Настройка используемых портов

Для установки и работы компонентов решения в настройках сетевого оборудования или программного обеспечения, используемого для контроля трафика между виртуальными машинами, требуется открыть порты, описанные в таблице ниже.

Порты, используемые компонентами решения

Порт и протокол	Направление	Назначение и описание

Все платформы
7271 TCP	От мастера управления SVM к Серверу интеграции. Компонент Kaspersky Security для виртуальных сред Легкий агент. Осуществляет взаимодействие между компонентами Kaspersky Security и виртуальной инфраструктурой. Мастер, с помощью которого выполняется развертывание, удаление и изменение конфигурации SVM с компонентом Сервер защиты.	Для передачи на Сервер интеграции параметров подключения к виртуальной инфраструктуре.
7271 TCP	От устройства, с которого выполняются запросы к REST API Сервера интеграции, к Серверу интеграции.	Для автоматизации процедур развертывания и использования решения в режиме мультитенантности средствами REST API Сервера интеграции.
22 TCP	От мастера управления SVM к SVM. Secure virtual machine – специальная виртуальная машина, на которой установлена служба scanserver (Сервер защиты, компонент Kaspersky Security для виртуальных сред Легкий агент).	Для изменения конфигурации SVM.
7271 TCP	От SVM к Серверу интеграции.	Для взаимодействия Сервера защиты и Сервера интеграции.
7271 TCP	От Легкого агента к Серверу интеграции. Компонент Kaspersky Security для виртуальных сред Легкий агент. Устанавливается на каждую виртуальную машину, которую требуется защищать.	Для взаимодействия Легкого агента и Сервера интеграции.
8000 UDP	От SVM к Легкому агенту.	Для передачи Легким агентам информации о доступных SVM c использованием списка адресов SVM.
8000 UDP	От Легкого агента к SVM.	Для получения Легким агентом информации о состоянии SVM.
11111 TCP	От Легкого агента к SVM.	Для передачи служебных запросов (например, на получение информации о лицензии) от Легкого агента Серверу защиты при незащищенном соединении.
11112 TCP	От Легкого агента к SVM.	Для передачи служебных запросов (например, на получение информации о лицензии) от Легкого агента Серверу защиты при защищенном соединении.
9876 TCP	От Легкого агента к SVM.	Для передачи запросов на проверку файлов от Легкого агента Серверу защиты при незащищенном соединении.
9877 TCP	От Легкого агента к SVM.	Для передачи запросов на проверку файлов от Легкого агента Серверу защиты при защищенном соединении.
80 TCP	От Легкого агента к SVM.	Для обновления баз и программных модулей решения на Легком агенте.
15000 UDP	От Kaspersky Security Center к SVM.	Для управления Сервером защиты через Kaspersky Security Center.
13000 TCP	От SVM к Kaspersky Security Center.	Для управления Сервером защиты через Kaspersky Security Center при защищенном соединении.
14000 TCP	От SVM к Kaspersky Security Center.	Для управления Сервером защиты через Kaspersky Security Center при незащищенном соединении.
15000 UDP	От Kaspersky Security Center к Легким агентам.	Для управления Легким агентом через Kaspersky Security Center.
13000 TCP	От Легкого агента к Kaspersky Security Center.	Для управления Легким агентом через Kaspersky Security Center при защищенном соединении.
14000 TCP	От Легкого агента к Kaspersky Security Center.	Для управления Легким агентом через Kaspersky Security Center при незащищенном соединении.
13111 TCP	От SVM к Серверу администрирования Kaspersky Security Center.	Для взаимодействия Сервера защиты с прокси-сервером KSN.
17000 TCP	От SVM к Серверу администрирования Kaspersky Security Center.	Для взаимодействия Сервера защиты с серверами активации "Лаборатории Касперского".
Платформа VMware vSphere
80 TCP 443 TCP	От мастера управления SVM к VMware vCenter Server.	Для развертывания SVM на гипервизоре VMware ESXi с помощью VMware vCenter Server.
443 TCP	От мастера управления SVM к гипервизору ESXi.	Для развертывания SVM на гипервизоре VMware ESXi с помощью VMware vCenter Server.
80 TCP 443 TCP	От Сервера интеграции к VMware vCenter Server.	Для взаимодействия Сервера интеграции с гипервизором VMware ESXi с помощью VMware vCenter Server.
