上一主题: 要为单机系统打开的端口下一主题: 三层分布式部署中要打开的端口

准备 Windows 服务器 › 防火墙要求 › 双层分布式部署中要打开的端口

双层分布式部署中要打开的端口

数据流向 Harvester，然后流向 NFA 控制台和 Web 显示。

双层分布式部署

NFA 控制台和 Harvester 安装在不同的服务器上，但是没有 DSA

在双层分布式部署中打开以下端口，以允许 NFA 控制台、Harvester 和其他元素之间进行通信。

从

到

端口 [功能]

NFA 控制台

出站
  • TCP 25 [SMTP 电子邮件报告]
  • UDP 53 [DNS]

Harvester
  • TCP 3307 [CA MySQL]
  • TCP 3308 [MySQL]
  • TCP 8066 [SOAP Web 服务调用]
  • TCP 8080 [用于收集 Harvester 文件的文件 Web 服务器端口]
  • UDP 161 [Watchdog 服务]

Harvester

路由器（SNMP 接口，只读）
  • UDP 161 [SNMP 轮询]

陷阱目标
  • UDP 162 [陷阱]

路由器

Harvester
  • UDP 9995 [数据流]

管理员和操作员

NFA 控制台
  • TCP/HTTP 80 [UI 访问和 SNMP Web 服务]
  • TCP/HTTP 8381 [单点登录]
  • TCP 8681 [报告信息库 (RIB) 报告]

CA Performance Center 控制台

NFA 控制台
  • TCP/HTTP 80 [与 CA Performance Center 的设备和接口同步]
  • TCP 8681 [CA Performance Center 中 CA Network Flow Analysis 视图的数据导入]

管理员

每个服务器
  • TCP 3389 [远程桌面，如果使用了远程桌面]
  • TCP 5800、5801、5900、5901 [VNC，如果使用了 VNC]