Las siguientes tablas muestran los puertos predeterminados que deben estar abiertos en el Servidor de administración y en los dispositivos cliente. Si lo desea, puede cambiar los números de puerto predeterminados.
Puertos usados por el servidor administración de Kaspersky Security Center Linux
Número de puerto |
Nombre del proceso que abre el puerto |
Protocolo |
Objetivo del puerto |
Alcance |
|---|---|---|---|---|
8060 |
klcsweb |
TCP |
Transmisión de paquetes de instalación publicados a dispositivos cliente |
Publicación de paquetes de instalación. Puede cambiar el número de puerto predeterminado en la sección Servidor web de la ventana de propiedades del Servidor de administración. |
8061 |
klcsweb |
TCP (TLS) |
Transmisión de paquetes de instalación publicados a dispositivos cliente |
Publicación de paquetes de instalación. Puede cambiar el número de puerto predeterminado en la sección Servidor web de la ventana de propiedades del Servidor de administración. |
13000 |
klserver |
TCP (TLS) |
Recepción de conexiones de los agentes de red y de los servidores de administración secundarios. Los servidores de administración secundarios también usan este puerto para recibir conexiones del Servidor de administración principal (por ejemplo, si el Servidor de administración secundario está en una DMZ). |
Administración de dispositivos cliente y servidores de administración secundarios. Puede cambiar el número de puerto predeterminado para recibir conexiones de los Agentes de red al configurar los puertos de conexión durante la instalación de Kaspersky Security Center Linux; puede cambiar el puerto predeterminado para recibir conexiones de los Servidores de administración al crear una jerarquía de Servidores de administración. |
13000 |
klserver |
UDP |
Recepción de información sobre dispositivos que se han apagado mediante los agentes de red |
Administración de dispositivos cliente. Puede cambiar el número de puerto predeterminado en los ajustes de la directiva del Agente de red. |
13299 |
klserver |
TCP (TLS) |
Recepción de conexiones de Kaspersky Security Center Web Console destinadas al Servidor de administración; recepción de conexiones para el Servidor de administración realizadas mediante OpenAPI |
Kaspersky Security Center Web Console, OpenAPI. Puede cambiar el número de puerto predeterminado en la ventana de propiedades del Servidor de administración (en la subsección Puertos de conexión de la sección General), o cuando está creando una jerarquía de Servidores de administración. |
14000 |
klserver |
TCP |
Recepción de conexiones de los agentes de red |
Administración de dispositivos cliente. Si desea cambiar el número de puerto predeterminado, puede hacerlo al configurar los puertos de conexión durante la instalación de Kaspersky Security Center Linux o al momento de conectar un dispositivo cliente al Servidor de administración de forma manual. |
13111 (solo si el servicio del proxy de KSN se ejecuta en el dispositivo) |
ksnproxy |
TCP |
Recepción de solicitudes enviadas por los dispositivos administrados al servidor proxy de KSN |
Servidor proxy de KSN. Puede cambiar el número de puerto predeterminado en la ventana de propiedades del Servidor de administración. |
15111 (solo si el servicio del proxy de KSN se ejecuta en el dispositivo) |
ksnproxy |
UDP |
Recepción de solicitudes enviadas por los dispositivos administrados al servidor proxy de KSN |
Servidor proxy de KSN. Puede cambiar el número de puerto predeterminado en la ventana de propiedades del Servidor de administración. |
17000
|
klactprx
|
TCP (TLS)
|
Recepción de conexiones para la activación de la aplicación de dispositivos móviles
|
Servidor proxy de activación para dispositivos móviles. Puede cambiar el número de puerto predeterminado solamente a través de la Consola de administración, desde la ventana de propiedades del Servidor de administración (específicamente, desde la subsección Puertos adicionales de la sección General). |
19170 |
klserver |
HTTPS (TLS) |
Túneles de conexión establecidos con la utilidad klsctunnel para comunicarse con los dispositivos administrados |
Conexiones establecidas con dispositivos administrados remotos a través de Kaspersky Security Center Web Console. Puede cambiar el número de puerto predeterminado mediante la utilidad klscflag. |
Si instala el Servidor de administración y la base de datos en dispositivos diferentes, debe asegurarse de que los puertos necesarios estén disponibles en el dispositivo en el que se encuentra la base de datos (por ejemplo, el puerto 3306 para un servidor MariaDB). Consulte la documentación del DBMS para obtener la información necesaria.
La siguiente tabla muestra el puerto que debe estar abierto en el servidor de Kaspersky Security Center Web Console. Este servidor puede estar en el mismo dispositivo que el Servidor de administración o en otro diferente.
