GravityZone (on-premises)-ийн холболтын портууд

GravityZone нь тархсан шийдэл бөгөөд бүрэлдэхүүн хэсгүүд нь орон нутгийн сүлжээ эсвэл интернетээр хоорондоо холбогддог. Бүрэлдэхүүн хэсэг бүр бусадтайгаа холбогдохдоо тодорхой порт ашигладаг.

Энэ хэсэгт аюулгүй байдлын шийдлийг таны компанийн өөрийн сервер дээр (on-premises) суулгасан үед GravityZone-ийн бүрэлдэхүүн хэсгүүдийн ашигладаг холболтын портуудыг тайлбарлав.

GravityZone саадгүй ажиллахын тулд эдгээр портыг нээлттэй байлгаж, хүснэгтэд дурдсан бүх хаягийг гарц (gateway)-ийн аюулгүй байдлын шийдэл болон сүлжээний пакет шалгалтаас үл хамаарах жагсаалтад оруулах ёстой. Доорх хэсгүүдэд мөр бүр дараах хэлбэртэй: порт — эх сурвалж / очих газар; зориулалт.

Web Console

Орох (Inbound)

• 80 (HTTP) — Дурын; Control Center web console-д хандах, 443 порт руу шилжүүлнэ
• 443 (HTTPS) — Дурын; Control Center web console-д хандах

Гарах (Outbound)

• 27017 — GravityZone database server; GravityZone database server-д хандах
• 123 — Network Time Protocol (NTP) сервер; бүх GravityZone appliance-ийн хугацааг тааруулна. NTP үйлчилгээ өгөгдмөлөөр ntp.pool.org-той тааруулдаг. NTP серверийн хаягийг Control Center-ийн интерфейсээс өөрчилж болно.
• 389 (LDAP), 636 (LDAPS) — Active Directory Domain Controller; Active Directory-той нэгтгэх
• 3268, 3269 — Domain Controller Global Catalog; Active Directory-той нэгтгэх
• 443 — NSX Manager; VMware NSX Manager-тэй нэгтгэх
• 443 — vCenter Server; GravityZone болон vCenter Server хоорондын холболт
• 443 — connect.nimbus.bitdefender.net; лицензийг баталгаажуулах
• 7074, 7075 — GravityZone Update Server; шинэчлэл татах
• 443 — Sandbox Analyzer Portal: sandbox-portal.gravityzone.bitdefender.com, sandbox-portal-us.gravityzone.bitdefender.com; GravityZone консолоос шууд гараар илгээх, нэвтрэлтийн токенийг тогтмол солилцох замаар холболтыг хамгаалах
• Custom (өөрийн тохируулсан) — Syslog; Syslog протоколоор Syslog/SIEM серверүүдтэй холбогдох. Syslog-ийн ердийн очих портууд нь UDP 514 болон TCP 1468. Гэхдээ яг аль портыг ашиглахыг өөрийн Syslog/SIEM нийлүүлэгчээс лавлана уу. GravityZone нь UDP болон TCP хоёуланд Syslog-ийн өөрийн тохируулсан портыг дэмжинэ.

Орох ба гарах (Inbound and outbound)

• 22 — GravityZone virtual appliance-ууд; удирдлагын кластер дахь GravityZone virtual appliance-уудын дотоод холболт
• 4369, 5672, 6150 — GravityZone virtual appliance-ууд; удирдлагын кластер дахь GravityZone appliance-уудын хоорондох RabbitMQ холболт
• 32002 — Web Console; энэ үүрэг тархсан үед Web Console-ийн instance-уудын хоорондох холболт

Endpoint Communication Server

Орох (Inbound)

• 8443 — Дурын; Security Server, Security Agent, Mobile Client-ээс ирэх болон тэдэн рүү очих урсгалыг удирдах
• 8080 — Windows XP / Windows Server 2003; энгийн болон дуугүй (silent) суулгалтын үед GravityZone appliance-тай холбогдох

Гарах (Outbound)

• 123 — Network Time Protocol (NTP) сервер; бүх GravityZone appliance-ийн хугацааг тааруулна. NTP үйлчилгээ өгөгдмөлөөр ntp.pool.org-той тааруулдаг. NTP серверийн хаягийг Control Center-ийн интерфейсээс өөрчилж болно.
• 27017 — GravityZone Database Server; GravityZone Database-д хандах
• 5228, 5229, 5230 — Firebase Cloud Messaging; Android төхөөрөмж рүү мэдэгдэл түлхэх
• 2195, 2196, 5223 — Apple Push Notification service; iOS төхөөрөмж рүү мэдэгдэл түлхэх. Дэлгэрэнгүйг Apple-ийн энэ KB нийтлэлээс үзнэ үү.
• 7074, 7075 — GravityZone Update Server; локал Update Server-ээс шинэчлэл татах

