Порты, используемые Kaspersky Security Center Linux
В таблицах ниже показаны порты по умолчанию, используемые Сервером администрирования и клиентскими устройствами. При необходимости вы можете изменить каждый из этих портов по умолчанию.
Порты, используемые Сервером администрирования Kaspersky Security Center Linux
| Номер порта | Имя процесса, открывающего порт | Протокол | Назначение порта | Область |
|---|---|---|---|---|
| 8060 | klcsweb | TCP | Передача на клиентские устройства опубликованных инсталляционных пакетов | Публикация инсталляционных пакетов. Вы можете изменить значения портов, заданных по умолчанию, в разделе Веб-сервер окна свойств Сервера администрирования. Этот порт является необязательным. В целях безопасности рекомендуется использовать TCP-порт 8061. |
| 8061 | klcsweb | TCP (TLS) | Передача на клиентские устройства опубликованных инсталляционных пакетов | Публикация инсталляционных пакетов. Вы можете изменить значения портов, заданных по умолчанию, в разделе Веб-сервер окна свойств Сервера администрирования. |
| 13000 | klserver | TCP (TLS) | Прием подключений от Агентов администрирования и от подчиненных Серверов администрирования; используется также на подчиненных серверах для приема подключений от главного Сервера (например, если подчиненный Сервер находится в демилитаризованной зоне) | Управление клиентскими устройствами и подчиненными Серверами администрирования. Вы можете изменить номер порта по умолчанию для приема подключений от Агентов администрирования при настройке портов подключения во время установки Kaspersky Security Center Linux. Вы можете изменить номер порта по умолчанию для приема подключений от подчиненных Серверов администрирования при создании иерархии Серверов администрирования. |
| 13000 | klserver | UDP | Прием информации от Агентов администрирования о выключении устройств | Управление клиентскими устройствами. Вы можете изменить значения портов по умолчанию в окне свойств политики Агента администрирования. |
| 13291 | klserver | TCP (TLS) | Использование утилиты klakaut для автоматизации работы Kaspersky Security Center Linux | Работа с утилитой klakaut. Утилита klakaut и справочная система для нее расположены в папке установки Kaspersky Security Center Linux. По умолчанию порт закрыт. Если вы хотите использовать утилиту klakaut для автоматизации работы Kaspersky Security Center Linux, откройте порт 13291 с помощью утилиты klscflag. |
| 13299 | klserver | TCP (TLS) | Прием подключений от Kaspersky Security Center Web Console к Серверу администрирования; прием подключений к Серверу администрирования через OpenAPI | Управление Сервером администрирования с помощью Kaspersky Security Center Web Console; работа с OpenAPI. Вы можете изменить номер порта по умолчанию в окне свойств Сервера администрирования (в подразделе Порты подключения раздела Общий) или при создании иерархии Серверов администрирования. |
| 14000 | klserver | TCP | Прием подключений от Агентов администрирования | Управление клиентскими устройствами. Вы можете изменить номер порта по умолчанию при настройке портов подключения при установке Kaspersky Security Center Linux или при подключении клиентского устройства к Серверу администрирования вручную. Этот порт является необязательным. В целях безопасности рекомендуется использовать TCP-порт 13000. |
| 13111 (только если на устройстве запущена служба прокси-сервера KSN) | ksnproxy | TCP | Прием запросов от управляемых устройств к прокси-серверу KSN | Прокси-сервер KSN. Вы можете изменить значения портов по умолчанию в окне свойств Сервера администрирования. |
| 15111 (только если на устройстве запущена служба прокси-сервера KSN) | ksnproxy | UDP | Прием запросов от управляемых устройств к прокси-серверу KSN | Прокси-сервер KSN. Вы можете изменить значения портов по умолчанию в окне свойств Сервера администрирования. |
| 17111 (только если на устройстве запущена служба прокси-сервера KSN) | ksnproxy | HTTPS | Прием запросов от управляемых устройств к прокси-серверу KSN | Прокси-сервер KSN. Вы можете изменить значения портов по умолчанию в окне свойств Сервера администрирования. |
| 17000 | klactprx
| TCP (TLS)
| Прием подключений для активации приложений от управляемых устройств
| Прокси-сервер активации для управляемых устройств. Вы можете изменить номер порта по умолчанию в окне свойств Сервера администрирования (в подразделе Дополнительные порты раздела Общий). |
| 13292 (только если вы управляете мобильными устройствами) | klserver | TCP (TLS) | Прием подключений от мобильных устройств | Управление мобильными устройствами. Вы можете изменить номер порта по умолчанию в окне свойств Сервера администрирования в Консоли администрирования или в Kaspersky Security Center Web Console. |
Если вы установили Сервер администрирования и базу данных на разные устройства, вам нужно сделать доступными необходимые порты на устройстве, где расположена база данных (например, порт 3306 для MariaDB). Подробную информацию см. в документации СУБД.
В таблице ниже указан порт, который используется Сервером iOS MDM (только если вы управляете мобильными устройствами).
Порт, используемый Сервером iOS MDM
| Номер порта | Имя процесса, открывающего порт | Протокол | Назначение порта | Область |
|---|---|---|---|---|
| 443 | kliosmdmservicesrv
| TCP (TLS) | Прием подключений от мобильных устройств iOS | Управление мобильными устройствами. Вы можете изменить номер порта по умолчанию при установке Сервера iOS MDM. |
В таблице ниже указан порт, который используется Сервером Kaspersky Security Center Web Console. Это может быть то же устройство, на котором установлен Сервер администрирования, или другое устройство.
