Firewalls e as portas usadas pelo Windows Media Services

O seguinte artigo descreve as portas usadas pelo Windows Media Services.

Tipo de fluxo: difusão seletiva
Protocolo usado: UDP multicast
Portas usadas: 1-65000
Observações especiais: fluxos de difusão seletiva são transmitidos em IPs especificado pelo administrador do Windows Media dentro do intervalo seguinte: 224.0.0.1 para 239.255.255.255. A porta UDP usada para fluxos de difusão seletiva é especificada pelo administrador do Windows Media e se enquadra no seguinte intervalo: 1-65000.

Tipo de fluxo: protocolos usados de fluxo de difusão ponto a ponto UDP: portas TCP e UDP usadas: TCP 1755 e um porta UDP no seguinte intervalo: 1024-5000 anotações especiais: ao usar fluxos UDP, o cliente faz primeiro uma conexão com o Windows Media server usando a porta TCP 1755. Depois que essa conexão é estabelecida, o cliente e o servidor de escolher o UDP porta que será usada pelo servidor para transmitir o conteúdo para baixo para o cliente do Windows Media.

Tipo de fluxo: fluxo de difusão ponto a ponto do TCP
Protocolo usado: TCP
Porta usada: 1755
Observações especiais: nenhum

Tipo de fluxo: fluxo de difusão ponto a ponto do HTTP
Protocolo usado: TCP
Porta usada: 80
Observações especiais: na maioria dos casos, essa porta já será aberta para tráfego da Web. O Windows Media Player também é capaz de usar um proxy da HTTP Web para receber um fluxo de difusão ponto a ponto do HTTP.

Tipo de fluxo: fluxo de distribuição MSBD
Protocolo usado: MSBD TCP 1
Porta usada: 7007
Observações especiais: para comunicação do servidor-para-servidor, TCP7007 é o padrão. No entanto, quando você estiver fazendo conexões do servidor-para-servidor MSBD e um servidor já está usando a porta 7007, conexões adicionais podem ser feitas em uma porta aleatória no intervalo 1024-5000. Em alguns casos, como o Windows Media Encoder ao servidor, essa porta pode ser alterada para usar um valor entre 1 e 65000. Se você estiver usando um Windows Media Encoder configurado para usar um alias de fluxo para se conectar a um servidor Windows Media, você deve abrir as portas apropriadas para DCOM para atravessar o firewall. Consulte o DCOM anotações abaixo para obter mais informações.

Tipo de fluxo: fluxo de distribuição de HTTP
Protocolo usado: TCP
Porta usada: 80
Observações especiais: tráfego na maioria dos casos este porta já será aberta para Web.

Considerações especiais de DCOM

Alguns do Windows Media componentes uso DCOM, especificamente o administrador do Windows Media e Windows Media Encoder, que é configurado para usar um alias de fluxo.

Protocolo usado: TCP, UDP
Porta usada: TCP 135, UDP 135 e 65000 UDP1
Observações especiais: DCOM aloca dinamicamente uma porta por processo. Você deve decidir quantas portas você deseja alocar, que é equivalente ao número de processos DCOM simultâneos por meio do firewall. Você deve abrir todas as portas UDP e TCP correspondente os números de porta escolhida. Além disso, você deve abrir TCP/UDP 135, que é usado para mapeamento de ponto de extremidade RPC, entre outras coisas. Além disso, você deve informar os DCOM quais portas reservadas usando a seguinte chave de registro: você provavelmente terá de criar essa chave.

Aviso: Usar o Editor do Registro incorretamente pode causar problemas sérios que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que problemas resultantes do uso incorreto do Editor do Registro possam ser resolvidos. Use o Editor do registro por sua própria conta e risco.

Para obter informações sobre como editar o registro, consulte o tópico da Ajuda "Alterando chaves e valores" no Editor do Registro (Regedit.exe) ou tópicos de Ajuda "Adicionar e excluir informações no Registro" e "Editar dados de registro" no Regedt32.exe. Observe que você deve fazer backup do registro antes de editá-lo. Se você estiver executando o Windows NT, atualize também seu disco de reparação de emergência.

Eis um exemplo de como restringir o DCOM para um intervalo de 10 portas:

Valor nomeado: portas
Tipo: REG_MULTI_SZ
Configuração: O intervalo de porta. Pode ser várias linhas, como: 135 3001 3010.

Valor nomeado: PortsInternetAvailable
Tipo: REG_MULTI_SZ
Configuração: "R"

Valor nomeado: UseInternetPorts
Tipo: REG_MULTI_SZ
Configuração: "R"

Uma última limitação: computadores fora do firewall devem poder acessar o interior computadores por seus endereços IP reais. Conversão de endereços, proxy e assim por diante não são permitidos.