Платформа Microsoft Hyper-V
135 TCP / UDP 445 TCP / UDP	От мастера управления SVM к гипервизору Microsoft Windows Server (Hyper-V).	Для развертывания SVM на гипервизоре Microsoft Windows Server (Hyper-V).
135 TCP / UDP 445 TCP / UDP 5985 TCP 5986 TCP	От Сервера интеграции к гипервизору Microsoft Windows Server (Hyper-V).	Для взаимодействия Сервера интеграции с гипервизором Microsoft Windows Server (Hyper-V).
Платформа XenServer
80 TCP 443 TCP	От мастера управления SVM к гипервизору XenServer.	Для развертывания SVM на гипервизоре XenServer.
80 TCP 443 TCP	От Сервера интеграции к гипервизору XenServer.	Для взаимодействия Сервера интеграции с гипервизором XenServer.
Платформа KVM
22 TCP	От мастера управления SVM к гипервизору KVM.	Для развертывания SVM на гипервизоре KVM.
22 TCP	От Сервера интеграции к гипервизору KVM.	Для взаимодействия Сервера интеграции с гипервизором KVM.
Платформа Proxmox VE
22 TCP 8006 TCP	От мастера управления SVM к гипервизору Proxmox VE.	Для развертывания SVM на гипервизоре Proxmox VE.
8006 TCP	От Сервера интеграции к гипервизору Proxmox VE.	Для взаимодействия Сервера интеграции с гипервизором Proxmox VE.
Платформа Базис (Скала-Р)
443 TCP	От мастера управления SVM к Базис.vControl (Скала-Р Управление).	Для развертывания SVM на гипервизоре Р-Виртуализация с помощью Базис.vControl (Скала-Р Управление).
22 TCP	От мастера управления SVM к гипервизору Р-Виртуализация.	Для развертывания SVM на гипервизоре Р-Виртуализация с помощью Базис.vControl (Скала-Р Управление).
22 TCP	От мастера управления SVM к Базис.vControl (Скала-Р Управление).	Для развертывания SVM на гипервизоре Р-Виртуализация с помощью Базис.vControl (Скала-Р Управление).
443 TCP	От Сервера интеграции к Базис.vControl (Скала-Р Управление).	Для взаимодействия Сервера интеграции с гипервизором Р-Виртуализация с помощью Базис.vControl (Скала-Р Управление).
Платформа HUAWEI FusionSphere
7443 TCP	От мастера управления SVM к HUAWEI FusionCompute VRM.	Для развертывания SVM на гипервизоре HUAWEI FusionCompute CNA с помощью HUAWEI FusionCompute VRM.
8779 TCP	От мастера управления SVM к гипервизору HUAWEI FusionCompute CNA.	Для развертывания SVM на гипервизоре HUAWEI FusionCompute CNA с помощью HUAWEI FusionCompute VRM.
7443 TCP	От Сервера интеграции к HUAWEI FusionCompute VRM.	Для взаимодействия Сервера интеграции с гипервизором HUAWEI FusionCompute CNA с помощью HUAWEI FusionCompute VRM.
Платформа Nutanix Acropolis
9440 TCP	От мастера управления SVM к Nutanix Prism Central.	Для развертывания SVM на гипервизоре Nutanix AHV в инфраструктуре под управлением Nutanix Prism Central.
9440 TCP	От мастера управления SVM к Nutanix Prism Element.	Для развертывания SVM на гипервизоре Nutanix AHV в инфраструктуре под управлением Nutanix Prism Element.
9440 TCP	От Сервера интеграции к Nutanix Prism Central.	Для взаимодействия Сервера интеграции с гипервизором Nutanix AHV в инфраструктуре под управлением Nutanix Prism Central.
9440 TCP	От Сервера интеграции к Nutanix Prism Element.	Для взаимодействия Сервера интеграции с гипервизором Nutanix AHV в инфраструктуре под управлением Nutanix Prism Element.
Платформа OpenStack
5000 TCP	От мастера управления SVM к микросервису Keystone.	Для развертывания SVM на гипервизоре KVM под управлением платформы OpenStack.
8774 TCP	От мастера управления SVM к микросервису Compute (Nova).	Для развертывания SVM на гипервизоре KVM под управлением платформы OpenStack.
8776 TCP	От мастера управления SVM к микросервису Cinder.	Для развертывания SVM на гипервизоре KVM под управлением платформы OpenStack.
9292 TCP	От мастера управления SVM к микросервису Glance.	Для развертывания SVM на гипервизоре KVM под управлением платформы OpenStack.
9696 TCP	От мастера управления SVM к микросервису Neutron.	Для развертывания SVM на гипервизоре KVM под управлением платформы OpenStack.
5000 TCP	От Сервера интеграции к микросервису Keystone.	Для взаимодействия Сервера интеграции с платформой OpenStack.
