Перейти к основному содержимому
Версия: v2.2.x

Карта портов AxelNAC

В данной статье приведен список портов AxelNAC для взаимодействия с элементами сетевой инфраструктуры.

Схема взаимодействия компонентов в сети:

Таблицы портов взаимодействия

к сведению

В данном разделе применяются сокращения для обозначения направления трафика:

  • I — Incoming (входящий трафик AxelNAC);
  • O — Outgoing (исходящий трафик от AxelNAC в сторону внешних элементов сети).

Взаимодействие AxelNAC ⟷ AxelNAC

В данном разделе приведены таблицы портов взаимодействия между узлами в кластере AxelNAC.

Таблица 1.1 — MariaDB

ПротоколПортНаправление
TCP3306I/O
TCP3307I/O

Таблица 1.2 — Высокая доступность (High Availability)

ПротоколПортНаправлениеОписание
TCP4444I/OGalera SST
TCP4567I/OGalera Replication
TCP4568I/OGalera IST
TCP7890I/OMariaDB Quorum Server
TCP7891I/OMariaDB Quorum Server
TCP7788I/ODRBD
TCP2224I/OPacemaker
TCP3121I/OPacemaker
TCP21064I/OPacemaker
UDP4253I/OGalera Autofix
UDP4567I/OGalera Replication
UDP5405I/OCorosync
UDP5407I/OCorosync

Таблица 1.3 — Management-IF (службы для инструмента управления)

ПротоколПортНаправление
TCP7070I/O
TCP9090I/O
TCP9999I/O
TCP1444I/O
TCP9292I/O
TCP19999I/O
TCP23001-23256I/O
UDP2056I/O

Таблица 1.4 — HAproxy-stats

ПротоколПортНаправление
TCP1025I/O
TCP1026I/O

Таблица 1.5 — RADIUS

ПротоколПортНаправление
TCP1812I/O
TCP1813I/O
TCP1815I/O
TCP2083I/O
UDP1812I/O
UDP1813I/O
UDP1815I/O

Таблица 1.6 — FingerStorage

ПротоколПортНаправление
TCP4723I/O
UDP1192I/O
UDP2055I/O
UDP6343I/O

Таблица 1.7 — Syslog

ПротоколПортНаправление
UDP514I/O

Таблица 1.8 — VRRP (данный протокол может опционально использоваться при кластеризации)

ПротоколПортНаправление
VRRPmulticast IP address 224.0.0.18 and IP protocol number 112 for IPv4I/O

Взаимодействие AxelNAC ⟷ Сетевое устройство

В данном разделе приведены таблицы портов взаимодействия AxelNAC с сетевыми устройствами.

Таблица 2.1 — RADIUS

ПротоколПортНаправление
UDP1700O
UDP1812I/O
UDP1813I/O
UDP3799O

Таблица 2.2 — SNMP

ПротоколПортНаправление
UDP161I
UDP162I/O

Таблица 2.3 — SSH/Telnet

ПротоколПортНаправление
TCP22O
TCP23O

Таблица 2.4 — HTTP/HTTPS

ПротоколПортНаправление
TCP80O
TCP443O
TCP8443O

Таблица 2.5 — DHCP

ПротоколПортНаправление
UDP67I
UDP68I

Таблица 2.6 — TACACS+

ПротоколПортНаправление
TCP49I/O

Взаимодействие AxelNAC ⟷ Active Directory

В данном разделе приведены таблицы портов взаимодействия AxelNAC с каталогом Active Directory.

Таблица 3.1 — NTP

ПротоколПортНаправление
TCP123O
UDP123O

Таблица 3.2 — LDAP

ПротоколПортНаправление
TCP389O
UDP389O

Таблица 3.3 — LDAPS

ПротоколПортНаправление
TCP636O

Таблица 3.4 — SMB

ПротоколПортНаправление
TCP445O

Таблица 3.5 — Kerberos

ПротоколПортНаправление
TCP88O
UDP88O

Взаимодействие AxelNAC ⟷ Центр сертификации (CA)

В данном разделе приведены таблицы портов взаимодействия AxelNAC с центром сертификации (CA)

Таблица 4.1 — SCEP

ПротоколПортНаправление
TCP443O
TCP80O

Взаимодействие AxelNAC ⟷ Интерфейс управления

В данном разделе приведены таблицы портов взаимодействия AxelNAC с интерфейсом управления (для настройки AxelNAC).

Таблица 5.1 — SSH

ПротоколПортНаправление
TCP22I

Таблица 5.2 — HTTP

ПротоколПортНаправление
TCP80I
TCP443I

Таблица 5.3 — HTTPS

ПротоколПортНаправление
TCP8080I
TCP4443I
TCP1443I

Взаимодействие AxelNAC ⟷ Пользователь

В данном разделе приведены таблицы портов взаимодействия AxelNAC с пользователем.

Таблица 6.1 — WinRM (для ОС Windows)

ПротоколПортНаправление
TCP5985O
TCP5986O

Таблица 6.2 — HTTP/HTTPS

ПротоколПортНаправление
TCP80I
TCP443I
TCP1443I
к сведению

Порт 1443 является управляющим интерфейсом AxelNAC и необходим для открытия при использовании спонсорского портала.

Взаимодействие Пользователь ⟷ Active Directory

В данном разделе приведены таблицы портов взаимодействия пользователей с каталогом Active Directory.

Таблица 7.1 — DNS

ПротоколПортНаправление
UDP53O

Таблица 7.2 — DHCP

ПротоколПортНаправление
UDP67I/O
UDP68I/O

Взаимодействие AxelNAC ⟷ Узел исполнения скриптов

В данном разделе приведены таблицы портов взаимодействия AxelNAC с узлом исполнения скриптов Ansible для сборки кластера или обновления версии системы.

Таблица 8.1 — SSH

ПротоколПортНаправление
TCP22I/O