Configuration des ports à utiliser

Pour l'installation et le fonctionnement des composants de la solution, il convient d'ouvrir les ports décrits dans le tableau ci-dessous dans les configurations réseau ou l'application utilisée pour le contrôle du trafic entre les machines virtuelles.

Ports utilisés par les composants de la solution

Port et protocole

Direction

Définition et description

Toutes les plateformes

7271 TCP

Depuis l'Assistant d'administration des SVM vers le Serveur d'intégration.

Pour transférer au Serveur d'intégration les paramètres de connexion à l'infrastructure virtuelle.

7271 TCP

Du périphérique à partir duquel les demandes sont envoyées à l'API REST du Serveur d'intégration, au serveur d'intégration.

Pour automatiser le déploiement et l'utilisation de la solution en mode multilocation à l'aide de l'API REST du Serveur d'intégration.

22 TCP

Depuis l'Assistant d'administration des SVM vers les SVM.

Pour la modification de configuration de la SVM.

7271 TCP

De la SVM vers le Serveur d'intégration.

Pour la coopération entre le Serveur de protection et le Serveur d'intégration.

7271 TCP

De Light Agent vers le Serveur d'intégration.

Pour la coopération entre Light Agent et le Serveur d'intégration.

8000 UDP

Depuis les SVM vers Light Agent.

Pour le transfert aux Light Agents des informations relatives aux SVM disponibles à l'aide de la liste d'adresses de SVM.

8000 UDP

De Light Agent vers la SVM.

Pour que Light Agent puisse recevoir les informations relatives à l'état de la SVM.

11111 TCP

De Light Agent vers la SVM.

Pour la transmission des demandes de service (par exemple, pour obtenir des informations sur la licence) de Light Agent vers le Serveur de protection en cas de connexion non protégée.

11112 TCP

De Light Agent vers la SVM.

Pour la transmission des demandes de service (par exemple, pour obtenir des informations sur la licence) de Light Agent vers le Serveur de protection en cas de connexion protégée.

9876 TCP

De Light Agent vers la SVM.

Pour la transmission des demandes d'analyse des fichiers du Light Agent vers le Serveur de protection en cas de connexion non protégée.

9877 TCP

De Light Agent vers la SVM.

Pour la transmission des demandes d'analyse des fichiers du Light Agent vers le Serveur de protection en cas de connexion protégée.

80 TCP

De Light Agent vers la SVM.

Pour la mise à jour des bases de données et modules logiciels de la solution sur le Light Agent.

15000 UDP

De Kaspersky Security Center vers la SVM.

Pour gérer le Serveur de Protection par l'intermédiaire de Kaspersky Security Center.

13000 TCP

De la SVM vers Kaspersky Security Center.

Pour l'administration du Serveur de protection par l'intermédiaire de Kaspersky Security Center avec une connexion sécurisée.

14000 TCP

De la SVM vers Kaspersky Security Center.

Pour l'administration du Serveur de protection par l'intermédiaire de Kaspersky Security Center sans connexion sécurisée.

15000 UDP

De Kaspersky Security Center vers Light Agent.

Pour administrer le Light Agent par l'intermédiaire de Kaspersky Security Center.

13000 TCP

De Light Agent vers Kaspersky Security Center.

Pour administrer le Light Agent par l'intermédiaire de Kaspersky Security Center avec une connexion sécurisée.

14000 TCP

De Light Agent vers Kaspersky Security Center.

Pour l'administration du Light Agent par l'intermédiaire de Kaspersky Security Center sans connexion sécurisée.

13111 TCP

De SVM au Serveur d'administration de Kaspersky Security Center.

Pour l'interaction du Serveur de protection avec le serveur proxy KSN.

17000 TCP

De SVM au Serveur d'administration de Kaspersky Security Center.

Pour l'interaction du Serveur de protection avec les serveurs d'activation de Kaspersky.

Plateforme VMware vSphere

80 TCP

443 TCP

Depuis l'Assistant d'administration des SVM vers VMware vCenter Server.

Pour le déploiement d'une SVM sur l'hyperviseur VMware ESXi via VMware vCenter Server.

443 TCP

Depuis l'Assistant d'administration des SVM vers l'hyperviseur ESXi.

Pour le déploiement d'une SVM sur l'hyperviseur VMware ESXi via VMware vCenter Server.

80 TCP

443 TCP

Du Serveur d'intégration vers VMware vCenter Server.

Pour la coopération entre le Serveur d'intégration et un hyperviseur VMware ESXi à l'aide de VMware vCenter Server.

Plateforme Microsoft Hyper-V

135 TCP / UDP

445 TCP / UDP

Depuis l'Assistant d'administration des SVM vers l'hyperviseur Microsoft Windows Server (Hyper-V).

Pour le déploiement de la SVM sur un hyperviseur Microsoft Windows Server (Hyper-V).

