SCCM(ConfigMgr)2007电子手册ConfigMgr配置之端口例外.docx

sccm (configmgr ) 2007电子手册configmgr配置之端口例外 2009年8月 coreio技术专家leo huang （/）目 录【1】内容简介3【2】端口可配置简介32.1 可配置端口32.2 不可配置的端口42.3 端口详细信息4【3】开启端口例外17sccm使用的端口【1】内容简介该手册【1】【2】节的内容摘自technet官方网站configuration manager知识库。sccm 2007 是分布式客户端/服务器系统。当sccm 2007 站点系统拥有多台服务器时，sccm 2007的分布式性质意味着可在站点服务器、站点系统和客户端之间建立连接。某些连接使用不可配置的端口，而某些连接使用可自定义的端口。如果使用防火墙、路由器、代理服务器和 ipsec 等任何端口筛选技术，必须验证所需的端口是否可用。 注意 要规划防火墙配置，如果要支持基于 internet 的客户端，请将下列端口信息与基于 internet 的客户端管理支持的方案中的信息结合使用。除了端口要求外，如果您有基于 internet 的客户端，还必须允许某些 http 谓词和标头遍历防火墙。有关详细信息，请参阅基于 internet 的客户端管理的先决条件。 【2】端口可配置简介2.1 可配置端口sccm 2007允许配置用于以下通信类型的端口： 客户端到站点系统 客户端到 internet（作为代理服务器设置） 软件更新点到 internet（作为代理服务器设置） 软件更新点到 wsus 服务器 客户端到报表点默认情况下，用于客户端到站点系统通信的 http 端口为端口 80，而默认 https 端口为 443。通过 http 或 https 的客户端到站点系统通信可在安装时或在 sccm2007 站点的站点属性中更改。 报表点站点系统角色已在报表点站点系统角色属性页面上定义了用于 http 和 https 通信的可配置端口设置。默认情况下，用户使用 http 端口 80 和 https 端口 443 连接到报表点。这些端口只能在安装期间定义。要重新定义报表点通信端口，必须删除然后重新安装报表点站点系统。2.2 不可配置的端口sccm 2007不允许为以下通信类型配置端口： 站点到站点（主站点到主站点或主站点到辅助站点） 站点服务器到站点系统 站点服务器到站点数据库服务器 站点系统到站点数据库服务器 sccm2007 控制台到 sms 提供程序 sccm2007 控制台到 internet2.3 端口详细信息下面的端口列表由 sccm2007 使用，不包括标准 windows 服务（如 active directory 组策略和 kerberos 身份验证）的信息。下图表示 sccm2007 计算机之间的连接。链接的编号对应于列出了该链接的端口的表。计算机之间的箭头表示通信的方向。 - 表明一个计算机启动，而其他计算机始终响应 表明可启动任一计算机(1) 站点服务器 站点服务器描述 udp tcp 服务器消息块 (smb)-445点对点隧道协议 (pptp)-1723（请参阅备注 3 ras 发送程序）(2) 主站点服务器 - 域控制器描述 udp tcp 轻型目录访问协议 (ldap)-389ldap（安全套接字层 ssl 连接）636636全局编录 ldap-3268全局编录 ldap ssl-3269rpc 终结点映射程序135135rpc-dynamic(3) 站点服务器 软件更新点 描述 udp tcp 服务器消息块 (smb)-445超文本传输协议 (http)-80 或 8530（请参阅备注 4 windows server update services）安全超文本传输协议 (https)-443 或 8531（请参阅备注 4 windows server update services） (4) 软件更新点 - internet描述 udp tcp 超文本传输协议 (http)-80（请参阅备注 1 代理服务器端口） (5) 站点服务器 状态迁移点（请参阅备注 6 站点服务器和站点系统之间的通信）描述 udp tcp 服务器消息块 (smb)-445rpc 终结点映射程序135135 (6) 客户端 - 软件更新点描述 udp tcp 超文本传输协议 (http)-80 或 8530（请参阅备注 4 windows server update services）安全超文本传输协议 (https)-443 或 8531（请参阅备注 4 windows server update services）(7) 客户端 - 状态迁移点 描述 udp tcp 超文本传输协议 (http)-80（请参阅备注 2 可用的备用端口）安全超文本传输协议 (https)-443（请参阅备注 2 可用的备用端口）服务器消息块 (smb)-445(8) 客户端 - pxe 服务点描述 udp tcp 动态主机配置协议 (dhcp)67 和 68-普通文件传输协议 (tftp) 69（请参阅备注 5 普通文件传输协议 (tftp) 后台程序）-启动信息协商层 (binl)4011-(9) 站点服务器 pxe 服务点描述 udp tcp 服务器消息块 (smb)-445rpc 终结点映射程序135135rpc-dynamic(10) 站点服务器 系统健康验证程序描述 udp tcp 服务器消息块 (smb)-445rpc 终结点映射程序135135rpc-dynamic(11)客户端 - 系统健康验证程序客户端要求端口由 windows 网络访问保护客户端建立，这取决于正在使用的强制客户端。