Yapılandırma Yöneticisi'de kullanılan bağlantı noktaları

Uygulama hedefi: Yapılandırma Yöneticisi (güncel dalı)

Bu makalede, Yapılandırma Yöneticisi tarafından kullanılan ağ bağlantı noktaları listelenir. Bazı bağlantılar yapılandırılamayan bağlantı noktaları kullanır ve bazıları belirttiğiniz özel bağlantı noktalarını destekler. Herhangi bir bağlantı noktası filtreleme teknolojisi kullanıyorsanız, gerekli bağlantı noktalarının kullanılabilir olduğunu doğrulayın. Bu bağlantı noktası filtreleme teknolojileri arasında güvenlik duvarları, yönlendiriciler, proxy sunucuları veya IPsec bulunur.

Not

SSL köprü oluşturma kullanarak internet tabanlı istemcileri destekliyorsanız, bağlantı noktası gereksinimlerine ek olarak bazı HTTP fiillerinin ve üst bilgilerinin güvenlik duvarınızdan geçmesine de izin vermek zorunda olabilirsiniz.

Yapılandırabileceğiniz bağlantı noktaları

Yapılandırma Yöneticisi bağlantı noktalarını aşağıdaki iletişim türleri için yapılandırmanıza olanak tanır:

  • Kayıt proxy noktasından kayıt noktasına

  • IIS çalıştıran istemciden siteye sistemler

  • İstemciden internete (ara sunucu ayarları olarak)

  • Yazılım güncelleştirme noktasından İnternet'e (ara sunucu ayarları olarak)

  • WSUS sunucusuna yazılım güncelleştirme noktası

  • Site sunucusundan siteye veritabanı sunucusu

  • Site sunucusundan WSUS veritabanı sunucusuna

  • Raporlama hizmetleri noktaları

    Not

    SQL Server Reporting Services'de raporlama hizmetleri noktası için bağlantı noktalarını yapılandırabilirsiniz. Yapılandırma Yöneticisi daha sonra raporlama hizmetleri noktasına iletişim sırasında bu bağlantı noktalarını kullanır. IPSec ilkeleri veya güvenlik duvarlarını yapılandırmak için IP filtresi bilgilerini tanımlayan bu bağlantı noktalarını gözden geçirmeyi unutmayın.

Varsayılan olarak, istemciden siteye sistem iletişimi için kullanılan HTTP bağlantı noktası 80 ve HTTPS için 443 bağlantı noktasıdır. Kurulum sırasında veya site özelliklerinde bu bağlantı noktalarını değiştirebilirsiniz.

Yapılandırılamayan bağlantı noktaları

Yapılandırma Yöneticisi bağlantı noktalarını aşağıdaki iletişim türleri için yapılandırmanıza izin vermez:

  • Siteden siteye

  • Site sunucusundan siteye sistem

  • KONSOLU SMS Sağlayıcısına Yapılandırma Yöneticisi

  • konsolunu İnternet'e Yapılandırma Yöneticisi

  • Microsoft Azure gibi bulut hizmetlerine bağlantılar

İstemciler ve site sistemleri tarafından kullanılan bağlantı noktaları

Aşağıdaki bölümlerde, Yapılandırma Yöneticisi iletişim için kullanılan bağlantı noktaları ayrıntılı olarak açıklanmaktadır. Bölüm başlığındaki oklar iletişimin yönünü gösterir:

  • --> Bir bilgisayarın iletişim başlattığını ve diğer bilgisayarın her zaman yanıt verdiğini gösterir

  • <--> Her iki bilgisayarın da iletişimi başlatabileceğini gösterir

Varlık Yönetim Bilgileri eşitleme noktası --> Microsoft

Açıklama UDP TCP
HTTPS -- 443

Varlık Yönetim Bilgileri eşitleme noktası --> SQL Server

Açıklama UDP TCP
TCP üzerinden SQL -- 1433 Not 2 Alternatif bağlantı noktası kullanılabilir

İstemci --> İstemcisi

Uyandırma proxy'si ayrıca bir istemciden başka bir istemciye ICMP yankı isteği iletilerini de kullanır. İstemciler, diğer istemcinin ağda uyanık olup olmadığını onaylamak için bu iletişimi kullanır. ICMP bazen ping komutları olarak adlandırılır. ICMP'nin UDP veya TCP protokol numarası yoktur ve bu nedenle aşağıdaki tabloda listelenmez. Bununla birlikte, bu istemci bilgisayarlardaki konak tabanlı güvenlik duvarları veya alt ağ içindeki ağ cihazlarına aradaki tüm konak tabanlı güvenlik duvarları, uyandırma ara sunucusu iletişiminin başarılı olması için ICMP trafiğine izin vermelidir.

