Portar som används i Konfigurationshanteraren

Gäller för: Konfigurationshanteraren (aktuell gren)

Den här artikeln listar de nätverksportar Konfigurationshanteraren använder. Vissa anslutningar använder portar som inte kan konfigureras och vissa stöder anpassade portar som du anger. Om du använder någon portfiltreringsteknik kontrollerar du att de portar som krävs är tillgängliga. Dessa portfiltreringstekniker omfattar brandväggar, routrar, proxyservrar eller IPsec.

Portar som du kan konfigurera

Konfigurationshanteraren kan du konfigurera portarna för följande typer av kommunikation:

• Proxy för registreringsplats till registreringsplats

• Klient-till-plats-system som kör IIS

• Klient till Internet (som proxyserverinställningar)

• Programuppdateringsplats till Internet (som proxyserverinställningar)

• Programuppdateringsplats till WSUS-server

• Platsserver till platsdatabasserver

• Platsserver till WSUS-databasserver

• Reporting Services-platser

  Anteckning

  Du konfigurerar portarna för Reporting Services-SQL Server Reporting Services. Konfigurationshanteraren sedan dessa portar under kommunikationen till Reporting Services-punkten. Se till att granska dessa portar som definierar IP-filterinformationen för IPsec-principer eller för att konfigurera brandväggar.

Som standard är DEN HTTP-port som används för klient-till-plats-systemkommunikation port 80 och 443 för HTTPS. Du kan ändra dessa portar under installationen eller i platsegenskaperna.

Portar som inte går att konfigurera

Konfigurationshanteraren tillåter inte att du konfigurerar portar för följande typer av kommunikation:

• Plats till plats

• Platsserver till platssystem

• Konfigurationshanteraren-konsol till SMS-provider

• Konfigurationshanteraren-konsolen till Internet

• Anslutningar till molntjänster, till exempel Microsoft Azure

Portar som används av klienter och platssystem

I följande avsnitt beskrivs de portar som används för kommunikation i Konfigurationshanteraren. Pilarna i avsnittsrubriken visar kommunikationens riktning:

• --> Anger att en dator startar kommunikationen och att den andra datorn alltid svarar

• <--> Anger att endera datorn kan starta kommunikationen

Tillgångsinformation microsoft -->

Tillgångsinformation för --> SQL Server

-->Klientklient

Aktiveringsproxy använder också ICMP-ekobegärandemeddelanden från en klient till en annan klient. Klienter använder den här kommunikationen för att bekräfta om den andra klienten är aktiv i nätverket. ICMP kallas ibland pingkommandon. ICMP har inget UDP- eller TCP-protokollnummer, så det visas inte i tabellen nedan. Men alla värdbaserade brandväggar på dessa klientdatorer eller mellanliggande nätverksenheter inom undernätet måste tillåta ICMP-trafik om aktiveringsproxykommunikationen ska fungera.

Mer information finns i Windows PE Peer Cache.

Principmodul --> Konfigurationshanteraren registreringstjänst för nätverksenheter Client Konfigurationshanteraren registreringstjänst för nätverksenheter (NDES)

-->Klientmolndistributionsplats

Mer information finns i Portar och dataflöde.

-->Klientmolnhanteringsgateway (CMG)

Mer information finns i CMG-dataflödet.

-->Klientdistributionsplats, både standard och pull

-->Klientdistributionsplats konfigurerad för multicast, både standard och pull

-->Klientdistributionsplats konfigurerad för PXE, både standard och pull

-->Återställningsstatuspunkt för klient

Domänkontrollant --> för global klientkatalog

En Konfigurationshanteraren-klient kontaktar inte en global katalogserver när det är en arbetsgruppsdator eller när den är konfigurerad för enbart Internetkommunikation.

