Requisitos de firewall y red del servidor Dell Data Security/Dell Data Protection.
Summary: Obtenga información sobre los requisitos de red y firewall para instalar Dell Security Management Server y Dell Security Management Server Virtual.
Symptoms
Dell Security Management Server (anteriormente Dell Data Protection | Enterprise Edition Server) y Dell Security Management Server Virtual (anteriormente Dell Data Protection | Virtual Edition) requiere que varios puertos y servicios estén disponibles para los terminales y entre sí para la comunicación y la funcionalidad adecuadas de los productos.
En este artículo, se describen los diversos requisitos de servicios, puertos y red para todos los tipos de instalación de Dell Security Management Server y Dell Security Management Server Virtual.
Productos afectados:
- Dell Security Management Server
- Dell Security Management Server Virtual
- Dell Data Protection | Enterprise Edition Server
- Dell Data Protection | Enterprise Edition Server
Versiones afectadas:
- v8.0 y posteriores
Sistemas operativos afectados:
- Windows
- Linux
Cause
No corresponde
Resolution
Dell Security Management Server y sus variantes aprovechan varios puertos para la comunicación entre los diversos productos de Dell Endpoint Security. Todos estos puertos se comunican a través de TCP en sus respectivos puertos y todos los puertos son entrantes, a menos que se indique lo contrario. Se requieren puertos diferentes para la conectividad de terminales y para la conectividad interna. Haga clic en la pestaña correspondiente para obtener más información.
Los servicios y puertos que aparecen a continuación son necesarios para la conectividad de terminales con Dell Security Management Server. Cada servicio/puerto contiene una lista de soluciones de terminales que utilizan estos servicios y puertos para su comunicación.
| Servicio | Puerto de escucha | Protocolo | Dirección | Notas | Productos usados por |
|---|---|---|---|---|---|
| Security Server Proxy | 8443 | TCP | Entrante | Se utiliza para la activación de terminales y la administración remota del entorno de autenticación previa al arranque de Dell.
Presente en Dell Security Management Server instalado en la configuración de front-end. |
Dell Encryption Enterprise (anteriormente Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (anteriormente Dell Data Protection | External Media Edition) Dell Encryption Enterprise para Mac (anteriormente Dell Data Protection | Enterprise Edition para Mac) Dell Data Guardian (anteriormente Dell Data Protection | Cloud Edition) Dell Encryption Enterprise para unidades de autocifrado (anteriormente Dell Data Protection | Self-Encrypting Drive Manager) Dell Full Disk Encryption |
| Device Server | 8081 | TCP | Entrante | Se utiliza para la activación de terminales de Dell Encryption heredados. Ya no es el valor predeterminado para Dell Encryption 8.0 y versiones posteriores.
Presente en Dell Security Management Server instalado en la configuración de front-end o back-end y en Dell Security Management Server Virtual. |
Dell Encryption Enterprise (anteriormente Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (anteriormente Dell Data Protection | External Media Edition) Dell Encryption Enterprise para Mac (anteriormente Dell Data Protection | Enterprise Edition para Mac) |
| Policy Proxy | 8000 | TCP | Entrante | Presente en Dell Security Management Server que se instala en la configuración de front-end o back-end y en Dell Security Management Server Virtual. | Dell Encryption Enterprise (anteriormente Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (anteriormente Dell Data Protection | External Media Edition) Dell Encryption Enterprise para Mac (anteriormente Dell Data Protection | Enterprise Edition para Mac) |
| Core Server Proxy | 8888 | TCP | Entrante | Se utiliza para administrar la política y el inventario de aplicaciones basadas en agentes de administración de cifrado.
Presente en Dell Security Management Server instalado en la configuración de front-end y Dell Security Management Server Virtual. |
Dell Encryption Enterprise para unidades de autocifrado (anteriormente Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption Dell Endpoint Security Suite Pro Dell BitLocker Manager (anteriormente Dell Data Protection | BitLocker Manager) Dell Endpoint Security Suite Enterprise |
| Servidor de notificaciones | 8446 | UDP | Entrante | Se utiliza para rastrear documentos de Office protegidos que están habilitados con una baliza remota.
