Dell Data Security Server Ağı ve Güvenlik Duvarı Gereksinimleri

Dell Security Management Server (eski adıyla Dell Data Protection | Enterprise Edition Server) ve Dell Security Management Server Virtual (eski adıyla Dell Data Protection | Virtual Edition), ürünlerin doğru iletişimi ve işlevi için birkaç bağlantı noktasının ve hizmetin uç noktalar tarafından kullanılabilmesini gerektirir.
 

Bu makalede, Dell Security Management Server ve Dell Security Management Server Virtual'ın tüm yükleme türleri için çeşitli hizmetler, bağlantı noktaları ve ağ gereksinimleri açıklanmaktadır.

Etkilenen Ürünler:

• Dell Security Management Server
• Dell Security Management Server Virtual
• Dell Data Protection | Enterprise Edition Server
• Dell Data Protection | Virtual Edition Sunucusu

Etkilenen Sürümler:

• v8.0 ve Üzeri

Etkilenen İşletim Sistemleri:

• Windows
• Linux

Geçerli değil

Dell Security Management Server ve çeşitleri, çeşitli Dell Endpoint Security ürünleri arasındaki iletişim için birçok bağlantı noktalarından yararlanır. Bu bağlantı noktalarının hepsi ilgili bağlantı noktalarında TCP üzerinden iletişim kurar ve aksi belirtilmediği sürece tüm bağlantı noktaları gelen bağlantı noktalarıdır. Uç Nokta Bağlantısı ve Dahili Bağlantı için farklı bağlantı noktaları gereklidir. Daha fazla bilgi için ilgili sekmeye tıklayın.

Uç Nokta Bağlantısı

Uç noktaların Dell Security Management Server ile bağlantısı için aşağıdaki hizmetler ve bağlantı noktaları gereklidir. Her hizmet/bağlantı noktası, iletişimleri için bu hizmetleri ve bağlantı noktalarını kullanan uç nokta çözümlerinin bir listesini içerir.

Hizmet	Dinleme Bağlantı Noktası	Protocol (Protokol)	Yön	Notlar	Kullanan Ürünler
Security Server Proxy	8443	TCP	Gelen	Uç noktaların etkinleştirilmesi, Dell'in önyükleme öncesi kimlik doğrulama ortamının uzaktan yönetimi için kullanılır. Ön uç yapılandırmasında yüklü Dell Security Management Server'da mevcuttur.	Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Enterprise Edition) Dell Encryption External Media (Eski adıyla Dell Data Protection | Harici Media Edition) Mac için Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Mac için Enterprise Edition) Dell Data Guardian (Eski adıyla Dell Data Protection | Cloud Edition) Kendinden Şifreli Sürücüler için Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Kendinden Şifreli Sürücü Yöneticisi) Dell Tam Disk Şifrelemesi
Aygıt Sunucusu	8081	TCP	Gelen	Eski Dell Encryption uç noktalarının etkinleştirilmesi için kullanılır. Dell Encryption 8.0 ve sonraki sürümler için artık varsayılan değildir. Ön uç veya arka uç yapılandırmasında yüklü Dell Security Management Server ve Dell Security Management Server Virtual'da mevcuttur.	Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Enterprise Edition) Dell Encryption External Media (Eski adıyla Dell Data Protection | Harici Media Edition) Mac için Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Mac için Enterprise Edition)
Policy Proxy	8000	TCP	Gelen	İlke ve envanter yönetimi için kullanılır. Ön uç veya arka uç yapılandırmasında yüklü Dell Security Management Server ve Dell Security Management Server Virtual'da mevcuttur.	Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Enterprise Edition) Dell Encryption External Media (Eski adıyla Dell Data Protection | Harici Media Edition) Mac için Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Mac için Enterprise Edition)
