KACE Systems Management Appliance 14.0 Common Documents

Port	Verwendung	Richtung
20 und 21	(Optional und nicht empfohlen) Wird für den Zugriff auf Sicherungsdateien auf der Appliance über FTP von außerhalb der Firewall verwendet.	Eingehend zur Appliance
22	(Empfohlen) Wird zum Erstellen eines SSH-Tunnels an "quest.com" verwendet.	Ausgehend von der Appliance
25	(Optional) Wird vom SMTP-Server der Appliance für E-Mails (Nicht-SSL) verwendet. Wird nur benötigt, falls Sie SMTP-E-Mail konfigurieren. Siehe Konfigurieren von SMTP-E-Mail-Servern.	Ausgehend von der Appliance
80	(Erforderlich. Es sei denn, SSL ist aktiviert.) Wird für den standardmäßigen HTTP-Zugriff (Web) auf die Administratorkonsole und Benutzerkonsole verwendet.	Eingehend zur Appliance
110	(Optional) Wird für POP3-E-Mail (Nicht-SSL) verwendet	Eingehend zur Appliance
161	(Optional) Dient zur SNMP-Überwachung. Siehe Erkennen von Geräten im Netzwerk.	Ausgehend von der Appliance
199	(Optional) Wird für den unidirektionalen (schreibgeschützten) SNMP-Zugriff auf verwaltete Geräte im Netzwerk über SMUX, ein SNMP-Multiplexing-Protokoll, verwendet. Siehe Sicherheitseinstellungen für die Appliance konfigurieren	Ausgehend von der Appliance
443	(Erforderlich) Verwendet für SSL-Zugriff und -Kommunikation (Agenten-Messaging-Protokoll). Geräte verwenden diesen Port, wenn sie sich unter Verwendung von HTTPS bei der Appliance anmelden. Die Appliance überwacht diesen Port auf Kommunikation von Geräten, auf denen die KACE Agent-Software installiert ist.	Eingehend zur Appliance
587	(Optional) Wird vom SMTP-Server der Appliance für sichere E-Mail (SSL aktiviert) verwendet. Wird nur benötigt, falls Sie sichere SMTP-E-Mail konfigurieren. Siehe Konfigurieren von SMTP-E-Mail-Servern.	Ausgehend von der Appliance
995	(Optional) Wird für POP3-E-Mail (SSL aktiviert) verwendet.	Eingehend zur Appliance
3306	(Optional) Verwendet für den Zugriff auf die Appliance-Datenbank mithilfe externer Tools. Dieser Port wird beispielsweise verwendet, um mithilfe von Microsoft Access® oder Excel® Berichte für die Appliance-Datenbank zu erstellen.	Eingehend zur Appliance

•

Stellen Sie sicher, dass die Appliance auf die jeweiligen Geräte-Ports zugreifen kann:

Port	Verwendung
7	(Optional) Dient der Appliance für UDP-Datenverkehr im Netzwerk, der für Wake on LAN verwendet wird Siehe Verwenden von Wake on LAN.
139	(Optional) Wird während der Provisionierung durch den KACE Agent auf Windows-Geräten verwendet.
161	(Optional) Dient zur SNMP-Überwachung. Dieser Port sollte offen und an SNMP gebunden sein. Siehe Erkennen von Geräten im Netzwerk.
445	(Optional) Verwendet während der Provisionierung durch den KACE Agent. Siehe Provisionierung des KACE Agent.

•

Wenn Sie einen LDAP-Server für die Authentifizierung verwenden möchten, stellen Sie sicher, dass die Appliance auf die jeweiligen Ports zugreifen kann:

Port	Verwendung
389	(Optional) Verwendet für den LDAP-Zugriff
636	(Optional) Verwendet für den sicheren LDAP-Zugriff

Status des NTP-Dienstes überprüfen

Um Patches über HTTPS herunterladen zu können, muss der NTP-Dienst (Network Time Protocol) auf der Appliance ausgeführt werden. Der NTP-Dienst ist erforderlich, weil das sichere Protokoll aktuelle Datumsstempel der Appliance verwendet, um die Gültigkeit des Zertifikats sicherzustellen.

Falls der NTP-Service nicht ausgeführt wird, könnte das Herunterladen der Patches fehlschlagen, was ein Hinweis auf ungültige Zertifikate sein könnte.

Erforderliche Websites für die Appliance verfügbar machen

Für Patch-Downloads, den Zugriff auf Produktinformationen und die Interaktion mit Quest Support müssen die Einstellungen für Firewall, DNS-Server und Proxy-Server zulassen, dass die Appliance über Port 80 und Port 443 auf Domänen zugreift.

•

Stellen Sie sicher, dass die Administratorkonsole der Appliance Links zu den folgenden Websites enthält:

Website	Beschreibung
https://twitter.com/quest	Twitter®
https://www.facebook.com/questsoftware	Facebook®
http://linkedin.com/	LinkedIn®
http://my.kace.com/inKpadsubscriptioncenter	Quest KACE Inkpad
https://www.quest.com/community/b/en/p/endpoint-management	Quest KACE Blog
https://kace.uservoice.com/forums/82699-k1000	Quest KACE Uservoice