135 TCP / UDP

445 TCP / UDP

5985 TCP

5986 TCP

Depuis le Serveur d'intégration vers un hyperviseur Microsoft Windows Server (Hyper-V).

Pour la coopération entre le Serveur d'intégration et un hyperviseur Microsoft Windows Server (Hyper-V).

Plateforme XenServer

80 TCP

443 TCP

Depuis l'Assistant d'administration des SVM vers l'hyperviseur XenServer.

Pour le déploiement de la SVM sur un hyperviseur XenServer.

80 TCP

443 TCP

Depuis le Serveur d'intégration vers un hyperviseur XenServer.

Pour la coopération entre le Serveur d'intégration et un hyperviseur KVM XenServer.

Plateforme KVM

22 TCP

Depuis l'Assistant d'administration des SVM vers l'hyperviseur KVM.

Pour le déploiement de la SVM sur un hyperviseur KVM.

22 TCP

Depuis le Serveur d'intégration vers un hyperviseur KVM.

Pour la coopération entre le Serveur d'intégration et un hyperviseur KVM.

Plateforme Proxmox VE

22 TCP

8006 TCP

Depuis l'Assistant d'administration des SVM vers l'hyperviseur Proxmox VE.

Pour le déploiement de la SVM sur un hyperviseur Proxmox VE.

8006 TCP

Depuis le Serveur d'intégration vers un hyperviseur Proxmox VE.

Pour la coopération entre le Serveur d'intégration et un hyperviseur Proxmox VE.

Plateforme Basis (Skala-R)

443 TCP

De l'Assistant d'administration des SVM à Basis.vControl (Skala-R Management).

Pour déployer un SVM sur un hyperviseur R-Virtualization à l'aide de Basis.vCore (Skala-R Management).

22 TCP

Depuis l'Assistant d'administration des SVM vers l'hyperviseur R-Virtualization.

Pour déployer un SVM sur un hyperviseur R-Virtualization à l'aide de Basis.vCore (Skala-R Management).

22 TCP

De l'Assistant d'administration des SVM à Basis.vControl (Skala-R Management).

Pour déployer un SVM sur un hyperviseur R-Virtualization à l'aide de Basis.vCore (Skala-R Management).

443 TCP

Du serveur d'intégration à Basis.vControl (Skala-R Management).

Pour l'interaction entre le Serveur d'intégration et l'hyperviseur R-Virtualization à l'aide de Basis.vControl (Skala-R Management).

Plateforme HUAWEI FusionSphere

7443 TCP

Depuis l'Assistant d'administration des SVM vers HUAWEI FusionCompute VRM.

Pour le déploiement de la SVM sur l'hyperviseur HUAWEI FusionCompute CNA à l'aide de HUAWEI FusionCompute VRM.

8779 TCP

Depuis l'Assistant d'administration des SVM vers l'hyperviseur HUAWEI FusionCompute CNA.

Pour le déploiement de la SVM sur l'hyperviseur HUAWEI FusionCompute CNA à l'aide de HUAWEI FusionCompute VRM.

7443 TCP

Depuis le Serveur d'intégration vers HUAWEI FusionCompute VRM.

Pour l'interaction du Serveur d'intégration avec l'hyperviseur HUAWEI FusionCompute CNA à l'aide de HUAWEI FusionCompute VRM.

Plateforme Nutanix Acropolis

9440 TCP

Depuis l'assistant d'administration des SVM vers Nutanix Prism Central.

Pour le déploiement de la SVM sur un hyperviseur Nutanix AHV dans une infrastructure gérée par Nutanix Prism Central.

9440 TCP

Depuis l'assistant d'administration des SVM vers Nutanix Prism Element.

Pour le déploiement de la SVM sur un hyperviseur Nutanix AHV dans une infrastructure gérée par Nutanix Prism Element.

9440 TCP

Depuis le Serveur d'intégration vers Nutanix Prism Central.

Pour l'interaction du Serveur d'intégration avec l'hyperviseur Nutanix AHV dans une infrastructure administrée par Nutanix Prism Central.

9440 TCP

Depuis le Serveur d'intégration vers Nutanix Prism Element.

Pour le déploiement du Serveur d'intégration avec l'hyperviseur Nutanix AHV dans une infrastructure administrée par Nutanix Prism Element.

Plateforme OpenStack

5000 TCP

De l'Assistant d'administration des SVM au microservice Keystone.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par la plateforme OpenStack.

8774 TCP

De l'Assistant d'administration des SVM au microservice Compute (Nova).

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par la plateforme OpenStack.

8776 TCP

De l'Assistant d'administration des SVM au microservice Cinder.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par la plateforme OpenStack.

9292 TCP

De l'Assistant d'administration des SVM au microservice Glance.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par la plateforme OpenStack.

