Ports de Systems Management Server 2003 utilise pour communiquer à travers un pare-feu ou d'un serveur proxy

Numéro d'article: 826852 - Voir les produits auxquels s'applique cet article
Traduction automatiqueATTENTION : Cet article est issu du système de traduction automatique
Pour plus d'informations sur les ports utilisés par le serveur de gestion de Configuration, consultez l'article Microsoft TechNet suivant :
http://technet.Microsoft.com/en-us/library/bb632618.aspx
(http://technet.microsoft.com/en-us/library/bb632618.aspx)

Pour obtenir une version de Microsoft Systems Management Server (SMS) 2.0 de cet article, visitez le site Web de Base de connaissances Microsoft suivant site :
200898
(http://support.microsoft.com/kb/200898/ )
Comment faire pour utiliser Systems Management Server via un pare-feu
Agrandir tout | Réduire tout

Sommaire

INTRODUCTION

Cet article répertorie les ports que les systèmes Microsoft Management Server (SMS) 2003 utilise pour communiquer via un pare-feu ou un serveur proxy.
Retour au début | Envoyer des commentaires

Plus d'informations

Une fois le schéma SMS étendu, SMS 2003 utilise de nouveaux ports pour accéder au service d'annuaire Active Directory. La liste suivante inclut les ports utilisés par SMS pour la communication.

Ports requis : Serveur de site SMS à Active Directory

Les serveurs de site SMS 2003 nécessitent l'accès à Active Directory serveur de catalogue global afin d'effectuer les opérations suivantes :
  • Publier des systèmes de site dans Active Directory
  • Publier et demander les limites du site Active Directory
  • Exécuter des méthodes de découverte Active Directory
Réduire ce tableauAgrandir ce tableau
Nom du serviceUDPTCP
LDAP389389
LDAP SUR SSLN / A636
Mappeur de point final RPC135135
Catalogue global LDAPN / A3268
Catalogue global LDAP SSLN / A3269
Kerberos8888

Exigences de port : serveur de site SMS 2003 vers le site enfant, le site secondaire ou au serveur SQL SMS

Réduire ce tableauAgrandir ce tableau
Port 445Bloc de Message serveur (SMB)

Exigences de port : serveur de site SMS 2003 pour la base de données SMS SQL Server distante. Les points de gestion de serveur proxy, le point de gestion, les points de recherche de serveur et points de rapports à la base de données SMS SQL Server

Réduire ce tableauAgrandir ce tableau
Port 1433TCP (serveur de site SMS vers SQL server)
RemarquePour plus d'informations sur les ports SQL server, consultez la section Section « ports Microsoft sql Server ».

Exigences de port : le Client avancé SMS 2003 vers Active Directory

Dans un environnement Active Directory, le client avancé effectue un Requête LDAP (Directory Access Protocol) léger pour le serveur de catalogue global Pour trouver un point de gestion qui correspond à l'adresse IP du client. Les éléments suivants ports sont requis dans Active Directory pour permettre au client de contacter le serveur de catalogue global.
Réduire ce tableauAgrandir ce tableau
Port 389Ping LDAP UDP (User Datagram Protocol)
Port 389LDAP TCP
Port 636LDAP TCP (connexion SSL)
Port 3268TCP (connexion explicite au catalogue Global)
Port 3269TCP (connexion SSL explicite sur Global Catalogue)

Exigences de port : Client avancé SMS 2003 au Point de gestion ou point de distribution

Réduire ce tableauAgrandir ce tableau
Port 80Hypertext Transfer Protocol (HTTP)
Port 139Sessions client (pour non compatibles BITS STD)
Port 445Bloc de Message serveur (pour non compatibles BITS STD)
RemarqueLorsque vous utilisez un Service de transfert Intelligent en arrière-plan (BITS)-point de distribution activé via un pare-feu, seul le port 80 doit être pour ouvert le point de gestion et le point de distribution avec BITS activé. Tous les communications sont initiées à partir du client. Si vous n'ouvrez que le port 80, vous devez spécifier le point de gestion en utilisant les éléments suivants script :
dim oSMSClient 
set oSMSClient = CreateObject ("Microsoft.SMS.Client") 
oSMSClient.SetCurrentManagementPoint "MP NetBIOS name",0  
set oSMSClient=nothing
Pour plus d'informations, visitez le site Web suivant :
http://msdn2.Microsoft.com/en-us/library/aa509005.aspx
(http://msdn2.microsoft.com/en-us/library/aa509005.aspx)
Sans accès à active directory ni à WINS dans l'environnement, le client avancé a besoin un fichier lmhosts sur les ordinateurs clients. Vous allez besoin d'entrées pour un ou plusieurs packs de gestion. Par exemple, le panneau de gestion suivante ont une adresse IP adresse de10.0.0.1et un code de siteAAA:10.0.0.1"MP_AAA\0x1A « # Pre.Pour plus d'informations sur la façon d'écrire un fichier LMHOSTS, Cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans Microsoft Base de connaissances :
180094
(http://support.microsoft.com/kb/180094/ )
Comment écrire un fichier Lmhosts pour la validation de domaine et d'autres problèmes de résolution de nom

