Требования Dell Data Security/Dell Data Protection Server к сети и межсетевому экрану
Summary: Узнайте о требованиях к сети и межсетевому экрану для установки Dell Security Management Server и Dell Security Management Server Virtual.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Для Dell Security Management Server (ранее Dell Data Protection | Enterprise Edition Server) и Dell Security Management Server Virtual (ранее Dell Data Protection | Virtual Edition) требуется, чтобы несколько портов и служб были доступны конечным точкам и друг другу для надлежащей связи и функциональности продуктов.
В этой статье описываются различные службы, порты и требования к сети для всех типов установки серверов Dell Security Management Server и Dell Security Management Server Virtual.
Затронутые продукты:
- Dell Security Management Server
- Dell Security Management Server Virtual
- Dell Data Protection | Enterprise Edition Server
- Dell Data Protection | Enterprise Edition Server
Затронутые версии:
- Версия v8.0 и более поздние
Затронутые операционные системы:
- Windows
- Linux
Cause
Не применимо
Resolution
Dell Security Management Server и его варианты используют несколько портов для связи между различными продуктами Dell Endpoint Security. Все эти порты обмениваются данными через TCP на соответствующих портах, и все порты являются входящими, если не указано иное. Для подключения конечных точек и внутреннего подключения требуются разные порты. Выберите соответствующую вкладку, чтобы ознакомиться с дополнительными сведениями.
Дополнительные сведения о требованиях SSL/TLS см. в разделе Как отключить TLS 1.0 и TLS 1.1 в Dell Security Management Server и Dell Security Management Server Virtual.
Указанные ниже службы и порты необходимы для подключения конечных устройств к серверу Dell Security Management Server. Каждая служба/порт содержит список решений для конечных точек, которые используют эти службы и порты для связи.
| Служба | Порт прослушивания | Протокол | Направление | Примечания | Используемые продукты |
|---|---|---|---|---|---|
| Security Server Proxy | 8443 | TCP | Входящий | Используется для активации конечных точек, удаленного управления средой предзагрузочной аутентификации Dell.
Присутствует на сервере Dell Security Management Server, установленном в конфигурации внешнего интерфейса. |
Dell Encryption Enterprise (ранее Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (ранее Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (ранее Dell Data Protection | Enterprise Edition for Mac) Dell Data Guardian (ранее Dell Data Protection | Cloud Edition) Dell Encryption Enterprise for Self-Encrypting Drives (ранее Dell Data Protection | Self-Encrypting Drive Manager) Dell Full Disk Encryption |
| Device Server | 8081 | TCP | Входящий | Используется для активации устаревших конечных точек Dell Encryption. Больше не используется по умолчанию для Dell Encryption 8.0 и более поздних версий.
Присутствует на Dell Security Management Server, установленном во внешней или внутренней конфигурации, и на Dell Security Management Server Virtual. |
Dell Encryption Enterprise (ранее Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (ранее Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (ранее Dell Data Protection | Enterprise Edition for Mac) |
| Policy Proxy | 8000 | TCP | Входящий | Присутствует на сервере Dell Security Management Server, установленном в интерфейсных или внутренних конфигурациях, и Dell Security Management Server Virtual. | Dell Encryption Enterprise (ранее Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (ранее Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (ранее Dell Data Protection | Enterprise Edition for Mac) |
| Core Server Proxy | 8888 | TCP | Входящий | Используется для управления политиками и инвентаризацией для приложений на основе агентов управления шифрованием.
Присутствует на Dell Security Management Server, установленном во внешней конфигурации, и Dell Security Management Server Virtual. |
Dell Encryption Enterprise for Self-Encrypting Drives (ранее Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption Dell Endpoint Security Suite Pro Dell BitLocker Manager (ранее Dell Data Protection | BitLocker Manager) Dell Endpoint Security Suite Enterprise |
| Beacon Server | 8446 | UDP | Входящий | Используется для отслеживания защищенных офисных документов, включенных с помощью удаленного маяка.