-->Klienthanteringsplats

-->Klientprogramuppdateringsplats

-->Klienttillståndsmigreringsplats

CMG-anslutningspunkt --> – VM-skalningsuppsättning för CMG

Konfigurationshanteraren använder dessa anslutningar för att skapa CMG-kanalen. Mer information finns i CMG-dataflödet.

CMG-anslutningspunkt --> – klassisk molntjänst för CMG

Konfigurationshanteraren använder dessa anslutningar för att skapa CMG-kanalen. Mer information finns i CMG-dataflödet.

HANTERINGsplats för --> CMG-anslutningspunkt

Vilken port som krävs beror på hanteringsplatsens konfiguration. Mer information finns i CMG-dataflödet.

CMG-anslutningspunkt --> Programuppdateringsplats

Den specifika porten beror på programuppdateringsplatsens konfiguration.

Mer information finns i CMG-dataflödet.

-->Konfigurationshanteraren-konsolklient

Konfigurationshanteraren-konsolens --> Internet

Konsolen Konfigurationshanteraren använder Internetåtkomst för följande åtgärder:

• Ladda ned programuppdateringar från Microsoft Update för distributionspaket.
• Feedback-objektet i menyfliksområdet.
• Länkar till dokumentation i -konsolen.

Konfigurationshanteraren Reporting --> Services-konsolpunkt

Konfigurationshanteraren-konsolens --> platsserver

Konfigurationshanteraren SMS-provider --> för konsolen

Anmärkning för administrationstjänsten

Alla enheter som gör ett anrop till administrationstjänsten på SMS-providern använder HTTPS-port 443. Mer information finns i Vad är administrationstjänsten?

Konfigurationshanteraren registreringstjänst för nätverksenheter (NDES)-principmodul --> certifikatregistreringsplats

Informationslagertjänstplatsens --> SQL Server

Distributionsplats, både standard- och --> pull-hanteringsplats

En distributionsplats kommunicerar med hanteringsplatsen i följande fall:

• Rapportera status för förinstallerat innehåll

• För att rapportera användningsöversiktsdata

• För att rapportera innehållsvalidering

• Rapportera status för paketnedladdningar, endast för pull-distributionsplatser

Endpoint Protection --> punkt-Internet

Endpoint Protection punkt --> SQL Server

Registreringsplats för --> registreringsproxyplatsen

Registreringsplats --> SQL Server

Exchange Server Anslutning --> Exchange Online

Exchange Server -->Lokal anslutningsapp Exchange Server

-->Registreringsproxypunkt för Mac-dator

Domänkontrollant för --> hanteringsplats

<-->Hanteringsplatsplatsserver

^{Anmärkning 5}

Hanteringsplats --> SQL Server

-->Registreringsproxypunkt för mobil enhet

Reporting --> Services-SQL Server

Tjänstanslutningspunkt --> Azure (CMG)

Mer information finns i CMG-dataflödet.

Platsserver <--> Tillgångsinformation synkroniseringspunkt

-->Platsserverklient

Platsserver --> – molndistributionsplats

Mer information finns i Portar och dataflöde.

-->Platsserverdistributionsplats, både standard och pull

^{Anmärkning 5}

-->Platsserverdomänkontrollant

Platsserver <--> för certifikatregistreringsplats

<-->CMG-anslutningspunkt för platsserver

Platsserver <--> för Endpoint Protection plats

Plats för <--> platsserverregistrering

<-->Platsserverregistreringsproxyplats

Återställningsstatusplats <--> för platsserver

^{Anmärkning 5}

Platsserverns --> Internet

<-->Platsserverutfärdande certifikatutfärdare (CA)

Denna kommunikationskanal används när du distribuerar certifikatprofiler genom att använda certifikatregistreringsplatsen. Kommunikationen används inte för varje platsserver i hierarkin. I stället används den bara för platsservern högst upp i hierarkin.

Platsserverserver --> som är värd för en fjärransluten innehållsbiblioteksresurs

Du kan flytta innehållsbiblioteket till en annan lagringsplats för att frigöra hårddiskutrymme på din centrala administration eller primära platsservrar. Mer information finns i Konfigurera ett fjärrinnehållsbibliotek för platsservern.