Орох ба гарах (Inbound and outbound)

• 22 — GravityZone virtual appliance-ууд; удирдлагын кластер дахь GravityZone virtual appliance-уудын дотоод холболт
• 4369, 5672, 6150 — GravityZone virtual appliance-ууд; удирдлагын кластер дахь GravityZone appliance-уудын хоорондох RabbitMQ холболт

Database Server

Орох (Inbound)

• 27017 — GravityZone Database Server; бусад GravityZone database instance болон replica set-ийн гишүүдэд хандах

Гарах (Outbound)

• 7074, 7075 — Update Server; шинэчлэл татах
• 123 — Network Time Protocol (NTP) сервер; бүх GravityZone appliance-ийн хугацааг тааруулна. NTP үйлчилгээ өгөгдмөлөөр ntp.pool.org-той тааруулдаг. NTP серверийн хаягийг Control Center-ийн интерфейсээс өөрчилж болно.

Орох ба гарах (Inbound and outbound)

• 22 — GravityZone virtual appliance-ууд; удирдлагын кластер дахь GravityZone virtual appliance-уудын дотоод холболт

Update Server

Гарах (Outbound)

• 443 — upgrade.bitdefender.com, update-onprem.2d585.cdn.bitdefender.net; шинэчлэл нийтлэх
• 443 — download.bitdefender.com; шинэчлэл татах
• 443 — *.nimbus.bitdefender.net

  Эсвэл оронд нь доорх бүх хаягийг үл хамаарах жагсаалтад оруулж болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net; Bitdefender Cloud Server-ээр хортой программ, фишинг болон content control шалгалт хийх

Орох ба гарах (Inbound and outbound)

• 22 — GravityZone virtual appliance-ууд; удирдлагын кластер дахь GravityZone virtual appliance-уудын дотоод холболт
• 7074 — GravityZone Update Server; шинэчлэл татах
• 7075 — Гаднах прокси серверүүд (тохируулсан бол): download.bitdefender.com, upgrade.bitdefender.com, update-onprem.2d585.cdn.bitdefender.net; GravityZone үйлчилгээнүүд болон гаднах ертөнцийн хоорондох холболтыг зохицуулах; Control Center болон Endpoint Communication Server хоорондын холболтыг зөвшөөрөх
• 7077 — Дурын; Staging Update Server-ийн холболт

Report Builder Database

Орох (Inbound)

• 27017 — Report Builder Processors; хүсэлт хүлээн авах

Гарах (Outbound)

• 123 — Network Time Protocol (NTP) сервер; бүх GravityZone appliance-ийн хугацааг тааруулна. NTP үйлчилгээ өгөгдмөлөөр ntp.pool.org-той тааруулдаг. NTP серверийн хаягийг Control Center-ийн интерфейсээс өөрчилж болно.
• 7074, 7075 — GravityZone Update Server; шинэчлэл татах

Орох ба гарах (Inbound and outbound)

• 22 — SSH Server; удирдлагын кластер дахь GravityZone virtual appliance-уудын дотоод холболт

Report Builder Processors

Орох (Inbound)

• 6379 — Endpoint Communication Server; хүсэлт хүлээн авах

Гарах (Outbound)

• 27017 — GravityZone Report Builder Database; Report Builder Database-д хандах
• 123 — Network Time Protocol (NTP) сервер; бүх GravityZone appliance-ийн хугацааг тааруулна. NTP үйлчилгээ өгөгдмөлөөр ntp.pool.org-той тааруулдаг. NTP серверийн хаягийг Control Center-ийн интерфейсээс өөрчилж болно.

Орох ба гарах (Inbound and outbound)

• 80 — Web Console; Web Console-д хандах, HTTP хүсэлтийг 443 порт руу шилжүүлэх; хүсэлт хүлээн авах
• 443 — Web Console; Web Console-д хандах; хүсэлт хүлээн авах
• 22 — SSH Server; удирдлагын кластер дахь GravityZone virtual appliance-уудын дотоод холболт

Incidents Server

Орох (Inbound)

• 8444 — Security Agent; Security Agent болон Incidents server хоорондын урсгал
• 8444 — Relay Agent; Relay Agent болон Incidents server хоорондын урсгал

Гарах (Outbound)

• 27017 — GravityZone Database Server; GravityZone Database-д хандах
• 7074, 7075 — GravityZone Update Server; локал Update Server-ээс шинэчлэл татах
• 123 — Network Time Protocol (NTP) сервер; бүх GravityZone appliance-ийн хугацааг тааруулна. NTP үйлчилгээ өгөгдмөлөөр ntp.pool.org-той тааруулдаг. NTP серверийн хаягийг Control Center-ийн интерфейсээс өөрчилж болно.

