URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 1186
[ Назад ]

Исходное сообщение
"Открытие портов TCP и UDP"
Отправлено fon_bismark , 16-Янв-14 13:23

Добрый день! Не подскажите, как открыть на сетевом оборудовании скажем на коммутаторе нижеперечисленный список портов для связи с  Forescoute(IP для примера 192.168.47.12)?:
22/TCP              SSH
25/TCP              SMTP
80/TCP              HTTP
443/TCP            HTTPS
13000/TCP       CounterACT
53/UDP             DNS
123/UDP           NTP
161/UDP           SNMP
162/UDP           SNMP
10003/TCP        Secure Connector

Содержание

Открытие портов TCP и UDP,Merridius, 14:10 , 16-Янв-14
- Открытие портов TCP и UDP,fon_bismark, 14:23 , 16-Янв-14
  - Открытие портов TCP и UDP,Merridius, 15:03 , 16-Янв-14
    - Открытие портов TCP и UDP,fon_bismark, 15:10 , 16-Янв-14
    - Открытие портов TCP и UDP,fon_bismark, 15:32 , 16-Янв-14
Открытие портов TCP и UDP,crash, 06:53 , 21-Янв-14

Сообщения в этом обсуждении

"Открытие портов TCP и UDP"
Отправлено Merridius , 16-Янв-14 14:10

>[оверквотинг удален]
>   HTTP
> 443/TCP
> HTTPS
> 13000/TCP       CounterACT
> 53/UDP
>  DNS
> 123/UDP           NTP
> 161/UDP           SNMP
> 162/UDP           SNMP
> 10003/TCP        Secure Connector
Транзитный трафик или направленный на сам коммутатор?
Если первое, то по умолчанию транзитный трафик разрешен.
Если второе, то запустить соответствующую службу, snmp server например.

"Открытие портов TCP и UDP"
Отправлено fon_bismark , 16-Янв-14 14:23

>[оверквотинг удален]
>> 13000/TCP       CounterACT
>> 53/UDP
>>  DNS
>> 123/UDP           NTP
>> 161/UDP           SNMP
>> 162/UDP           SNMP
>> 10003/TCP        Secure Connector
> Транзитный трафик или направленный на сам коммутатор?
> Если первое, то по умолчанию транзитный трафик разрешен.
> Если второе, то запустить соответствующую службу, snmp server например.
----------------------------------------------------------------------
я прописал на коммутаторе
snmp-server community имя rw 4
snmp-server host 192.168.47.12 имя
ну и на ACL прописал.
этого хватает для этих портов??

"Открытие портов TCP и UDP"
Отправлено Merridius , 16-Янв-14 15:03

>[оверквотинг удален]
>>> 10003/TCP Secure Connector
>> Транзитный трафик или направленный на сам коммутатор?
>> Если первое, то по умолчанию транзитный трафик разрешен.
>> Если второе, то запустить соответствующую службу, snmp server например.
> ----------------------------------------------------------------------
> я прописал на коммутаторе
> snmp-server community имя rw 4
> snmp-server host 192.168.47.12 имя
> ну и на ACL прописал.
> этого хватает для этих портов??
Для SNMP да, и трапы нужно отдельно включать.

"Открытие портов TCP и UDP"
Отправлено fon_bismark , 16-Янв-14 15:10

>[оверквотинг удален]
>>> Транзитный трафик или направленный на сам коммутатор?
>>> Если первое, то по умолчанию транзитный трафик разрешен.
>>> Если второе, то запустить соответствующую службу, snmp server например.
>> ----------------------------------------------------------------------
>> я прописал на коммутаторе
>> snmp-server community имя rw 4
>> snmp-server host 192.168.47.12 имя
>> ну и на ACL прописал.
>> этого хватает для этих портов??
> Для SNMP да, и трапы нужно отдельно включать.
-----------------------------------------------
а трапы обязательно?
если да, то эти команды сойдут
snmp-server enable traps license
snmp-server enable traps config
snmp-server enable traps syslog
??

"Открытие портов TCP и UDP"
Отправлено fon_bismark , 16-Янв-14 15:32

>[оверквотинг удален]
>>> Транзитный трафик или направленный на сам коммутатор?
>>> Если первое, то по умолчанию транзитный трафик разрешен.
>>> Если второе, то запустить соответствующую службу, snmp server например.
>> ----------------------------------------------------------------------
>> я прописал на коммутаторе
>> snmp-server community имя rw 4
>> snmp-server host 192.168.47.12 имя
>> ну и на ACL прописал.
>> этого хватает для этих портов??
> Для SNMP да, и трапы нужно отдельно включать.
-------------------------------
в принципе кажется хватает просто
snmp-server enable traps tty
получается у меня после всего этого открывается на коммутаторе список портов для связи с Forescoute?

"Открытие портов TCP и UDP"
Отправлено crash , 21-Янв-14 06:53

у вас на коммутаторе dns стоит, почтовый сервер? Открыть откуда, чтобы был доступ?