iMC運(yùn)行中使用的端口

PAGEiiMC運(yùn)行中使用的端口1說明 12PLAT 12.1外部端口 12.2內(nèi)部端口 23UBA/NTA 33.1外部端口 33.2內(nèi)部端口 34QoSM 34.1外部端口 34.2內(nèi)部端口 35APM 45.1外部端口 45.2內(nèi)部端口 56SOM 56.1外部端口 56.2內(nèi)部端口 57iNode 67.1外部端口 68UAM/EAD/CAMS 78.1外部端口 78.2內(nèi)部端口 89MVM 99.1外部端口 99.2內(nèi)部端口 1010WSM 1010.1外部端口 1010.2內(nèi)部端口 1011VSM 1011.1外部端口 1012IVM 1112.1外部端口 1113iMCBIMS 1113.1外部端口 1113.2內(nèi)部端口 11說明iMC一般采用分布式部署，由一臺主服務(wù)器和若干臺從服務(wù)器組成，對應(yīng)的端口也分為iMC各服務(wù)器之間通信使用的端口，以上簡稱內(nèi)部端口及iMC整體與外部通信的端口，以下簡稱外部端口。iMC內(nèi)部端口不能被其它應(yīng)用程序占用，否則會影響iMC服務(wù)器的正常運(yùn)行。在一些高安全性的場景中，可能需要在ACL設(shè)備上配置相關(guān)的ACL來只允許iMC使用的端口，過濾掉所有iMC不使用的端口，從而提高iMC服務(wù)器的安全性。此時就需要知道iMC對外使用哪些端口。內(nèi)部端口內(nèi)部端口iMC主機(jī)iMC從機(jī)iMC從機(jī)局域網(wǎng)ACL設(shè)備外部端口：為整個iMC系統(tǒng)對外通訊的端口。內(nèi)部端口：為iMC主從分布式部署時，主機(jī)與從機(jī)通訊的端口。一般情況下iMC的服務(wù)器都是部署在安全區(qū)域內(nèi)，iMC服務(wù)器之間不要設(shè)置防火墻，或者設(shè)置IP（放開所有端口）即可。PLAT外部端口端口協(xié)議名稱進(jìn)程說明22TCPSFTP端口80TCP平臺資源jserverHTTP端口，獲取網(wǎng)絡(luò)數(shù)據(jù)443TCP平臺資源jserverHTTPS端口，獲取虛擬網(wǎng)絡(luò)數(shù)據(jù)，SSL加密方式8080TCP平臺資源jserverHTTP端口，可由用戶在安裝過程中配置8443TCP平臺資源jserverHTTPS端口，可由用戶在安裝過程中配置20,21TCPiCCimccfgbakdmimcupgdmFTP端口23TCP平臺資源iCCACLimcnetresdmimccmdmgrdmimccfgbakdmimcupgdmimciccdmimcacldmTelnet端口22TCP平臺資源iCCACLimcnetresdmimccmdmgrdmimccfgbakdmimcupgdmimciccdmimcacldmSSH端口137UDP平臺資源Imcnetresdmimcl2topodmNetBIOS名字服務(wù)使用，獲取終端設(shè)備名稱161,162UDP平臺所有組件平臺所有進(jìn)程SNMP協(xié)議使用端口69UDPiCCimccfgbakdmimcupgdmTFTP協(xié)議使用端口514,515UDPSyslogimcsyslogdmSyslog協(xié)議使用端口25UDP平臺資源jserverSMTP協(xié)議使用端口ICMPIP平臺資源性能管理imcnetresdmimccmdmgrdmimccfgbakdmimcupgdmimciccdmimcperfdm探測設(shè)備在線狀態(tài)；保持交換機(jī)MAC學(xué)習(xí)不老化，計算拓?fù)滏溌穬?nèi)部端口端口協(xié)議名稱進(jìn)程說明8025TCP平臺資源jserveriMC前臺服務(wù)停止命令監(jiān)聽端口9091TCP平臺資源jserveriMC前臺服務(wù)JMX監(jiān)控端口9044TCP部署監(jiān)控代理Javaservice.exeH3CiMCServer服務(wù)停止命令監(jiān)聽端口9045TCP部署監(jiān)控代理Javaservice.exe部署監(jiān)控代理停止命令監(jiān)聽端口8800TCP網(wǎng)管服務(wù)器通信端口61616TCP部署監(jiān)控代理Javaservice.exe從服務(wù)器與主服務(wù)器的通信端口61626TCP部署監(jiān)控代理Javaservice.exeH3CiMCServer服務(wù)與部署監(jiān)控代理之間的消息通信端口9011TCP數(shù)據(jù)分析DataanalyzerETL服務(wù)JMX監(jiān)聽端口8051TCP數(shù)據(jù)分析dataanalyzerETL服務(wù)停止命令監(jiān)聽端口21191TCP平臺資源jserver前臺JServer提供RMI服務(wù)的端口21190TCP部署監(jiān)控代理Javaservice.exe監(jiān)控代理提供RMI服務(wù)的端口9070TCP自助框架WebServer從服務(wù)器端自助服務(wù)Web進(jìn)程的JMX監(jiān)控端口（包括GAM在內(nèi)的所有自助Web服務(wù)進(jìn)程共用）8050TCP自助框架WebServer從服務(wù)器端自助服務(wù)Web進(jìn)程的停止命令監(jiān)聽端口（包括GAM在內(nèi)的所有自助Web服務(wù)進(jìn)程共用）9105TCP自助平臺euplat自助服務(wù)平臺進(jìn)程（EUPLAT）的JMX監(jiān)控端口8035TCP自助平臺euplat自助服務(wù)平臺進(jìn)程（EUPLAT）的停止命令監(jiān)聽端口21195TCP自助平臺euplat自助服務(wù)平臺提供RMI服務(wù)的端口UBA/NTA外部端口端口協(xié)議名稱進(jìn)程說明6343UDPUBA/NTAreceiver接收sFlow的默認(rèn)端口，需要與設(shè)備側(cè)保持一致9020,9021UDPUBA/NTAreceiver接收NetStream的默認(rèn)端口，需要與設(shè)備側(cè)保持一致內(nèi)部端口端口協(xié)議名稱進(jìn)程說明8052TCPNTA/UBAunbaserverNTA/UBA服務(wù)停止命令監(jiān)聽端口9099TCPNTA/UBAunbaserverNTA/UBA服務(wù)JMX監(jiān)聽端口18801,18802,18803UDPNTA/UBAreceiver/processor/probe網(wǎng)流分析和用戶行為審計組件之間通信端口QoSM外部端口端口協(xié)議名稱進(jìn)程說明161,162UDPQoSM前臺進(jìn)程SNMP協(xié)議使用端口內(nèi)部端口無。APM外部端口端口協(xié)議名稱進(jìn)程說明7070TCPAPMimcapmdm訪問APM的Web端口1620UDPAPMimcapmdm如果要在ApplicationsManager中接收陷阱，則需要打開陷阱接收端口：1620445TCP/UDPAPMimcapmdmWindowsManagementInstrumentation(WMI)-端口：445135APMimcapmdmWindows遠(yuǎn)程過程調(diào)用(RPC)-端口：135161UDPAPMimcapmdmSNMP監(jiān)控的代理端口23TCP/UDPAPMimcapmdm服務(wù)器：Linux/Solaris/AIX/HPUnix/Tru64Unix/Mac監(jiān)控需要開放的端口：Telnet端口：23（如果監(jiān)視模式為Telnet）SSH端口：22（如果監(jiān)視模式為SSH）SNMP代理端口：161（如果監(jiān)視模式為SNMP）22APMimcapmdm