8774 TCP	От Сервера интеграции к микросервису Compute (Nova).	Для взаимодействия Сервера интеграции с платформой OpenStack.
Облачная платформа VK Cloud
5000 TCP	От мастера управления SVM к микросервису Keystone.	Для развертывания SVM на гипервизоре KVM под управлением Облачной платформы VK Cloud.
8774 TCP	От мастера управления SVM к микросервису Compute (Nova).	Для развертывания SVM на гипервизоре KVM под управлением Облачной платформы VK Cloud.
8776 TCP	От мастера управления SVM к микросервису Cinder.	Для развертывания SVM на гипервизоре KVM под управлением Облачной платформы VK Cloud.
9292 TCP	От мастера управления SVM к микросервису Glance.	Для развертывания SVM на гипервизоре KVM под управлением Облачной платформы VK Cloud.
9696 TCP	От мастера управления SVM к микросервису Neutron.	Для развертывания SVM на гипервизоре KVM под управлением Облачной платформы VK Cloud.
5000 TCP	От Сервера интеграции к микросервису Keystone.	Для взаимодействия Сервера интеграции с Облачной платформой VK Cloud.
8774 TCP	От Сервера интеграции к микросервису Compute (Nova).	Для взаимодействия Сервера интеграции с Облачной платформой VK Cloud.
Облачная платформа ТИОНИКС
5000 TCP	От мастера управления SVM к микросервису Keystone.	Для развертывания SVM на гипервизоре KVM под управлением Облачной платформы ТИОНИКС.
8774 TCP	От мастера управления SVM к микросервису Compute (Nova).	Для развертывания SVM на гипервизоре KVM под управлением Облачной платформы ТИОНИКС.
8776 TCP	От мастера управления SVM к микросервису Cinder.	Для развертывания SVM на гипервизоре KVM под управлением Облачной платформы ТИОНИКС.
9292 TCP	От мастера управления SVM к микросервису Glance.	Для развертывания SVM на гипервизоре KVM под управлением Облачной платформы ТИОНИКС.
9696 TCP	От мастера управления SVM к микросервису Neutron.	Для развертывания SVM на гипервизоре KVM под управлением Облачной платформы ТИОНИКС.
5000 TCP	От Сервера интеграции к микросервису Keystone.	Для взаимодействия Сервера интеграции с Облачной платформой ТИОНИКС.
8774 TCP	От Сервера интеграции к микросервису Compute (Nova).	Для взаимодействия Сервера интеграции с Облачной платформой ТИОНИКС.
Платформа Альт Сервер Виртуализации
22 TCP	От мастера управления SVM к гипервизору.	Для развертывания SVM на базовом гипервизоре платформы Альт Сервер Виртуализации.
22 TCP	От Сервера интеграции к гипервизору.	Для взаимодействия Сервера интеграции с базовым гипервизором платформы Альт Сервер Виртуализации.
Платформа Astra Linux
22 TCP	От мастера управления SVM к гипервизору.	Для развертывания SVM на гипервизоре KVM на платформе Astra Linux.
22 TCP	От Сервера интеграции к гипервизору.	Для взаимодействия Сервера интеграции с гипервизором KVM на платформе Astra Linux.
Платформа Numa vServer
80 TCP 443 TCP	От мастера управления SVM к гипервизору Numa vServer.	Для развертывания SVM на гипервизоре Numa vServer.
80 TCP 443 TCP	От Сервера интеграции к гипервизору Numa vServer.	Для взаимодействия Сервера интеграции с гипервизором Numa vServer.

Если вы используете гипервизор XenServer или VMware ESXi и на сетевом адаптере гостевой операционной системы виртуальной машины включен беспорядочный режим (promiscuous mode), гостевая операционная система получает все Ethernet-фреймы, проходящие через виртуальный коммутатор, если это разрешено политикой VLAN. Этот режим может использоваться для мониторинга и анализа трафика в сегменте сети, в котором работают SVM и защищенные виртуальные машины. Если вы не настроили защиту соединения между SVM и защищенными виртуальными машинами, трафик между SVM и защищенными виртуальными машинами не зашифрован и передается в открытом виде. В целях безопасности не рекомендуется использовать беспорядочный режим в сетевых сегментах с работающей SVM. Если такой режим необходим вам, например, для мониторинга трафика сторонними виртуальными машинами с целью выявления попыток несанкционированного доступа к сети и устранения сетевых неполадок, вам нужно настроить соответствующие ограничения, чтобы защитить трафик между SVM и защищенными виртуальными машинами от несанкционированного доступа.

В начало