Artigo: 826852 - Última revisão: quinta-feira, 16 de Agosto de 2007 - Revisão: 11.3

Portas utilizadas pelo Systems Management Server 2003 para comunicar através de um firewall ou um servidor proxy

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Para obter uma versão Microsoft Systems Management Server (SMS) 2.0 neste artigo, visite o seguinte Web site da base de dados de Conhecimento Microsoft:
200898  (http://support.microsoft.com/kb/200898/ ) Como utilizar o Systems Management Server através de um firewall

Nesta página

Expandir tudo | Reduzir tudo

INTRODUÇÃO

Este artigo lista as portas que o Microsoft Systems Management Server (SMS) 2003 utiliza para comunicar através de um firewall ou um servidor proxy.

Mais Informação

Depois do esquema SMS é expandido, o SMS 2003 utiliza novas portas para aceder o serviço de directório do Active Directory. A lista seguinte inclui as portas que o SMS utiliza para comunicar.

Requisitos da porta: Servidor de site SMS para o Active Directory

Servidores de site SMS 2003 requerem acesso a Active Directory servidor de catálogo global para efectuar o seguinte:
  • Publicar site sistemas no Active Directory
  • Publicar e procurar os limites de locais do Active Directory
  • Executar métodos de detecção do Active Directory
Reduzir esta tabelaExpandir esta tabela
nome do serviço UDP TCP
LDAP389389
LDAP SSLN/A636
Mapeador de pontos finais RPC135135
Catálogo global LDAPN/A3268
LDAP SSL de catálogo globalN/A3269
Kerberos8888

Requisitos da porta: servidor de site SMS 2003 site subordinado, site secundário ou SMS SQL Server

Reduzir esta tabelaExpandir esta tabela
Porta 445Bloco de mensagens de servidor (SMB)

Requisitos da porta: servidor de site SMS 2003 para base de dados remota do SMS SQL Server. Pontos de gestão de proxy, ponto de gestão, pontos de localizador do servidor e relatório aponta para a base de dados SMS SQL Server

Reduzir esta tabelaExpandir esta tabela
Porta 1433TCP (servidor de site SMS para SQL server)
Nota Para obter mais informações sobre portas do servidor SQL, consulte a secção de ? Microsoft SQL Server portas ? secção.

Requisitos da porta: cliente do SMS 2003 avançadas para o Active Directory

Num ambiente do Active Directory, o cliente avançado efectua uma consulta (LIGHTWEIGHT Directory Access Protocol) ao servidor de catálogo global para localizar um ponto de gestão que corresponde ao endereço IP ?s cliente. As seguintes portas são necessários no Active Directory para permitir que o cliente contactar o servidor de catálogo global.
Reduzir esta tabelaExpandir esta tabela
Porta 389 UDP (User Datagram Protocol) LDAP ping
Porta 389 LDAP TCP
Porta 636LDAP TCP (ligação de SSL)
Porta 3268TCP (explícita ligação ao catálogo global)
Porta 3269TCP (explícita ligação SSL a catálogo global)

Requisitos da porta: cliente do SMS 2003 avançadas para gestão de ponto ou ponto de distribuição

Reduzir esta tabelaExpandir esta tabela
Porta 80 Protocolo de transferência de hipertexto (HTTP)
Porta 139Sessões de cliente (para não BITS activado DPs)
Porta 445Servidor de bloco de mensagens (para não BITS activado DPs)
Nota Quando utiliza um ponto de distribuição de transferência inteligente em segundo plano serviço BITS activado através de um firewall, aponte apenas porta 80 tem aberto o ponto de gestão e a distribuição compatíveis com o BITS. Todas as comunicações serão iniciadas a partir do cliente. Se estiver apenas a abrir a porta 80, terá de especificar o ponto de gestão utilizando o seguinte script:
dim oSMSClient 
set oSMSClient = CreateObject ("Microsoft.SMS.Client") 
oSMSClient.SetCurrentManagementPoint "MP NetBIOS name",0  
set oSMSClient=nothing 
para obter mais informações, visite o seguinte Web site:
http://msdn2.microsoft.com/en-us/library/aa509005.aspx (http://msdn2.microsoft.com/en-us/library/aa509005.aspx)
Sem acesso ao active directory ou WINS no ambiente, o cliente avançado terá um ficheiro lmhosts nos computadores cliente. Precisará de entradas para um ou mais MP. Por exemplo, o MP seguinte tem uma IP endereço de 10.0.0.1 e um código do AAA: 10.0.0.1 "MP_ AAA \0x1A" no # PRE. Para obter mais informações sobre como escrever um ficheiro LMHOSTS, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
180094  (http://support.microsoft.com/kb/180094/ ) Como escrever um ficheiro LMHOSTS para validação de domínio e outros problemas de resolução de nomes