Açıklama UDP TCP
LAN'da Uyandırma 9 Not 2 Alternatif bağlantı noktası kullanılabilir --
Uyandırma ara sunucusu 25536 Not 2 Alternatif bağlantı noktası kullanılabilir --
Windows PE Eş önbelleği yayını 8004 --
Windows PE Eş önbelleğini indirme -- 8003

Daha fazla bilgi için bkz. Windows PE Eş Önbelleği.

İstemci --> Yapılandırma Yöneticisi Ağ Cihazı Kayıt Hizmeti (NDES) ilke modülü

Açıklama UDP TCP
HTTP 80
HTTPS -- 443

İstemci --> Bulutu dağıtım noktası

Açıklama UDP TCP
HTTPS -- 443

Daha fazla bilgi için bkz . Bağlantı noktaları ve veri akışı.

İstemci --> Bulut yönetimi ağ geçidi (CMG)

Açıklama UDP TCP
HTTPS -- 443

Daha fazla bilgi için bkz. CMG veri akışı.

İstemci --> Dağıtım noktası, hem standart hem de çekme

Açıklama UDP TCP
HTTP -- 80 Not 2 Alternatif bağlantı noktası kullanılabilir
HTTPS -- 443 Not 2 Alternatif bağlantı noktası kullanılabilir
Hızlı güncelleştirmeler -- 8005 Not 2 Alternatif bağlantı noktası kullanılabilir

Not

Hızlı güncelleştirmeler için alternatif bağlantı noktasını yapılandırmak için istemci ayarlarını kullanın. Daha fazla bilgi için bkz. İstemcilerin delta içeriğine yönelik istekleri almak için kullandığı bağlantı noktası.

Hem standart hem de çekme için yapılandırılmış istemci --> dağıtım noktası

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
Çok noktaya yayın protokolü 63000-64000 --

PXE için hem standart hem de çekme için yapılandırılmış İstemci --> Dağıtım noktası

Açıklama UDP TCP
DHCP 67 ve 68 --
TFTP 69 Not 4 --
Önyükleme Bilgileri Anlaşma Katmanı (BINL) 4011 --
WDS olmadan PXE yanıtlayıcısı için DHCPv6 547 --

Önemli

Konak tabanlı bir güvenlik duvarını etkinleştirirseniz, kuralların sunucunun bu bağlantı noktalarında gönderip almasına izin verin. PXE için bir dağıtım noktasını etkinleştirdiğinizde, Yapılandırma Yöneticisi Windows Güvenlik Duvarı'nda gelen (alma) kurallarını etkinleştirebilir. Giden (gönderme) kurallarını yapılandırmaz.

İstemci --> Geri Dönüş durum noktası

Açıklama UDP TCP
HTTP -- 80 Not 2 Alternatif bağlantı noktası kullanılabilir

İstemci --> Genel kataloğu etki alanı denetleyicisi

Yapılandırma Yöneticisi istemcisi, bir çalışma grubu bilgisayarı olduğunda veya yalnızca İnternet iletişimi için yapılandırıldığında genel katalog sunucusuyla iletişim kurmaz.

Açıklama UDP TCP
Genel katalog LDAP -- 3268

İstemci --> Yönetim noktası

Açıklama UDP TCP
İstemci bildirimi (HTTP veya HTTPS'ye geri dönmeden önce varsayılan iletişim) -- 10123 Not 2 Alternatif bağlantı noktası kullanılabilir
HTTP -- 80 Not 2 Alternatif bağlantı noktası kullanılabilir
HTTPS -- 443 Not 2 Alternatif bağlantı noktası kullanılabilir

İstemci --> Yazılımı güncelleştirme noktası

Açıklama UDP TCP
HTTP -- 80 veya 8530 Not 3
HTTPS -- 443 veya 8531 Not 3

İstemci --> Durumu geçiş noktası

Açıklama UDP TCP
HTTP -- 80 Not 2 Alternatif bağlantı noktası kullanılabilir
HTTPS -- 443 Not 2 Alternatif bağlantı noktası kullanılabilir
Sunucu İleti Bloğu (SMB) -- 445

CMG bağlantı noktası --> CMG sanal makine ölçek kümesi

Yapılandırma Yöneticisi CMG kanalını oluşturmak için bu bağlantıları kullanır. Daha fazla bilgi için bkz. CMG veri akışı.