9696 TCP

De l'Assistant d'administration des SVM au microservice Neutron.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par la plateforme OpenStack.

5000 TCP

Du Serveur d'intégration au microservice Keystone.

Pour l'interaction du Serveur d'intégration avec la plateforme OpenStack.

8774 TCP

Du Serveur d'Intégration au microservice Compute (Nova).

Pour l'interaction du Serveur d'intégration avec la plateforme OpenStack.

Plateforme VK Cloud

5000 TCP

De l'Assistant d'administration des SVM au microservice Keystone.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par VK Cloud Platform.

8774 TCP

De l'Assistant d'administration des SVM au microservice Compute (Nova).

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par VK Cloud Platform.

8776 TCP

De l'Assistant d'administration des SVM au microservice Cinder.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par VK Cloud Platform.

9292 TCP

De l'Assistant d'administration des SVM au microservice Glance.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par VK Cloud Platform.

9696 TCP

De l'Assistant d'administration des SVM au microservice Neutron.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par VK Cloud Platform.

5000 TCP

Du Serveur d'intégration au microservice Keystone.

Pour l'interaction du Serveur d'intégration avec VK Cloud Platform.

8774 TCP

Du Serveur d'Intégration au microservice Compute (Nova).

Pour l'interaction du Serveur d'intégration avec VK Cloud Platform.

TIONIX Cloud Platform

5000 TCP

De l'Assistant d'administration des SVM au microservice Keystone.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par TIONIX Cloud Platform.

8774 TCP

De l'Assistant d'administration des SVM au microservice Compute (Nova).

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par TIONIX Cloud Platform.

8776 TCP

De l'Assistant d'administration des SVM au microservice Cinder.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par TIONIX Cloud Platform.

9292 TCP

De l'Assistant d'administration des SVM au microservice Glance.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par TIONIX Cloud Platform.

9696 TCP

De l'Assistant d'administration des SVM au microservice Neutron.

Pour le déploiement de la SVM sur l'hyperviseur KVM administré par TIONIX Cloud Platform.

5000 TCP

Du Serveur d'intégration au microservice Keystone.

Pour l'interaction du Serveur d'intégration avec TIONIX Cloud Platform.

8774 TCP

Du Serveur d'Intégration au microservice Compute (Nova).

Pour l'interaction du Serveur d'intégration avec TIONIX Cloud Platform.

Plateforme ALT Virtualization Server

22 TCP

Depuis l'Assistant d'administration des SVM vers l'hyperviseur.

Pour déployer les SVM sur l'hyperviseur de base de la plateforme ALT Virtualization Server.

22 TCP

Depuis le Serveur d'intégration vers un hyperviseur.

Pour la coopération entre le Serveur d'intégration et l'hyperviseur de base de la plateforme ALT Virtualization Server.

Plateforme Astra Linux

22 TCP

Depuis l'Assistant d'administration des SVM vers l'hyperviseur.

Pour déployer les SVM sur l'hyperviseur KVM sur la plateforme Astra Linux.

22 TCP

Depuis le Serveur d'intégration vers un hyperviseur.

Pour l'interaction du Serveur d'intégration avec l'hyperviseur KVM sur la plateforme Astra Linux.

Plateforme Numa vServer

80 TCP

443 TCP

Depuis l'Assistant d'administration des SVM vers l'hyperviseur Numa vServer.

Pour le déploiement de la SVM sur un hyperviseur Numa vServer.

80 TCP

443 TCP

Depuis le Serveur d'intégration vers un hyperviseur Numa vServer.

Pour la coopération entre le Serveur d'intégration et un hyperviseur Numa vServer.

Si vous utilisez un hyperviseur XenServer ou VMware ESXi et que le mode de proximité est activé sur la carte réseau du système d'exploitation invité de la machine virtuelle, ce système reçoit toutes les trames Ethernet qui transitent via le commutateur virtuel si la stratégie VLAN l'autorise. Ce mode peut être utilisé pour la surveillance et l'analyse du trafic sur des segments du réseau où la SVM et la machine virtuelle protégée s'exécutent. Si vous n'avez pas configuré la protection de la connexion entre la SVM et les machines virtuelles protégées, le trafic entre la SVM et par les machines virtuelles protégées n'est pas chiffré et est transmis de manière ouverte. Pour des raisons de sécurité, il n'est pas recommandé d'utiliser le mode promiscuité dans les segments de réseau disposant d'une SVM en cours d'exécution. Si ce mode est indispensable, il est possible d'assurer la surveillance du trafic par les autres machines virtuelles en vue de détecter les tentatives d'accès non autorisé au réseau et de mettre en œuvre les débogages. Pour ce faire, il est nécessaire de configurer des restrictions adaptées, visant à protéger le trafic entre la SVM et les machines virtuelles protégées contre tout accès non autorisé.

Haut de page