Ports à ouvrir pour un déploiement distribué à deux niveaux

Préparation des serveurs Windows › Configuration du pare-feu › Ports à ouvrir pour un déploiement distribué à deux niveaux

Ports à ouvrir pour un déploiement distribué à deux niveaux

Les données sont transférées aux Harvesters, puis à la console NFA et à l'affichage Web.

Déploiement distribué à deux niveaux

Console NFA et Harvesters sur des serveurs distincts, sans DSA

Ouvrez les ports suivants dans un déploiement distribué à deux niveaux pour permettre la communication entre la console NFA, les Harvesters et d'autres éléments.

Source	Destination	Port [Fonction]
Console NFA	Sortant	TCP 25 [rapports par courriel SMTP] UDP 53 [DNS]
Console NFA	Harvester	TCP 3307 [CA MySQL] TCP 3308 [MySQL] TCP 8066 [appels services Web SOAP] TCP 8080 [port de serveur Web de fichiers pour la collecte des fichiers de Harvester] UDP 161 [service de surveillance]
Harvester	Routeurs (interface SNMP, lecture seule)	UDP 161 [interrogation SNMP]
Harvester	Destination des interruptions	UDP 162 [interruptions]
Routeur	Harvester	UDP 9995 [flux]
Administrateurs et opérateurs	Console NFA	TCP/HTTP 80 [accès IUG et services Web SNMP] TCP/HTTP 8381 [authentification unique] TCP 8681 [génération de rapports de la base d'informations de génération de rapports]
Console CA Performance Center	Console NFA	TCP/HTTP 80 [synchronisation des unités et interfaces avec CA Performance Center] TCP 8681 [importation de données pour les vues CA Network Flow Analysis dans CA Performance Center]
Administrateurs	Chaque serveur	TCP 3389 [ordinateur de bureau distant, si un ordinateur Distant est utilisé] TCP 5800, 5801, 5900, 5901 [VNC, si VNC est activé]