Орох ба гарах (Inbound and outbound)

• 4369, 5672, 6150 — GravityZone virtual appliance-ууд; удирдлагын кластер дахь GravityZone appliance-уудын хоорондох RabbitMQ холболт
• 22 — SSH Server; удирдлагын кластер дахь GravityZone virtual appliance-уудын дотоод холболт

Security Agent (BEST)

Орох (Inbound)

• 135 (RPC) — Дурын; Relay-ээр дамжуулан суулгах
• 137, 138, 139 (NetBIOS) — Дурын; Relay-ээр дамжуулан суулгах

Гарах (Outbound)

• 80 — update-onprem.2d585.cdn.bitdefender.net, upgrade.bitdefender.com, *.cdn.bitdefender.net:80; Bitdefender-ийн онлайн Update Server-үүдээс (албан ёсны repository) шинэчлэл татах
• 7074 — GravityZone Update Server; GravityZone Update Server-ээс шинэчлэл татах
• 7074 — Relay (байгаа бол); суулгах үед Relay-ээс суулгах багц татах; Relay-д холбогдсон endpoint-уудаас ирэх холбооны мессеж
• 7076 — Bitdefender Global Protective Network: *.nimbus.bitdefender.net

  Эсвэл оронд нь доорх бүх хаягийг үл хамаарах жагсаалтад оруулж болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net; шифрлэгдсэн холбооны мессеж (Relay-г прокси болгон ашиглаж байгаа үед)

• 8080, 8443 — Endpoint Communication Server; Security Agent болон Endpoint Communication Server хоорондын холбоос; суулгах үед суулгах багц татах (Setup Downloader)
• 8444 — Incidents Server; Security Agent-ээс илгээх EDR урсгал
• 443 — Web Server; суулгах үед суулгах багц татах (Setup Downloader)
• 443 — Sandbox Analyzer Portal: sandbox-portal.gravityzone.bitdefender.com, sandbox-portal-us.gravityzone.bitdefender.com; feeding sensor болон дээжийг ажиллуулж шалгадаг Sandbox Analyzer Cluster-ийн виртуал машинуудын хоорондын холболт
• 443 — *.nimbus.bitdefender.net

  Эсвэл оронд нь доорх бүх хаягийг үл хамаарах жагсаалтад оруулж болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net; Bitdefender Global Protective Network-ээр хортой программ, фишинг болон content control шалгалт хийх

• 443 — update-onprem.2d585.cdn.bitdefender.net; Bitdefender-ийн онлайн Update Server-үүдээс (албан ёсны repository) вирусын мэдээлэл болон бүтээгдэхүүний шинэчлэлийг шифрлэгдсэн сувгаар татах
• 443 — download.bitdefender.com (зөвхөн Linux); Bitdefender-ийн онлайн Update Server-үүдээс (албан ёсны repository) бүтээгдэхүүний шинэчлэлийг шифрлэгдсэн сувгаар татах
• 7081 — Security Server; Security Server-ээр хортой программын шалгалт хийх
• 7083 — Security Server; SSL урсгалын шифрлэлт ашиглаж байхад Security Server-ээр хортой программын шалгалт хийх
• 22, 445 (SSH & SMB) — Дурын; локал сүлжээн дэх компьютеруудыг илрүүлэх
• 53 (DNS) — DNS Server; DNS хүсэлтэд дотооддоо ашиглана
• 88 (Kerberos) — Active Directory Domain Controller; Linux endpoint-ийн Active Directory нэгтгэл
• 389, 636 (LDAP & LDAPS) — Active Directory Domain Controller; Active Directory-той нэгтгэх

Relay agent

Орох (Inbound)

• 7074 — Security Agent; Relay-д холбогдсон endpoint-уудаас ирэх холбооны мессеж (тохиргоо, үйл явдал гэх мэт); бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлд ашиглана
• 7076 — Security Agent; холбогдсон endpoint-уудаас Bitdefender Global Protective Network (nimbus.bitdefender.net) руу прокси хийж дамжуулах шифрлэгдсэн холбооны мессеж

Гарах (Outbound)

• 80 — upgrade.bitdefender.com, *.cdn.bitdefender.net:80; Bitdefender-ийн онлайн Update Server-үүдээс (албан ёсны repository) шинэчлэл татах
• 7074 — Update Server; GravityZone Update Server-ээс шинэчлэл татах
• 7074 — Relay* (байгаа бол); суулгах үед өөр Relay-ээс суулгах багц татах; Relay-д холбогдсон endpoint-уудаас ирэх холбооны мессеж
• 7076 — Bitdefender Global Protective Network: *.nimbus.bitdefender.net

  Эсвэл оронд нь доорх бүх хаягийг үл хамаарах жагсаалтад оруулж болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net; Relay Agent-д холбогдсон endpoint-уудаас ирэх шифрлэгдсэн холбооны мессеж

