Questo documento è una traduzione dall'inglese. È possibile che dopo la traduzione e pubblicazione di questo documento siano stato eseguiti aggiornamenti alla versione inglese originale. Symantec non garantisce l'accuratezza in merito alla completezza della traduzione.


Situazione:
Quali sono le porte di comunicazione utilizzate da Symantec Endpoint Protection Manager 11.x?

Soluzione:

Numero di porta	Tipo di porta	Avviato da	Processo in ascolto	Descrizione
80	TCP	Agenti	svchost.exe (IIS)	Comunicazione fra Protection Manager, gli agenti e i moduli di applicazione Enforcer.
443	TCP	Agenti	svchost.exe (IIS)	Comunicazione HTTPS sicura facoltativa fra Protection Manager, gli agenti e i moduli di applicazione Enforcer.
1433	TCP	Protection Manager	sqlservr.exe	Comunicazione fra un database server Microsoft SQL e Protection Manager se installati in computer distinti.
1812	UDP	Enforcer		Comunicazione RADIUS fra Protection Manager e i moduli di applicazione Enforcer per autenticare dati di ID univoci con Enforcer.
2638	TCP	Protection Manager	dbsrv9.exe	Comunicazione fra il database integrato e Policy Manager.
8443	TCP	Console remota Java o Web	SemSvc.exe	Comunicazione HTTPS fra una console remota di Policy Management e Policy Manager. Tutte le informazioni di accesso e la comunicazione amministrativa vengono trasmesse tramite questa porta protetta.
9090	TCP	Console Web remota	SemSvc.exe	Comunicazioni HTTP iniziali fra una console remota di Protection Manager e Policy Manager (per visualizzare solo la schermata di accesso).
8005	TCP	Protection Manager	SemSvc.exe	Protection Manager ascolta sulla porta predefinita di Tomcat
39999	UDP	Enforcer		Comunicazione fra gli agenti ed Enforcer. Si tratta della porta utilizzata per autenticare gli agenti tramite Enforcer.

Symantec Policy Manager utilizza due server Web: IIS (Internet Information Services) e Tomcat. IIS utilizza la porta 80/443 e Tomcat utilizza la porta 9090/8443. Per la comunicazione fra IIS e Tomcat viene utilizzato il protocollo HTTP. IIS utilizza la porta 9090 per comunicare con Tomcat, mentre Tomcat utilizza la porta 80 per comunicare con IIS.

Comunicazione client-server:
Per IIS SEP utilizza HTTP/HTTPS fra gli agenti/moduli di applicazione Enforcer e il server. Per la comunicazione tra client e server utilizza la porta 80/443 per impostazione predefinita. I moduli di applicazione Enforcer utilizzano inoltre RADIUS per comunicare in tempo reale con Policy Manager per l'autenticazione dell'agente. Questa operazione viene eseguita sulla porta UDP 1812.

Console remota:
La porta 9090 è utilizzata dalla console remota per scaricare i file .jar e visualizzare le pagine della guida.
La porta 8443 è utilizzata dalla console remota per comunicare con Symantec Policy Manager e i partner di replica per replicare i dati.

Autenticazione client-Enforcer:
Gli agenti comunicano con Enforcer tramite un protocollo di comunicazione proprietario. Questa comunicazione esegue l'autenticazione degli agenti tramite una sfida-risposta. La porta predefinita per questa operazione è UDP 39.999.

Riferimenti
Questo documento è disponibile nelle seguenti lingue:

• Brazilian-Portuguese: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/br_docid/20080818102112935
• French: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/fr_docid/20080818102141935
• German: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/de_docid/20080818102208935
• Polish: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/pl_docid/20080818102257935
• Hungarian: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/hu_docid/20080818102325935
• Russian: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/ru_docid/20080818102355935
• Czech: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/cz_docid/20080818102423935
• Spanish: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/es_docid/20080818102448935

Numero del documento: 20080815154728935
Ultimo aggiornamento: 10/30/2008
Creato il: 08/15/2008
Prodotto: Endpoint Protection 11, Network Access Control 11, Symantec AntiVirus Advanced Protection 11.0