Core Server Proxy	8888	TCP	Gelen	Şifreleme yönetimi aracı tabanlı uygulamalar için ilke ve envanteri yönetmek amacıyla kullanılır. Ön uç yapılandırmasında yüklü Dell Security Management Server ve Dell Security Management Server Virtual'da mevcuttur.	Kendinden Şifreli Sürücüler için Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Self-Encrypting Drive Manager) Dell Full Disk Encryption Dell Endpoint Security Suite Pro Dell BitLocker Manager (Eski adıyla Dell Data Protection | BitLocker Manager) Dell Endpoint Security Suite Enterprise
İşaret Sunucusu	8446	UDP	Gelen	Uzak bir işaretle etkinleştirilmiş korumalı Office belgelerini izlemek için kullanılır. Ön uç yapılandırmasında yüklü Dell Security Management Server'da mevcuttur. v9.5'te kullanıma sunulmuştur. v10.2.9'da kullanımdan kaldırılmıştır.	Dell Data Guardian (Eski adıyla Dell Data Protection | Cloud Edition, Dell Data Protection | Secure Lifecycle)
Anahtar Sunucu	8050	TCP	Gelen	Dell Encryption şifre çözme anahtarı için Kerberos tabanlı kimlik doğrulamasında kullanılır. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur.	Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Enterprise Edition) Dell Encryption External Media (Eski adıyla Dell Data Protection | Harici Media Edition) Mac için Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Mac için Enterprise Edition)
Güvenlik Sunucusu	8443	TCP	Gelen	Uç noktaların etkinleştirilmesi, Dell'in önyükleme öncesi kimlik doğrulama ortamının uzaktan yönetimi için kullanılır ve Dell Security Management Server'ın yönetim konsolunu barındırır. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur.	Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Enterprise Edition) Dell Encryption External Media (Eski adıyla Dell Data Protection | Harici Media Edition) Mac için Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Mac için Enterprise Edition) Dell Data Guardian (Eski adıyla Dell Data Protection | Cloud Edition) Kendinden Şifreli Sürücüler için Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Kendinden Şifreli Sürücü Yöneticisi) Dell Tam Disk Şifrelemesi
Core Server	8888	TCP	Gelen	Dell şifreleme yönetimi aracı tabanlı uygulamalar için ilke ve envanteri yönetmek amacıyla kullanılır. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur.	Kendinden Şifreli Sürücüler için Dell Encryption Enterprise (Eski adıyla Dell Data Protection | Self-Encrypting Drive Manager) Dell Full Disk Encryption Dell Endpoint Security Suite Pro Dell BitLocker Manager (Eski adıyla Dell Data Protection | BitLocker Manager) Dell Endpoint Security Suite Enterprise
Message Broker	61616	STOMP	Gelen	Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur.	Dell Security Management Server (Eski adıyla Dell Data Protection | Enterprise Edition) arka uç yapılandırmasında yüklü Dell Security Management Server Virtual (Eski adıyla Dell Data Protection | Virtual Edition)
Kurtarma Sunucusu	8091	TCP	Gelen	Dell BitLocker Manager istemcileri için Dell Security Management Server'ın Self Servis Kurtarma Portalını barındırır. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur. v10.2.13'te kullanıma sunulmuştur.	Dell BitLocker Manager (Eski adıyla Dell Data Protection | BitLocker Manager)