Порт, используемый Сервером Kaspersky Security Center Web Console
| Номер порта | Имя процесса, открывающего порт | Протокол | Назначение порта | Область |
|---|---|---|---|---|
| 8080
| Node.js: серверный JavaScript
| TCP (TLS) | Прием подключений от браузера и передача в Kaspersky Security Center Web Console | Kaspersky Security Center Web Console. Вы можете изменить номер порта, указанного по умолчанию, во время установки Kaspersky Security Center Web Console. Если вы устанавливаете Kaspersky Security Center Web Console на устройство с операционной системой Альт Linux, то необходимо указать номер порта, отличный от 8080, так как порт 8080 используется операционной системой. |
В таблице ниже указан порт, который используется управляемыми устройствами с установленным Агентом администрирования.
Порты, используемые Агентом администрирования
| Номер порта | Имя процесса, открывающего порт | Протокол | Назначение порта | Область |
|---|---|---|---|---|
| 15000 | klnagent | UDP | Сигналы управления от Сервера администрирования или точки распространения к Агентам администрирования | Управление клиентскими устройствами. Вы можете изменить значения портов по умолчанию в окне свойств политики Агента администрирования. |
| 15000 | klnagent | Широковещательная рассылка UDP | Получение данных о других Агентах администрирования в том же широковещательном домене (далее данные отправляются на Сервер администрирования) | Доставка обновлений и инсталляционных пакетов. |
| 15001 | klnagent | UDP | Получение многоадресных запросов от точек распространения (если используется) | Получение обновлений и инсталляционных пакетов от точки распространения. Вы можете изменить значения портов по умолчанию в окне свойств точки распространения. |
| 30522, 30523 (порты в интерфейсе localhost) | klnagent | TCP | Получение обновлений приложений "Лаборатории Касперского" с Сервера администрирования с помощью компонента FileTransferBridge | Управляемые устройства, которые получают обновления приложения "Лаборатории Касперского" с Сервера администрирования, указанного в качестве источника обновлений баз. |
Обратите внимание, что процесс klnagent также может запрашивать свободные порты из динамического диапазона портов операционной системы конечного устройства. Операционная система назначает эти порты процессу klnagent автоматически, поэтому процесс klnagent может использовать некоторые порты, используемые другим программным обеспечением. Если процесс klnagent влияет на работу этого программного обеспечения, измените параметры порта в программном обеспечении или измените динамический диапазон портов по умолчанию в вашей операционной системе, чтобы исключить порт, используемый этим программным обеспечением.
Обратите внимание, что рекомендации по совместимости Kaspersky Security Center Linux со сторонним программным обеспечением носят справочный характер и могут быть неприменимы к новым версиям стороннего программного обеспечения. Описанные рекомендации по настройке портов основаны на опыте Службы технической поддержки и наших лучших практиках.
В таблице ниже указаны порты, которые используются управляемыми устройствами с установленным Агентом администрирования, выполняющими роль точек распространения. Перечисленные порты используются устройствами, выполняющими роль точек распространения, в дополнение к портам, используемым Агентами администрирования (см. таблицу выше).
Порты, используемые Агентом администрирования, который работает в качестве точки распространения
| Номер порта | Имя процесса, открывающего порт | Протокол | Назначение порта | Область |
|---|---|---|---|---|
| 13000 | klnagent | TCP (TLS) | Прием подключений от Агентов администрирования и шлюзов соединения | Управление клиентскими устройствами, доставка обновлений и инсталляционных пакетов. Вы можете изменить значения портов по умолчанию в свойствах точки распространения. |
| 13111 (только если на устройстве запущена служба прокси-сервера KSN)
| ksnproxy
| TCP
| Прием запросов от управляемых устройств к прокси-серверу KSN
| Прокси-сервер KSN. Вы можете изменить значения портов по умолчанию в свойствах точки распространения. |
| 15111 (только если на устройстве запущена служба прокси-сервера KSN) | ksnproxy | UDP | Прием запросов от управляемых устройств к прокси-серверу KSN | Прокси-сервер KSN. Вы можете изменить значения портов по умолчанию в свойствах точки распространения. |
| 17111 (только если на устройстве запущена служба прокси-сервера KSN) | ksnproxy | HTTPS | Прием запросов от управляемых устройств к прокси-серверу KSN | Прокси-сервер KSN. Вы можете изменить значения портов по умолчанию в свойствах точки распространения. |
| 13295 (только если вы используете точку распространения в качестве push-сервера) | klnagent | TCP (TLS) | Прием подключений от клиентских устройств | Push-сервер. Вы можете изменить значения портов по умолчанию в свойствах точки распространения. |
В таблице ниже показаны порты, используемые на устройстве контроллера домена.
Порты, используемые на устройстве контроллера домена
| Номер порта | Протокол | Назначение порта | Область |
|---|---|---|---|
| 389 | LDAP по протоколу TCP или UDP | Подключение к LDAP-серверу | Опрос контроллеров домена |
| 636 | LDAP по протоколу TLS | Подключение к LDAP-серверу | Опрос контроллеров домена |
В таблице ниже указан порт, который должен быть открыт на клиентских устройствах, на которых установлен Агент администрирования.
Порт, используемый на нераспределенном клиентском устройстве
| Номер порта | Протокол | Назначение порта | Область |
|---|---|---|---|
| 22 | SSH | Подключение к клиентскому устройству по протоколу SSH |
