Dell Data Security / Dell Data Protection Server Ağ ve Güvenlik Duvarı Gereksinimleri
Summary: Dell Security Management Server ve Dell Security Management Server Virtual ı yüklemek için ağ ve güvenlik duvarı gereksinimleri hakkında bilgi edinin.
Symptoms
Dell Security Management Server (eski adıyla Dell Data Protection | Enterprise Edition Server) ve Dell Security Management Server Virtual (eski adıyla Dell Data Protection | Virtual Edition), ürünlerin doğru iletişimi ve işlevi için birkaç bağlantı noktasının ve hizmetin uç noktalar tarafından kullanılabilmesini gerektirir.
Bu makalede, Dell Security Management Server ve Dell Security Management Server Virtual'ın tüm yükleme türleri için çeşitli hizmetler, bağlantı noktaları ve ağ gereksinimleri açıklanmaktadır.
Etkilenen Ürünler:
- Dell Security Management Server
- Dell Security Management Server Virtual
- Dell Data Protection | Enterprise Edition Server
- Dell Data Protection | Enterprise Edition Server
Etkilenen Sürümler:
- v8.0 ve Üzeri
Etkilenen İşletim Sistemleri:
- Windows
- Linux
Cause
Geçerli değil
Resolution
Dell Security Management Server ve çeşitleri, çeşitli Dell Endpoint Security ürünleri arasındaki iletişim için birçok bağlantı noktalarından yararlanır. Bu bağlantı noktalarının hepsi ilgili bağlantı noktalarında TCP üzerinden iletişim kurar ve aksi belirtilmediği sürece tüm bağlantı noktaları gelen bağlantı noktalarıdır. Uç Nokta Bağlantısı ve Dahili Bağlantı için farklı bağlantı noktaları gereklidir. Daha fazla bilgi için ilgili sekmeye tıklayın.
Uç noktaların Dell Security Management Server ile bağlantısı için aşağıdaki hizmetler ve bağlantı noktaları gereklidir. Her hizmet/bağlantı noktası, iletişimleri için bu hizmetleri ve bağlantı noktalarını kullanan uç nokta çözümlerinin bir listesini içerir.
| Hizmet | Dinleme Bağlantı Noktası | Protokol | Yön | Notlar | Kullanan Ürünler |
|---|---|---|---|---|---|
| Security Server Proxy | 8443 | TCP | Gelen | Uç noktaların etkinleştirilmesi, Dell'in önyükleme öncesi kimlik doğrulama ortamının uzaktan yönetimi için kullanılır.
Ön uç yapılandırmasında yüklü olan Dell Security Management Server'da mevcuttur. |
Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (Eski adıyla Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (Eski adıyla Dell Data Protection | Enterprise Edition for Mac) Dell Data Guardian (Eski adıyla Dell Data Protection | Cloud Edition) Kendini Şifreleyen Sürücüler İçin Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Self-Encrypting Drive Manager) Dell Full Disk Encryption |
| Aygıt Sunucusu | 8081 | TCP | Gelen | Eski Dell Encryption uç noktalarının etkinleştirilmesi için kullanılır. Artık Dell Encryption 8.0 ve sonraki sürümler için varsayılan değildir.
Ön uç veya arka uç yapılandırmasında yüklü olan Dell Security Management Server ve Dell Security Management Server Virtual da bulunur. |
Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (Eski adıyla Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (Eski adıyla Dell Data Protection | Enterprise Edition for Mac) |
| Policy Proxy | 8000 | TCP | Gelen | Ön uç veya arka uç yapılandırmasında yüklü Dell Security Management Server ve Dell Security Management Server Virtual'da mevcuttur. | Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (Eski adıyla Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (Eski adıyla Dell Data Protection | Enterprise Edition for Mac) |
| Core Server Proxy | 8888 | TCP | Gelen | Şifreleme yönetimi aracı tabanlı uygulamalar için politika ve envanteri yönetmek için kullanılır.
Ön uç yapılandırmasında yüklü Dell Security Management Server ve Dell Security Management Server Virtual da mevcuttur. |
Kendini Şifreleyen Sürücüler İçin Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption Dell Endpoint Security Suite Pro Dell BitLocker Manager (Eski adıyla Dell Data Protection | BitLocker Manager) Dell Endpoint Security Suite Enterprise |
| İşaret Sunucusu | 8446 | UDP | Gelen | Uzak bir işaretle etkinleştirilen korumalı ofis belgelerini izlemek için kullanılır.