Присутствует на сервере Dell Security Management Server, установленном в конфигурации внешнего интерфейса. Добавлен в v9.5. Устарело в версии 10.2.9. |
Dell Data Guardian (ранее Dell Data Protection | Cloud Edition, Dell Data Protection | Secure Lifecycle) |
| Key Server | 8050 | TCP | Входящий | Используется для аутентификации на основе Kerberos для ключа расшифровки Dell Encryption.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. |
Dell Encryption Enterprise (ранее Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (ранее Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (ранее Dell Data Protection | Enterprise Edition for Mac) |
| Security Server | 8443 | TCP | Входящий | Используется для активации конечных точек, удаленного управления средой предзагрузочной аутентификации Dell, а также для размещения консоли администрирования Dell Security Management Server.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. |
Dell Encryption Enterprise (ранее Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (ранее Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (ранее Dell Data Protection | Enterprise Edition for Mac) Dell Data Guardian (ранее Dell Data Protection | Cloud Edition) Dell Encryption Enterprise for Self-Encrypting Drives (ранее Dell Data Protection | Self-Encrypting Drive Manager) Dell Full Disk Encryption |
| Core Server | 8888 | TCP | Входящий | Используется для управления политиками и инвентаризацией для приложений на основе агента управления шифрованием Dell.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. |
Dell Encryption Enterprise for Self-Encrypting Drives (ранее Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption Dell Endpoint Security Suite Pro Dell BitLocker Manager (ранее Dell Data Protection | BitLocker Manager) Dell Endpoint Security Suite Enterprise |
| Message Broker | 61616 | STOMP | Входящий | Присутствует на сервере Dell Security Management Server, установленном во внутренних конфигурациях, и Dell Security Management Server Virtual. | Dell Security Management Server (ранее Dell Data Protection | Enterprise Edition), установленный во внутренней конфигурации
Dell Security Management Server Virtual (ранее Dell Data Protection | Virtual Edition) |
| Recovery Server | 8091 | TCP | Входящий | Размещает портал самостоятельного восстановления Dell Security Management Server для клиентов Dell BitLocker Manager.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. Добавлен в v10.2.13. |
Dell BitLocker Manager (ранее Dell Data Protection | BitLocker Manager) |
Эти службы и порты используются исключительно для внутренней связи Dell Security Management Server (внутренний и интерфейсный режимы) и Dell Security Management Server Virtual. Эти порты не должны быть общедоступны, но перечислены здесь для информационных целей и поиска и устранения неисправностей.
| Служба | Порт прослушивания | Протокол | Направление | Примечания |
|---|---|---|---|---|
| Compatibility Server | 1099 | TCP | Входящий | Compatibility Server связывает устройства и пользователей, управляет группами, генерирует материал новых ключей для приложения шифрования на основе политик Dell, инициирует и обрабатывает задания на основе синхронизации Active Directory. Использует RMI для связи с другими службами. Эта служба критически важна для работы Dell Security Management Server.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. |
| Compliance Reporter | 8084 | TCP | Входящий | Эта служба извлекает данные непосредственно из SQL для отображения информации о соответствии и настраиваемых отчетов на основе среды. Эта служба не является критически важной для основных функциональных возможностей Dell Security Management Server, но необходима для использования Compliance Reporter в консоли администрирования.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. Устарело в версии 10.1.0. Удалено в версии 11.3.0. |
| Message Broker | 61613 | TCP | Входящий | Служба Dell Message Broker — это очередь сообщений для различных серверных связей. Обычно используется для хранения сообщений во время высоких нагрузок, не требующих немедленной обработки. Эти задачи могут включать обновления политики для устройств, которые доставляются на прокси-сервер политики, и данные геолокации, поступающие от служб Dell Data Guardian. Эта служба критически важна для основных функциональных возможностей Dell Security Management Server.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. |
| Access Group Service | 8888 | TCP | Входящий | Служба доступа групп управляет различными разрешениями и групповым доступом для различных продуктов Dell Endpoint Security.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. |
| Document Store | 2424-2428 | TCP | Входящий | Хранилище документов используется для создания и хранения документов политик для шифрования на основе политик в Security Management Server.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации. Устарело в версии 8.3.1. |
| Identity Server | 8445 | TCP | Входящий | Выполняет функции поиска в Active Directory и синхронизации для проверки активации и существования пользователей.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. Устарело в версии 8.3.0. Работает как функция Security Server. |
| Inventory Server | 8887 | TCP | Входящий | Обрабатывает различные файлы инвентаризации агентов и задания сопоставления групп между пользователями и заданные интервалы.
