Порты Для Vipnet

[orz]

Добрый день!

Подскажите, какие порты необходимо открывать для работы VipNet Coordinator for Windows?

[AnTonN(c)]

По умолчанию udp:55777.

Порт можно настраивать.

[orz]

А порт udp 2046 не нужен?

[AnTonN(c)]

Нет

[AnTonN(c)]

Еще забыл упомянуть:

если защищенные узлы находятся в одном широковещательном домене, то работа ведется по IP/241.

[slavanchuk]

В принципе, при работе через МЭ VipNetу нужен только один порт, который Вы настроите. По умолчанию это - 55777 UDP. В случае, если узлы доступны по broadcast, то работа ведётся по протоколу IP/241 (это разновидность протокола, 241 - означает его номер). Протоколы TCP, UDP, ICMP и прочие также имеют свои номера (только у них есть название). В случае с протоколами отечественных VPN (241 у Инфотекса, 250 у кода безопасности и так далее). VipNet работает по многим портам (если трафик не упакован в UDP 55777) - 2046 и 2047 UDP для синхронизации между клиентами и(или) координаторами, а также передачи мгновенных сообщений. Порты 5000-5001 TCP (также настраивается) предназначены для работы MFTP( деловая почта, файловый обмен, рассылка справочников и ключей). Vipnet HW1000 и VipNet Coordinator Linux для работы SGA-апплета используют ещё ряд дополнительных портов (на память не скажу). В принципе, это почти все порты, по которым работает VipNet. Антон меня поправит, если я не прав.

[AnTonN(c)]

Все верно.

Только udp:2046 используется для межсерверных рассылок (это технология ИнфоТеКС \m/), проверки соединения (типа ping только от ИнфоТеКСа) и части мониторинга трафика.

Но все написанное можно отнести к синхронизации.....грубо отнести))

udp:2047 - чисто мониторинг.

Для SGA - tcp:80 порт. Не зря его также называют web-апплет. Порт легко можно перенастроить в Линукс версии. Конечно можно и на ПАК, но через недра. Это необходимо, когда надо пробросить 80 порт через HW.

Синхронизация между нодами failover - tcp:10090. Так же легко перенастраивается.

Виндовый кластер - не помню какие порты используют ноды между собой. Не вижу смысла их запоминать сейчас....

Какие порты слушает на локальной петле не будем трогать.