檢視次數:
Server & Workload Security保護 組件通過您的網路進行通信。它們使用：
在部署之前，您的網路管理員可能需要配置防火牆、AWS 安全群組和網頁代理，以允許這些網路服務。
注意
注意
Default settings are shown. 許多網路設定是可配置的。例如，如果 您的網路有一個 web Proxy，您可以配置代理通過它在端口 1443 連接，而不是直接連接到 Server & Workload Security保護 在端口 443。如果您更改了預設設定，則防火牆必須允許通過新設定進行通信。
如需基本防護總覽，請參閱下方的網路圖。詳細資訊請參閱圖後的 所需的連接埠號碼、IP 位址和 URL 表格。
ports-diagram-dsaas=55900467-32c9-435a-82b9-92f3c916655e.png

所需的 Server & Workload Security保護 IP 位址和埠號

下表按來源位址（啟動 TCP 連接或 UDP 會話的部署組件）進行組織。回覆（同一連接但相反方向的封包，來自目標位址）通常也必須允許。
Server & Workload Security保護 伺服器通常具有動態 IP 位址（也就是說，您部署中的其他電腦會在需要時使用 DNS 查詢來查找 Server & Workload Security保護 FQDN 的當前 IP 位址）。有關 Server & Workload Security保護 網域名稱的清單，請參閱 所需的 Server & Workload Security保護 URL。
某些連接埠僅在您使用特定元件和功能時才需要。某些服務可能具有靜態 IP 位址。這些例外情況和選用功能已標示出來。
注意
注意
表中的所有通訊埠都是destination ports（也稱為監聽埠）。像許多軟體一樣，Server & Workload Security保護在開啟套接字時也會使用一系列動態的臨時source ports。很少情況下，臨時來源埠可能會被已封鎖，這會導致連接問題。如果發生這種情況，則您必須也開啟來源埠。
來源位址
目標位址
連接埠（預設）
通訊協定
管理員的電腦防護
DNS 伺服器
53
UDP 上的 DNS
NTP 伺服器
123
NTP 通過 UDP
Server & Workload Security保護
443
通過 TCP 的 HTTPS
Server & Workload Security保護
子網：
  • 澳大利亞：
    3.26.127.96/27
  • 加拿大：
    3.99.65.64/27
  • 德國：
    3.69.198.64/27
  • 印度：
    3.108.13.32/27
  • 日本：
    35.75.131.96/27
  • 新加坡：
    13.214.15.0/27
  • 英國:
    18.169.230.160/27
  • 美國:
    3.140.136.224/27
SIEM 或 Syslog 伺服器（如果有的話）
514
透過 UDP 的 Syslog
SIEM 或 Syslog 伺服器（如果有的話）
6514
透過 TLS 的 Syslog
代理程式,
中繼（如果有的話）
注意
注意
僅在您啟用雙向或管理員發起的通信時需要。
4118
通過 TCP 的 HTTPS
代理程式
DNS 伺服器
53
UDP 上的 DNS
NTP 伺服器
123
NTP 通過 UDP
SIEM 或 Syslog 伺服器（如果有的話）
514
透過 UDP 的 Syslog
Server & Workload Security保護
443
通過 TCP 的 HTTPS
中繼（如果有的話）
4122
通過 TCP 的 HTTPS
主動式雲端截毒技術
80
通過 TCP 的 HTTP
443
通過 TCP 的 HTTPS
服務閘道（如果有的話，取代主動式雲端截毒技術，用於檔案信譽評等功能）
8080
通過 TCP 的 HTTP
主動雲端截毒技術伺服器（如果有的話，取代主動式雲端截毒技術，用於檔案信譽評等功能）
80
通過 TCP 的 HTTP
443
通過 TCP 的 HTTPS
主動雲端截毒技術伺服器（如果有的話，取代主動式雲端截毒技術，用於檔案信譽評等功能）
5274
通過 TCP 的 HTTP
5275
通過 TCP 的 HTTPS
中繼（如果有的話）
所有 代理所需的目的地地址、端口和協議（每個中繼包含一個代理）
其他中繼（如有）
4122
通過 TCP 的 HTTPS
本地主機
（在中繼站上，其代理程式本地連接，而不是連接到遠端中繼站）
僅在伺服器的其他軟體使用相同的埠（埠衝突）或 主機防火牆（如 iptables 或 Windows 防火牆）封鎖本地主機連接（伺服器內部連接到自身）時進行配置。網路防火牆不需要允許此埠，因為本地主機連接不會到達網路。
4123
不適用
趨勢科技更新伺服器 / Active Update
80
通過 TCP 的 HTTP
443
通過 TCP 的 HTTP
下載中心，或其在本地 Web 伺服器上的鏡像（如果有的話）
2020-11-23 之前建立的帳戶：
443
通過 TCP 的 HTTPS
資料中心閘道（如果有的話）
DNS 伺服器
53
UDP 上的 DNS
NTP 伺服器
123
NTP 通過 UDP
Server & Workload Security保護
443
通過 TCP 的 HTTPS
VMware vCenter
443
通過 TCP 的 HTTPS
Microsoft Active Directory
389
STARTTLS 和 LDAP over TCP 和 UDP
636
透過 TCP 和 UDP 的 LDAPS
服務閘道（如有）
DNS 伺服器
53
UDP 上的 DNS
NTP 伺服器
123
NTP 通過 UDP
趨勢科技主動雲端截毒技術（檔案信譽評等功能）
80
通過 TCP 的 HTTP
443
通過 TCP 的 HTTPS
API 用戶端（如果有的話）
Server & Workload Security保護
443
通過 TCP 的 HTTPS