Requisitos de rede e firewall do Dell Data Security/Dell Data Protection Server

Summary: Saiba mais sobre os requisitos de rede e firewall para instalar o Dell Security Management Server e o Dell Security Management Server Virtual.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

O Dell Security Management Server (antigo Dell Data Protection | Enterprise Edition Server) e o Dell Security Management Server Virtual (antigo Dell Data Protection | Virtual Edition) exigem que vários serviços e portas estejam disponíveis entre eles e para os endpoints para a comunicação e a funcionalidade adequadas dos produtos.
 

Este artigo destaca os diversos serviços, portas e requisitos de rede para todos os tipos de instalação do Dell Security Management Server e do Dell Security Management Server Virtual.


Produtos afetados:

  • Dell Security Management Server
  • Dell Security Management Server Virtual
  • Dell Data Protection|Enterprise Edition Server
  • Dell Data Protection|Enterprise Edition Server

Versões afetadas:

  • v8.0 e posterior

Sistemas operacionais afetados:

  • Windows
  • Linux

Cause

Não aplicável

Resolution

O Dell Security Management Server e suas variantes utilizam várias portas para a comunicação entre os diversos produtos Dell Endpoint Security. Todas essas portas se comunicam por TCP em suas respectivas portas, e todas elas são de entrada, a menos que indicado de outra forma. Portas diferentes são necessárias para conectividade de endpoint e para a conectividade interna. Clique na guia apropriada para obter mais informações.

 

Os serviços e portas abaixo são necessários para a conectividade dos endpoints com o Dell Security Management Server. Cada serviço/porta contém uma lista de soluções de endpoint que usam tais serviços e portas para realizar a comunicação.

Service Porta de escuta Protocolo Direção Notas Produtos que utilizam o serviço
Security Server Proxy 8443 TCP Entrada Usado para ativação de endpoints, gerenciamento remoto do ambiente de autenticação de pré-inicialização da Dell.
Presente no Dell Security Management Server instalado na configuração front-end.
Dell Encryption Enterprise (antigo Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (antigo Dell Data Protection | External Media Edition)
Dell Encryption Enterprise for Mac (antigo Dell Data Protection | Enterprise Edition for Mac)
Dell Data Guardian (antigo Dell Data Protection | Cloud Edition)
Dell Encryption Enterprise for Self-Encrypting Drives (antigo Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption
Device Server 8081 TCP Entrada Usado para a ativação de endpoints preexistentes do Dell Encryption. O Dell Encryption 8.0 não é mais o padrão e versões posteriores.
Presente no Dell Security Management Server instalado na configuração de front-end ou back-end e no Dell Security Management Server Virtual.
Dell Encryption Enterprise (antigo Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (antigo Dell Data Protection | External Media Edition)
Dell Encryption Enterprise for Mac (antigo Dell Data Protection | Enterprise Edition for Mac)
Policy Proxy 8000 TCP Entrada Presente no Dell Security Management Server instalado na configuração de front-end ou back-end e no Dell Security Management Server Virtual. Dell Encryption Enterprise (antigo Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (antigo Dell Data Protection | External Media Edition)
Dell Encryption Enterprise for Mac (antigo Dell Data Protection | Enterprise Edition for Mac)
Core Server Proxy 8888 TCP Entrada Usado para gerenciar a política e o inventário de aplicativos baseados em agente de gerenciamento de criptografia.
Presente no Dell Security Management Server instalado na configuração front-end e no Dell Security Management Server Virtual.
Dell Encryption Enterprise for Self-Encrypting Drives (antigo Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption
Dell Endpoint Security Suite Pro
Dell BitLocker Manager (antigo Dell Data Protection | BitLocker Manager)
Dell Endpoint Security Suite Enterprise
Beacon Server 8446 UDP Entrada Usado para rastrear documentos protegidos do Office que são habilitados com um beacon remoto.
Presente no Dell Security Management Server instalado na configuração front-end.
Introduzido na versão 9.5.
Preterido na versão 10.2.9.
Dell Data Guardian (antigo Dell Data Protection | Cloud Edition, Dell Data Protection | Secure Lifecycle)
Key Server 8050 TCP Entrada Usada para autenticação baseada em Kerberos para a chave de descriptografia do Dell Encryption.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.
Dell Encryption Enterprise (antigo Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (antigo Dell Data Protection | External Media Edition)
Dell Encryption Enterprise for Mac (antigo Dell Data Protection | Enterprise Edition for Mac)
Security Server 8443 TCP Entrada Usado para ativação de endpoints, gerenciamento remoto do ambiente de autenticação de pré-inicialização da Dell e hospeda o console de administração do Dell Security Management Server.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.
Dell Encryption Enterprise (antigo Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (antigo Dell Data Protection | External Media Edition)
Dell Encryption Enterprise for Mac (antigo Dell Data Protection | Enterprise Edition for Mac)
Dell Data Guardian (antigo Dell Data Protection | Cloud Edition)
Dell Encryption Enterprise for Self-Encrypting Drives (antigo Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption
Core Server 8888 TCP Entrada Usado para gerenciar a política e o inventário de aplicativos baseados no agente de gerenciamento de criptografia da Dell.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.
Dell Encryption Enterprise for Self-Encrypting Drives (antigo Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption
Dell Endpoint Security Suite Pro
Dell BitLocker Manager (antigo Dell Data Protection | BitLocker Manager)
Dell Endpoint Security Suite Enterprise
Message Broker 61616 STOMP Entrada Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual. Dell Security Management Server (antigo Dell Data Protection | Enterprise Edition) instalado na configuração de back-end
Dell Security Management Server Virtual (antigo Dell Data Protection | Virtual Edition)
Recovery Server 8091 TCP Entrada Hospeda o Portal de recuperação de autoatendimento do Dell Security Management Server para clientes do Dell BitLocker Manager.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.
Introduzido na versão 10.2.13.
Dell BitLocker Manager (antigo Dell Data Protection | BitLocker Manager)

Esses serviços e essas portas são usados exclusivamente para a comunicação interna do Dell Security Management Server (modos de back-end e front-end) e do Dell Security Management Server Virtual. Essas portas não devem ser expostas publicamente, mas estão listadas aqui para fins informativos e de solução de problemas.