Ön uç yapılandırmasında yüklü olan Dell Security Management Server'da mevcuttur. v9.5 sürümünde kullanıma sunulmuştur. v10.2.9 sürümünde kullanımdan kaldırılmıştır. |
Dell Data Guardian (Eski adıyla Dell Data Protection | Cloud Edition, Dell Data Protection | Secure Lifecycle) |
| Anahtar Sunucu | 8050 | TCP | Gelen | Dell Encryption şifre çözme anahtarı için Kerberos temelli kimlik doğrulaması için kullanılır.
Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. |
Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (Eski adıyla Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (Eski adıyla Dell Data Protection | Enterprise Edition for Mac) |
| Güvenlik Sunucusu | 8443 | TCP | Gelen | Uç noktaların etkinleştirilmesi, Dell'in önyükleme öncesi kimlik doğrulama ortamının uzaktan yönetimi için kullanılır ve Dell Security Management Server'ın yönetim konsolunu barındırır.
Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. |
Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (Eski adıyla Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (Eski adıyla Dell Data Protection | Enterprise Edition for Mac) Dell Data Guardian (Eski adıyla Dell Data Protection | Cloud Edition) Kendini Şifreleyen Sürücüler İçin Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Self-Encrypting Drive Manager) Dell Full Disk Encryption |
| Core Server | 8888 | TCP | Gelen | Dell Encryption Management aracısı tabanlı uygulamalar için ilke ve envanteri yönetmek için kullanılır.
Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. |
Kendini Şifreleyen Sürücüler İçin Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption Dell Endpoint Security Suite Pro Dell BitLocker Manager (Eski adıyla Dell Data Protection | BitLocker Manager) Dell Endpoint Security Suite Enterprise |
| Message Broker | 61616 | STOMP | Gelen | Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur. | Arka uç yapılandırmada yüklü Dell Security Management Server (Eski adıyla Dell Data Protection | Enterprise Edition)
Dell Security Management Server Virtual (Eski adıyla Dell Data Protection | Virtual Edition) |
| Kurtarma Sunucusu | 8091 | TCP | Gelen | Dell Security Management Server'ın Dell BitLocker Manager istemcileri için Self Servis Kurtarma Portalı'nı barındırır.
Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. v10.2.13 sürümünde kullanıma sunulmuştur. |
Dell BitLocker Manager (Eski adıyla Dell Data Protection | BitLocker Manager) |
Bu hizmetler ve bağlantı noktaları yalnızca Dell Security Management Server (arka uç ve ön uç modları) ve Dell Security Management Server Virtual'ın dahili iletişimi için kullanılır. Bu bağlantı noktaları herkese açık olmamalıdır, bilgilendirme ve sorun giderme amacıyla burada listelenmiştir.
| Hizmet | Dinleme Bağlantı Noktası | Protokol | Yön | Notlar |
|---|---|---|---|---|
| Uyumluluk Sunucusu | 1099 | TCP | Gelen | Uyumluluk Sunucusu, Active Directory mutabakatına dayalı olarak aygıtları ve kullanıcıları bağlar, gruplar arasında uzlaşma sağlar, Dell'in ilke tabanlı şifreleme uygulaması için yeni anahtar malzemesi oluşturur, işleri başlatır ve işler. Diğer hizmetlerle iletişim için RMI kullanır. Bu hizmet, Dell Security Management Server'ın çalışması için kritik önem taşır.
Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. |
| Compliance Reporter | 8084 | TCP | Gelen | Bu hizmet, ortamı temel alan uyumluluk ve özel rapor bilgilerini görüntülemek için verileri doğrudan SQL'den alır. Bu hizmet, Dell Security Management Server'ın temel işlevi açısından kritik değildir ancak yönetim konsolunda Compliance Reporter'ı kullanmak için gereklidir.
Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. Sürüm 10.1.0'da kullanımdan kaldırıldı. Sürüm 11.3.0 sürümünde kaldırıldı. |
| Message Broker | 61613 | TCP | Gelen | Dell Message Broker hizmeti, çeşitli sunucu iletişimleri için bir mesaj kuyruğudur. Genellikle, anında işleme gerektirmeyen yüksek yükleme süreleri boyunca mesajları saklamak için kullanılır. Bu görevler, Policy Proxy'ye teslim edilen aygıtlar için ilke güncelleştirmelerini ve Dell Data Guardian hizmetlerinden gelen coğrafi konum verilerini içerebilir. Bu hizmet, Dell Security Management Server'ın temel işlevi için kritik önem taşır.
Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. |
| Erişim Grubu Hizmeti | 8888 | TCP | Gelen | Erişim Grubu Hizmeti, çeşitli Dell Endpoint Security ürünleri için çeşitli izinleri ve grup erişimlerini yönetir.
Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. |
| Document Store | 2424-2428 | TCP | Gelen | Document Store, Security Management Server içinde politika tabanlı şifreleme için politika belgeleri oluşturmak ve depolamak için kullanılır.