Açıklama UDP TCP
HTTPS (bir VM) -- 443
HTTPS (iki veya daha fazla VM) -- 10124-10139

CMG bağlantı noktası --> CMG klasik bulut hizmeti

Yapılandırma Yöneticisi CMG kanalını oluşturmak için bu bağlantıları kullanır. Daha fazla bilgi için bkz. CMG veri akışı.

Açıklama UDP TCP
TCP-TLS (tercih edilen) -- 10140-10155
HTTPS (bir VM ile geri dönüş) -- 443
HTTPS (iki veya daha fazla VM ile geri dönüş) -- 10124-10139

CMG bağlantı noktası --> Yönetim noktası

Açıklama UDP TCP
HTTPS -- 443
HTTP -- 80

Gereken belirli bağlantı noktası, yönetim noktası yapılandırmasına bağlıdır. Daha fazla bilgi için bkz. CMG veri akışı.

CMG bağlantı noktası --> Yazılım güncelleştirme noktası

Belirli bağlantı noktası, yazılım güncelleştirme noktası yapılandırmasına bağlıdır.

Açıklama UDP TCP
HTTPS -- 443/8531
HTTP -- 80/8530

Daha fazla bilgi için bkz. CMG veri akışı.

Yapılandırma Yöneticisi konsolu --> Istemci

Açıklama UDP TCP
Uzaktan Denetim (denetim) -- 2701
Uzaktan Yardım (RDP ve RTC) -- 3389

konsol --> interneti Yapılandırma Yöneticisi

Açıklama UDP TCP
HTTP -- 80
HTTPS -- 443

Yapılandırma Yöneticisi konsolu aşağıdaki eylemler için İnternet erişimini kullanır:

  • Dağıtım paketleri için Microsoft Update'ten yazılım güncelleştirmelerini indirme.
  • Şeritteki Geri Bildirim öğesi.
  • Konsoldaki belgelere bağlantılar.
  • Topluluk hub'ından öğeleri indirme

Yapılandırma Yöneticisi konsolu --> Raporlama hizmetleri noktası

Açıklama UDP TCP
HTTP -- 80 Not 2 Alternatif bağlantı noktası kullanılabilir
HTTPS -- 443 Not 2 Alternatif bağlantı noktası kullanılabilir

Yapılandırma Yöneticisi konsolu --> Site sunucusu

Açıklama UDP TCP
RPC (sağlayıcı sistemini bulmak için WMI'ye ilk bağlantı) -- 135

Yapılandırma Yöneticisi konsolu --> SMS Sağlayıcısı

Açıklama UDP TCP
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6
HTTPS -- 443 *Not

Yönetim hizmeti için not

SMS Sağlayıcısında yönetim hizmetine çağrı yapan tüm cihazlar HTTPS bağlantı noktası 443'i kullanır. Daha fazla bilgi için bkz. Yönetim hizmeti nedir?

Yapılandırma Yöneticisi Ağ Cihazı Kayıt Hizmeti (NDES) ilke modülü --> Sertifika kayıt noktası

Açıklama UDP TCP
HTTPS -- 443 Not 2 Alternatif bağlantı noktası kullanılabilir

Veri ambarı hizmet noktası --> SQL Server

Açıklama UDP TCP
TCP üzerinden SQL -- 1433 Not 2 Alternatif bağlantı noktası kullanılabilir

Dağıtım noktası, hem standart hem de çekme --> Yönetim noktası

Dağıtım noktası, aşağıdaki senaryolarda yönetim noktasıyla iletişim kurar:

  • Önceden hazırlanan içeriğin durumunu raporlamak için

  • Kullanım özeti verilerini raporlamak için

  • İçerik doğrulamayı raporlamak için

  • Paket indirmelerinin durumunu raporlamak için, yalnızca çekme dağıtım noktaları için

Açıklama UDP TCP
HTTP -- 80 Not 2 Alternatif bağlantı noktası kullanılabilir
HTTPS -- 443 Not 2 Alternatif bağlantı noktası kullanılabilir

Endpoint Protection noktası --> interneti

Açıklama UDP TCP
HTTP -- 80

Endpoint Protection noktası --> SQL Server

Açıklama UDP TCP
TCP üzerinden SQL -- 1433 Not 2 Alternatif bağlantı noktası kullanılabilir

Kayıt proxy noktası --> Kayıt noktası

Açıklama UDP TCP
HTTPS -- 443 Not 2 Alternatif bağlantı noktası kullanılabilir

Kayıt noktası --> SQL Server

Açıklama UDP TCP
TCP üzerinden SQL -- 1433 Not 2 Alternatif bağlantı noktası kullanılabilir