161APMimcapmdmJBoss運(yùn)行的端口（例如，8080）TCPAPMimcapmdmJBoss監(jiān)控使用的端口：JBoss運(yùn)行的端口（例如，8080），同時主機(jī)名應(yīng)該可訪問WebLogic的HTTP端口，例如，7001TCPAPMimcapmdmWebLogic監(jiān)控使用的端口Oracle應(yīng)用服務(wù)器的HTTP端口，例如，7200TCPAPMimcapmdmOracle應(yīng)用服務(wù)器使用的端口Tomcat的HTTP端口，例如，8080TCPAPMimcapmdmTomcat服務(wù)使用的端口WebSphere的HTTP端口（默認(rèn)值：9080）TCPAPMimcapmdmWebSphere服務(wù)使用的端口Oracle的HTTP端口（默認(rèn)值：1521）TCPAPMimcapmdmOracle監(jiān)控需要開放的端口DB2的HTTP端口（默認(rèn)值：50000）TCPAPMimcapmdmDB2監(jiān)控需要開放的端口SQL服務(wù)器的HTTP端口（默認(rèn)值：1433）TCPAPMimcapmdmSQL服務(wù)器監(jiān)控需要開放的端口MySQL運(yùn)行的端口，例如，3306TCP/UDPAPMimcapmdmMySQL服務(wù)監(jiān)控需要開放的端口SMTP服務(wù)器端口：25（默認(rèn)值）TCPAPMimcapmdm郵件服務(wù)器監(jiān)控需要開放的端口。SMTP服務(wù)器端口：25（默認(rèn)值），用于從ApplicationsManager發(fā)送郵件Exchange服務(wù)器的HTTP端口（默認(rèn)值：25）TCPAPMimcapmdmExchange服務(wù)器監(jiān)控需要開放的端口，Exchange服務(wù)器的HTTP端口（默認(rèn)值：25）Web服務(wù)器的HTTP端口（默認(rèn)值：80）TCPAPMimcapmdmWeb服務(wù)器-Apache/IIS/PHP監(jiān)控。JMX代理的HTTP端口（默認(rèn)值：1099）TCPAPMimcapmdmJMX應(yīng)用程序監(jiān)控，JMX代理的HTTP端口（默認(rèn)值：1099）服務(wù)的HTTP端口（默認(rèn)值：7070）TCPAPMimcapmdmAPM自身服務(wù)監(jiān)視。部署代理的端口（默認(rèn)值：55555）APMimcapmdmWeb事務(wù)，部署代理的端口（默認(rèn)值：55555）內(nèi)部端口端口協(xié)議說明SSL端口(默認(rèn)8443)TCP被管到管理服務(wù)器SSL端口(默認(rèn)8443)-數(shù)據(jù)庫同步Webserver(默認(rèn)7070)TCP管理到被管服務(wù)器SOM外部端口同平臺。內(nèi)部端口端口協(xié)議名稱進(jìn)程說明21196TCPCMDB管理cmdbCMDB進(jìn)程提供RMI服務(wù)的端口21197TCP服務(wù)臺jserver/WebServer服務(wù)臺進(jìn)程提供RMI服務(wù)的端口9106TCPCMDB管理cmdbCMDB進(jìn)程的JMX監(jiān)控端口9107TCP服務(wù)臺jserver/WebServer服務(wù)臺進(jìn)程的JMX監(jiān)控端口8036TCPCMDB管理cmdbCMDB進(jìn)程的停止命令監(jiān)聽端口8037TCP服務(wù)臺jserver/WebServer服務(wù)臺進(jìn)程的停止命令監(jiān)聽端口iNode外部端口端口協(xié)議名稱進(jìn)程說明53UDPDNS服務(wù)器DNS監(jiān)聽端口，iNode通過域名方式訪問各類服務(wù)器使用67,68UDPDHCP服務(wù)器DHCP協(xié)議端口，客戶端使用DHCP動態(tài)獲取IP地址使用80TCPPortalWeb監(jiān)聽端口，用于Portal重定向WSUS服務(wù)器默認(rèn)監(jiān)聽端口，iNode通過與之聯(lián)動進(jìn)行補(bǔ)丁檢查500UDP后臺服務(wù)AthenMngServiceiNode客戶端IPSec協(xié)議報文監(jiān)聽端口，接收VPN網(wǎng)關(guān)的報文請求VPN網(wǎng)關(guān)的IPSec協(xié)議報文監(jiān)聽端口，iNode客戶端向此端口發(fā)送報文請求1701UDP后臺服務(wù)AthenMngServiceVPN網(wǎng)關(guān)L2TP協(xié)議報文監(jiān)聽端口，iNode客戶端向此端口發(fā)送報文請求9019UDP策略代理服務(wù)器policyserver（策略服務(wù)器和代理服務(wù)器集中式安裝時此進(jìn)程使用這個端口）eadproxy（策略服務(wù)器和代理服務(wù)器分布式安裝時此進(jìn)程使用這個端口）策略代理服務(wù)器監(jiān)聽客戶端請求報文端口，iNode向此端口發(fā)送EAD各種請求報文9029UDP桌面資產(chǎn)管理代理服務(wù)器damserver（桌面資產(chǎn)管理和代理服務(wù)器集中式安裝時此進(jìn)程使用這個端口）damproxy（桌面資產(chǎn)管理和代理服務(wù)器分布式安裝時此進(jìn)程使用這個端口）DAM代理服務(wù)器監(jiān)聽客戶端請求報文端口，iNode向此端口發(fā)送DAM各種請求報文9090TCP管理中心服務(wù)iNodeMngCheckeriNode管理中心監(jiān)聽端口，iNode客戶端向此端口發(fā)送各種請求報文10102UDP后臺服務(wù)AthenMngServiceiNode客戶端EAD模塊命令監(jiān)聽端口(默認(rèn)10102，如果綁定失敗端口自動加1)，策略代理服務(wù)器向此端口下發(fā)通知報文20202UDP桌面資產(chǎn)管理進(jìn)程DamAgentiNode客戶端DAM模塊命令監(jiān)聽端口（默認(rèn)20202，如果綁定失敗端口自動加1），DAM代理服務(wù)器向此端口下發(fā)通知報文50100UDPPortalServer監(jiān)聽端口，舊版本iNode客戶端向此端口發(fā)送Portal認(rèn)證請求報文50200UDPPortaltransfer監(jiān)聽端口，iNode客戶端向此端口發(fā)送各種Portal請求報文UAM/EAD/CAMS外部端口端口協(xié)議方向名稱進(jìn)程說明53UDPDNS服務(wù)器DNS監(jiān)聽端口，UAM通過域名方式訪問各類服務(wù)器使用80TCP入PortalWeb服務(wù)進(jìn)程WebServer（Portal組件與iMC平臺分布式部署才會有該進(jìn)程，用于portal認(rèn)證方式下用戶身份認(rèn)證）portalweb默認(rèn)監(jiān)聽端口，集中式不是時與iMC評審使用的是同一個端口，默認(rèn)為8080，分布式部署389TCP出LDAP服務(wù)器默認(rèn)監(jiān)聽端口，UAM中LDAP用戶認(rèn)證使用445TCP出微軟AD監(jiān)聽端口，AD類型的LDAP用戶進(jìn)行PEAP-MSCHAPV2方式認(rèn)證時，MSCHAPV2Server向此端口發(fā)送認(rèn)證請求1812UDP出/入UAM認(rèn)證進(jìn)程uamauthsrv（設(shè)備向UAM發(fā)起的用戶認(rèn)證報文使用這個端口）UAMRADIUS認(rèn)證報文默認(rèn)監(jiān)聽端口，接收接入設(shè)備的認(rèn)證請求配置RADIUS漫游時，目的RADIUS服務(wù)器的認(rèn)證報文默認(rèn)監(jiān)聽端口RSA服務(wù)器認