Ports à ouvrir pour un déploiement distribué à trois niveaux

Préparation des serveurs Windows pour la mise à niveau › Configuration du pare-feu › Ports à ouvrir pour un déploiement distribué à trois niveaux

Ports à ouvrir pour un déploiement distribué à trois niveaux

Les données sont transférées aux Harvesters, puis à la console NFA et à l'affichage Web.

Déploiement distribué à trois niveaux

Console NFA, Harvester et DSA sur des serveurs distincts

Ouvrez les ports suivants dans un déploiement distribué à trois niveaux pour permettre la communication entre la console NFA, les Harvesters, les DSA et autres éléments.

Source	Destination	Port [Fonction]
Console NFA	Sortant	TCP 25 [rapports par courriel SMTP] UDP 53 [DNS]
	Harvester	TCP 3307 [CA MySQL] TCP 3308 [MySQL] TCP 8066 [appels services Web SOAP] TCP 8080 [port de serveur Web de fichiers pour la collecte des fichiers de Harvester] UDP 161 [service de surveillance] <<Confirmer : suppression de TCP 80 [services Web SNMP]
	DSA	TCP 3307 [CA MySQL] TCP 3308 [MySQL] UDP 161 [service de surveillance]
Harvester	Routeurs (interface SNMP, lecture seule)	UDP 161 [interrogation SNMP]
Harvester	Destination des interruptions	UDP 162 [interruptions]
DSA	Console NFA	TCP 3308 [MySQL] TCP 8080 [service Web de fichiers qui récupère des fichiers de la console NFA sans utiliser de partage de fichiers]
Routeur	Harvester	UDP 9995 [flux]
Administrateurs et utilisateurs	Console NFA	TCP/HTTP 80 [accès IUG et services Web SNMP] TCP/HTTP 8381 [authentification unique] TCP 8681 [génération de rapports de la base d'informations de génération de rapports]
Console CA Performance Center	Console NFA	TCP/HTTP 80 [synchronisation des unités et interfaces avec CA Performance Center] TCP 8681 [importation de données pour les vues CA Network Flow Analysis dans CA Performance Center]
Administrateurs	Chaque serveur	TCP 3389 [ordinateur de bureau distant, si un ordinateur Distant est utilisé] TCP 5800, 5801, 5900, 5901 [VNC, si VNC est activé]