Exigences de port : service de système de contrôle à distance SMS : Wuser32

Réduire ce tableauAgrandir ce tableau
Protocole d'applicationProtocolePorts
Conversation à distance SMSTCP2703
Conversation à distance SMSUDP2703
SMS Remote Control (contrôle)TCP2701
SMS Remote Control (contrôle)UDP2701
SMS Remote Control (données)TCP2702
SMS Remote Control (données)UDP2702
Transfert de fichiers à distance SMSTCP2704
Transfert de fichiers à distance SMSUDP2704

SMS Remote Control UDP

Lorsque vous utilisez NetBIOS sur TCP/IP pour le contrôle à distance SMS, le les ports suivants sont utilisés :
Réduire ce tableauAgrandir ce tableau
Port 137Résolution de noms
Port 138La messagerie
Port 139Sessions client
RemarqueLorsque vous utilisez NetBIOS sur Novell NWLink, vous devez configurer le routeur de transfert de type 20 paquets. Paquets de type 20 fournissent le support NetBIOS.

Microsoft Windows NT UDP

La liste suivante comprend les principaux ports UDP utilisés que Windows NT utilisations et il répertorie également leurs fonctions respectives :
Réduire ce tableauAgrandir ce tableau
DNS (Domain Name System) (DNS)UDP53
Dynamic Host Configuration Protocol (DHCP)UDP67
Appel de procédure distante (RPC)TCP135
Windows Internet Name Service (WINS)UDP138
Datagrammes NetBIOSUDP138
Datagrammes NetBIOSTCP139
RemarqueLa console Administrateur SMS TCP port 135 doit être ouvert pour communication. Sinon, la console ne peut pas afficher tous les éléments de la arborescence de la console.

Ports Microsoft SQL Server

Si vous utilisez la Net-Library TCP/IP, activez le port 1433 sur le pare-feu. Utilisez le fichier Hosts ou une chaîne de connexion avancées pour le nom d'ordinateur hôte résolution.

Si vous utilisez des canaux nommés sur TCP/IP, activez le port 139 pour Fonctions de NetBIOS.

Microsoft ne recommande pas l'activation du protocole UDP résolution de noms de ports 137 et 138 pour NetBIOS à l'aide de diffusions de n?ud B. Au lieu de cela, vous pouvez utiliser un serveur WINS ou un fichier Lmhosts pour la résolution de nom.

Par défaut, SQL Server utilise le port TCP (et non UDP) 1433 pour écouter sur TCP/IP. Pour modifier le port, exécutez le programme d'installation de SQL Server sur le serveur, puis cliquez surModifier le Support de réseau. Si SQL Server utilise le port 1433, le le client Net-Library fonctionne. Si SQL Server utilise un numéro de port personnalisé, le client doit spécifier ce port dans le nom de Source de données (DSN).

Expéditeur RAS SMS

SMS peut également utiliser l'expéditeur RAS SMS avec le Tunneling de Point à Point Protocole PPTP () pour envoyer et recevoir du site SMS, client et d'administration informations à travers un pare-feu. Dans ces circonstances, le port suivant est utilisé :
Réduire ce tableauAgrandir ce tableau
PPTPTCP1723

Sécurité

Afin d'améliorer la sécurité de votre ordinateur, vous pouvez configurer votre firewall pour utiliser des filtres IP (Internet Protocol) qui autorisent uniquement enregistrés adresses à traverser le pare-feu.

Si vous activez des ports spécifiques sur un serveur proxy ou un pare-feu, cela peut affecter la sécurité de votre ordinateur. Pour plus d'informations sur les problèmes de sécurité, consultez le Site Web de Microsoft :
http://www.Microsoft.com/Security
(http://www.microsoft.com/security)
Pour plus d'informations informations sur la façon de restreindre les ports TCP/IP pour DCOM, cliquez sur les éléments suivants numéro d'article pour afficher l'article correspondant dans la Base de connaissances Microsoft :
300083
(http://support.microsoft.com/kb/300083/ )
Comment faire pour restreindre les ports TCP/IP sur Windows 2000 et Windows XP


Les produits tiers que ceci traite de l'article sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft n'offre aucune garantie, implicite ou autrement, en ce qui concerne le performances ou la fiabilité de ces produits.
Retour au début | Envoyer des commentaires

Propriétés

Numéro d'article: 826852 - Dernière mise à jour: vendredi 15 avril 2011 - Version: 1.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Systems Management Server 2003 Enterprise Edition
  • Microsoft System Center Configuration Manager 2007
Mots-clés : 
kbinfo kbhowto kbmt KB826852 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 826852
(http://support.microsoft.com/kb/826852/en-us/ )
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Retour au début | Envoyer des commentaires

Envoyer des commentaires

 
Retour au débutRetour au début