(rèn)證報文默認(rèn)監(jiān)聽端口，UAM接入用戶做RSA認(rèn)證時使用UAM服務(wù)和策略服務(wù)器向接入設(shè)備發(fā)生Session-Control報文的目的端口1813UDP出/入UAM認(rèn)證進(jìn)程uamauthsrv（設(shè)備向UAM發(fā)起的用戶計費(fèi)報文使用這個端口）UAMRADIUS計費(fèi)報文默認(rèn)監(jiān)聽端口，接收接入設(shè)備的計費(fèi)請求配置RADIUS漫游時，目的RADIUS服務(wù)器的計費(fèi)報文默認(rèn)監(jiān)聽端口9019UDP入策略代理服務(wù)器policyserver（策略服務(wù)器和代理服務(wù)器集中式安裝時，此進(jìn)程使用這個端口）eadproxy（策略服務(wù)器和代理服務(wù)器分布式安裝時，此進(jìn)程使用這個端口）策略代理服務(wù)器監(jiān)聽客戶端請求報文端口，iNode向此端口發(fā)送EAD各種請求報文9029UDP入桌面資產(chǎn)管理代理服務(wù)器damserver（桌面資產(chǎn)管理和桌面資產(chǎn)管理代理服務(wù)器安裝在一臺服務(wù)器上，此端口所使用的進(jìn)程）damproxy（桌面資產(chǎn)管理沒有和桌面資產(chǎn)管理代理服務(wù)器安裝在一臺服務(wù)器上，此端口為桌面資產(chǎn)管理代理服務(wù)器所使用的進(jìn)程）DAM代理服務(wù)器監(jiān)聽客戶端請求報文端口，iNode向此端口發(fā)送DAM各種請求報文9033UDP出/入策略服務(wù)器policyserver策略服務(wù)器接入設(shè)備發(fā)送SessionControl報文時使用的源端口，同時用此端口監(jiān)聽設(shè)備的回應(yīng)報文10102UDP出iNode客戶端EAD模塊命令監(jiān)聽端口(默認(rèn)10102，如果綁定失敗端口自動加1)，策略代理服務(wù)器向此端口下發(fā)通知報文20202UDP出iNode客戶端DAM模塊命令監(jiān)聽端口(默認(rèn)20202，如果綁定失敗端口自動加1)，DAM代理服務(wù)器向此端口下發(fā)通知報文50100UDP出/入Portal服務(wù)進(jìn)程portalserver（Portal方式認(rèn)證，該進(jìn)程處理用戶發(fā)起Portal認(rèn)證和處理portaltransfer轉(zhuǎn)發(fā)過來的報文）PortalServer監(jiān)聽端口，舊版本iNode客戶端向此端口發(fā)送Portal認(rèn)證請求報文50200UDP出/入Portal服務(wù)進(jìn)程portalserver（Portal方式認(rèn)證，該進(jìn)程處理用戶發(fā)起Portal認(rèn)證）Portaltransfer監(jiān)聽端口，iNode客戶端向此端口發(fā)送各種Portal請求報文內(nèi)部端口端口協(xié)議方向名稱進(jìn)程說明1810UDP出/入UAM認(rèn)證進(jìn)程uamauthsrv（UAM檢測進(jìn)程向該端口發(fā)送檢測報文和回應(yīng)）UAM后臺命令監(jiān)聽端口1811UDP出/入UAM認(rèn)證進(jìn)程uam（UAM檢測進(jìn)程監(jiān)聽命令端口）UAM后臺監(jiān)控進(jìn)程命令端口8010TCP出/入策略服務(wù)器策略代理服務(wù)器policyservereadproxy（策略服務(wù)器和代理服務(wù)器分布式安裝時此進(jìn)程使用這個端口）策略服務(wù)器偵聽停止命令端口8015TCP出/入桌面資產(chǎn)管理桌面資產(chǎn)管理代理服務(wù)器damserverdamproxy（桌面資產(chǎn)管理和代理服務(wù)器分布式安裝才會有此進(jìn)程）DAM服務(