• 7081 — Security Server; Security Server-ээр хортой программын шалгалт хийх
• 7083 — Security Server; SSL урсгалын шифрлэлт ашиглаж байхад Security Server-ээр хортой программын шалгалт хийх
• 8080, 8443 — Endpoint Communication Server; Relay Agent болон Endpoint Communication Server хоорондын холбоос; суулгах үед суулгах багц татах (Setup Downloader)
• 443 — Web Server; суулгах үед суулгах багц татах (Setup Downloader)
• 443 — *.nimbus.bitdefender.net

  Эсвэл оронд нь доорх бүх хаягийг үл хамаарах жагсаалтад оруулж болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net; Bitdefender Global Protective Network-ээр хортой программ, фишинг болон content control шалгалт хийх

Security Server (VMware NSX)

Орох (Inbound)

• 48652 — Guest Introspection driver; hypervisor болон Security Server хоорондын холболт
• 6379 — Security Server; Security Server-үүдийн хоорондох урсгалыг зөвшөөрөх
• 22 — SSH Server; алсаас SSH холболт хийх болон Security Server-ийн хорио (quarantine)-оос файл татахыг зөвшөөрөх

Гарах (Outbound)

• 7074 — Update Server; Update Server-ээс шинэчлэл татах
• 80 — upgrade.bitdefender.com, update-onprem.2d585.cdn.bitdefender.net; Bitdefender-ийн Update Server-үүдээс (Bitdefender-ийн албан ёсны repository) шинэчлэл татах нөөц зам
• 8443 — Endpoint Communication Server; Security Server болон Endpoint Communication Server хоорондын холбоос
• 6379 — Security Server; Security Server-үүдийн хоорондох урсгалыг зөвшөөрөх

Security Server (Multi-Platform)

Орох (Inbound)

• 1344 — Дурын; ICAP-тай нийцтэй NAS төхөөрөмжүүд болон Security Server хоорондын холболт
• 7081 — Дурын; Security Agent-ээс илгээсэн хортой программын шалгалтын урсгал
• 7083 — Дурын; Security Agent-ээс SSL-ээр илгээсэн хортой программын шалгалтын урсгал
• 6379 — Security Server; Security Server-үүдийн хоорондох урсгалыг зөвшөөрөх

Гарах (Outbound)

• 443 — *.nimbus.bitdefender.net

  Эсвэл оронд нь доорх бүх хаягийг үл хамаарах жагсаалтад оруулж болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net; Bitdefender Global Protective Network-ээр хортой программ илрүүлэлтийг үе үе баталгаажуулах

• 7074 — Update Server; GravityZone Update Server-ээс шинэчлэл татах
• 8443 — Endpoint Communication Server; Security Server болон Endpoint Communication Server хоорондын холбоос
• 80 — upgrade.bitdefender.com, update-onprem.2d585.cdn.bitdefender.net; Bitdefender-ийн Update Server-үүдээс (Bitdefender-ийн албан ёсны repository) шинэчлэл татах нөөц зам

GravityZone Mobile Client

Гарах (Outbound)

• 8443 — Endpoint Communication Server; Mobile Client-ийг удирдах
• 443 — *.nimbus.bitdefender.net

  Эсвэл оронд нь доорх бүх хаягийг үл хамаарах жагсаалтад оруулж болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net; Bitdefender Global Protective Network-ээр хортой программ болон вэб аюулгүй байдлын шалгалт хийх (зөвхөн Android төхөөрөмж)

Network Attack Defense

Орох ба гарах (Inbound and outbound)

• 8887 TCP — Дурын; Network Attack Defense-ийг идэвхжүүлэхийн тулд Linux-д зориулсан BEST-ээр нээгдэнэ. 8887 портыг өөр программ ашиглаж байвал эсвэл галт хана хаасан бол Network Attack Defense урсгал хүлээн авахгүй.

\* Relay нь байнга ямар нэг порт дээр сонсож байх шаардлагатай update server учраас Bitdefender нь update server-т зөв тохиргооны мэдээлэл хүлээн авах боломж олгохын тулд localhost (127.0.0.1) дээр санамсаргүй порт автоматаар нээдэг механизмтай. Update server эхлээд localhost дээр 7075 портыг сонсохоор нээхийг оролдоно. 7075 порт завгүй бол чөлөөтэй өөр порт (1025-аас 65535 хүртэлх муж)-ыг хайж олоод амжилттай холбогдож сонсоно.

Relay-ээр дамжуулан суулгах ажиллахын тулд 7074 порт нээлттэй байх ёстой (Bitdefender Endpoint Security Tools Relay).

Хэрэв таны орчинд role balancer ашигладаг бол endpoint-ууд болон role balancer хооронд, мөн role balancer болон бусад үүргүүдийн хооронд 80, 443, 8080, 8443, 27017, 8444 портууд дээрх бүх урсгалыг зөвшөөрнө үү.