imc EIA与EAD认证时需放行哪些端口号

端口

协议

方向

名称

进程

说明

53

UDP

DNS服务器

DNS监听端口，UAM通过域名方式访问各类服务器使用

80

TCP

入

Portal Web服务进程

WebServer（Portal组件与iMC平台分布式部署才会有该进程，用于portal认证方式下用户身份认证）

portal web默认监听端口，集中式不是时与iMC评审使用的是同一个端口，默认为8080，分布式部署

389

TCP

出

LDAP服务器默认监听端口，UAM中LDAP用户认证使用

636

TCP

出

启用SSL时LDAP服务器默认监听端口，UAM中LDAP用户认证使用

445

TCP

出

微软AD监听端口，AD类型的LDAP用户进行PEAP-MSCHAPV2方式认证时，MSCHAPV2Server向此端口发送认证请求

1812

UDP

出/入

UAM认证进程

uamauthsrv（设备向UAM发起的用户认证报文使用这个端口）

UAM RADIUS认证报文默认监听端口，接收接入设备的认证请求

配置RADIUS漫游时，目的RADIUS服务器的认证报文默认监听端口

RSA服务器认证报文默认监听端口，UAM接入用户做RSA认证时使用

UAM服务和策略服务器向接入设备发生Session-Control报文的目的端口

1813

UDP

出/入

UAM认证进程

uamauthsrv（设备向UAM发起的用户计费报文使用这个端口）

UAM RADIUS计费报文默认监听端口，接收接入设备的计费请求

配置RADIUS漫游时，目的RADIUS服务器的计费报文默认监听端口

9019

UDP

入

策略代理服务器智能策略服务代理

ispserverpolicyserver（策略服务器和代理服务器集中式安装时，此进程使用这个端口）

eadproxy（策略服务器和代理服务器分布式安装时，此进程使用这个端口）

策略代理服务器智能策略服务代理监听客户端请求报文端口，iNode向此端口发送EAD各种请求报文

9029

UDP

入

桌面资产管理代理服务器智能策略服务代理

ispserverdamserver（桌面资产管理和桌面资产管理代理服务器安装在一台服务器上，此端口所使用的进程）

damproxy（桌面资产管理没有和桌面资产管理代理服务器安装在一台服务器上，此端口为桌面资产管理代理服务器所使用的进程）

智能策略服务代理DAM代理服务器监听客户端请求报文端口，iNode向此端口发送DAM各种请求报文

9033

UDP

出/入

策略服务器

policyserver

策略服务器接入设备发送Session Control报文时使用的源端口，同时用此端口监听设备的回应报文

10102

UDP

出

iNode客户端EAD模块命令监听端口(默认10102，如果绑定失败端口自动加1)，策略代理服务器智能策略服务代理向此端口下发通知报文

20202

UDP

出

iNode客户端DAM模块命令监听端口(默认20202，如果绑定失败端口自动加1)，DAM代理服务器智能策略服务代理向此端口下发通知报文

50100

UDP

出/入

Portal服务进程

portalserver（Portal方式认证，该进程处理用户发起Portal认证和处理portal transfer转发过来的报文）

Portal Server监听端口，旧版本iNode客户端向此端口发送Portal认证请求报文

50200

UDP

出/入

Portal服务进程

portalserver（Portal方式认证，该进程处理用户发起Portal认证）

Portal transfer监听端口，iNode客户端向此端口发送各种Portal请求报文