wù)器偵聽停止命令端口8026UDP出/入策略服務(wù)器policyserver策略服務(wù)器偵聽配置臺發(fā)送的日志級別更新報文端口8027UDP出/入桌面資產(chǎn)管理damserverDAM服務(wù)器偵聽配置臺發(fā)送的日志級別更新報文端口9013UDP出/入策略服務(wù)器policyserver策略服務(wù)器監(jiān)聽配置臺通知報文和DAM服務(wù)器請求報文端口9015UDP出/入策略服務(wù)器policyserver策略服務(wù)器與策略代理服務(wù)器通信時，策略服務(wù)器側(cè)端口9017UDP出/入策略代理服務(wù)器policyserver（策略服務(wù)器和代理服務(wù)器集中式安裝時此進(jìn)程使用這個端口）eadproxy（策略服務(wù)器和代理服務(wù)器分布式安裝時此進(jìn)程使用這個端口）策略服務(wù)器與策略代理服務(wù)器通信時，策略代理服務(wù)器側(cè)端口9023UDP出/入桌面資產(chǎn)管理damserverDAM服務(wù)器監(jiān)聽配置臺通知報文和策略服務(wù)器回應(yīng)報文9025UDP出/入桌面資產(chǎn)管理damserverDAM服務(wù)器與DAM代理服務(wù)器通信時，DAM服務(wù)器側(cè)端口9027UDP出/入桌面資產(chǎn)管理代理服務(wù)器damserverdamproxy（桌面資產(chǎn)管理和代理服務(wù)器分布式安裝才會有此進(jìn)程）DAM服務(wù)器與DAM代理服務(wù)器通信時，DAM代理服務(wù)器側(cè)端口9035UDP出/入策略服務(wù)器policyserver策略服務(wù)器監(jiān)聽和向UAM后臺發(fā)送的UDP請求的端口9812UDP出/入LDAP用戶證書認(rèn)證MSCHAPV2ServerMSCHAPV2Server監(jiān)聽UAM后臺轉(zhuǎn)發(fā)來認(rèn)證請求的端口50300UDP出/入Portal用戶認(rèn)證portalserverPortaltransfer偵聽端口，接收PortalServer報文50500TCP出/入Portal用戶認(rèn)證portalserverPortaltransfer偵聽系統(tǒng)停止命令報文端口50600UDP出/入Portal用戶認(rèn)證portalserverPortaltransfer偵聽端口,接收Kernel發(fā)來的注冊報文或者多播回應(yīng)報文端口50700UDP出/入Portal用戶認(rèn)證portalserverPortalkernel偵聽端口，接收Transfer多播通信地址，與50600配對50800UDP出/入Portal用戶認(rèn)證portalserverPortalkernel偵聽端口，接收Transfer發(fā)來的報文，與50300配對50900UDP出/入Portal用戶認(rèn)證portalserverPortalkernel偵聽端口，接收配置臺發(fā)來的報文60500TCP出/入UAM后臺認(rèn)證uamauthsrvUAM定時任務(wù)監(jiān)聽停止命令報文端口60900UDP出/入UAM后臺認(rèn)證uamauthsrvUAM定時任務(wù)監(jiān)聽配置命令報文端口50901~50999UDP出/入UAM后臺認(rèn)證uamauthsrv臨時Socket分配端口MVM外部端口端口協(xié)議名稱進(jìn)程說明22TCP后臺imcmplsvpndm.exeimcl2vpndm.exeimctedm.exeSSH端口80TCP前臺jserverHTTP端口，獲取網(wǎng)絡(luò)數(shù)據(jù)443TCP前臺jserverHTTPS端口，獲取虛擬網(wǎng)絡(luò)數(shù)據(jù)，SSL加密方式8080TCP前臺jserverHTTP端口，可由用戶在安裝過程中配