Restituisci
-
Titolo
Quali porte di rete e URL sono necessari per il funzionamento dell'appliance KACE SMA? (111775) -
Descrizione
La seguente tabella descrive il traffico SMA(K1000) previsto (in entrata, in uscita, bidirezionale) attraverso scheda NIC.Questo articolo ha lo scopo di descrivere come impostare la gestione della rete locale.Eventuali porte in uscita che richiedono l'accesso a Internet sono contrassegnate come "NAT" nella colonna Direction.Alcune configurazioni, come consentire l'ingresso SMTP direttamente alla SMA, richiedono impostazioni personalizzate non descritte in questo articolo.Per ulteriori chiarimenti Vi preghiamo di contattare il supporto tecnico KACE. -
Risoluzione
Per ulteriori approfondimenti su questo argomento, si prega di consultare il Corso: KACE SMA Course 1 Installing the KACE SMA-Formazione basata sul Web.Per la sicurezza del sistema, per le appliance che lavorano in ambienti Internet/Publici, consigliamo di attivare solo il traffico della porta 443 (HTTPS) dal firewall verso la SMA per l'accesso all'interfaccia utente ed il traffico delle comunicazioni generate dagli agenti.Sebbene sia possibile consentire il traffico HTTP (porta 80) in entrata per l'interfaccia utente, e' altamente consigliabile utilizzare il protocollo SSL.L'interfaccia utente (UI) può essere ulteriormente bloccata e protetta, utilizzando la funzionalità Elenco controllo accessi, configurabile in Impostazioni nell'interfaccia utente di amministrazione/sistema.Port Purpose Configuration Location Optional / Required Direction Protocol 20/21 FTP to Backup Share Security Settings Optional Inbound FTP 22 SSH for KACE Support Tether Security Settings Optional Outbound/NAT SSH 25 SMTP Queue Configuration / Network Settings Optional Bidirectional TCP 80 User/Admin/System UI (non-SSL); Agent/Replication Share Downloads (non-SSL) Security Settings Required for UI/Agent traffic if SSL not enabled; Strongly recommend using SSL instead; Still required outbound/NAT for SMA itself Inbound (non-SSL);
Outbound/NAT (SMA requires HTTP for patch feed sync)
HTTP 161 SNMP Monitoring of SMA Security Settings Optional Inbound UDP 443 SSL User/Admin/System UI; Agent/Replication Share Downloads Security Settings Required if SSL is enabled Inbound (Agent/Replication Share Traffic);
Outbound/NAT (several services, including patching, rely on the ability to download to the SMA from the internet via HTTPS)
HTTPS 587 SMTPS Outbound Mail Relay Queue Configuration / Network Settings Required for email sending via SMTPS Outbound;
NAT (if using a cloud service)
TCP 110/995 POP3/SPOP Inbound Mail Queue Configuration / Network Settings Required for email retrieval via POP/SPOP Outbound;
NAT (if using a cloud service)
TCP 139/445 Access to Samba Shares, typically used for Agent Provisioning (non-WinRM method) Security Settings Both Ports Required for Provisioning (non-WinRM) Bidirectional SMB 389/636 LDAP/LDAPS LDAP Filters / LDAP Authentication Optional Outbound;
NAT (if using a cloud service)
LDAP 3306 Remote Read-Only Database Access (ODBC) Security Settings Optional Inbound TCP 5985/5986 WinRM (HTTP/HTTPS) used for Agent Provisioning Agent Provisioning Optional Outbound HTTP/HTTPS 52231 Upgrade Status Page (temporary web server during upgrade) Not Configurable Optional Inbound HTTP/HTTPS URL necessari per la corretta funzionalità K1000Di seguito sono riportati gli URL utilizzati per aggiornare elenchi di patch, aggiornamenti software K1000, OVAL, SCAP, garanzia Dell e aggiornamenti Dell. Si prega di autorizzare questi nel proprio firewall per le porte 80 e 443 (HTTP / HTTPS):Per le funzionalità di base SMA (K1000) sono richiesti seguenti URL:- service.kace.com
- servicecdn.kace.com
- www.kace.com
- www.appdeploy.com
- notify.kace.com - For K1 Go App Notifications
api.dib.quest.com - For Dell Identity Broker- deprecato
Per le funzionalità di patching del K1000, sono richiesti i seguenti URL:- kace.cdn.lumension.com
- kace.cdn.heatsoftware.com
- cache.patchlinksecure.net
- cache.lumension.com
- leic.lumension.com
- novell.cdn.heatsoftware.com
Per le funzionalita' di Dell Update, sono richiesti i seguenti URL:
- quest.com
- ftp.dell.com
- downloads.dell.com
- api.dell.com
Per i contenuti Microsoft, sono richiesti i seguenti URL:
- go.microsoft.com
- download.windowsupdate.com
- www.download.windowsupdate.com
- download.skype.com
- download.microsoft.com
- wsus.ds.download.windowsupdate.com
- download.visualstudio.microsoft.com
Per i contenuti delle applicazioni Adobe, sono richiesti i seguenti URL:- ardownload.adobe.com
- armdl.adobe.com
- download.adobe.com
- ftp.adobe.com
- swupdl.adobe.com
- www.adobe.com
Per Modzilla Firefox, sono richiesti i seguenti URL:
- ftp.mozilla.org
Per MySql, sono richiesti i sequenti URL :- cdn.mysql.com
Per Ultra VNC, sono richiesti i seguenti URL:
- support1.uvnc.com
Per 7-Zip, sono richiesti i seguenti URL:
- downloads.sourceforge.net
Per VideoLAN VLC, sono richiesti i seguenti URL:
- download.videolan.org