Exchange Server Bağlayıcısı --> Exchange Online

Açıklama UDP TCP
HTTPS üzerinden Windows Uzaktan Yönetimi -- 5986

Exchange Server Bağlayıcısı --> Şirket içi Exchange Server

Açıklama UDP TCP
HTTP üzerinden Windows Uzaktan Yönetimi -- 5985

Mac bilgisayar --> Kayıt proxy noktası

Açıklama UDP TCP
HTTPS -- 443

Yönetim noktası --> Etki alanı denetleyicisi

Açıklama UDP TCP
Basit Dizin Erişim Protokolü (LDAP) 389 389
Güvenli LDAP (ldaps, imzalama ve bağlama için) 636 636
Genel katalog LDAP -- 3268
RPC Bitiş Noktası Eşleştiricisi -- 135
RPC -- DINAMIK Not 6

Yönetim noktası <--> Site sunucusu

Not 5

Açıklama UDP TCP
RPC Uç Nokta eşleştiricisi -- 135
RPC -- DINAMIK Not 6
Sunucu İleti Bloğu (SMB) -- 445

Yönetim noktası --> SQL Server

Açıklama UDP TCP
TCP üzerinden SQL -- 1433 Not 2 Alternatif bağlantı noktası kullanılabilir

Mobil cihaz --> Kayıt proxy noktası

Açıklama UDP TCP
HTTPS -- 443

kaynak olarak yapılandırılan Pull-Distribution noktası --> Dağıtım noktası

Açıklama UDP TCP
HTTP -- 80 Not 2 Alternatif bağlantı noktası kullanılabilir
HTTPS -- 443 Not 2 Alternatif bağlantı noktası kullanılabilir
Hızlı güncelleştirmeler -- 8005 Not 2 Alternatif bağlantı noktası kullanılabilir

Reporting Services noktası --> SQL Server

Açıklama UDP TCP
TCP üzerinden SQL -- 1433 Not 2 Alternatif bağlantı noktası kullanılabilir

Hizmet bağlantı noktası --> Azure (CMG)

Açıklama UDP TCP
CMG hizmeti dağıtımı için HTTPS -- 443

Daha fazla bilgi için bkz. CMG veri akışı.

Mantıksal Uygulama Azure hizmet bağlantı noktası -->

Açıklama UDP TCP
Dış bildirim için HTTPS -- 443

Daha fazla bilgi için bkz. Dış bildirimler.

Hizmet bağlantı noktası --> SQL Server

Açıklama UDP TCP
TCP üzerinden SQL -- 1433 Not 2 Alternatif bağlantı noktası kullanılabilir

Site sunucusu <--> Varlık Yönetim Bilgileri eşitleme noktası

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

Site sunucusu --> İstemcisi

Açıklama UDP TCP
LAN'da Uyandırma 9 Not 2 Alternatif bağlantı noktası kullanılabilir --

Site sunucusu --> Bulut dağıtım noktası

Açıklama UDP TCP
HTTPS -- 443

Daha fazla bilgi için bkz . Bağlantı noktaları ve veri akışı.

Site sunucusu --> Dağıtım noktası, hem standart hem de çekme

Not 5

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

Site sunucusu --> Etki alanı denetleyicisi

Açıklama UDP TCP
Basit Dizin Erişim Protokolü (LDAP) 389 389
Güvenli LDAP (ldaps, imzalama ve bağlama için) 636 636
Genel katalog LDAP -- 3268
RPC Bitiş Noktası Eşleştiricisi -- 135
RPC -- DINAMIK Not 6

Site sunucusu <--> Sertifika kayıt noktası

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

Site sunucusu <--> CMG bağlantı noktası

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

Site sunucusu <--> Endpoint Protection noktası

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

Site sunucusu <--> Kayıt noktası

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

Site sunucusu <--> Kayıt proxy noktası

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

Site sunucusu <--> Geri Dönüş durum noktası

Not 5

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

Site sunucusu --> interneti

Açıklama UDP TCP
HTTP -- 80 Not 1
HTTPS -- 443

Site sunucusu <--> Veren sertifika yetkilisi (CA)

Bu iletişim, sertifika kayıt noktasını kullanarak sertifika profillerini dağıttığınızda kullanılır. İletişim, hiyerarşideki her site sunucusu için kullanılmaz. Bunun yerine, yalnızca hiyerarşinin en üstündeki site sunucusu için kullanılır.

