Delen via

  • Artikel

Poortnummers voor clientcommunicatie configureren in Configuration Manager

 

Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

U kunt de aangevraagde poortnummers wijzigen die System Center 2012 Configuration Manager-clients gebruiken om te communiceren met sitesystemen die HTTP en HTTPS gebruiken voor communicatie. Voor Configuration Manager SP1 alleen kunt u ook een poort voor clientmeldingen opgeven als u geen HTTP of HTTPS wilt gebruiken. Hoewel HTTP of HTTPS waarschijnlijk al is geconfigureerd voor firewalls, hebben clientmeldingen die HTTP of HTTPS gebruiken meer CPU-gebruik en -geheugen nodig op de beheerpuntcomputer dan als u een aangepast poortnummer gebruikt. Voor alle versies van Configuration Manager kunt u ook het sitepoortnummer opgeven dat moet worden gebruikt om clients te activeren door gebruik van traditionele ontwaakpakketten.

Wanneer u aangevraagde poorten voor HTTP en HTTPS opgeeft, kunt u zowel een standaardpoortnummer als een alternatief poortnummer opgeven. Clients proberen automatisch de alternatieve poort nadat de communicatie mislukt met de standaardpoort. U kunt instellingen opgeven voor communicatie van HTTP- en HTTPS-gegevens.

De standaardwaarden voor door de client aangevraagde poortnummers zijn 80 voor HTTP-verkeer en 443 voor HTTPS-verkeer. Wijzig deze nummers alleen als u deze standaardwaarden niet wilt gebruiken. Een typisch scenario voor gebruik van aangepaste poorten is wanneer u een aangepaste website gebruikt in IIS in plaats van de standaardwebsite. Als u de standaardpoortnummers wijzigt voor de standaardwebsite in IIS en andere toepassingen gebruiken ook de standaardwebsite, dan mislukken deze waarschijnlijk.

System_CAPS_importantBelangrijk

Probeer geen poortnummers in Configuration Manager te wijzigen zonder op de hoogte te zijn van de gevolgen. Voorbeelden:

  • Als u de poortnummers voor de door de client aangevraagde services als een siteconfiguratie wijzigt en bestaande clients worden niet opnieuw geconfigureerd voor gebruik van de nieuwe poortnummers, worden deze clients niet beheerd.

  • Zorg voordat u een niet-standaardpoortnummer configureert dat firewalls en alle gekoppelde netwerkapparaten deze configuratie kunnen ondersteunen en configureer ze opnieuw naar behoefte. Als u clients op het internet gaat beheren en het standaard HTTPS-poortnummer 443 wijzigt, blokkeren routers en firewalls op het internet mogelijk deze communicatie.

Om ervoor te zorgen dat clients niet onbeheerd worden na wijziging van de aangevraagde poortnummers, moeten clients worden geconfigureerd voor gebruik van de nieuwe aangevraagde poortnummers. Als u de aangevraagde poorten wijzigt op een primaire site, nemen alle gekoppelde secundaire sites automatisch dezelfde poortconfiguratie over. Gebruik de procedure in dit onderwerp om de aangevraagde poorten op de primaire site te configureren.

Notitie

Voor System Center 2012 Configuration Manager SP1 en later:

Zie Aanvraag poorten voor de Client configureren voor Linux- en UNIX voor informatie over het configureren van de aangevraagde poorten voor clients op computers met Linux en UNIX.

Wanneer de Configuration Manager-site is gepubliceerd naar Active Directory Domain Services, worden automatisch nieuwe en bestaande clients die deze informatie kunnen openen geconfigureerd met hun sitepoortinstellingen en hoeft u geen verdere actie te ondernemen. Clients die deze informatie die is gepubliceerd naar Active Directory Domain Services niet kunnen openen zijn onder andere werkgroepclients, clients met een andere Active Directory-forest, clients die alleen voor internet zijn geconfigureerd en clients die zich momenteel op het internet bevinden. Als u de standaardpoortnummers wijzigt nadat deze clients zijn geïnstalleerd, installeert u deze opnieuw en installeert u de gewenste nieuwe clients via een van de volgende methoden:

Voor het opnieuw configureren van de poortnummers voor bestaande clients kunt u ook het script PORTSWITCH.VBS gebruiken dat is opgenomen op de installatiemedia in de map SMSSETUP\Tools\PortConfiguration.

System_CAPS_importantBelangrijk

Voor bestaande en nieuwe clients die zich momenteel op het internet bevinden, dient u de niet-standaard poortnummers te configureren met behulp van de CCMSetup.exe client.msi-eigenschappen CCMHTTPPORT en CCMHTTPSPORT.

Na wijziging van de aangevraagde poorten op de site, worden nieuwe clients die zijn geïnstalleerd met behulp van site-brede clientpushinstallatie automatisch geconfigureerd met de huidige poortnummers voor de site.

Configureren van de clientcommunicatiepoortnummers voor een site

  1. Klik op Beheer in de Configuration Manager-console.

  2. Vouw Siteconfiguratie uit in de werkruimte Beheer, klik op Sites en selecteer de primaire site om te configureren.

  3. Klik op het tabblad Start op Eigenschappen en klik vervolgens op het tabblad Poorten.

  4. Selecteer een van de items en klik op het pictogram Eigenschappen om het dialoogvenster Poortdetails weer te geven.

  5. Geef in het dialoogvenster Poortdetails het poortnummer op en de beschrijving voor het item en klik op OK.

  6. Selecteer Aangepaste website gebruiken als u de aangepaste websitenaam gaat gebruiken van SMSWeb voor de sitesystemen die IIS uitvoeren.

  7. Klik op OK om het dialoogvenster met eigenschappen voor de site.

Herhaal deze procedure voor alle primaire sites in de hiërarchie.