Сетевое взаимодействие

Сетевая схема инфраструктуры

Подключение с RADIUS, доступ через NAT

Подключение с RADIUS (белые IP-адреса)

Используемые порты

ВАЖНО: подсеть 10.32.0.0/15 должна быть доступна и не задействована в инфраструктуре, поскольку используется службой WGC. Не используйте ее для развертывания BI.ZONE ZTNA. Если она занята какими-либо существующими сервисами, сообщите об этом сотруднику BI.ZONE.

Порты, используемые Контроллером CSP

Источник

Назначение

Порт

Протокол

Комментарий

ZTNA-клиент

Контроллер CSP

444

TCP

Получение конфигурации подключения

Администраторы

Контроллер CSP

22

TCP

Используется для связи с Контроллером CSP

Администраторы

Контроллер CSP

80

TCP

HTTP-перенаправление на 443 порт

Администраторы

Контроллер CSP

443

TCP

Веб-интерфейс Контроллера CSP (HTTPS)

Контроллер CSP

RADIUS Adapter

1812

UDP

Используется для связи Контроллера CSP с RADIUS адаптером, порт для запросов аутентификации

Контроллер CSP

RADIUS Adapter

2083

TCP

Используется для связи Контроллера CSP с RADIUS-адаптером, порт для запросов аутентификации.

Для RadSec используется TCP (опционально)

Контроллер CSP

DNS-сервера

53

UDP

DNS-запросы к внешним серверам

Контроллер CSP

NTP-сервера

123

UDP

Синхронизация времени

Контроллер CSP

Multifactor

443

TCP

Интеграция с Multifactor (опционально)

Шлюз CPE

Контроллер CSP

8443

TCP

Первичная активация Шлюза CPE

Шлюз CPE

Контроллер CSP

5499

UDP

Управляющие туннели, инициируемые Шлюзом CPE

Порты, используемые Шлюзом CPE

Источник

Назначение

Порт

Протокол

Комментарий

ZTNA-клиент

Шлюз CPE

5501(WAN)

UDP

Построение туннелей VPN.

Шлюз CPE в режиме Hub

Шлюз CPE

Контроллер CSP

5499(WAN)

UDP

Управляющие туннели, инициируемые Шлюзом CPE

Шлюз CPE

Контроллер CSP

8443(WAN)

UDP

Первичная активация Шлюза CPE.

Стандартные методы шифрования

Шлюз CPE

Контроллер CSP

8443(WAN)

TCP

Первичная активация Шлюза CPE.

Стандартные методы шифрования

Шлюз CPE

MS AD (Контроллер домена)

636(LAN)

TCP

Аутентификация в AD

Шлюз CPE

MS AD (Контроллер домена)

3268(LAN)

TCP

Аутентификация в AD (GC)

Шлюз CPE

MS AD (Контроллер домена)

3269(LAN)

TCP

Аутентификация в AD (GC)

Порты, используемые Сервером EDR

Источник

Назначение

Порт

Протокол

Комментарий

Агент

Сервер EDR

9991, 9992

TCP

AUTHORITY_SERVICE, SENSORS_SERVICE

Администратор

Сервер EDR

9993

TCP

Веб-интерфейс сервера EDR