Este documento é uma tradução do inglês. É possível que tenham sido feitas atualizações à versão original do inglês depois que esse documento foi traduzido e publicado. A Symantec não garante que esta tradução esteja totalmente completa em relação ao original.
Situação:
Este documento descreve as portas que o Symantec AntiVirus Corporate Edition utiliza para comunicação entre servidores e clientes.
Solução :
Intel PDS Service
Um computador que utilize o Windows ao executar uma instalação do servidor do Symantec AntiVirus executa o Intel PDS Service. O Intel PDS monitora pacotes ping de servidores. Ele responde com um pacote de pong que contém informações sobre como se comunicar com o RTVScan. O Intel PDS monitora a porta 38293/UDP em busca de pacotes ping. Esse valor não pode ser configurado.
Clientes em Trânsito
O serviço SAVRoam utilizado por clientes em trânsito conecta-se à porta 2967 do servidor através de uma porta aleatória.
RTVscan
O RTVScan faz uma solicitação ao Winsock para a porta 2967/UDP em redes que utilizam endereço IP e para a porta 33345 em redes IPX. Esses valores podem ser configurados utilizando as seguintes chaves de registro:
Estes valores podem ser configurados utilizando as seguintes chaves de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentVersion\AgentIPPort
HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentVersion\AgentIPXPort
Se a solicitação para a porta estática falhar, o RTVScan utiliza uma porta dinâmica. Essa porta é designada pelo Winsock naquele servidor e pode ser diferente cada vez que você solicitar uma porta.
Quarentena
Consulte o documento Configurando o Central Quarantine para o Symantec AntiVirus Corporate Edition 8.x e 9.x para informações adicionais sobre a configuração geral do servidor da Quarentena e como modificar as portas TCP. Os servidores da Quarentena conectam-se ao Digital Immune System (Sistema Imunológico Digital) utilizando o HTTP na porta 2847/TCP e o HTTPS na porta 2848/TCP.
Msgsys
O Msgsys é um processo de sistema de gerenciamento de alerta (Alert Management System - AMS) para gerar e enviar alertas AMS configurados. As comunicações do Msgsys utilizam as portas 38037 e 38292 para comunicação TCP e UDP.
Outras comunicações entre servidores
Na comunicação entre servidores, o Symantec AntiVirus remetente escolhe uma porta aleatória, começando em 1025 e vai ascendendo a partir desse ponto. A partir daí, o tráfego retorna para aquela porta aleatória. Para permitir que a comunicação passe através de um firewall ou gateway, crie regras para permitir que qualquer porta aceite a comunicação UDP em 2967 e 38293, além de permitir a comunicação UDP de saída a partir das portas 2967 e 38293
UDP Allow 2967 to *
UDP Allow 38293 to *
UDP Allow * to 2967
UDP Allow * to 38293
Instalação Remota
Ferramentas de instalção remota como o NT Client Install e AV Server Rollout utilizam as portas UDP 137 e 138 nos computadores de destino. Caso esteja tentando instalar o Symantec AntiVirus em um computador com o Windows XP ou o Windows 2003, consulte o documento O firewall do Service Pack 2 do Windows XP ou do Windows Server 2003 impede a instalação remota.
Configurando portas para proteger clientes
Porque essas portas monitoram o tráfego de entrada, elas devem ser protegidas de ser acessadas por computadores externos à rede. Para isso, faça o seguinte:
Utilize a lista abaixo para acessar outros documentos relacionados com a sua dúvida ou problema ou, se preferir, clique em Voltar e faça uma nova pesquisa:
Identificação do Documento: 20050128093334935
Revisado em: 06/29/2005
Data de criação: 01/28/2005
Sistema Operacional: Windows 98, Windows Me, Windows NT 4.0 SP6a, Windows 2000 Professional, Windows XP Home, Windows XP Professional Edition, Windows Server 2003 32-bit Edition, Windows 2000 Server
Productos: Symantec AntiVirus Corporate Edition 8.0, Symantec AntiVirus Corporate Edition 9.0
Cesta
IMPRIMIR ESTA SOLUÇÃO
AVALIE ESTA SOLUÇÃO