Dahili Bağlantı

Bu hizmetler ve bağlantı noktaları yalnızca Dell Security Management Server (arka uç ve ön uç modları) ve Dell Security Management Server Virtual'ın dahili iletişimi için kullanılır. Bu bağlantı noktaları herkese açık olmamalıdır, bilgilendirme ve sorun giderme amacıyla burada listelenmiştir.

Hizmet	Dinleme Bağlantı Noktası	Protocol (Protokol)	Yön	Notlar
Uyumluluk Sunucusu	1099	TCP	Gelen	Uyumluluk Sunucusu, Active Directory mutabakatına dayalı olarak aygıtları ve kullanıcıları bağlar, gruplar arasında uzlaşma sağlar, Dell'in ilke tabanlı şifreleme uygulaması için yeni anahtar malzemesi oluşturur, işleri başlatır ve işler. Diğer hizmetlerle iletişim için RMI kullanır. Bu hizmet, Dell Security Management Server'ın çalışması için kritik önem taşır. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur.
Compliance Reporter	8084	TCP	Gelen	Bu hizmet, ortamı temel alan uyumluluk ve özel rapor bilgilerini görüntülemek için verileri doğrudan SQL'den alır. Bu hizmet, Dell Security Management Server'ın temel işlevi açısından kritik değildir ancak yönetim konsolunda Compliance Reporter'ı kullanmak için gereklidir. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur. v10.1.0'da kullanımdan kaldırılmıştır. v11.3.0'da kaldırılmıştır.
Message Broker	61613	TCP	Gelen	Dell Message Broker hizmeti, çeşitli sunucu iletişimleri için bir mesaj kuyruğudur. Genellikle, anında işleme gerektirmeyen yüksek yükleme süreleri boyunca mesajları saklamak için kullanılır. Bu görevler, Policy Proxy'ye teslim edilen aygıtlar için ilke güncelleştirmelerini ve Dell Data Guardian hizmetlerinden gelen coğrafi konum verilerini içerebilir. Bu hizmet, Dell Security Management Server'ın temel işlevi için kritik önem taşır. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur.
Erişim Grubu Hizmeti	8888	TCP	Gelen	Erişim Grubu Hizmeti, çeşitli Dell Endpoint Security ürünleri için çeşitli izinler ve grup erişimi yönetimi sağlar. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur.
Document Store	2424-2428	TCP	Gelen	Document Store, Security Management Server'da ilke tabanlı şifreleme için ilke belgeleri oluşturmak ve saklamak amacıyla kullanılır. Arka uç yapılandırmasında yüklü Dell Security Management Server'da bulunur. v8.3.1'de kullanımdan kaldırılmıştır.
Identity Server	8445	TCP	Gelen	Kullanıcı etkinleştirme ve kullanıcı varlığı denetimleri için Active Directory aramalarını ve senkronizasyon işlevlerini gerçekleştirir. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur. v8.3.0'da kullanımdan kaldırılmıştır. Güvenlik Sunucusu'nda bir işlev olarak bulunur.
Envanter Sunucusu	8887	TCP	Gelen	Çeşitli aracı envanter dosyalarını, kullanıcıdan kullanıcıya grup eşleme işlerini ve önceden belirlenmiş aralıkları işler. Dell Security Management Server Virtual'da bulunur.
Console Web Services	9010, 9011	TCP	Gelen	Dell Core Server ve SMS'deki Internet Information Services arasında eski Remote Management Console arayüzü. Remote Management Console uygulaması ile SMSv'deki Core Server arasındaki Remote Management Console arayüzü. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur. v9.2.0'da kullanımdan kaldırılmıştır.
Core Server	9000	TCP	Gelen	Core Server'dan Active Directory'ye Security Token Service mesajlarını işler. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur. v9.1.5'te kullanımdan kaldırılmıştır.
PostgreSQL	5432	TCP	Gelen	Dell Data Guardian, Dell Endpoint Security Suite Enterprise ve Dell Endpoint Security Suite Pro için uygulama olay verilerini depolamak amacıyla kullanılan veritabanı sunucusu. Arka uç yapılandırmasında yüksel Dell Security Management Server'da ve Dell Security Management Server Virtual'da bulunur.

Harici Bağlantı

Bu hizmetler ve bağlantı noktaları, Dell Security Management Server'ın (arka uç modu) ve Dell Security Management Server Virtual'ın harici iletişimi için kullanılır. Bu bağlantı noktaları ve hizmetler, Dell Security Management Server'dan (arka uç modu) ve Dell Security Management Server Virtual'dan giden bağlantılardır. Ön uç modunda yüklü Dell Security Management Server, Dell tarafından desteklenen yapılandırmalarla harici bağlantı oluşturmaz.

Hizmet	Hedef URL'si	Kaynak Bağlantı Noktası	Protocol (Protokol)	Yön	Notlar
SMTP	Yapılandırılabilir	Yapılandırılabilir	TCP	Giden	SMTP ayarları, ilgili konsolları aracılığıyla Dell Security Management Server veya Dell Security Management Server Virtual'da ayarlanır. Daha fazla bilgi için Dell Data Security Sunucuları İçin SMTP Ayarlarını Yapılandırma başlıklı makaleye başvurun.
Cylance Sağlama	Bölgeye göre değişir, notlara bakın	443	TCP	Giden	Oturum AÇMA URL'si Asya - https://login-au.cylance.com/sso/jwt Login URL Brezilya - https://login-sae1.cylance.com/sso/jwt Login URL Europe - https://login-euc1.cylance.com/sso/jwt Login URL Japan - https://login-apne1.cylance.com/sso/jwt Login URL North America - https://login.cylance.com/sso/jwt Provisioning URL Asia - https://protect-api-au.cylance.com Kaynak Sağlama URL Brezilya - https://protect-api-sae1.cylance.com Sağlama URL Avrupa - https://protect-api-euc1.cylance.com Kaynak Sağlama URL Japonya - https://protect-api-apne1.cylance.com Kaynak Sağlama URL Kuzey Amerika - https://protect-api.cylance.com
Ürün Bildirimleri	Sha2act.credant.com	443	TCP	Giden	Ürün bildirimleri, yöneticilerin Dell'in ürün güncelleştirmeleri, önemli güvenlik açığı güncelleştirmeleri ve yapılandırma önerilerine yönelik güncelleştirmeler hakkında bilgi almalarını sağlar.
On-The-Box lisans edinme	Cloud.dell.com	443	TCP	Giden	On-the-box lisanslar, uç noktaların etkinleştirilmesi sırasında Dell Security Management Server ve Dell Security Management Server Virtual tarafından kullanılır. Etkinleştirme sırasında Dell Security Management Server'a bir servis etiketi gönderilir. Bu etiket, geçerli yetkilendirmeleri almak için cloud.dell.com'a ulaşır.

Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.