Açıklama UDP TCP
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC (DCOM) -- DINAMIK Not 6

Uzak içerik kitaplığı paylaşımını barındıran site sunucusu sunucusu -->

Merkezi yönetim veya birincil site sunucularınızda sabit sürücü alanı boşaltmak için içerik kitaplığını başka bir depolama konumuna taşıyabilirsiniz. Daha fazla bilgi için bkz. Site sunucusu için uzak içerik kitaplığı yapılandırma.

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445

Site sunucusu <--> Hizmeti bağlantı noktası

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

Site sunucusu <--> Raporlama hizmetleri noktası

Not 5

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

Site sunucusu <--> Site sunucusu

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445

Site sunucusu --> SQL Server

Açıklama UDP TCP
TCP üzerinden SQL -- 1433 Not 2 Alternatif bağlantı noktası kullanılabilir

Site veritabanını barındırmak için uzak SQL Server kullanan bir sitenin yüklenmesi sırasında, site sunucusu ile SQL Server arasında aşağıdaki bağlantı noktalarını açın:

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

WSUS için site sunucusu --> SQL Server

Açıklama UDP TCP
TCP üzerinden SQL -- 1433 Not 3 Alternatif bağlantı noktası kullanılabilir

Site sunucusu --> SMS Sağlayıcısı

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6

Site sunucusu <--> Yazılım güncelleştirme noktası

Not 5

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135
RPC -- DINAMIK Not 6
HTTP -- 80 veya 8530 Not 3
HTTPS -- 443 veya 8531 Not 3

Site sunucusu <--> Durum geçiş noktası

Not 5

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445
RPC Bitiş Noktası Eşleştiricisi 135 135

SMS Sağlayıcısı --> SQL Server

Açıklama UDP TCP
TCP üzerinden SQL -- 1433 Not 2 Alternatif bağlantı noktası kullanılabilir

Yazılım güncelleştirme noktası interneti -->

Açıklama UDP TCP
HTTP -- 80 Not 1

Yazılım güncelleştirme noktası --> Yukarı Akış WSUS sunucusu

Açıklama UDP TCP
HTTP -- 80 veya 8530 Not 3
HTTPS -- 443 veya 8531 Not 3

--> SQL Server SQL Server

Siteler arası veritabanı çoğaltması, bir sitedeki SQL Server üst veya alt sitesindeki SQL Server doğrudan iletişim kurmasını gerektirir.

Açıklama UDP TCP
SQL Server hizmeti -- 1433 Not 2 Alternatif bağlantı noktası kullanılabilir
SQL Server Hizmet Aracısı -- 4022 Not 2 Alternatif bağlantı noktası kullanılabilir
SQL Server Tarayıcısı 1434 --

İpucu

Yapılandırma Yöneticisi, adlandırılmış örnek ve varsayılan olmayan SQL bağlantı noktası kullanılırken SQL Browser hizmetini gerektirir.

Durum geçiş noktası --> SQL Server

Açıklama UDP TCP
TCP üzerinden SQL -- 1433 Not 2 Alternatif bağlantı noktası kullanılabilir

İstemciler ve site sistemleri tarafından kullanılan bağlantı noktaları için notlar

Not 1: Ara sunucu bağlantı noktası

Bu bağlantı noktası yapılandırılamaz ancak yapılandırılmış bir ara sunucu üzerinden yönlendirilebilir.

Not 2: Alternatif bağlantı noktası kullanılabilir

Bu değer için Yapılandırma Yöneticisi içinde alternatif bir bağlantı noktası tanımlayabilirsiniz. Özel bir bağlantı noktası tanımlarsanız, IP filtresi bilgilerinde IPsec ilkeleri için bu özel bağlantı noktasını kullanın veya güvenlik duvarlarını yapılandırın.

Not 3: Güncelleştirme Hizmetleri'ni (WSUS) Windows Server

Windows Server 2012 beri, WSUS varsayılan olarak HTTP için 8530 numaralı bağlantı noktasını ve HTTPS için 8531 numaralı bağlantı noktasını kullanır.

Yüklemeden sonra bağlantı noktasını değiştirebilirsiniz. Site hiyerarşisinde aynı bağlantı noktası numarasını kullanmanız gerekmez.

  • HTTP bağlantı noktası 80 ise, HTTPS bağlantı noktası 443 olmalıdır.

  • HTTP bağlantı noktası başka bir şeyse, HTTPS bağlantı noktası 1 veya daha yüksek olmalıdır, örneğin, 8530 ve 8531.

