.

TCP 1290

Esta é a porta de vinculação do Sentinel que tem permissão para se conectar por meio do Firewall do SuSE.

UDP e TCP 40000 - 41000

As portas podem ser usadas ao configurar servidores de coleta de dados, como o syslog. O Sentinel não se comunica nessas portas por padrão.

1.3.3 Mecanismo de Correlação

Portas de rede

Para que o Mecanismo de Correlação do Sentinel funcione adequadamente, assegure-se de que as seguintes portas estejam abertas no firewall:

Portas

Descrição

TCP 1099 e 2000

Usadas com ferramentas de monitoramento para conectarem-se com o processo do servidor do Sentinel usando o JMX (Java Management Extensions).

Portas específicas da aplicação do Mecanismo de Correlação

Além das portas acima, as seguintes portas ficam abertas na aplicação do Mecanismo de Correlação do Sentinel.

Portas

Descrição

TCP 22

Usada para fornecer acesso seguro ao shell para a aplicação do Sentinel.

TCP 54984

Usadas pelo Console de Gerenciamento da Aplicação do Sentinel (WebYaST). Também usada pelo serviço de atualização da aplicação do Sentinel.