Požadavky nástroje Dell Data Security / Dell Data Protection Server na síť a firewall
Resumo: Získejte informace o požadavcích na síť a firewall pro instalaci nástrojů Dell Security Management Server a Dell Security Management Server Virtual.
Sintomas
Nástroje Dell Security Management Server (dříve Dell Data Protection | Enterprise Edition Server) a Dell Security Management Server Virtual (dříve Dell Data Protection | Virtual Edition) vyžadují pro správnou komunikaci a funkčnost produktů dostupnost několika portů a služeb pro koncové body a sebe navzájem.
Tento článek popisuje různé služby, porty a síťové požadavky pro všechny typy instalace nástroje Dell Security Management Server a Dell Security Management Server Virtual.
Dotčené produkty:
- Dell Security Management Server
- Dell Security Management Server Virtual
- Dell Data Protection | Enterprise Edition Server
- Dell Data Protection | Enterprise Edition Server
Dotčené verze:
- v8.0 a novější
Dotčené operační systémy:
- Windows
- Systém Linux
Causa
Není k dispozici
Resolução
Nástroj Dell Security Management Server a jeho varianty využívají ke komunikaci mezi různými produkty Dell Endpoint Security několik portů. Všechny tyto porty komunikují na příslušných portech prostřednictvím protokolu TCP a všechny slouží k přenosu příchozího signálu, pokud není uvedeno jinak. Pro připojení koncového bodu a interní připojení jsou vyžadovány různé porty. Další informace získáte po kliknutí na příslušnou kartu.
Pro připojení koncových bodů k nástroji Dell Security Management Server jsou vyžadovány níže uvedené služby a porty. Každá služba/port obsahuje seznam řešení koncových bodů, která používají dané služby a porty pro jejich komunikaci.
| Služba | Port pro naslouchání | Protokol | Směr | Poznámky | Produkt používá |
|---|---|---|---|---|---|
| Security Server Proxy | 8443 | TCP | Příchozí | Používá se k aktivaci koncových bodů a vzdálené správě ověřovacího prostředí společnosti Dell před spuštěním.
Nachází se na nástroji Dell Security Management Server nainstalovaném ve frontendové konfiguraci. |
Dell Encryption Enterprise (dříve Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (dříve Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (dříve Dell Data Protection | Enterprise Edition for Mac) Dell Data Guardian (dříve Dell Data Protection | Cloud Edition) Dell Encryption Enterprise for Self-Encrypting Drives (dříve Dell Data Protection | Self-Encrypting Drive Manager) Dell Full Disk Encryption |
| Device Server | 8081 | TCP | Příchozí | Používá se k aktivaci starších koncových bodů nástroje Dell Encryption. Již není výchozí pro nástroj Dell Encryption verze 8.0 a novější.
Nachází se na nástroji Dell Security Management Server, který je nainstalován ve frontendové nebo backendové konfiguraci a v nástroji Dell Security Management Server Virtual. |
Dell Encryption Enterprise (dříve Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (dříve Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (dříve Dell Data Protection | Enterprise Edition for Mac) |
| Policy Proxy | 8000 | TCP | Příchozí | K dispozici v nástroji Dell Security Management Server nainstalovaném v konfiguraci front-end nebo back-end a v nástroji Dell Security Management Server Virtual. | Dell Encryption Enterprise (dříve Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (dříve Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (dříve Dell Data Protection | Enterprise Edition for Mac) |
| Core Server Proxy | 8888 | TCP | Příchozí | Používá se ke správě zásad a inventáře pro aplikace založené na agentech správy šifrování.
K dispozici na nástroji Dell Security Management Server nainstalovaném ve frontendové konfiguraci a Dell Security Management Server Virtual. |
Dell Encryption Enterprise for Self-Encrypting Drives (dříve Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption Dell Endpoint Security Suite Pro Dell BitLocker Manager (dříve Dell Data Protection | BitLocker Manager) Dell Endpoint Security Suite Enterprise |
| Beacon Server | 8446 | UDP | Příchozí | Slouží ke sledování chráněných dokumentů kanceláře, které jsou povoleny pomocí vzdáleného signálu.
Nachází se na nástroji Dell Security Management Server nainstalovaném ve frontendové konfiguraci. Zavedeno ve verzi 9.5. Nepoužívané ve verzi 10.2.9. |
Dell Data Guardian (dříve Dell Data Protection | Cloud Edition, Dell Data Protection | Secure Lifecycle) |
| Key Server | 8050 | TCP | Příchozí | Používá se pro ověřování pomocí protokolu Kerberos pro dešifrovací klíč nástroje Dell Encryption.
Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. |
Dell Encryption Enterprise (dříve Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (dříve Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (dříve Dell Data Protection | Enterprise Edition for Mac) |
| Security Server | 8443 | TCP | Příchozí | Slouží k aktivaci koncových bodů, vzdálené správě ověřovacího prostředí před spuštěním společnosti Dell a je hostitelem konzole pro správu nástroje Dell Security Management Server.
Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. |
Dell Encryption Enterprise (dříve Dell Data Protection | Enterprise Edition)
Dell Encryption External Media (dříve Dell Data Protection | External Media Edition) Dell Encryption Enterprise for Mac (dříve Dell Data Protection | Enterprise Edition for Mac) Dell Data Guardian (dříve Dell Data Protection | Cloud Edition) Dell Encryption Enterprise for Self-Encrypting Drives (dříve Dell Data Protection | Self-Encrypting Drive Manager) Dell Full Disk Encryption |
| Core Server | 8888 | TCP | Příchozí | Slouží ke správě zásad a inventáře pro aplikace založené na agentovi správy šifrování Dell.
Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. |
Dell Encryption Enterprise for Self-Encrypting Drives (dříve Dell Data Protection | Self-Encrypting Drive Manager)
Dell Full Disk Encryption Dell Endpoint Security Suite Pro Dell BitLocker Manager (dříve Dell Data Protection | BitLocker Manager) Dell Endpoint Security Suite Enterprise |
| Message Broker | 61616 | STOMP | Příchozí | K dispozici v nástroji Dell Security Management Server nainstalovaném v konfiguraci back-end a v nástroji Dell Security Management Server Virtual. | Dell Security Management Server (dříve Dell Data Protection | Enterprise Edition) nainstalovaný v konfiguraci back-end
Dell Security Management Server Virtual (dříve Dell Data Protection | Virtual Edition) |
| Recovery Server | 8091 | TCP | Příchozí | Je hostitelem portálu Self-Service Recovery Portal nástroje Dell Security Management Server pro klienty Dell BitLocker Manager.
Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. Zavedeno ve verzi 10.2.13. |
Dell BitLocker Manager (dříve Dell Data Protection | BitLocker Manager) |
Tyto služby a porty se používají výhradně pro interní komunikaci nástroje Dell Security Management Server (režimy back-end a front-end) a Dell Security Management Server Virtual. Tyto porty by neměly být veřejně přístupné, jsou zde ale uvedeny pro informační účely a účely odstraňování problémů.
| Služba | Port pro naslouchání | Protokol | Směr | Poznámky |
|---|---|---|---|---|
| Compatibility Server | 1099 | TCP | Příchozí | Služba Compatibility Server propojuje zařízení a uživatele, posuzuje skupiny, vytváří nový materiál klíče pro šifrovací aplikace Dell založené na zásadách, spouští a zpracovává úlohy na základě odsouhlasení služby Active Directory. Používá vyvolávání RMI pro komunikaci s dalšími službami. Tato služba je zásadní pro provoz nástroje Dell Security Management Server.
Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. |
| Compliance Reporter | 8084 | TCP | Příchozí | Tato služba stahuje data přímo z databáze SQL, aby mohla zobrazit informace o kompatibilitě a vlastních reportech založené na prostředí. Tato služba není nezbytná pro základní funkce nástroje Dell Security Management Server, je však vyžadována pro použití nástroje Compliance Reporter v konzoli pro správu.
Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. Nepoužívané ve verzi 10.1.0. Odstraněno ve verzi 11.3.0. |
| Message Broker | 61613 | TCP | Příchozí | Služba Dell Message Broker představuje frontu zpráv pro různou komunikaci se serverem. Obvykle se používá k ukládání zpráv během období velkého vytížení, které nevyžadují okamžité zpracování. Tyto úlohy mohou zahrnovat aktualizace zásad pro zařízení, která jsou dodávána do serveru proxy zásad, a data zeměpisné polohy přicházející ze služeb Dell Data Guardian. Tato služba je zásadní pro základní funkce nástroje Dell Security Management Server.
Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. |
| Access Group Service | 8888 | TCP | Příchozí | Služba Access Group spravuje různá oprávnění a přístup ke skupinám pro různé produkty Dell Endpoint Security.
Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. |
| Document Store | 2424–2428 | TCP | Příchozí | Úložiště dokumentů se používá ke generování a ukládání dokumentů zásad pro šifrování založené na zásadách v rámci serveru Security Management Server.
Nachází se na nástroji Dell Security Management Server nainstalovaném v konfiguraci backend. Nepoužívané ve verzi 8.3.1. |
| Identity Server | 8445 | TCP | Příchozí | Provádí vyhledávání ve službě Active Directory a synchronizační funkce pro aktivaci a kontrolu existence uživatelů.
Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. Nepoužívané ve verzi 8.3.0. K dispozici jako funkce ve službě Security Server. |
| Inventory Server | 8887 | TCP | Příchozí | Zpracovává různé soubory inventáře agentů a úlohy mapování skupin mezi uživateli a předem stanovené intervaly.
Dostupné v nástroji Dell Security Management Server Virtual. |
| Console Web Services | 9010, 9011 | TCP | Příchozí | Starší rozhraní konzole pro vzdálenou správu mezi základním serverem Dell a Internetovou informační službou v serveru SMS
Rozhraní konzole pro vzdálenou správu mezi aplikací konzole pro vzdálenou správu a serverem Core Server v rámci SMSv. Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. Nepoužívané ve verzi 9.2.0. |
| Core Server | 9000 | TCP | Příchozí | Zpracovává zprávy služby tokenů zabezpečení z jádra serveru do služby Active Directory.
Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. Nepoužívané ve verzi 9.1.5. |
| PostgreSQL | 5432 | TCP | Příchozí | Databázový server, který se používá k ukládání dat událostí aplikací pro software Dell Data Guardian, Dell Endpoint Security Suite Enterprise a Dell Endpoint Security Suite Pro.
Nachází se na nástroji Dell Security Management Server, který je nainstalován v backendové konfiguraci, a v nástroji Dell Security Management Server Virtual. |
Tyto služby a porty se používají pro externí komunikaci nástroje Dell Security Management Server (režim back-end) a Dell Security Management Server Virtual. Tyto porty a služby se používají pro odchozí připojení mezi nástrojem Dell Security Management Server (režim back-end) a Dell Security Management Server Virtual. Nástroj Dell Security Management Server nainstalovaný v režimu front-end nenavazuje žádná externí připojení s konfiguracemi podporovanými společností Dell.
| Služba | Cílová adresa URL | Zdrojový port | Protokol | Směr | Poznámky |
|---|---|---|---|---|---|
| SMTP | Konfigurovatelné | Konfigurovatelné | TCP | Odchozí | Nastavení protokolu SMTP se nastavují v nástroji Dell Security Management Server nebo Dell Security Management Server Virtual prostřednictvím jejich příslušných konzolí. Další informace naleznete v článku Jak nakonfigurovat nastavení protokolu SMTP pro nástroj Dell Data Security Server. |
| Zřizování Cylance | Liší se podle oblasti, viz poznámky. | 443 | TCP | Odchozí | Přihlašovací adresa URL Asie - https://login-au.cylance.com/sso/jwt
Přihlašovací adresa URL Brazílie - https://login-sae1.cylance.com/sso/jwt
Přihlašovací URL Evropa - https://login-euc1.cylance.com/sso/jwt
Přihlašovací adresa URL Japonsko - https://login-apne1.cylance.com/sso/jwt
Přihlašovací adresa URL Severní Amerika - https://login.cylance.com/sso/jwt
Provisioning URL Asie – https://protect-api-au.cylance.com
Zřizovací adresa URL Brazílie – https://protect-api-sae1.cylance.com
Zřizovací adresa URL Evropa – https://protect-api-euc1.cylance.com
Zřizovací adresa URL Japonsko – https://protect-api-apne1.cylance.com
Zřizovací adresa URL Severní Amerika – https://protect-api.cylance.com |
| Product Notifications | Sha2act.credant.com | 443 | TCP | Odchozí | Služba Product Notifications umožňuje správcům přijímat informace z dalších aktualizací produktů Dell, důležité aktualizace chyb zabezpečení a aktualizace návrhů konfigurace. |
| On-The-Box License Acquisition | Cloud.dell.com | 443 | TCP | Odchozí | Licence On the Box jsou využívány nástrojem Dell Security Management Server a Dell Security Management Server Virtual během aktivace koncových bodů. Během aktivace nástroj Dell Security Management Server obdrží výrobní číslo a poté kontaktuje adresu cloud.dell.com, aby získal příslušná oprávnění. |