    Not

    Yazılım güncelleştirme noktasını HTTPS kullanacak şekilde yapılandırdığınızda, HTTP bağlantı noktasının da açık olması gerekir. Belirli güncelleştirmeler için EULA gibi şifrelenmemiş veriler HTTP bağlantı noktasını kullanır.

  • WSUS temizleme için aşağıdaki seçenekleri etkinleştirdiğinizde, site sunucusu SUSDB'yi barındıran SQL Server bağlantı kurar:

    • WSUS temizleme performansını geliştirmek için WSUS veritabanına kümelenmemiş dizinler ekleme
    • WSUS veritabanından eski güncelleştirmeleri kaldırma

Varsayılan SQL Server bağlantı noktasını SQL Server Yapılandırma Yöneticisi ile alternatif bir bağlantı noktası olarak değiştirirseniz, site sunucusunun tanımlı bağlantı noktasını kullanarak bağlanaadığından emin olun. Yapılandırma Yöneticisi dinamik bağlantı noktalarını desteklemez. Varsayılan olarak, SQL Server adlandırılmış örnekler veritabanı altyapısına bağlantılar için dinamik bağlantı noktalarını kullanır. Adlandırılmış bir örnek kullandığınızda statik bağlantı noktasını el ile yapılandırın.

Not 4: Önemsiz FTP (TFTP) Daemon

Önemsiz FTP (TFTP) Daemon sistem hizmeti kullanıcı adı veya parola gerektirmez ve Windows Dağıtım Hizmetleri'nin (WDS) ayrılmaz bir parçasıdır. Önemsiz FTP Daemon hizmeti, aşağıdaki RFC'ler tarafından tanımlanan TFTP protokolü için destek uygular:

  • RFC 1350: TFTP

  • RFC 2347: Seçenek uzantısı

  • RFC 2348: Blok boyutu seçeneği

  • RFC 2349: Zaman aşımı aralığı ve aktarım boyutu seçenekleri

TFTP, disksiz önyükleme ortamlarını destekleyecek şekilde tasarlanmıştır. TFTP Daemon'ları UDP bağlantı noktası 69'da dinler ancak dinamik olarak ayrılmış yüksek bağlantı noktasından yanıt verir. Bu bağlantı noktasını etkinleştirirseniz, TFTP hizmeti gelen TFTP isteklerini alabilir, ancak seçili sunucu bu isteklere yanıt veremiyor. TFTP sunucusunu 69 numaralı bağlantı noktasından yanıt verecek şekilde yapılandırmadığınız sürece seçili sunucunun gelen TFTP isteklerine yanıt vermesini etkinleştiremezsiniz.

PXE özellikli dağıtım noktası ve Windows PE'deki istemci, TFTP aktarımları için dinamik olarak ayrılmış yüksek bağlantı noktalarını seçer. Bu bağlantı noktaları Microsoft tarafından 49152 ile 65535 arasında tanımlanır. Daha fazla bilgi için bkz. Windows için hizmete genel bakış ve ağ bağlantı noktası gereksinimleri.

Ancak, gerçek PXE önyüklemesi sırasında cihazdaki ağ kartı, TFTP aktarımı sırasında kullandığı dinamik olarak ayrılan yüksek bağlantı noktasını seçer. Cihazdaki ağ kartı, Microsoft tarafından tanımlanan dinamik olarak ayrılmış yüksek bağlantı noktalarına bağlı değildir. Yalnızca RFC 1350'de tanımlanan bağlantı noktalarına bağlıdır. Bu bağlantı noktası 0 ile 65535 olabilir. Ağ kartının kullandığı dinamik olarak ayrılan yüksek bağlantı noktaları hakkında daha fazla bilgi için cihaz donanım üreticisine başvurun.

Not 5: Site sunucusu ve site sistemleri arasındaki iletişim

Varsayılan olarak, site sunucusu ve site sistemleri arasındaki iletişim çift yönlüdür. Site sunucusu, site sistemini yapılandırmak için iletişim başlatır ve çoğu site sistemi, durum bilgilerini göndermek için site sunucusuna geri bağlanır. Raporlama hizmet noktaları ve dağıtım noktaları durum bilgilerini göndermez. Site sistemi yüklendikten sonra site sisteminin özelliklerinde site sunucusunun bu site sistemine bağlantı başlatmasını gerektir'i seçerseniz, site sistemi site sunucusuyla iletişimi başlatmaz. Bunun yerine, site sunucusu iletişimi başlatır. Site sistem sunucusuna kimlik doğrulaması için site sistemi yükleme hesabını kullanır.