Requisitos da porta: serviço de sistema de controlo remoto SMS: Wuser32

Reduzir esta tabelaExpandir esta tabela
protocolo de aplicação protocolo portas
Chat remoto de SMSTCP2703
Chat remoto de SMSUDP 2703
Controlo remoto de SMS (controlo)TCP2701
Controlo remoto de SMS (controlo) UDP2701
Controlo remoto de SMS (dados) TCP2702
Controlo remoto de SMS (dados) UDP2702
Transferência de ficheiros remota de SMSTCP2704
Transferência de ficheiros remota de SMSUDP 2704

Controlo remoto de SMS UDP

Quando utiliza NetBIOS através de TCP/IP para controlo remoto de SMS, são utilizadas as seguintes portas:
Reduzir esta tabelaExpandir esta tabela
Porta 137 Resolução de nomes
Porta 138Processamento de mensagens
Porta 139 Sessões de cliente
Nota Quando utiliza o NetBIOS sobre Novell NWLink, tem de configurar o router para pacotes de tipo forward 20. Pacotes tipo 20 fornecem suporte NetBIOS.

Microsoft Windows NT UDP

A lista seguinte inclui as portas UDP principais pelo Windows NT e também apresenta as respectivas funções:
Reduzir esta tabelaExpandir esta tabela
Sistema de nomes de domínio (DNS)UDP53
Protocolo de configuração de anfitrião dinâmico (DHCP)UDP67
Chamada de procedimento remoto (RPC)TCP135
Windows Internet Name Service (WINS)UDP138
Datagramas do NetBIOSUDP138
Datagramas do NetBIOSTCP139
Nota Consola de administrador do SMS têm de ter a porta TCP 135 aberto para comunicação. Caso contrário, a consola não é possível apresenta todos os itens na árvore da consola.

Portas de Microsoft SQL Server

Se utilizar a biblioteca de rede TCP/IP, Active a porta 1433 no firewall. Utilize o ficheiro Hosts ou uma cadeia de ligação avançadas para a resolução de nome de anfitrião.

Se utilizar os pipes com nome através de TCP/IP, Active porta 139 para funções de NetBIOS.

A Microsoft não recomenda a activação UDP portas 137 e 138 para a resolução de nomes NetBIOS utilizando o nó B difusões. Em vez disso, pode utilizar um servidor WINS ou um ficheiro LMHOSTS para a resolução de nomes.

Por predefinição, o SQL Server utiliza TCP (não UDP) porta 1433 para escutar através do TCP/IP. Para alterar a porta, executar o programa de configuração do SQL Server no servidor e, em seguida, clique em Alterar suporte de rede . Se SQL Server utiliza a porta 1433, o cliente de biblioteca de rede funciona. Se SQL Server utiliza um número de porta personalizada, o cliente tem de especificar a porta em nome o origem de dados (DSN).

Remetente de RAS de SMS

O SMS também pode utilizar o remetente de RAS SMS com ponto para o protocolo de túnel ponto (PPTP) para enviar e receber o site do SMS, cliente e administrativas informações através de um firewall. Nestas circunstâncias, é utilizada a seguinte porta:
Reduzir esta tabelaExpandir esta tabela
PPTPTCP1723

Segurança

Para ajudar a melhorar a segurança do computador, pode configurar o firewall para utilizar filtros IP (protocolo Internet) que permitem apenas endereços registados para passar através da firewall.

Se activar portas específicas num servidor proxy ou um firewall, isto poderá afectar a segurança do computador. Para obter informações adicionais sobre problemas de segurança, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/security (http://www.microsoft.com/security)
Para obter mais informações sobre como restringir as portas TCP/IP para DCOM, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
300083  (http://support.microsoft.com/kb/300083/ ) Como restringir portas TCP/IP no Windows 2000 e Windows XP


Os produtos de outros fabricantes explicado neste artigo são fabricados por empresas independentes da Microsoft. A Microsoft não oferece nenhuma garantia, expressa ou implícita, relativamente ao desempenho ou fiabilidade destes produtos.

A informação contida neste artigo aplica-se a:
  • Microsoft Systems Management Server 2003 Enterprise Edition
Palavras-chave: 
kbmt kbinfo kbhowto KB826852 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 826852  (http://support.microsoft.com/kb/826852/en-us/ )