KACE Systems Management Appliance 14.0 Common Documents

Port	Utilisation	Direction
20 et 21	(Facultatif et non recommandé) Utilisé pour accéder aux fichiers de sauvegarde sur l'appliance via une connexion FTP en dehors du pare-feu.	Entrant vers l'appliance
22	(Recommandé) Utilisé pour créer un tunnel SSH vers quest.com.	Sortant de l'appliance
25	(Facultatif) Utilisé par le serveur SMTP de l'appliance pour la messagerie électronique (non-SSL). Obligatoire uniquement si vous configurez la messagerie SMTP. Voir Configuration des serveurs de messagerie SMTP.	Sortant de l'appliance
80	(Obligatoire si SSL n’est pas activé) Utilisé pour l’accès HTTP (Web) standard à la Console d’administration et à la Console utilisateur.	Entrant vers l'appliance
110	(Facultatif) Utilisé pour la messagerie POP3 (non-SSL).	Entrant vers l'appliance
161	(Facultatif) Utilisé pour la surveillance SNMP. Voir Découverte des périphériques sur votre réseau.	Sortant de l'appliance
199	(Facultatif) Utilisé pour l'accès SNMP unidirectionnel (en lecture seule) aux appareils gérés sur le réseau via SMUX, un protocole de multiplexage SNMP. Voir Configuration des paramètres de sécurité pour l'appliance	Sortant de l'appliance
443	(Obligatoire) Utilisé pour les communications d’accès SSL et AMP (Agent Messaging Protocol). Les périphériques utilisent ce port lorsqu'ils s'enregistrent auprès de l'appliance via HTTPS. L’appliance utilise ce port d’écoute pour les communications provenant de périphériques sur lesquels l’agent KACE est installé.	Entrant vers l'appliance
587	(Facultatif) Utilisé par le serveur SMTP de l'appliance pour la messagerie électronique sécurisée (SSL activé). Obligatoire uniquement si vous configurez la messagerie SMTP sécurisée. Voir Configuration des serveurs de messagerie SMTP.	Sortant de l'appliance
995	(Facultatif) Utilisé pour la messagerie POP3 (SSL activé).	Entrant vers l'appliance
3306	(Facultatif) Utilisé pour accéder à la base de données de l'appliance à l'aide d'outils externes. Par exemple, ce port est employé pour créer des rapports relatifs à la base de données de l’appliance à l’aide de Microsoft Access® ou d’Excel®.	Entrant vers l'appliance

•

Assurez-vous que l'appliance peut accéder aux ports de périphériques appropriés :

Port	Utilisation
7	(Facultatif) Utilisé par l'appliance pour le trafic UDP sur le réseau, qui est utilisé pour Wake-on-LAN. Voir Utilisation de la fonction Wake-on-LAN.
139	(Facultatif) Utilisé lors du provisionnement de l’agent KACE sur les périphériques Windows.
161	(Facultatif) Utilisé pour la surveillance SNMP. Ce port doit être ouvert vers SNMP. Voir Découverte des périphériques sur votre réseau.
445	(Facultatif) Utilisé lors du provisionnement de l’agent KACE. Voir Provisionnement de l’agent KACE.

•

Si vous souhaitez utiliser un serveur LDAP pour l'authentification, assurez-vous que l'appliance peut accéder aux ports appropriés :

Port	Utilisation
389	(Facultatif) Utilisé pour l'accès LDAP.
636	(Facultatif) Utilisé pour l'accès LDAP sécurisé.

Vérification de l'état du service NTP

Lorsque vous téléchargez des correctifs à l’aide du protocole HTTPS, le service NTP (Network Time Protocol) doit fonctionner sur l’appliance. Le service NTP est nécessaire, car le protocole sécurisé utilise les informations d'horodatage actuelles de l'appliance pour s'assurer de la validité du certificat.

Si le service NTP n'est pas en cours d'exécution, le téléchargement des correctifs risque d'échouer laissant supposer que les certificats ne sont pas valides.

Autorisation de l'accès des sites Internet nécessaires à l'appliance

Autorisation de l’accès des sites Internet nécessaires à l’appliance

Pour effectuer les téléchargements de correctifs, accéder aux informations sur le produit et interagir avec le Support Quest, le pare-feu, le serveur DNS et les paramètres de serveur proxy doivent autoriser l’appliance à accéder aux domaines suivants sur les ports 80 et 443.

•

Vérifiez que la Console d’administration de l’appliance dispose des liens vers les sites Web suivants :

Site Web	Description
https://twitter.com/quest	Twitter®
https://www.facebook.com/questsoftware	Facebook®
http://linkedin.com/	LinkedIn®
http://my.kace.com/inKpadsubscriptioncenter	Quest KACE Inkpad
https://www.quest.com/community/b/en/p/endpoint-management	Blog Quest KACE
https://kace.uservoice.com/forums/82699-k1000	Quest KACE Uservoice