节省开支，更高回报！ 对 ManageEngine 产品的独家折扣！* 提升您的业务 *条款与条件适用

#### 帮助文档

- 首页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

点击这里以扩展

# 端口指南

## 概述

端口是一个虚拟点，通过它在不同计算机上运行的程序交换数据。需要打开端口以允许数据交换。Microsoft的PortQryUI显示计算机上端口的状态，并可以安装和运行在安装了ADAudit Plus的机器上。

PortQryUI 下载链接： https://www.microsoft.com/en-in/download/details.aspx?id=24009

## 产品端口

下面的表格列出了ADAudit Plus使用的默认端口。这些端口可以在安装期间或之后更改。

注意：要更改端口：打开ADAudit Plus控制台 → 管理选项卡，在顶部面板中可以找到 → 连接选项卡，在左侧面板中可以找到 → 更改端口。

端口 | 协议 | 用途
--- | --- | ---
8081 | HTTP | 产品网络服务器
8444 | HTTPS | 产品网络服务器
33307 | TCP | 数据库端口
29118 | TCP | 数据引擎端口
9270 | HTTP | 用于连接Elasticsearch数据库（当启用AD备份和恢复附加组件时）
9370 | TCP | 用于集群中节点之间的通信（当启用AD备份和恢复附加组件时）

## 系统端口

下面的表格列出了目标计算机上应打开的端口。这些端口可以在Windows/第三方防火墙上打开。

端口 | 协议 | 方向 | 服务 | 用途
--- | --- | --- | --- | ---
135 | TCP | 入站 | RPC | 用于Windows日志收集 来源：ADAudit Plus服务器 目标：被监控的计算机
137 | TCP和UDP | 入站 | NetBIOS名称解析RPC/命名管道（NP） | 用于Windows日志收集 来源：ADAudit Plus服务器 目标：被监控的计算机
138 | UDP | 入站 | NetBIOS数据报 | 用于Windows日志收集 来源：ADAudit Plus服务器 目标：被监控的计算机
139 | TCP | 入站 | NetBIOS会话RPC/NP | 用于Windows日志收集 来源：ADAudit Plus服务器 目标：被监控的计算机
445 | TCP和UDP | 入站 | SMB RPC/NP | 用于Windows日志收集 来源：ADAudit Plus服务器 目标：被监控的计算机
389 | TCP和UDP | 入站 | LDAP | 用于与产品同步AD对象 来源：ADAudit Plus服务器 目的地: 域控制器
636 | TCP | 传入 | 通过 SSL 的 LDAP | 用于与产品同步 AD 对象 源: ADAudit Plus 服务器 目的地: 域控制器
3268 | TCP | 传入 | 全局目录 | 用于与产品同步 AD 对象 源: ADAudit Plus 服务器 目的地: 域控制器
3269 | TCP | 传入 | 通过 SSL 的全局目录 | 用于与产品同步 AD 对象 源: ADAudit Plus 服务器 目的地: 域控制器
88 | TCP | 传入 | Kerberos | 访问域资源时的认证 源: ADAudit Plus 服务器 目的地: 域控制器
25 | TCP | 传入 | SMTP | 发送电子邮件 源: ADAudit Plus 服务器 目的地: SMTP 服务器
465 | TCP | 传入 | SSL | 发送电子邮件 源: ADAudit Plus 服务器 目的地: SMTP 服务器
587 | TCP | 传入 | TLS | 发送电子邮件 源: ADAudit Plus 服务器 目的地: SMTP 服务器
49152- 65535* | TCP | 传入 | 随机分配的高 TCP 端口用于 RPC | 用于 Windows 日志收集 源: ADAudit Plus 服务器 目的地: 被监视的计算机

*注意: 如果您使用 Windows 防火墙，可以通过启用以下列出的传入规则打开被监控计算机上的动态端口49152-65535。

- 远程事件日志管理 (NP-In)
- 远程事件日志管理 (RPC)
- 远程事件日志管理 (RPC-EPMAP)

要启用上述规则：打开 Windows 防火墙 → 高级设置 → 传入规则 → 右键单击相应规则 → 启用规则。

如果您正在部署代理，请参阅代理指南并打开相应的端口。

## 在此页面

获取下载链接