Presente en Dell Security Management Server instalado en la configuración de front-end. Se introdujo en v9.5. Obsoleto en v10.2.9. |
Dell Data Guardian (anteriormente Dell Data Protection | Cloud Edition, Dell Data Protection | Secure Lifecycle) |
| Key Server | 8050 | TCP | Entrante | Se utiliza para la autenticación basada en Kerberos para la clave de descifrado de Dell Encryption.
Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. |
Dell Encryption Enterprise (anteriormente Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (anteriormente Dell Data Protection | External Media Edition) Dell Encryption Enterprise para Mac (anteriormente Dell Data Protection | Enterprise Edition para Mac) |
| Security Server | 8443 | TCP | Entrante | Se utiliza para la activación de terminales, la administración remota del entorno de autenticación previa al arranque de Dell y aloja la consola de administración de Dell Security Management Server.
Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. |
Dell Encryption Enterprise (anteriormente Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (anteriormente Dell Data Protection | External Media Edition) Dell Encryption Enterprise para Mac (anteriormente Dell Data Protection | Enterprise Edition para Mac) Dell Data Guardian (anteriormente Dell Data Protection | Cloud Edition) Dell Encryption Enterprise para unidades de autocifrado (anteriormente Dell Data Protection | Self-Encrypting Drive Manager) Dell Full Disk Encryption |
| Core Server | 8888 | TCP | Entrante | Se utiliza para administrar la política y el inventario de aplicaciones basadas en agentes de Dell Encryption Management.
Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. |
Dell Encryption Enterprise para unidades de autocifrado (anteriormente Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption Dell Endpoint Security Suite Pro Dell BitLocker Manager (anteriormente Dell Data Protection | BitLocker Manager) Dell Endpoint Security Suite Enterprise |
| Message Broker | 61616 | STOMP | Entrante | Presente en Dell Security Management Server que se instala en la configuración de back-end y en Dell Security Management Server Virtual. | Dell Security Management Server (anteriormente Dell Data Protection | Enterprise Edition) que se instala en la configuración de back-end
Dell Security Management Server Virtual (anteriormente Dell Data Protection | Virtual Edition) |
| Servidor de recuperación | 8091 | TCP | Entrante | Aloja el portal de recuperación de autoservicio de Dell Security Management Server para los clientes de Dell BitLocker Manager.
Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. Se introdujo en v10.2.13. |
Dell BitLocker Manager (anteriormente Dell Data Protection | BitLocker Manager) |
Estos servicios y puertos se utilizan únicamente para la comunicación interna de Dell Security Management Server (modos back-end y front-end) y Dell Security Management Server Virtual. Estos puertos no deben exponerse públicamente, pero se enumeran aquí para fines informativos y de solución de problemas.
| Servicio | Puerto de escucha | Protocolo | Dirección | Notas |
|---|---|---|---|---|
| Compatibility Server | 1099 | TCP | Entrante | El servidor de compatibilidad vincula dispositivos y usuarios, arbitra grupos, genera nuevo material de clave para la aplicación de cifrado basada en políticas de Dell, e inicia y procesa trabajos en función de la conciliación de Active Directory. Utiliza RMI para la comunicación con otros servicios. Este servicio es fundamental para el funcionamiento de Dell Security Management Server.
Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. |
| Informador de cumplimiento | 8084 | TCP | Entrante | Este servicio extrae datos directamente de SQL para mostrar información de cumplimiento e informes personalizados que se basan en el entorno. Este servicio no es imprescindible para la funcionalidad principal de Dell Security Management Server, pero es necesario para utilizar Compliance Reporter en la consola de administración.
Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. Obsoleto en v10.1.0. Se eliminó en v11.3.0. |
| Message Broker | 61613 | TCP | Entrante | El servicio Dell Message Broker es una línea de espera de mensajes para diversas comunicaciones del servidor. Por lo general, se utiliza para almacenar mensajes durante tiempos de carga alta que no requieren procesamiento inmediato. Estas tareas pueden incluir actualizaciones de políticas para los dispositivos que se ofrecen a un proxy de políticas y datos de geolocalización entrantes desde los servicios de Dell Data Guardian. Este servicio es fundamental para la funcionalidad principal de Dell Security Management Server.
Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. |
| Servicio de grupo de acceso | 8888 | TCP | Entrante | El servicio de grupo de acceso administra varios permisos y accesos de grupo para varios productos de Dell Endpoint Security.
Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. |
| Almacén de documentos | 2428/2424 | TCP | Entrante | El Almacén de documentos se utiliza para generar y almacenar documentos de políticas para el cifrado basado en políticas dentro de Security Management Server.
Presente en Dell Security Management Server instalado en la configuración de back-end. Obsoleto en v8.3.1. |
| Identity Server | 8445 | TCP | Entrante | Realiza búsquedas de Active Directory y funciones de sincronización para la activación del usuario y las comprobaciones de existencia del usuario.
Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. Obsoleto en v8.3.0. Reside como una función dentro de Security Server. |
| Inventory Server | 8887 | TCP | Entrante | Procesa diversos archivos de inventario de agentes, trabajos de asignación de grupos de usuario a usuario e intervalos predeterminados.
Presente en Dell Security Management Server Virtual. |
| Servicios web de consola | 9010, 9011 | TCP | Entrante | Interfaz de la consola de administración remota heredada entre Dell Core Server e Internet Information Services en SMS.
Interfaz de la consola de administración remota entre la aplicación de la consola de administración remota y el servidor principal dentro del SMSv. Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. Obsoleto en v9.2.0. |
| Core Server | 9000 | TCP | Entrante | Procesa mensajes de servicio de token de seguridad de Core Server a Active Directory.
Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. Obsoleto en v9.1.5. |
| PostgreSQL | 5432 | TCP | Entrante | Servidor de base de datos que se utiliza para almacenar datos de eventos de aplicación para Dell Data Guardian, Dell Endpoint Security Suite Enterprise y Dell Endpoint Security Suite Pro.
Presente en Dell Security Management Server instalado en la configuración de back-end y en Dell Security Management Server Virtual. |
Estos servicios y puertos son para la comunicación externa de Dell Security Management Server (modo back-end) y Dell Security Management Server Virtual. Estos puertos y servicios son conexiones salientes desde Dell Security Management Server (modo back-end) y Dell Security Management Server Virtual. Dell Security Management Server que se instala en modo front-end y que no realiza conexiones externas con configuraciones soportadas por Dell.
| Servicio | Dirección URL de destino | Puerto de origen | Protocolo | Dirección | Notas |
|---|---|---|---|---|---|
| SMTP | Configurable | Configurable | TCP | Saliente | La configuración de SMTP se establece dentro de Dell Security Management Server o Dell Security Management Server Virtual a través de sus consolas respectivas. Para obtener más información, consulte Cómo configurar los ajustes de SMTP para servidores Dell Data Security. |
| Aprovisionamiento de Cylance | Varía según la región, consulte las notas | 443 | TCP | Saliente | URL de inicio de sesión Asia: https://login-au.cylance.com/sso/jwt
URL de inicio de sesión Brasil - https://login-sae1.cylance.com/sso/jwt
URL de inicio de sesión Europa - https://login-euc1.cylance.com/sso/jwt
URL de inicio de sesión Japón: https://login-apne1.cylance.com/sso/jwt
URL de inicio de sesión América del Norte: https://login.cylance.com/sso/jwt
URL de aprovisionamiento Asia: https://protect-api-au.cylance.com
URL de aprovisionamiento Brasil: https://protect-api-sae1.cylance.com
URL de aprovisionamiento Europa: https://protect-api-euc1.cylance.com
URL de aprovisionamiento Japón: https://protect-api-apne1.cylance.com
URL de aprovisionamiento Norteamérica: https://protect-api.cylance.com |
| Notificaciones del producto | Sha2act.credant.com | 443 | TCP | Saliente | Las notificaciones de productos les permiten a los administradores recibir información de actualizaciones de productos relacionados con Dell, actualizaciones importantes sobre vulnerabilidades y actualizaciones de sugerencias de configuración. |
| Adquisición de licencia On-The-Box | Cloud.dell.com | 443 | TCP | Saliente | Dell Security Management Server y Dell Security Management Server Virtual consumen las licencias On-The-Box durante la activación de los terminales. Durante la activación, se envía una etiqueta de servicio a Dell Security Management Server, que se comunica con cloud.dell.com para recibir los derechos correspondientes. |