Arka uç yapılandırmasında kurulu Dell Security Management Server'da mevcuttur. Sürüm 8.3.1'de kullanımdan kaldırıldı. |
| Identity Server | 8445 | TCP | Gelen | Kullanıcı aktivasyonu ve kullanıcı varlığı denetimleri için Active Directory aramaları ve senkronizasyon işlevleri gerçekleştirir.
Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. Sürüm 8.3.0'da kullanımdan kaldırıldı. Güvenlik Sunucusu'nda bir işlev olarak bulunur. |
| Envanter Sunucusu | 8887 | TCP | Gelen | Çeşitli aracı envanter dosyalarını ve kullanıcıdan kullanıcıya grup eşleme işlerini ve önceden belirlenmiş aralıkları işler.
Dell Security Management Server Virtual da mevcuttur. |
| Console Web Services | 9010, 9011 | TCP | Gelen | SMS de Dell Core Server ile Internet Information Services arasındaki eski Uzaktan Yönetim Konsolu arabirimi.
Remote Management Console uygulaması ile SMSv içindeki Core Server arasındaki Remote Management Console arayüzü. Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. V9.2.0 sürümünde kullanımdan kaldırılmıştır. |
| Core Server | 9000 | TCP | Gelen | Core Server'dan Active Directory'ye Güvenlik Belirteci Hizmeti Mesajlarını işler.
Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. Sürüm 9.1.5'te kullanımdan kaldırıldı. |
| PostgreSQL | 5432 | TCP | Gelen | Dell Data Guardian, Dell Endpoint Security Suite Enterprise ve Dell Endpoint Security Suite Pro için uygulama olay verilerini depolamak üzere kullanılan veritabanı sunucusu.
Arka uç yapılandırmasında yüklü olan Dell Security Management Server'da ve Dell Security Management Server Virtual da mevcuttur. |
Bu hizmetler ve bağlantı noktaları, Dell Security Management Server'ın (arka uç modu) ve Dell Security Management Server Virtual'ın harici iletişimi için kullanılır. Bu bağlantı noktaları ve hizmetler, Dell Security Management Server'dan (arka uç modu) ve Dell Security Management Server Virtual'dan giden bağlantılardır. Ön uç modunda yüklü Dell Security Management Server, Dell tarafından desteklenen yapılandırmalarla harici bağlantı oluşturmaz.
| Hizmet | Hedef URL | Kaynak Bağlantı Noktası | Protokol | Yön | Notlar |
|---|---|---|---|---|---|
| SMTP | Yapılandırılabilir | Yapılandırılabilir | TCP | Giden | SMTP ayarları, ilgili konsolları aracılığıyla Dell Security Management Server veya Dell Security Management Server Virtual'da ayarlanır. Daha fazla bilgi için Dell Data Security Sunucuları İçin SMTP Ayarlarını Yapılandırma başlıklı makaleye başvurun. |
| Cylance Sağlama | Bölgeye göre değişir, notlara bakın | 443 | TCP | Giden | Giriş URL'si Asya - https://login-au.cylance.com/sso/jwt
Giriş URL'si Brezilya - https://login-sae1.cylance.com/sso/jwt
Giriş URL'si Avrupa - https://login-euc1.cylance.com/sso/jwt
Giriş URL'si Japonya - https://login-apne1.cylance.com/sso/jwt
Giriş URL'si Kuzey Amerika - https://login.cylance.com/sso/jwt
Kaynak Sağlama URL'si Asya - https://protect-api-au.cylance.com
Kaynak Sağlama URL'si Brezilya - https://protect-api-sae1.cylance.com
Kaynak Sağlama URL'si Avrupa - https://protect-api-euc1.cylance.com
Kaynak Sağlama URL'si Japonya - https://protect-api-apne1.cylance.com
Kaynak Sağlama URL'si Kuzey Amerika - https://protect-api.cylance.com |
| Ürün Bildirimleri | Sha2act.credant.com | 443 | TCP | Giden | Ürün bildirimleri, yöneticilerin Dell'in ürün güncelleştirmeleri, önemli güvenlik açığı güncelleştirmeleri ve yapılandırma önerilerine yönelik güncelleştirmeler hakkında bilgi almalarını sağlar. |
| On-The-Box lisans edinme | Cloud.dell.com | 443 | TCP | Giden | On-the-box lisanslar, uç noktaların etkinleştirilmesi sırasında Dell Security Management Server ve Dell Security Management Server Virtual tarafından kullanılır. Etkinleştirme sırasında Dell Security Management Server'a bir servis etiketi gönderilir. Bu etiket, geçerli yetkilendirmeleri almak için cloud.dell.com'a ulaşır. |