Если какой-либо порт компьютера, используемый каким-либо компонентом программы SecureTower занят другой программой, вы можете настроить другие порты для подключения к компоненту. Для этого необходимо настроить конфигурационные файлы и задать номера портов подключения в программе, соответствующие номерам в конфигурационных файлах.
Для изменения портов подключения в конфигурационных файлах компонентов системы:
Обратите внимание на то, что Сервер сетевого перехвата использует другую технологию подключения, поэтому возможность настройки портов подключения для данного сервера отсутствует.
Для того чтобы найти в конфигурационных файлах настройки портов для подключения к серверам, используйте следующую информацию:
SecurityCenterServer.config (5,7,8 строки)
<Storage Address="localhost:9090" /> - Центральный сервер
<AuthServerConnection Port="39001" />
<TcpChannel Port="39002" />
FgSTAuthServerSettings.xml (2 строка файла)
<TCPChannel Port="39001" />
MailProcessingServer.config (3 строка файла)
<TcpChannel Port="39004" />
FgSTEndPointAgentControlServerSettings.dat (3 и 4 строки файла)
<TCPChannel Port="39003" />
<StorageServerAddress="localhost:9090" > - Центральный сервер
icap_server_settings.xml (4, 13 и 29 строки)
<port>20061</port> - API server
<port>1344</port> -ICAP server
<address>localhost:9090</address> - Центральный сервер
ProgramData\Falcongaze SecureTower\RecognitionServer\config\
config.xml (4,10 строки)
<Port>20022</Port> - API server
<address>localhost:9090</address> - Центральный сервер
FgStDPConfig.xml
<manager port="20041" /> - Сервер индексирования
<Indexer port="20042" /> - Процесс индексирования
<Searcher port="20043" /> - Процесс поискового индекса
Если настройки портов подключения к серверам были изменены в конфигурационных файлах соответствующих серверов, требуется изменить соответствующие номера портов в настройках Консоли администратора.
Для изменения номеров портов подключения к Центральному серверу и Серверу пользователей в Консоли администратора:
Для изменения настроек подключения к Серверу индексирования внесите соответствующие изменения в дополнительных настройках подключения к базам данных Центрального сервера, в полях Сервер индексирования и Поисковый индекс.
Для корректной работы системы SecureTower (для предотвращения несанкционированного подключения к серверным компонентам и предотвращения проблем с распределением лицензий) проведите настройку межсетевого экрана.
Необходимо сформировать список из приведенных ниже портов, разрешенных для использования в сети организации.
1. Порты подключения SecureTower, ОБЯЗАТЕЛЬНЫЕ к включению в список разрешенных:
Сервер индексирования (IndexationServer) 20042
Сервер пользователей (AuthServer) 39001
Сервер обеспечения безопасности (SecurityCenterServer) 39002
Сервер контроля агентов (EndPointAgentControlServer) 39003
Сервер обработки почты (MailProcessingServer) 39004
Сервер ICAP 20061
Сервер распознавания 20022
Сервер мониторинга состояния (HealthMonitor) 39000
Порт передачи данных серверу контроля агентов 10500
2. Рекомендуемые порты:
FTP 21
SSH 22
Telnet 23
SMTP 25
Порт клиента WHOIS 43
Система преобразования имени хоста 53
Стандартный порт HTTP веб-сервера 80
POP 110
Защищённое SSL/TLS соединение POP 995
IMAP 143
Защищённое соединение IMAP 993
Защищённое SSL HTTP соединение 443
MysQL Server 3306
Протоколы сетевой печати 631
Система удаленного доступа к компьютеру VNC (Virtual Network Computing) 5900
Для того чтобы обеспечить мониторинг активности пользователя за компьютером в реальном времени, на рабочей станции с установленной Консолью клиента требуется открыть порты UDP 5000 и выше.