Konfigurace portů klientské komunikace v Configuration Manager

Platí pro: Configuration Manager (Current Branch)

Můžete změnit čísla portů požadavků, které Configuration Manager klienti používají ke komunikaci se systémy lokality, které ke komunikaci používají protokoly HTTP a HTTPS. Přestože je pravděpodobné, že protokoly HTTP nebo HTTPS už jsou pro brány firewall nakonfigurované, oznámení klienta, které používá protokol HTTP nebo HTTPS, vyžaduje větší využití procesoru a paměti v počítači bodu správy, než když používáte vlastní číslo portu. Můžete také zadat číslo portu lokality, které se má použít při probuzení klientů pomocí tradičních paketů probuzení.

Když zadáte porty požadavků HTTP a HTTPS, můžete zadat výchozí číslo portu i alternativní číslo portu. Pokud komunikace selže s výchozím portem, klienti automaticky vyzkouší alternativní port. Můžete zadat nastavení portů pro komunikaci s daty HTTP a HTTPS.

Výchozí hodnoty pro porty požadavků klienta jsou 80 pro provoz HTTP a 443 pro provoz HTTPS. Změňte je jenom v případě, že nechcete použít tyto výchozí hodnoty. Typickým scénářem použití vlastních portů je použití vlastního webu ve službě IIS místo výchozího webu. Pokud ve službě IIS změníte výchozí čísla portů pro výchozí web a výchozí web budou používat i jiné aplikace, pravděpodobně se nezdaří.

Důležité

Neměňte čísla portů v Configuration Manager, aniž byste porozuměli důsledkům. Příklad:

• Pokud změníte čísla portů pro služby požadavků klienta jako konfiguraci lokality a stávající klienti nebudou znovu nakonfigurováni tak, aby používali nová čísla portů, budou tito klienti nespravovatelní.
• Než nakonfigurujete jiné než výchozí číslo portu, ujistěte se, že tuto konfiguraci podporují brány firewall a všechna zasahující síťová zařízení. Pokud budete spravovat klienty na internetu a změníte výchozí číslo portu HTTPS 443, můžou tuto komunikaci blokovat směrovače a brány firewall na internetu.

Pokud chcete zajistit, aby se klienti po změně čísel portů požadavků nestali nespravovanými, nakonfigurujte klienty tak, aby používali nová čísla portů požadavků. Když změníte porty požadavků v primární lokalitě, všechny připojené sekundární lokality automaticky zdědí stejnou konfiguraci portu.

Jak klienti získají konfiguraci portu

Když je lokalita Configuration Manager publikovaná do Active Directory Domain Services, budou noví a stávající klienti, kteří mají přístup k tomuto údaji, automaticky nakonfigurováni s nastavením portu lokality. Nemusíte provádět další akce.

Mezi klienty, kteří nemají přístup k informacím publikovaným ve službě Active Directory, patří:

• Klienti pracovní skupiny
• Klienti z jiné doménové struktury Služby Active Directory
• Klienti nakonfigurovaní pouze pro internet
• Klienti, kteří jsou aktuálně na internetu.

Pokud po instalaci těchto klientů změníte výchozí čísla portů, přeinstalujte je.

Nainstalujte všechny nové klienty pomocí jedné z následujících metod:

• Přeinstalujte klienty pomocí Průvodce nabízenou instalací klienta. Klientská nabízená instalace automaticky konfiguruje klienty s aktuální konfigurací portu lokality. Další informace najdete v tématu Postup instalace Configuration Manager klientů s klientskými nabízenými oznámeními.

• Přeinstalujte klienty pomocí CCMSetup.exe a vlastností instalace client.msi CCMHTTPPORT a CCMHTTPSPORT. Další informace najdete v tématu Informace o vlastnostech instalace klienta.

• Přeinstalujte klienty pomocí metody, která hledá Active Directory Domain Services vlastnosti instalace klienta Configuration Manager. Další informace najdete v tématu o vlastnostech instalace klienta publikovaných na Active Directory Domain Services.

Pokud chcete překonfigurovat čísla portů pro stávající klienty, můžete také použít skript Portswitch.vbs. Tento skript najdete na instalačním médiu ve SMSSETUP\Tools\PortConfiguration složce .

Důležité

Pro stávající a nové klienty, kteří jsou aktuálně na internetu, nakonfigurujte jiná než výchozí čísla portů pomocí CCMSetup.exe client.msi vlastností CCMHTTPPORT a CCMHTTPSPORT.

Po změně portů požadavků v lokalitě se při instalaci nových klientů pomocí metody nabízené instalace klienta pro celou lokalitu automaticky nakonfigurují aktuální čísla portů pro lokalitu.

Konfigurace portů pro lokalitu

1. V konzole Configuration Manager přejděte do pracovního prostoru Správa, rozbalte Položku Konfigurace lokality a vyberte uzel Lokality.

2. Vyberte primární lokalitu, která se má nakonfigurovat.

3. Na kartě Domů na pásu karet vyberte Vlastnosti.

4. Přepněte na kartu Porty .

   

5. Vyberte službu a pak výběrem ikony Vlastnosti otevřete okno Podrobnosti portu .

   

6. Zadejte číslo portu a popis položky a pak vyberte OK.

7. Pokud chcete použít vlastní web SMSWeb pro systémy lokality se službou IIS, vyberte Použít vlastní web. Další informace najdete v tématu Weby pro servery systému lokality.

8. Výběrem OK uložte konfiguraci a zavřete okno vlastností lokality.

Tento postup opakujte pro všechny primární lokality v hierarchii.