Download CommandCenter Secure Gateway

Anhang C: CC-SG und Netzwerkkonfiguration
Kommunikationsrich Portnum
tung
mer
Protokoll
Konfigurierbar?
Details
PC-Client-an-CC-SG
TCP
nein
Client-Server-Kommunikation.
8080
SSL/AES128-verschlüsselt,
falls konfiguriert.
PC-Client zu CLI SSH
22
TCP
ja
Client-Server-Kommunikation.
SSL/AES128-verschlüsselt,
falls konfiguriert.
PC-Client zur
Diagnosekonsole
23
TCP
ja
Client-Server-Kommunikation.
SSL/AES128-verschlüsselt,
falls konfiguriert.
Verbindung von PC-Clients mit Knoten
Eine weitere wichtige Rolle von CC-SG ist die Verbindung von
PC-Clients mit verschiedenen Knoten. Diese Knoten können serielle
oder KVM-Konsolenverbindungen zu Raritan-Geräten (auch
Out-of-Band-Verbindungen) darstellen. Ein anderer Modus verwendet
In-Band-Zugriffsmethoden wie VNC, RDP oder SSH.
Ein weiterer Aspekt der Kommunikation zwischen dem PC-Client und
dem Knoten ist, ob Folgendes zutrifft:
•
Der PC-Client stellt entweder über ein Raritan-Gerät oder den
In-Band-Zugriff eine direkte Verbindung zum Knoten her. Dies wird
als Direktmodus bezeichnet.
•
Der PC-Client stellt über CC-SG eine Verbindung zum Knoten her,
der als Anwendungsfirewall dient. Dies wird als Proxymodus
bezeichnet.
Kommunikationsrichtung
Portnummer
Client an CC-SG über Proxy 2400
zum Knoten
(auf CC-SG)
Protokoll Konfigurierbar? Details
TCP
nein
Client-Server-Kommunikation
.
SSL/AES128-verschlüsselt,
falls konfiguriert.
Client an Raritan-Gerät an
Out-of-Band-KVM-Knoten
(Direktmodus)
76
5000
(auf
Raritan-Gerät)
TCP
ja
Client-Server-Kommunikation
.
SSL/AES128-verschlüsselt,
falls konfiguriert.