Налаштування виключень брандмауера для агента

Для протоколу управління DPM використовується DCOM.DPM направляє агенту захисту команди, генеруючи для нього виклики DCOM. Агент захисту відповідає, генеруючи виклики DCOM на сервері DPM.

TCP-порт 135 - це точка дозволу кінцевих точок DCE, використовувана DCOM.

За замовчуванням DCOM динамічно призначає порти з діапазону TCP-портів від 1024 до 65 535. Проте, можна налаштувати цей діапазон за допомогою служб компонентів.

Зверніть увагу, що для взаємодії з агентом DPM необхідно відкрити верхні порти діапазону 1024-65 535. Щоб відкрити порти, виконайте наступні дії.

1. В області Підключення диспетчера IIS 7.0 клацніть в дереві вузол серверного рівня.
2. Двічі клацніть значок Підтримка брандмауера FTP в списку компонентів.
3. Вкажіть діапазон значень для пункту Діапазон портів каналу даних.
4. Після вказівки діапазону портів для служби FTP в області Дії натисніть кнопку Застосувати для збереження параметрів конфігурації.

Канал даних DPM заснований на протоколі TCP.DPM і захищається комп'ютер ініціюють підключення, щоб включити підтримку таких операцій DPM, як синхронізація і відновлення.

DPM взаємодіє з координатором агента через порт 5718 і з агентом захисту через порт 5719.

Використовується для розпізнавання імен вузлів між DPM і контролером домену і між захищеним комп'ютером та контролером домену.

Використовується для перевірки справжності кінцевої точки підключення між DPM і контролером домену і між захищеним комп'ютером та контролером домену.

Схожі статті