8.2 收集器管理員連接埠

收集器管理員使用以下連接埠與其他元件通訊。

8.2.1 網路連接埠

若要使 Sentinel 收集器管理員正常運作,請確認已在防火牆上開啟下列連接埠:

連接埠

方向

必要/選用

描述

TCP 1289

向內

選擇性

用於 Audit 連線。

UDP 1514

向內

選擇性

用於 syslog 訊息。

TCP 1443

向內

選擇性

用於 SSL 加密 syslog 訊息。

TCP 1468

向內

選擇性

用於 syslog 訊息。

TCP 1099 和 2000

向內

選擇性

監控工具使用這兩個連接埠來利用 Java Management Extensions (JMX) 連接 Sentinel 伺服器程序。

TCP 61616

向外

必要

啟始 Sentinel 伺服器的連接。

8.2.2 收集器管理員裝置專用連接埠

除了上述連接埠之外,Sentinel 收集器管理員裝置上的下列連接埠也會開啟。

連接埠

方向

必要/選用

描述

TCP 22

向內

必要

用於保護對 Sentinel 裝置的外圍程序存取。

TCP 4984

向內

必要

由 Sentinel 裝置管理主控台 (WebYaST) 所用。Sentinel 裝置也會將其用於更新服務。

TCP 289

向內

選擇性

針對 Audit 連線,轉遞至 1289。

UDP 514

向內

選擇性

針對 syslog 訊息,轉遞至 1514。

TCP 1290

向內

選擇性

這是允許透過 SuSE 防火牆進行連接的 Sentinel Link 連接埠。

UDP 和 TCP 40000 - 41000

向內

選擇性

當設定資料收集伺服器 (例如 syslog) 時使用。依預設,Sentinel 不會在這些連接埠上進行監聽。

TCP 443

向外

必要

啟始網際網路上 NetIQ 裝置軟體更新儲存機制或網路上 Subscription Management Tool 服務的連接。

TCP 80

向外

選擇性

啟始 Subscription Management Tool 的連接。