Sentinel 伺服器使用下列連接埠進行內部和外部通訊。
Sentinel 使用下列連接埠來與資料庫和其他內部程序進行內部通訊：
|
連接埠 |
描述 |
|---|---|
|
TCP 27017 |
用於安全性智慧組態資料庫。 |
|
TCP 28017 |
用於安全性智慧資料庫的 Web 主控台。 |
|
TCP 32000 |
在包裝函式程序和伺服器程序之間進行內部通訊時使用。 |
|
TCP 9200 |
用於以 REST 和警示編列索引服務溝通。 |
|
TCP 9300 |
用於以其原生協定和警示編列索引服務溝通。 |
若要使 Sentinel 正常運作，請確認已在防火牆上開啟下列連接埠：
|
連接埠 |
方向 |
必要/選用 |
描述 |
|---|---|---|---|
|
TCP 5432 |
向內 |
選用。依預設，此連接埠只在迴路介面上監聽。 |
用於 PostgreSQL 資料庫。依預設，您不需要開啟此連接埠。不過，當使用 Sentinel SDK 開發各種報告時，您必須開啟此連接埠。如需詳細資訊，請參閱 Sentinel 外掛程式 SDK。 |
|
TCP 1099 和 2000 |
向內 |
選擇性 |
監控工具使用這兩個連接埠來利用 Java Management Extensions (JMX) 連接 Sentinel 伺服器程序。 |
|
TCP 1289 |
向內 |
選擇性 |
用於 Audit 連線。 |
|
UDP 1514 |
向內 |
選擇性 |
用於 syslog 訊息。 |
|
TCP 8443 |
向內 |
必要 |
用於 HTTPS 通訊和從 NNetFlow Collector Manager 收到的連接。 |
|
TCP 1443 |
向內 |
選擇性 |
用於 SSL 加密 syslog 訊息。 |
|
TCP 61616 |
向內 |
選擇性 |
用於從 Collector Manager 和 Correlation Engine 收到的連接。 |
|
TCP 10013 |
向內 |
必要 |
用於 Sentinel Control Center 和 Solution Designer。 |
|
TCP 1468 |
向內 |
選擇性 |
用於 syslog 訊息。 |
|
TCP 10014 |
向內 |
選擇性 |
遠端 Collector Manager 會使用此連接埠來透過 SSL 代理連接伺服器。然而，這是少見的狀況。依預設，遠端 Collector Manager 使用 SSL 連接埠 61616 來連接伺服器。 |
|
TCP 443 |
向外 |
選擇性 |
若使用了 Advisor，連接埠會啟始 Advisor 服務的連接，透過網際網路連到 Advisor 更新頁面。 |
|
TCP 8443 |
向外 |
選擇性 |
若使用了資料聯盟，連接埠會啟始其他 Sentinel 系統的連接，以執行分散式搜尋。 |
|
TCP 389 或 636 |
向外 |
選擇性 |
若使用了 LDAP 驗證，連接埠會啟始 LDAP 伺服器的連接。 |
|
TCP/UDP 111 和 TCP/UDP 2049 |
向外 |
選擇性 |
若次要儲存設定為使用 NFS。 |
|
TCP 137、138、139、445 |
向外 |
選擇性 |
若次要儲存設定為使用 CIFS。 |
|
TCP JDBC (資料庫相依) |
向外 |
選擇性 |
若採用了資料同步，連接埠會使用 JDBC 啟始目標資料庫的連接。在目標資料庫上使用的是相依連接埠。 |
|
TCP 25 |
向外 |
選擇性 |
啟始電子郵件伺服器的連接。 |
|
TCP 1290 |
向外 |
選擇性 |
當 Sentinel 將事件傳送到其他 Sentinel 系統時，此連接埠會啟始該系統的 Sentinel Link 連接。 |
|
UDP 162 |
向外 |
選擇性 |
當 Sentinel 傳送事件到接收 SNMP 設陷的系統時，連接埠會傳送封包到接收器。 |
|
UDP 514 或 TCP 1468 |
向外 |
選擇性 |
當 Sentinel 將事件傳送到接收 Syslog 訊息的系統時，便會使用此連接埠。若連接埠為 UDP，便會傳送封包到接收器。若連接埠為 TCP，便會啟始接收器的連接。 |
除了上述連接埠之外，裝置的下列連接埠也會開啟。
|
連接埠 |
方向 |
必要/選用 |
描述 |
|---|---|---|---|
|
TCP 22 |
向內 |
必要 |
用於保護對 Sentinel 裝置的外圍程序存取。 |
|
TCP 4984 |
向內 |
必要 |
由 Sentinel 裝置管理主控台 (WebYaST) 所用。Sentinel 裝置也會將其用於更新服務。 |
|
TCP 289 |
向內 |
選擇性 |
針對 Audit 連線，轉遞至 1289。 |
|
TCP 443 |
向內 |
選擇性 |
轉遞至 8443 以進行 HTTPS 通訊。 |
|
UDP 514 |
向內 |
選擇性 |
針對 syslog 訊息，轉遞至 1514。 |
|
TCP 1290 |
向內 |
選擇性 |
允許透過 SuSE 防火牆進行連接的 Sentinel Link 連接埠。 |
|
UDP 和 TCP 40000 - 41000 |
向內 |
選擇性 |
設定資料集合伺服器 (例如 syslog) 時使用的連接埠。依預設，Sentinel 不會在這些連接埠上進行監聽。 |
|
TCP 443 或 80 |
向外 |
必要 |
啟始網際網路上 NetIQ 裝置軟體更新儲存機制或網路上 Subscription Management Tool 服務的連接。 |
|
TCP 80 |
向外 |
選擇性 |
啟始 Subscription Management Tool 的連接。 |