卡巴斯基安全管理中心使用的連接埠

下表顯示在管理伺服器和用戶端裝置上必須開啟的預設連接埠。如果需要,您可以變更每個預設的埠號。

下表顯示在管理伺服器上必須開啟的預設連接埠。但是,如果您安裝管理伺服器和資料庫到不同裝置,您必須使資料庫所在裝置的必要連接埠可用(例如,連接埠 3306 用於 MySQL 和 MariaDB 伺服器,或連接埠 1433 用於 Microsoft SQL Server)。請參閱 DBMS 文件以取得相關資訊。

您必須在管理伺服器上開啟的連接埠

埠號

開啟連接埠的處理程序名稱

協定

連接埠目的

範圍

8060

klcsweb

TCP

傳輸發佈的安裝套件到用戶端裝置

發佈安裝套件。

您可以在管理主控台或卡巴斯基安全管理中心 13 網頁主控台中,「管理伺服器」屬性視窗網頁伺服器區段中變更預設埠號。

8061

klcsweb

TCP (TLS)

傳輸發佈的安裝套件到用戶端裝置

發佈安裝套件。

您可以在管理主控台或卡巴斯基安全管理中心 13 網頁主控台中,「管理伺服器」屬性視窗網頁伺服器區段中變更預設埠號。

13000

klserver

TCP (TLS)

從網路代理和從屬管理伺服器接收連線;也用於在從屬管理伺服器上從主管理伺服器接收連線(例如,如果從屬管理伺服器在 DMZ 中)

管理用戶端裝置和從屬管理伺服器。

設定連線的連接埠時,可以更改用於從網路代理接收連接的預設埠號;您可以在管理主控台卡巴斯基安全管理中心 13 網頁主控台中建立管理伺服器的階層時,更改用於從輔助管理伺服器接收連接的預設連接埠數量。

13000

klserver

UDP

接收從網路代理關閉的裝置的資訊

管理用戶端裝置。

您可以在管理主控台卡巴斯基安全管理中心 13 網頁主控台中的網路代理政策設定中更改預設埠號。

13291

klserver

TCP (TLS)

接收從管理主控台到管理伺服器的連線

管理管理伺服器。

您可以在管理主控台中的管理伺服器內容視窗中更改預設埠號。

13299

klserver

TCP (TLS)

接收從卡巴斯基安全管理中心 13 網頁主控台到管理伺服器的連線;接收透過 OpenAPI 到管理伺服器的連線

卡巴斯基安全管理中心 13 網頁主控台,OpenAPI。

您可以在“管理伺服器”屬性視窗中更改預設埠號(在一般區段的連線連接埠子區段),或者在管理主控台中或在卡巴斯基安全管理中心 13 網頁主控台中建立管理伺服器的階層時更改。

14000

klserver

TCP

接收從網路代理的連線

管理用戶端裝置。

在安裝卡巴斯基安全管理中心期間配置連線連接埠時,或將用戶端裝置手動連接到管理伺服器時,您可以更改預設埠號。

13111(僅在裝置上執行 KSN 代理服務時)

ksnproxy

TCP

接收從受管理裝置到 KSN 代理伺服器的請求

KSN 代理伺服器。

您可以在管理伺服器內容視窗中變更預設埠號。

15111(僅在裝置上執行 KSN 代理服務時)

ksnproxy

UDP

接收從受管理裝置到 KSN 代理伺服器的請求

KSN 代理伺服器。

您可以在管理伺服器內容視窗中變更預設埠號。

17000

klactprx

TCP (TLS)

接收從受管理裝置的應用程式啟動連線(除了從行動裝置)

非行動裝置啟動代理伺服器。

您可以在管理伺服器內容視窗中更改預設埠號。

17100(僅當您管理行動裝置時)

klactprx

TCP (TLS)

接收從行動裝置的應用程式啟動連線

行動裝置啟動代理伺服器。

您可以在管理伺服器內容視窗中更改預設埠號。

19170(僅當您管理行動裝置時)

klserver

HTTPS (TLS)

使用 klsctunnel 公用程式將通道與受管理裝置連線

使用卡巴斯基安全管理中心 13 網頁主控台遠端連線受管理裝置。

您可以在「管理伺服器」屬性視窗中更改預設埠號(在一般區段的附加連接埠子區段中),此視窗僅在管理主控台中顯示。

13292(僅當您管理行動裝置時)

klserver

TCP (TLS)

接收從行動裝置的連線

行動裝置管理。

您可以在管理主控台卡巴斯基安全管理中心 13 網頁主控台的“管理伺服器”屬性視窗中更改預設埠號。

13294(僅當您管理行動裝置時)

klserver

TCP (TLS)