<-->Platsservertjänstanslutningspunkt

Platsserver <--> Reporting Services-plats

^{Anmärkning 5}

Platsserver <--> platsserver

Platsserver --> SQL Server

Under installationen av en plats som använder en SQL Server som värd för platsdatabasen öppnar du följande portar mellan platsservern och SQL Server:

Platsserver --> SQL Server för WSUS

-->SMS-provider för platsserver

<-->PlatsserverProgramuppdateringsplats

^{Anmärkning 5}

Plats för <--> platsservertillståndsmigreringsplats

^{Anmärkning 5}

-->SMS-SQL Server

Internet för --> programuppdateringsplats

Programuppdateringsplats --> överordnad WSUS-server

-->SQL Server SQL Server

Databasreplikering mellan platser kräver att SQL Server på en plats kommunicerar direkt med SQL Server på den överordnade eller underordnade platsen.

Tillståndsmigreringsplats --> SQL Server

Information om portar som används av klienter och platssystem

Obs! 1: Proxyserverport

Den här porten kan inte konfigureras men kan dirigeras via en konfigurerad proxyserver.

Obs! 2: Alternativ port är tillgänglig

Du kan definiera en alternativ port i Konfigurationshanteraren för det här värdet. Om du definierar en anpassad port använder du den anpassade porten i IP-filterinformationen för IPSec-principer eller för att konfigurera brandväggar.

Obs! 3: Windows Server Update Services (WSUS)

Eftersom Windows Server 2012 använder WSUS som standard port 8530 för HTTP och port 8531 för HTTPS.

Efter installationen kan du byta port. Du behöver inte använda samma portnummer i hela platshierarkin.

• Om HTTP-porten är 80 måste HTTPS-porten vara 443.

• Om HTTP-porten är något annat måste HTTPS-porten vara 1 eller högre, till exempel 8530 och 8531.

  Anteckning

  När du konfigurerar platsen för programuppdatering som ska använda HTTPS måste HTTP-porten också vara öppen. Okrypterade data, till exempel licensvillkoren för specifika uppdateringar, använder HTTP-porten.

• Platsservern upprättar en anslutning till SQL Server som är värd för SUSDB när du aktiverar följande alternativ för rensning av WSUS:

  • Lägg till icke-klustrade index i WSUS-databasen för att förbättra rensningsprestanda för WSUS
  • Ta bort föråldrade uppdateringar från WSUS-databasen

Om du ändrar standardporten SQL Server till en alternativ port med Konfigurationshanteraren för SQL Server, kontrollerar du att platsservern kan ansluta med den definierade porten. Konfigurationshanteraren stöder inte dynamiska portar. Som standard SQL Server namngivna instanser dynamiska portar för anslutningar till databasmotorn. När du använder en namngiven instans konfigurerar du den statiska porten manuellt.

Obs! 4: Trivial FTP-daemon (TFTP)

Systemtjänsten Trivial FTP (TFTP) Daemon kräver inte något användarnamn eller lösenord och är en viktig del av Windows Deployment Services (WDS). Trivial FTP Daemon-tjänsten implementerar stöd för TFTP-protokollet som definieras av följande RFC:

• RFC 1350: TFTP

• RFC 2347: Alternativtillägg

• RFC 2348: Alternativ för blockstorlek

• RFC 2349: Alternativ för time out-intervall och överföringsstorlek

TFTP är utformat för att stödja disklösa startmiljöer. TFTP-demonerna lyssnar på UDP-porten 69 men svarar från en dynamiskt tilldelad högre port. Om du aktiverar den här porten kan TFTP-tjänsten ta emot inkommande TFTP-begäranden, men den valda servern kan inte svara på dessa begäranden. Du kan inte aktivera att den valda servern svarar på inkommande TFTP-begäranden om du inte konfigurerar TFTP-servern att svara från port 69.