Not 6: Dinamik bağlantı noktaları

Dinamik bağlantı noktaları, işletim sistemi sürümü tarafından tanımlanan bir bağlantı noktası numarası aralığı kullanır. Bu bağlantı noktaları kısa ömürlü bağlantı noktaları olarak da bilinir. Varsayılan bağlantı noktası aralıkları hakkında daha fazla bilgi için bkz. Windows için hizmete genel bakış ve ağ bağlantı noktası gereksinimleri.

Diğer bağlantı noktaları

Aşağıdaki bölümlerde, Yapılandırma Yöneticisi tarafından kullanılan bağlantı noktaları hakkında daha fazla bilgi sağlanır.

İstemciden sunucuya paylaşımlar

İstemciler UNC paylaşımlarına her bağlandığında Sunucu İleti Bloğu 'nu (SMB) kullanır. Örneğin:

  • CCMSetup.exe /source: komut satırı özelliğini belirten el ile istemci yüklemesi

  • UnC yolundan tanım dosyalarını indiren Endpoint Protection istemcileri

Açıklama UDP TCP
Sunucu İleti Bloğu (SMB) -- 445

SQL Server bağlantıları

SQL Server veritabanı altyapısıyla iletişim ve siteler arası çoğaltma için varsayılan SQL Server bağlantı noktasını kullanabilir veya özel bağlantı noktaları belirtebilirsiniz:

  • Siteler arası iletişim kullanımı:

    • tcp 4022 bağlantı noktası varsayılan olarak SQL Server Hizmet Aracısı.

    • tcp 1433 bağlantı noktası varsayılan olarak SQL Server hizmeti.

  • SQL Server veritabanı altyapısı ile çeşitli Yapılandırma Yöneticisi site sistemi rolleri arasındaki site içi iletişim varsayılan olarak TCP 1433 bağlantı noktasıdır.

  • Yapılandırma Yöneticisi, site veritabanını barındıran her SQL Server Always On kullanılabilirlik grubu çoğaltmasıyla, çoğaltma tek başına bir SQL Server örneği gibi iletişim kurmak için aynı bağlantı noktalarını ve protokolleri kullanır.

Azure kullandığınızda ve site veritabanı bir iç veya dış yük dengeleyicinin arkasındaysa, aşağıdaki bileşenleri yapılandırın:

  • Her çoğaltmada güvenlik duvarı özel durumları
  • Yük dengeleme kuralları

Aşağıdaki bağlantı noktalarını yapılandırın:

  • TCP üzerinden SQL: TCP 1433
  • SQL Server Hizmet Aracısı: TCP 4022
  • Sunucu İleti Bloğu (SMB): TCP 445
  • RPC Uç Nokta Eşleyicisi: TCP 135

Uyarı

Yapılandırma Yöneticisi dinamik bağlantı noktalarını desteklemez. Varsayılan olarak, SQL Server adlandırılmış örnekler veritabanı altyapısına bağlantılar için dinamik bağlantı noktalarını kullanır. Adlandırılmış bir örnek kullandığınızda, statik bağlantı noktasını site içi iletişim için el ile yapılandırın.

Aşağıdaki site sistemi rolleri doğrudan SQL Server veritabanıyla iletişim kurar:

  • Sertifika kayıt noktası rolü

  • Kayıt noktası rolü

  • Yönetim noktası

  • Site sunucusu

  • Reporting Services noktası

  • SMS Sağlayıcısı

  • --> SQL Server SQL Server

Bir SQL Server birden fazla siteden bir veritabanını barındırdığında, her veritabanı ayrı bir SQL Server örneği kullanmalıdır. Her örneği benzersiz bir bağlantı noktası kümesiyle yapılandırın.

SQL Server konak tabanlı bir güvenlik duvarını etkinleştirirseniz, doğru bağlantı noktalarına izin verecek şekilde yapılandırın. Ayrıca, SQL Server ile iletişim kuran bilgisayarlar arasında ağ güvenlik duvarlarını yapılandırın.

SQL Server belirli bir bağlantı noktasını kullanacak şekilde yapılandırma örneği için bkz. Sunucuyu belirli bir TCP bağlantı noktasını dinleyecek şekilde yapılandırma.