例如，dhcp 强制将使用端口 udp 67 和 68。ipsec 强制将使用用于健康注册机构的端口 tcp 80 或 443，用于 ipsec 协商的端口 udp 500 以及 ipsec 筛选器所需的其他端口。 (12) 站点服务器 回退状态点描述 udp tcp 服务器消息块 (smb)-445rpc 终结点映射程序135135rpc-dynamic(13) 客户端 - 回退状态点描述 udp tcp 超文本传输协议 (http)-80（请参阅备注 2 可用的备用端口）(14)站点服务器 - 分发点描述 udp tcp 服务器消息块 (smb)-445rpc 终结点映射程序135135rpc-dynamic(15) 客户端 - 分发点描述 udp tcp 超文本传输协议 (http)-80安全超文本传输协议 (https)-443服务器消息块 (smb)-445多播协议63000-64000-(16) 客户端 - 分支分发点描述 udp tcp 服务器消息块 (smb)-445(17) 客户端 - 管理点描述 udp tcp 超文本传输协议 (http)-80（请参阅备注 2 可用的备用端口）安全超文本传输协议 (https)-443（请参阅备注 2 可用的备用端口）(18) 客户端 - 服务器定位器点描述 udp tcp 超文本传输协议 (http)-80（请参阅备注 2 可用的备用端口）(19) 分支分发点 - 分发点描述 udp tcp 超文本传输协议 (http)-80（请参阅备注 2 可用的备用端口）安全超文本传输协议 (https)-443（请参阅备注 2 可用的备用端口）(20) 站点服务器 - 提供程序描述 udp tcp 服务器消息块 (smb)-445rpc 终结点映射程序135135rpc-dynamic(21) 服务器定位器点 - microsoft sqlserver描述 udp tcp sql over tcp-1433(22) 管理点- microsoft sqlserver描述 udp tcp sql over tcp-1433(23) 提供程序 - sql server描述 udp tcp sql over tcp-1433(24) 报表点 - sql server / reporting services 点 - sql server报表点和 reporting services 点使用相同端口。reporting services 点仅适用于 sccm20077r2。 描述 udp tcp sql over tcp-1433(25) sccm2007 控制台 - 报表点描述 udp tcp 超文本传输协议 (http)-80（请参阅备注 2 可用的备用端口）安全超文本传输协议 (https)-443（请参阅备注 2 可用的备用端口）(26) sccm2007 控制台 - 提供程序描述 udp tcp rpc 终结点映射程序135135rpc-dynamic(27) sccm2007 控制台 - internet描述 udp tcp 超文本传输协议 (http)-80(28) 主站点服务器 - microsoft sql server描述 udp tcp sql over tcp-1433(29) 管理点 - 域控制器描述 udp tcp 轻型目录访问协议 (ldap)-389ldap（安全套接字层 ssl 连接）636636全局编录 ldap-3268全局编录 ldap ssl-3269rpc 终结点映射程序135135rpc-dynamic(30) 站点服务器 - 报表点/站点服务器 - reporting services 点报表点和 reporting services 点使用相同端口。reporting services 点仅在 sccm20077r2 中。 