Den PXE-aktiverade distributionsplatsen och klienten i Windows PE väljer dynamiskt allokerade höga portar för TFTP-överföringar. Dessa portar definieras av Microsoft mellan 49152 och 65535. Mer information finns i Tjänstöversikt och nätverksportkrav för Windows.

Under den faktiska PXE-starten väljer nätverkskortet på enheten dock den dynamiskt allokerade höga port som används under TFTP-överföringen. Nätverkskortet på enheten är inte bundet till de dynamiskt allokerade höga portarna som definieras av Microsoft. Den är endast bunden till de portar som definieras i RFC 1350. Den här porten kan vara från 0 till 65535. Kontakta enhetens maskinvarutillverkare om du vill ha mer information om vad som dynamiskt allokerade höga portar som nätverkskortet använder.

Obs! 5: Kommunikation mellan platsservern och platssystemen

Som standard är kommunikationen mellan platsservern och platssystemen dubbelriktad. Platsservern startar kommunikationen för att konfigurera platssystemet och sedan ansluter de flesta platssystem tillbaka till platsservern för att skicka statusinformation. Reporting Service-platser och distributionsplatser skickar inte statusinformation. Om du väljer Kräv att platsservern initierar anslutningar till platssystemet i platssystemegenskaperna när platssystemet har installerats, startar inte platssystemet kommunikationen med platsservern. I stället startar platsservern kommunikationen. Den använder kontot för platssysteminstallation för autentisering till platssystemservern.

Obs! 6: Dynamiska portar

Dynamiska portar använder ett portnummerintervall som definieras av OS-versionen. Dessa portar kallas även tillfälliga portar. Mer information om standardportintervallen finns i Tjänstöversikt och krav på nätverksportar för Windows Server-systemet.

Andra portar

Följande avsnitt innehåller mer information om portar som Konfigurationshanteraren använder.

Klient till server-resurser

Klienterna använder SMB (Server Message Block) när de ansluter till UNC-resurser. Ett exempel:

• Manuell klientinstallation som anger CCMSetup.exe /source: kommandoradsegenskap

• Endpoint Protection klienter som laddar ned definitionsfiler från en UNC-sökväg

Anslutningar till SQL Server

Vid kommunikation med SQL Server-databasmotorn och för replikering mellan platser kan du använda SQL Servers standardport eller ange egna portar:

• Vid kommunikation mellan platser används:

  • SQL Server Service Broker med standardporten TCP 4022.

  • SQL Server som standard port TCP 1433.

• Kommunikation mellan platser mellan SQL Server databasmotorn och olika Konfigurationshanteraren platssystemroller använder standardporten TCP 1433.

• Konfigurationshanteraren använder samma portar och protokoll för att kommunicera med varje SQL Server AlwaysOn-tillgänglighetsgruppreplik som är värd för platsdatabasen som om repliken var en fristående SQL Server instans.

När du använder Azure och platsdatabasen finns bakom en intern eller extern lastbalanserare konfigurerar du följande komponenter:

• Brandväggundantag på varje replik
• Regler för belastningsutjämning

Konfigurera följande portar:

• SQL över TCP: TCP 1433
• SQL Server Service Broker: TCP 4022
• Server Message Block (SMB): TCP 445
• RPC-slutpunktsmappare: TCP 135

Följande platssystemsroller kommunicerar direkt med SQL Server-databasen:

• Certifikatregistreringsplatsroll

• Registreringsplatsroll

• Hanteringsplats

• Platsserver

• Rapporteringstjänstpunkt

• SMS-providern

• -->SQL Server SQL Server

När en SQL Server är värd för en databas från mer än en plats måste varje databas använda en separat instans av SQL Server. Konfigurera varje instans med en unik uppsättning portar.