Присутствует на Dell Security Management Server Virtual. |
| Console Web Services | 9010, 9011 | TCP | Входящий | Устаревший интерфейс консоли удаленного управления между основным сервером Dell и службами интернет-информации в SMS.
Интерфейс консоли удаленного управления между приложением консоли удаленного управления и главным сервером в SMSv. Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. Устарело в версии 9.2.0. |
| Core Server | 9000 | TCP | Входящий | Обрабатывает служебные сообщения токенов безопасности с главного сервера в Active Directory.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. Устарело в версии 9.1.5. |
| PostgreSQL | 5432 | TCP | Входящий | Сервер базы данных, используемый для хранения данных о событиях приложений для Dell Data Guardian, Dell Endpoint Security Suite Enterprise и Dell Endpoint Security Suite Pro.
Присутствует на сервере Dell Security Management Server, установленном во внутренней конфигурации, и в виртуальном сервере Dell Security Management Server. |
Эти службы и порты предназначены для внешнего подключения Dell Security Management Server (внутренний режим) и Dell Security Management Server Virtual. Эти порты и службы являются исходящими соединениями от Dell Security Management Server (внутренний режим) и Dell Security Management Server Virtual. Dell Security Management Server, установленный в интерфейсном режиме, не обеспечивает внешних подключений к поддерживаемым Dell конфигурациям.
| Служба | Целевой URL-адрес | Порт источника | Протокол | Направление | Примечания |
|---|---|---|---|---|---|
| SMTP | Настраиваемый | Настраиваемый | TCP | Исходящий | Настройки SMTP задаются на сервере Dell Security Management Server или Dell Security Management Server Virtual с помощью соответствующих консолей. Подробнее см. в статье Как настроить параметры SMTP для Dell Data Security Server. |
| Выделение ресурсов Cylance | Зависит от региона, см. примечания | 443 | TCP | Исходящий | URL-адрес для входа: Азия - https://login-au.cylance.com/sso/jwt
URL-адрес для входа: Бразилия - https://login-sae1.cylance.com/sso/jwt
URL-адрес для входа в Европу - https://login-euc1.cylance.com/sso/jwt
URL-адрес для входа: Япония - https://login-apne1.cylance.com/sso/jwt
URL-адрес для входа: Северная Америка - https://login.cylance.com/sso/jwt
URL-адрес предоставления ресурсов: Азия — https://protect-api-au.cylance.com
URL-адрес предоставления ресурсов: Бразилия — https://protect-api-sae1.cylance.com
URL-адрес предоставления ресурсов: Европа — https://protect-api-euc1.cylance.com
URL-адрес предоставления ресурсов: Япония — https://protect-api-apne1.cylance.com
URL-адрес предоставления ресурсов: Северная Америка — https://protect-api.cylance.com |
| Уведомления о продуктах | Sha2act.credant.com | 443 | TCP | Исходящий | Уведомления о продуктах позволяют администраторам получать информацию от Dell об обновлениях продуктов, важных обновлениях уязвимостей и обновлениях конфигураций. |
| Приобретение лицензии в комплекте | Cloud.dell.com | 443 | TCP | Исходящий | Лицензии, которые поставляются в комплекте, используются сервером Dell Security Management Server и Dell Security Management Server Virtual во время активации конечных точек. Во время активации на сервер Dell Security Management Server передается сервисный код, который отправляется по адресу cloud.dell.com для получения соответствующих полномочий. |
Additional Information
Videos
Affected Products
Dell EncryptionArticle Properties
Article Number: 000126032
Article Type: Solution
Last Modified: 10 آب 2026
Version: 15
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.