Bulma ve yayımlama

Yapılandırma Yöneticisi, site bilgilerini bulmak ve yayımlamak için aşağıdaki bağlantı noktalarını kullanır:

  • Basit Dizin Erişim Protokolü (LDAP): 389
  • Güvenli LDAP (LDAPS, imzalama ve bağlama için): 636
  • Genel katalog LDAP: 3268
  • RPC Uç Nokta Eşleyicisi: 135
  • RPC: Dinamik olarak ayrılan yüksek TCP bağlantı noktaları
  • TCP: 1024: 5000
  • TCP: 49152: 65535

Yapılandırma Yöneticisi tarafından yapılan dış bağlantılar

Şirket içi Yapılandırma Yöneticisi istemcileri veya site sistemleri aşağıdaki dış bağlantıları yapabilir:

İnternet tabanlı istemcileri destekleyen site sistemleri için yükleme gereksinimleri

Not

Bu bölüm yalnızca internet tabanlı istemci yönetimi (IBCM) için geçerlidir. Bulut yönetimi ağ geçidi için geçerli değildir. Daha fazla bilgi için bkz. İnternet'te istemcileri yönetme.

İnternet tabanlı yönetim noktaları, İnternet tabanlı istemcileri destekleyen dağıtım noktaları, yazılım güncelleştirme noktası ve geri dönüş durum noktası, yükleme ve onarım için aşağıdaki bağlantı noktalarını kullanır:

  • Site sunucusu --> Site sistemi: UDP ve TCP bağlantı noktası 135 kullanan RPC uç nokta eşleyicisi

  • Site sunucusu --> Site sistemi: RPC dinamik TCP bağlantı noktaları

  • Site sunucusu <--> Site sistemi: 445 numaralı TCP bağlantı noktasını kullanan sunucu ileti blokları (SMB)

Dağıtım noktalarındaki uygulama ve paket yüklemeleri aşağıdaki RPC bağlantı noktalarını gerektirir:

  • Site sunucusu --> Dağıtım noktası: UDP ve TCP bağlantı noktası 135 kullanan RPC uç nokta eşleştiricisi

  • Site sunucusu --> Dağıtım noktası: RPC dinamik TCP bağlantı noktaları

Site sunucusu ile site sistemleri arasındaki trafiğin güvenliğini sağlamaya yardımcı olması için IPsec kullanın. RPC ile kullanılan dinamik bağlantı noktalarını kısıtlamanız gerekiyorsa, Microsoft RPC yapılandırma aracını (rpccfg.exe) kullanabilirsiniz. Bu RPC paketleri için sınırlı bir bağlantı noktası aralığı yapılandırmak için aracını kullanın. Daha fazla bilgi için bkz . RPC'yi belirli bağlantı noktalarını kullanacak şekilde yapılandırma ve IPsec kullanarak bu bağlantı noktalarının güvenliğini sağlamaya yardımcı olmak.

Önemli

Bu site sistemlerini yüklemeden önce, uzak kayıt defteri hizmetinin site sistemi sunucusunda çalıştığından ve site sistemi güven ilişkisi olmayan farklı bir Active Directory ormanı içindeyse bir site sistemi yükleme hesabı belirttiğinizden emin olun. Örneğin, uzak kayıt defteri hizmeti dağıtım noktaları (çekme ve standart) ve uzak SQL Sunucuları gibi site sistemlerini çalıştıran sunucularda kullanılır.

Yapılandırma Yöneticisi istemci yüklemesi tarafından kullanılan bağlantı noktaları

Yapılandırma Yöneticisi istemci yüklemesi sırasında kullandığı bağlantı noktaları dağıtım yöntemine bağlıdır:

Geçiş tarafından kullanılan bağlantı noktaları

Geçişi çalıştıran site sunucusu, kaynak hiyerarşisindeki geçerli sitelere bağlanmak için birkaç bağlantı noktası kullanır. Daha fazla bilgi için bkz . Geçiş için gerekli yapılandırmalar.

Windows Server tarafından kullanılan bağlantı noktaları

Aşağıdaki tabloda, Windows Server tarafından kullanılan anahtar bağlantı noktalarından bazıları listelenir.

Açıklama UDP TCP
DNS 53 53
DHCP 67 ve 68 --
NetBIOS Ad Çözümlemesi 137 --
NetOGRAM Veri Birimi Hizmeti 138 --
NetBIOS Oturumu Hizmeti -- 139
Kerberos kimlik doğrulaması -- 88

Daha fazla bilgi için aşağıdaki makalelere bakın:

Diyagram

Aşağıdaki diyagramda, tipik bir Yapılandırma Yöneticisi sitesinde yer alan ana bileşenler arasındaki bağlantılar gösterilmektedir. Şu anda tüm bağlantıları içermez.

Yapılandırma Yöneticisi bağlantıları diyagramı

Sonraki adımlar

Ara sunucu desteği

İnternet erişimi gereksinimleri

  • Last updated on