Om du aktiverar en värdbaserad brandvägg på SQL Server konfigurerar du den så att rätt portar tillåts. Konfigurera även nätverksbrandväggen mellan datorer som kommunicerar med SQL Server.

Ett exempel på hur du konfigurerar SQL Server att använda en specifik port finns i Konfigurera en server för att lyssna på en specifik TCP-port.

Identifiering och publicering

Konfigurationshanteraren använder följande portar för identifiering och publicering av platsinformation:

• Lightweight Directory Access Protocol (LDAP): 389
• säkert LDAP (LDAPS, för signering och bindning): 636
• Global katalog LDAP: 3268
• RPC Endpoint Mapper: 135
• RPC: Dynamiskt allokerade höga TCP-portar
• TCP: 1024: 5000
• TCP: 49152: 65535

Externa anslutningar som Configuration Manager gör

Lokala klienter Konfigurationshanteraren platssystem kan göra följande externa anslutningar:

• Tillgångsinformation microsoft -->

• Endpoint Protection punkt --> internet

• Domänkontrollant --> för global klientkatalog

• Konfigurationshanteraren-konsolens --> Internet

• Domänkontrollant för --> hanteringsplats

• -->Platsserverdomänkontrollant

• <-->Platsserverutfärdande certifikatutfärdare (CA)

• Internet för --> programuppdateringsplats

• Programuppdateringsplats --> Överordnad WSUS-server

• Tjänstanslutningspunkt --> i Azure

• CMG-anslutningspunkt --> – CMG-molntjänst

Installationskrav för platssystem som stöder Internetbaserade klienter

Internetbaserade hanteringsplatser, distributionsplatser som stöder Internetbaserade klienter, programuppdateringsplatsen och återställningsstatusplatsen använder följande portar för installation och reparation:

• -->Platsserverplatssystem: RPC-slutpunktsmappare med UDP och TCP-port 135

• -->Platsserverplatssystem: Dynamiska TCP-portar för RPC

• <-->Platsserverplatssystem: Servermeddelandeblock (SMB) som använder TCP-port 445

Program- och paketinstallationer på distributionsplatser kräver följande RPC-portar:

• -->Platsserverdistributionsplats: RPC-slutpunktsmappare med UDP och TCP-port 135

• -->Platsserverdistributionsplats: Dynamiska TCP-portar för RPC

Använd IPsec för att säkra trafiken mellan platsservern och platssystemen. Om du måste begränsa de dynamiska portar som används med RPC kan du använda Microsoft RPC-konfigurationsverktyget (rpccfg.exe). Använd verktyget för att konfigurera ett begränsat antal portar för dessa RPC-paket. Mer information finns i Så här konfigurerar du RPC för att använda vissa portar och hur du skyddar dessa portar med hjälp av IPsec.

Portar som används vid Configuration Manager-klientinstallation

Vilka portar Konfigurationshanteraren använder under klientinstallationen beror på distributionsmetoden:

• En lista över portar för varje klientdistributionsmetod finns i Portar som används Konfigurationshanteraren klientdistribution

• Mer information om hur du konfigurerar Windows-brandväggen på klienten för klientinstallation och kommunikation efter installationen finns i Windows-brandvägg och portinställningar för klienter

Portar som används av migrering

Platsservern som kör migreringen använder flera portar för att ansluta till tillämpliga platser i källhierarkin. Mer information finns i Nödvändiga konfigurationer för migrering.

Portar som används av Windows Server

I följande tabell visas några av de nyckelportar som används av Windows Server.

Mer information finns i följande artiklar:

• Tjänstöversikt och nätverksportkrav för Windows

• Så här konfigurerar du en brandvägg för domäner och förtroenden

Diagram

Följande diagram visar anslutningarna mellan huvudkomponenterna som finns på en typisk Konfigurationshanteraren plats. Den innehåller för närvarande inte alla anslutningar.

Nästa steg

Stöd för proxyserver

Krav för Internet-åtkomst