接收從 UEFI 防護裝置的連線

管理 UEFI 防護用戶端裝置。

您可以在連接行動裝置時更改預設埠號,或稍後在管理伺服器屬性視窗(在一般區段的附加連接埠子區段中)的管理主控台中或在卡巴斯基安全管理中心 13 網頁主控台中更改。

下表顯示了必須在 iOS MDM 伺服器上開啟的連接埠(僅在您管理行動裝置時)。

卡巴斯基安全管理中心 iOS MDM 伺服器使用的連接埠

埠號

開啟連接埠的處理程序名稱

協定

連接埠目的

範圍

443

kliosmdmservicesrv

 

TCP (TLS)

接收從 iOS 行動裝置的連線

行動裝置管理。

您可以在安裝 iOS MDM 伺服器時更改預設埠號。

下表顯示了必須在卡巴斯基安全管理中心網頁主控台開啟的連接埠。它可以是安裝了管理伺服器的同一裝置,也可以是其他裝置。

卡巴斯基安全管理中心網頁主控台伺服器使用的連接埠

埠號

開啟連接埠的處理程序名稱

協定

連接埠目的

範圍

8080

 

Node.js:伺服器端 JavaScript

 

TCP (TLS)

接收從瀏覽器到卡巴斯基安全管理中心 13 網頁主控台的連線

卡巴斯基安全管理中心 13 網頁主控台。

在執行 WindowsLinux 平台的裝置上安裝卡巴斯基安全管理中心 13 網頁主控台時,可以更改預設埠號。若在 Linux ALT 作業系統上安裝卡巴斯基安全管理中心 13 網頁主控台,必須指定 8080 以外的連接埠埠號,因為作業系統使用的連接埠是 8080。

下表顯示了在安裝了網路代理的受管理裝置上必須開啟的連接埠。

網路代理使用的連接埠

埠號

開啟連接埠的處理程序名稱

協定

連接埠目的

範圍

15000

klnagent

 

UDP

管理從管理伺服器或者發佈點傳至網路代理的訊號

管理用戶端裝置。

您可以在管理主控台卡巴斯基安全管理中心 13 網頁主控台中的網路代理政策設定中變更預設埠號。

15000

klnagent

UDP 廣播

取得在相同廣播網域中其他網路代理的資料(資料之後會傳送至管理伺服器)

傳送更新和安裝套件。

請注意,klnagent 處理程序還可以從端點作業系統的動態連接埠範圍請求空閒連接埠。這些連接埠由作業系統自動分配給 klnagent 處理程序,所以 klnagent 處理程序可以使用一些已經被其他軟體使用的連接埠。如果 klnagent 處理程序影響軟體運行,請變更此軟體中的連接埠設定,或變更作業系統中的預設動態連接埠範圍以排除受影響軟體使用的連接埠。

另請注意,有關卡巴斯基安全管理中心與協力廠商軟體的相容性的建議僅供參考,可能不適用於新版本的協力廠商軟體。所描述的配置連接埠的建議基於技術支援人員的經驗和我們的最佳實踐。

下表顯示在安裝了網路代理作為發佈點的受管理裝置上必須開啟的連接埠。

作為發佈點之網路代理所用的連接埠

埠號

開啟連接埠的處理程序名稱

協定

連接埠目的

範圍

13000

klnagent

TCP (TLS)

接收從網路代理的連線

管理用戶端裝置、傳送更新和安裝套件。

您可以在管理主控台中在卡巴斯基安全管理中心 13 網頁主控台中的發佈點屬性視窗中更改預設埠號。

13111(僅在裝置上執行 KSN 代理服務時)

 

 

ksnproxy

 

TCP

 

接收從受管理裝置到 KSN 代理伺服器的請求

 

KSN 代理伺服器。

您可以在管理主控台中在卡巴斯基安全管理中心 13 網頁主控台中的發佈點屬性視窗中更改預設埠號。

15001

klnagent

UDP

網路代理多點傳送

傳送更新和安裝套件。

您可以在管理主控台中在卡巴斯基安全管理中心 13 網頁主控台中的發佈點屬性視窗中更改預設埠號。

15111(僅在裝置上執行 KSN 代理服務時)

 

ksnproxy

UDP

接收從受管理裝置到 KSN 代理伺服器的請求

KSN 代理伺服器。

您可以在管理主控台中在卡巴斯基安全管理中心 13 網頁主控台中的發佈點屬性視窗中更改預設埠號。

13295(僅當您將發佈點用作推送伺服器時)

klnagent

TCP (TLS)

向受管理裝置傳送推送通知

推送伺服器。

您可以在管理主控台中在卡巴斯基安全管理中心 13 網頁主控台中的發佈點屬性視窗中更改預設埠號。

另請參閱:

與卡巴斯基安全管理中心元件和安全應用程式的互動:更多資訊

卡巴斯基安全管理中心 13 網頁主控台使用的連接埠

主要安裝情境

情境:行動裝置管理佈署

頁頂