Сервисные службы
Сервисные службы
Общее название для следующих служб системы Directum: сервер сеансов, служба Workflow, служба обработки событий, служба файловых хранилищ, служба поиска, служба проверки подписей.
Каждая сервисная служба в процессе работы использует 1 порт TCP, а клиентские процессы – несколько портов в определенном диапазоне. Номера портов задаются при установке системы и отражаются в установках системы:
• | SessionServerPort – порт сервера сеансов. Значение по умолчанию 32300; |
• | WorkflowServicePort – порт службы Workflow. Значение по умолчанию 32310; |
• | FileStorageServicePort – порт службы файловых хранилищ. Значение по умолчанию 32320; |
• | ClientMinimalPort – минимальный номер порта клиента. Значение по умолчанию 32330; |
• | ClientMaximalPort – максимальный номер порта клиента. Значение по умолчанию 32714. |
Номера серверных портов отражаются так же в файлах сервисных служб. Подробнее см. разделы «Файл SBSessionSrvSettings.xml», «Файл SBWorkflowSrvSettings.xml» и «Файл SBFileStorageSettings.xml».
Для корректной работы сервисных служб на компьютерах с установленными сервисными службами и на клиентских рабочих станциях должны быть открыты следующие порты:
• | на компьютере с установленным сервером сеансов – порт из установки SessionServerPort; |
• | на компьютере с установленной службой файловых хранилищ – порт из установки FileStorageServicePort и порт 445 (MICROSOFT-DS); |
• | на компьютере с установленной службой Workflow – порт из установки WorkflowServicePort и порты из диапазона [ClientMinimalPort, ClientMaximalPort]; |
• | на компьютере с установленной службой обработки событий и на клиентских рабочих станциях – порты из диапазона [ClientMinimalPort, ClientMaximalPort]; |
• | на компьютере с установленной службой поиска и на клиентских рабочих станциях – порт 9120. |
SQL-сервер
Для работы SQL-сервера на компьютере с установленной серверной частью системы Directum должны быть открыты порты: TCP-порт 1433 и UDP-порт 1434.
Службы Active Directory
Для корректной работы со службами Active Directory должны быть открыты соответствующие порты TCP и UDP, например, 88 – система аутентификации Kerberos, 123 – NTP-сервис синхронизации времени. Подробнее см. в документации Microsoft.
Сервисы Ario
Для работы сервисов Ario должны быть открыты порты, которые используют сервисы, по умолчанию 61100 и 9027. Номера портов задаются при установке сервисов, в дальнейшем их можно изменить в конфигурационных файлах.
Агент веб-доступа
Для работы Агента веб-доступа на клиентских компьютерах должны быть открыты:
• | для взаимодействия с сервером веб-доступа: |
• | порт 443 для работы по протоколу HTTPS; |
• | порт 80 для работы по протоколу HTTP; |
• | для взаимодействия с браузером: |
• | порт 9654 для работы по протоколу HTTPS; |
• | порт 9554 для работы по протоколу HTTP. |
Если Агент веб-доступа используется в терминальном доступе, он может занимать порты в интервале от 10000 до 49151. Каждый отдельно запущенный Агент занимает свой порт, начиная с 10000. Служба агента веб-доступа для терминального сервера использует стандартные порты Агента веб-доступа: 443 для протокола HTTPS и 80 для протокола HTTP.