Порты, используемые Kaspersky NGFW
06 октября 2026
ID 311260
Решение Kaspersky NGFW и его компоненты использует порты, перечисленные в таблице ниже.
Порты, используемые решением Kaspersky NGFW и его компонентами
Порт | Протокол | Назначение порта | По умолчанию | Тип соединения | Доступен на интерфейсах | Как включить и выключить функционал |
|---|---|---|---|---|---|---|
Программно-аппаратный комплекс Kaspersky NGFW | ||||||
22 | TCP | Обеспечение SSH-соединения между устройством администратора и устройствами Kaspersky NGFW. | SSH открыт в настройках административного доступа на интерфейсе управления | входящий | управления и плоскости передачи данных | Необходимо включить или выключить административный доступ по SSH для интерфейса. |
67 | UDP | Получение информации от DHCP-сервера и DHCP Relay.
| DHCP-клиент: отключен на всех интерфейсах | DHCP-клиент: исходящий | DHCP-клиент: управления и плоскости передачи данных | DHCP-клиент: для включения необходимо задать тип протокола DHCP-клиент для интерфейса. |
DHCP Relay: не запущен ни один DHCP Relay | DHCP Relay: входящий | DHCP Relay: управления и плоскости передачи данных | DHCP Relay: для включения необходимо настроить DHCP Relay на интерфейсе. | |||
123 | UDP | Порт NTP-сервера, к которому обращается NTP-клиент на устройстве Kaspersky NGFW для получения точного времени. | NTP-клиент отключен | исходящий | управления и плоскости передачи данных | Для включения необходимо настроить NTP-клиент. |
161 | UDP | Получение запросов о состоянии устройства Kaspersky NGFW от SNMP-менеджера. | SNMP-агент отключен | входящий | управления и плоскости передачи данных | Для включения необходимо настроить SNMP-агент. |
162 | UDP | Передача оповещений о событиях на устройстве Kaspersky NGFW SNMP-менеджеру. | SNMP-агент отключен | исходящий | управления и плоскости передачи данных | Для включения необходимо настроить SNMP-ловушки. |
179 | TCP | Получение информации по протоколу BGP от внешних сетевых устройств. | BGP не настроен | входящий и исходящий | управления и плоскости передачи данных | Для включения необходимо создать экземпляр BGP. |
443 | TCP | Обеспечение интеграции с KATA. | KATA-сервер отключен | исходящий | управления и плоскости передачи данных | Для включения необходимо настроить интеграцию с KATA. |
Обеспечение соединения между Kaspersky NGFW и службой идентификации пользователей. | отключен | исходящий | управления и плоскости передачи данных | Для включения необходимо настроить подключение к службе идентификации пользователей. | ||
Обеспечение соединения между Kaspersky NGFW и оркестратором. | отключен | исходящий | управления и плоскости передачи данных | Для включения необходимо настроить подключение к оркестратору при первоначальной настройке или в процессе дальнейшей работы. | ||
Обеспечение соединения между Kaspersky NGFW и серверами обновления. | включен с интервалом каждые 120 минут | исходящий | управления и плоскости передачи данных | Необходимо включить или выключить автоматическое обновление баз. Также можно изменить интервал обновления. | ||
500 | UDP | Управление IPsec-туннелями с помощью протокола IKE при отсутствии NAT между устройствами. | включен | входящий и исходящий | плоскости передачи данных | Дополнительная настройка не требуется. |
514 | UDP | Обеспечение подключения к syslog-серверу. | отключен | исходящий | управления и плоскости передачи данных | Для включения необходимо настроить подключение к syslog-серверу. |
1344 | TCP | Обеспечение интеграции с ICAP. | отключен | исходящий | управления и плоскости передачи данных | Для включения необходимо настроить интеграцию с ICAP. |
3128 | TCP | Использование явного прокси. | отключен | входящий | плоскости передачи данных | — |
3784 | UDP | Получение информации по протоколу BFD от внешних сетевых устройств. | отключен | входящий и исходящий | управления и плоскости передачи данных | Для включения необходимо настроить протокол BFD. |
4500 | UDP | Управление IPsec-туннелями с помощью протокола IKE и шифрование данных в IPsec-туннелях с помощью протокола ESP при наличии NAT между устройствами (трафик протоколов инкапсулируется в UDP). | включен | входящий и исходящий | плоскости передачи данных | Дополнительная настройка не требуется. |
5150 | UDP | Обеспечение соединения между устройством Kaspersky NGFW и KUMA для системных событий в формате syslog и событий безопасности в формате CEF. | Системные события: По умолчанию отключен События безопасности: По умолчанию отключен | исходящий | управления и плоскости передачи данных | Для включения необходимо настроить передачу системных событий и событий безопасности. |
13000 | TCP | Порт Open Single Management Platform, используемый для подключения агента администрирования на стороне Kaspersky NGFW. | отключен | исходящий | управления и плоскости передачи данных | Для включения необходимо настроить подключение к Open Single Management Platform при первоначальной настройке устройства. |
15000 | UDP | Порт агента администрирования для многоадресной рассылки со стороны сервера администрирования Open Single Management Platform. | отключен | входящий | управления и плоскости передачи данных | Для включения необходимо настроить подключение к Open Single Management Platform при первоначальной настройке устройства. |
19278 | TCP | Используется демоном для отказоустойчивого кластера. | отключен | входящий и исходящий | плоскости передачи данных, управления и синхронизации | Для включения необходимо настроить отказоустойчивый кластер. |
19279 | TCP | Используется демоном для отказоустойчивого кластера при использовании TLS-шифрования. | отключен | входящий и исходящий | синхронизации | Для включения необходимо настроить отказоустойчивый кластер с включенным переключателем Включить TLS-шифрование на канале синхронизации. |
33434-33534 | UDP | Используется утилитой | включен | входящий | управления и плоскости передачи данных | Дополнительная настройка не требуется. |
Служба идентификации пользователей | ||||||
389 | TCP | Взаимодействие с LDAP. | включен | исходящий | — | Для включения необходимо развернуть службу идентификации пользователей. |
639 | TCP | Взаимодействие с LDAP при использовании TLS-шифрования. | включен | исходящий | — | |
5986 | TCP | Взаимодействие с WinRM (TLS). | включен | исходящий | — | |
8443 | TCP | Обеспечение работы компонента MapApp (mTLS). | включен и слушает | входящий | — | |
8444 | TCP | Обеспечение работы компонента GroupApp (mTLS). | включен и слушает | входящий | — | |
8447 | TCP | Веб страница с формой авторизации (https). | требует настройки | входящий | — | |
8888-8901 | TCP | Для входящих соединений, открываются в момент подключения к контроллеру домена. Принимают события от контроллера домена через mTLS-сессию. | включаются в момент установки сессии по WinRM к контроллеру домена | входящий | — | |
Оркестратор | ||||||
6379 | TCP | Репликация Redis. | включен и слушает | входящий | — | Для включения необходимо развернуть оркестратор (в виде отказоустойчивого кластера или на одном сервере). |
8080 | TCP | Взаимодействие с knbe-agent на ПАК Kaspersky NGFW. | включен и слушает | входящий | — | |
26379 | TCP | Обмен служебной информацией кластера Redis Sentinel. | включен и слушает | входящий | — | |
27017 | TCP | Репликация и обмен служебной информацией кластера MongoDB. | включен и слушает | входящий | — | |