Puerto usado por Kaspersky Security Center Web Console
Número de puerto |
Nombre del proceso que abre el puerto |
Protocolo |
Objetivo del puerto |
Alcance |
|---|---|---|---|---|
8080
|
Node.js: JavaScript del lado del servidor
|
TCP (TLS) |
Recepción de conexiones del navegador web destinadas a Kaspersky Security Center Web Console |
Kaspersky Security Center Web Console. Puede cambiar el número de puerto predeterminado durante la instalación de Kaspersky Security Center Web Console. Si instala Kaspersky Security Center Web Console en el sistema operativo Linux ALT, deberá indicar un número de puerto distinto del 8080: el puerto 8080 es utilizado por el sistema operativo. |
La siguiente tabla muestra el puerto que debe estar abierto en los dispositivos administrados en los que se instaló el Agente de red.
Puertos usados por el Agente de red
Número de puerto |
Nombre del proceso que abre el puerto |
Protocolo |
Objetivo del puerto |
Alcance |
|---|---|---|---|---|
15000 |
klnagent |
UDP |
Señales de administración enviadas del Servidor de administración o del punto de distribución a los Agentes de red |
Administración de dispositivos cliente. Puede cambiar el número de puerto predeterminado en los ajustes de la directiva del Agente de red. |
15000 |
klnagent |
Difusión UDP |
Obtención de datos sobre otros agentes de red dentro del mismo dominio de difusión (los datos se envían luego al Servidor de administración) |
Distribución de actualizaciones y paquetes de instalación. |
15001 |
klnagent |
UDP |
Recepción de solicitudes multidifusión de un punto de distribución (si se lo utiliza) |
Recepción de actualizaciones y paquetes de instalación de un punto de distribución. Puede cambiar el número de puerto predeterminado en la ventana de propiedades del punto de distribución. |
30522, 30523 (puertos en la interfaz de localhost) |
klnagent |
TCP |
Recibir actualizaciones de la aplicación de Kaspersky desde el Servidor de administración mediante el componente FileTransferBridge |
Dispositivos administrados que reciben actualizaciones de la aplicación de Kaspersky del Servidor de administración especificado como origen de actualizaciones de las bases de datos. |
Tenga en cuenta que el proceso klnagent también puede solicitar puertos libres que pertenezcan al grupo de puertos dinámicos del sistema operativo instalado en el endpoint. El sistema operativo asigna estos puertos a klnagent en forma automática; por este motivo, el proceso klnagent podría tomar puertos utilizados por otras aplicaciones. Si el proceso klnagent afecta el funcionamiento de otras aplicaciones, cambie la configuración de puertos en esas aplicaciones o excluya los puertos afectados del grupo de puertos dinámicos del sistema operativo.
También tenga en cuenta que las recomendaciones sobre la compatibilidad de Kaspersky Security Center Linux con software de terceros se describen solo como referencia, y es posible que no se apliquen a nuevas versiones de software de terceros. Las recomendaciones descritas para configurar puertos se basan en las experiencias de Soporte técnico y en nuestras prácticas recomendadas.
La siguiente tabla muestra los puertos que deben estar abiertos en un dispositivo administrado que tiene instalado el Agente de red y que se designó como punto de distribución. Los puertos enumerados deben estar abiertos en los dispositivos del punto de distribución además de los puertos utilizados por los Agentes de red (consulte la tabla anterior).
Puertos usados por el Agente de red cuando opera como punto de distribución
Número de puerto |
Nombre del proceso que abre el puerto |
Protocolo |
Objetivo del puerto |
Alcance |
|---|---|---|---|---|
13000 |
klnagent |
TCP (TLS) |
Recepción de conexiones de agentes de red y puertas de enlace de conexión |
Administración de dispositivos cliente y distribución de actualizaciones y paquetes de instalación. Puede cambiar el número de puerto predeterminado en las propiedades del punto de distribución. |
13111 (solo si el servicio del proxy de KSN se ejecuta en el dispositivo)
|
ksnproxy
|
TCP
|
Recepción de solicitudes enviadas por los dispositivos administrados al servidor proxy de KSN
|
Servidor proxy de KSN. Puede cambiar el número de puerto predeterminado en las propiedades del punto de distribución. |
15111 (solo si el servicio del proxy de KSN se ejecuta en el dispositivo) |
ksnproxy |
UDP |
Recepción de solicitudes enviadas por los dispositivos administrados al servidor proxy de KSN |
Servidor proxy de KSN. Puede cambiar el número de puerto predeterminado en las propiedades del punto de distribución. |