Service Porta de escuta Protocolo Direção Notas
Compatibility Server 1099 TCP Entrada O Compatibility Server vincula dispositivos e usuários, arbitra grupos, gera novo material de chave para o aplicativo de criptografia baseado em políticas da Dell, inicia e processa trabalhos com base na reconciliação do Active Directory. Usa RMI para comunicação com outros serviços. Este serviço é essencial para a operação do Dell Security Management Server.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.
Compliance Reporter 8084 TCP Entrada Esse serviço extrai dados diretamente do SQL para exibir informações de conformidade e relatórios personalizados com base no ambiente. Esse serviço não é essencial para a funcionalidade principal do Dell Security Management Server, mas é necessário para usar o Compliance Reporter no console de administração.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.
Preterido na v10.1.0.
Removido na v11.3.0.
Message Broker 61613 TCP Entrada O serviço Dell Message Broker é uma fila de mensagens para diversas comunicações de servidor. Normalmente, ele é usado para armazenar mensagens durante períodos de muita carga que não exigem processamento imediato. Essas tarefas podem incluir atualizações de política para dispositivos que estão sendo entregues a um proxy de política e dados de geolocalização recebidos dos serviços do Dell Data Guardian. Este serviço é essencial para a funcionalidade principal do Dell Security Management Server.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.
Access Group Service 8888 TCP Entrada O serviço de grupo de acesso gerencia várias permissões e acesso de grupo para vários produtos Dell Endpoint Security.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.
Document Store 2424-2428 TCP Entrada O Document Store é usado para gerar e armazenar documentos de política para criptografia baseada em política no Security Management Server.
Presente no Dell Security Management Server instalado na configuração de back-end.
Preterido na v8.3.1.
Identity Server 8445 TCP Entrada Executa pesquisas do Active Directory e funções de sincronização para ativação do usuário e verificações de existência do usuário.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.
Preterido na versão 8.3.0. Reside como uma função no Security Server.
Inventory Server 8887 TCP Entrada Processa vários arquivos de inventário de agentes e trabalhos de mapeamento de grupo de usuário para usuário e intervalos predeterminados.
Presente no Dell Security Management Server Virtual.
Console Web Services 9010, 9011 TCP Entrada Interface preexistente do Remote Management Console entre o Dell Core Server e os Serviços de Informações da Internet no SMS.
Interface do Remote Management Console entre o aplicativo Remote Management Console e o Core Server dentro do SMSv.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.
Preterido na versão 9.2.0.
Core Server 9000 TCP Entrada Processa mensagens do serviço de token de segurança do Core Server para o Active Directory.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.
Preterido na versão 9.1.5.
PostgreSQL 5432 TCP Entrada Servidor de banco de dados usado para armazenar dados de eventos de aplicativos para Dell Data Guardian, Dell Endpoint Security Suite Enterprise e Dell Endpoint Security Suite Pro.
Presente no Dell Security Management Server instalado na configuração de back-end e no Dell Security Management Server Virtual.

Esses serviços e portas são para a comunicação externa do Dell Security Management Server (modo back-end) e do Dell Security Management Server Virtual. Essas portas e serviços são conexões de saída do Dell Security Management Server (modo de back-end) e do Dell Security Management Server Virtual. O Dell Security Management Server instalado no modo de front-end não estabelece conexões externas com configurações compatíveis com a Dell.

Service URL de destino Porta de origem Protocolo Direção Notas
SMTP Configurável Configurável TCP Saída As configurações de SMTP são definidas no Dell Security Management Server ou no Dell Security Management Server Virtual por meio de seus respectivos consoles. Para obter mais informações, consulte Como definir as configurações de SMTP para Dell Data Security Servers.
Provisionamento Cylance Varia de acordo com a região, consulte as notas 443 TCP Saída URL de login Ásia - https://login-au.cylance.com/sso/jwt
URL de login Brasil - https://login-sae1.cylance.com/sso/jwt
URL de login Europa - https://login-euc1.cylance.com/sso/jwt
URL de login Japão - https://login-apne1.cylance.com/sso/jwt
URL de login América do Norte - https://login.cylance.com/sso/jwt
URL de provisionamento Ásia - https://protect-api-au.cylance.com
URL de provisionamento Brasil - https://protect-api-sae1.cylance.com
URL de provisionamento Europa - https://protect-api-euc1.cylance.com
URL de provisionamento Japão - https://protect-api-apne1.cylance.com
URL de provisionamento América do Norte - https://protect-api.cylance.com
Notificações de produto Sha2act.credant.com 443 TCP Saída As notificações de produtos permitem que os administradores recebam informações da Dell sobre atualizações de produtos, atualizações importantes de vulnerabilidades e sugestões de atualizações de configuração.
Aquisição de licença On the Box Cloud.dell.com 443 TCP Saída As licenças integradas são consumidas pelo Dell Security Management Server e pelo Dell Security Management Server Virtual durante a ativação de endpoints. Durante a ativação, uma etiqueta de serviço é enviada ao Dell Security Management Server, que entra em contato com cloud.dell.com para receber os direitos aplicáveis.

Additional Information

  

Videos

  

Affected Products

Dell Encryption
Article Properties
Article Number: 000126032
Article Type: Solution
Last Modified: 10 Aug 2026
Version:  15
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.