描述 udp tcp 服务器消息块 (smb)-445rpc 终结点映射程序135135rpc-dynamic(31) 站点服务器 - 服务器定位器点描述 udp tcp 服务器消息块 (smb)-445rpc 终结点映射程序135135rpc-dynamic(32) sccm2007 控制台 - 站点服务器描述 udp tcp rpc（最初连接到 wmi，以找到提供程序系统）-135(33) 软件更新点 - wsus 同步服务器描述 udp tcp 超文本传输协议 (http)-80 或 8530（请参阅备注 4 windows server update services）安全超文本传输协议 (https)-443 或 8531（请参阅备注 4 windows server update services）(34) sccm2007 控制台 - 客户端描述 udp tcp 远程控制（控制）27012701远程控制（数据）27022702远程控制（rpc 终结点映射程序）-135远程辅助（rdp 和 rtc）-3389(35) 管理点 站点服务器描述 udp tcp rpc 终结点映射程序-135rpc-dynamic服务器消息块 (smb)-445(36) 站点服务器 - 客户端描述 udp tcp lan 唤醒9（请参阅备注 2 可用的备用端口）-(37) sccm2007 客户端 - 全局编录域控制器如果 sccm2007 客户端是工作组计算机或者配置为仅限 internet 通信，则该客户端不会联系全局目录服务器。 描述 udp tcp 全局编录 ldap-3268全局编录 ldap ssl-3269(38) pxe 服务点- microsoft sqlserver描述 udp tcp sql over tcp-1433(39) 站点服务器 资产智能同步点 (sccm20077sp1)描述 udp tcp 服务器消息块 (smb)-445rpc 终结点映射程序135135rpc-dynamic(40) 资产智能同步点 system center online (sccm20077sp1)描述 udp tcp 安全超文本传输协议 (https)-443(41) 多播分发点- microsoft sqlserver (sccm20077r2)描述 udp tcp sql over tcp-1433(42) 客户端状态报告主机 - 客户端 (sccm20077r2)描述 udp tcp rpc 终结点映射程序135135rpc-dynamicicmpv4 类型 8（回显）或icmpv6 类型 128（回显请求）暂缺暂缺 (43) 客户端状态报告宿主 - 管理点 (sccm20077r2)描述 udp tcp 服务器消息块 (smb)-445netbios 会话服务-139(44) 客户端状态报告主机 - microsoft sqlserver (sccm20077r2)描述 udp tcp sql over tcp-1433(45) 站点服务器 reporting services 点 (sccm20077r2)描述 udp tcp 服务器消息块 (smb)-445rpc 终结点映射程序135135rpc-dynamic(46) sccm2007 控制台 - reporting services 点 (sccm20077r2)描述 udp tcp 超文本传输协议 (http)-80安全超文本传输协议 (https)-443(47) reporting services 点- microsoft sqlserver (sccm20077r2)描述 udp tcp sql over tcp-1433sccm2007 远程控制端口当将 tcp/ip 上的 netbios 用于 sccm20077 远程控制时，请使用下表所述的端口。描述 udp tcp rpc 终结点映射-135名称解析137-消息138-客户端会话-139amt 带外管理端口 (sccm20077sp1)在 sccm20077sp1 中使用带外管理功能时，将使用下列端口。 a. 站点服务器 带外服务点描述 udp tcp 服务器消息块 (smb)-445rpc 终结点映射程序135135rpc-dynamicb. amt 管理控制器 - 带外服务点描述 udp tcp 设置-9971（可配置）c. 带外服务点 - amt 管理控制器描述 udp tcp 发现-16992电源控制、设置和发现-16993d. 带外管理控制台 - amt 管理控制器描述 udp tcp 常规管理任务-16993serial over lan 和 ide 重定向-16995windows server 使用的端口描述 udp tcp 域名系统 (dns)53-动态主机配置协议 (dhcp)67 和 68-windows internet 名称服务 (wins)138-netbios 数据报138-netbios 数据报-139连接至 microsoft sql server如果使用 tcp/ip net-library，则在防火墙上启用端口 1433。使用主机文件或高级连接字符串进行主机名称解析。如果通过 tcp/ip 使用命名管道，则启用端口 139 以使用 netbios 功能。netbios 仅应该用于解决 kerberos 问题。 注意 tcp/ip 是网络通信允许进行 kerberos 身份验证所必需的。sccm2007 站点数据库操作不需要命名管道通信，其仅应该用于解决 kerberos 身份验证问题。 默认情况下，sql服务器使用 tcp（而非 udp）端口 1433 来侦听 tcp