云服务器特惠 99/年起
  1. 腾讯云优惠网首页
  2. 腾讯云产品

iOA 零信任安全管理系统 网络连接配置

• 腾讯云产品

这篇将介绍各服务器角色之间通信所需的协议类型、源/目标地址及端口号，并说明各端口的具体功能用途。

相关产品
iOA 零信任安全管理系统 产品页，含版本规格、价格与购买入口。

一、1. 基础端口

协议类型 源地址 目标地址 端口 功能说明
TCP/TLS 客户端 总控集群（带 lc 标签的机器）单向 / 对外 8080 长连接心跳
HTTPS 客户端 总控集群（带 lc 标签的机器）单向 / 对外 27800 策略下发、数据上报、云查杀、文件下载、扫码登录
TCP/HTTP 二级网关 / 二级缓存 / Ingress 节点 总控集群（带 lc 标签的机器）单向 / 对内 27900 二级网关：票据同步、消息订阅、信息上报二级缓存：库版本更新、库文件代理下载、信息上报Ingress 节点：代理转发终端请求（建议走 HTTP 转发并配置 IP 透传，避免 TCP 转发导致真实 IP 丢失）
TCP 网关 总控集群（带 lc 标签的机器）单向 / 对内 28089 总控与网关之间的数据同步
TCP 客户端 总控集群（带 lc 标签的机器）单向 / 对外 11190 SPA 功能逃生端口
UDP 客户端 总控集群（启用 WG 功能的机器）单向 / 对外 13033 三层隧道转发数据接收端口（启用三层隧道转发功能时需开通）
TCP/HTTPS 子服务器 root 角色 上级总控服务器（带 root 标签的机器） 8443 父级控制台跳转子服务器集群控制台（子服务器需能访问父级服务器的 8443 端口）

二、2. 经 DMZ 接入服务器转发

客户端请求先到达 DMZ 接入服务器，再由其转发至总控，需额外开通以下端口：

协议类型 源地址 目标地址 端口 功能说明
TCP/TLS 客户端 DMZ 接入服务器 8080 长连接心跳
HTTPS 客户端 DMZ 接入服务器 27800 策略下发、数据上报、云查杀、文件下载
TCP 客户端 DMZ 接入服务器 11190 SPA 功能逃生端口
TCP 总控集群（带 root 标签的机器） 接入服务器 13006 总控连通 Ingress 服务器内网地址
HTTP 接入服务器 总控集群（带 lc 标签的机器）单向 / 对外 27900 代理转发终端请求
TCP 接入服务器 总控集群（带 mq 标签的机器）单向 / 对外 4150/4160、4151/4161 接入服务器访问总控 NSQ 服务（任务下发、SPA 等功能相关）

注意：说明：

三、1. 基础端口

协议类型 源地址 目标地址 端口 功能说明
TCP/TLS 客户端 网关单向 / 对外 8080 NGN 网关长连接服务
TCP 客户端 网关单向 / 对外 9443 智能网关业务流量入口
HTTPS 客户端 网关单向 / 对外 27800 账密登录
UDP 客户端 网关单向 / 对外 13033 三层隧道转发数据接收端口（启用三层隧道转发功能时需开通）
HTTPS 客户端 网关单向 / 对外 11190 SPA 功能逃生端口
TCP 网关 同网关集群（LB 下）的其他网关 双向 13037 同一网关集群下的网关之间数据互通同步（不同网关集群之间无需开通此端口）
TCP 总控 root 服务器 网关 单向 9443 NGN 资源连通状态检测（总控需请求网关 9443 端口测试 NGN 资源连通性）

注意：说明：

注意：若用户的业务服务器限制了访问源 IP，还需开通对应的网络策略。

四、2. 经 DMZ 接入服务器转发

客户端请求先到达 DMZ 网关接入服务器，再由其转发至网关，需额外开通以下端口：

协议类型 源地址 目标地址 端口 功能说明
TCP/TLS 客户端 DMZ 网关接入服务器 8080 网关长连接心跳
HTTPS 客户端 DMZ 网关接入服务器 27800 NGN 策略下发、客户端登录认证
TCP 客户端 DMZ 网关接入服务器 9443 NGN 业务代理
UDP 客户端 DMZ 网关接入服务器 13033 L3 代理
TCP 客户端 DMZ 网关接入服务器 11190 SPA 功能逃生端口
HTTP DMZ 网关接入服务器 网关服务器 27900 代理转发终端请求
TCP DMZ 网关接入服务器 网关服务器 28880 NGN 业务转发
TCP DMZ 网关接入服务器 网关服务器 13030 NGN 业务转发
TCP DMZ 网关接入服务器 网关服务器 13050 NGN 业务转发
UDP DMZ 网关接入服务器 网关服务器 13033 L3 隧道转发代理
TCP DMZ 网关接入服务器 总控集群（带 lc 标签的机器）单向 / 对外 27900、28089 SPA 信息同步

相关内容：

  1. 数据湖计算 DLC 网络连接配置 数据湖计算 DLC 支持对数据引擎配置网络（VPC），方便管理数据引擎访问不同的数据源网络。...
  2. iOA 零信任安全管理系统 MCP 网关 1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择资源访问管理 > MCP 网关 >资源访问日志。2. 在资源访问日志页面，支持记录并审计终端通过 MCP 网关发起的各类资源访问，涵盖 MCP 动作调用、请求来源设备、目标服务、风险结果与风险控制等信息。该功能辅助管理员对 MCP 网关上的资源访问进行风险识别与问题排查，保障 AI 资源访问的安全可控。...
  3. iOA 零信任安全管理系统 数据安全中心 数据安全模块覆盖两类风险场景：用户向大模型提交提问内容、发送文件，以及 AI Agent 调用工具向外传输数据。该模块与敏感数据保护(DLP)能力数据同源、管控规则互通。...
  4. iOA 零信任安全管理系统 第三方对接 标准化日志输出接口是所有网络设备或业务系统必须具备的基本功能。通过标准化协议，用户将 iOA 日志转发至第三方日志管理或分析系统进行集中的日志管理和分析，实现安全事件响应。...
  5. iOA 零信任安全管理系统 业务资源创建及授权 1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择可信接入管理 > 资源配置信息。3. 在添加资源页面，访问类型选择隧道资源，配置相关参数，单击保存。...
  6. iOA 零信任安全管理系统 自定义品牌与客户端图标显示 自定义品牌功能支持管理员在 iOA 控制台配置企业专属品牌信息，包括品牌名称与 Logo，客户端启动后将展示自定义品牌，提升企业形象识别度。...
  7. iOA 零信任安全管理系统 策略配置 1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端防入侵 > 病毒查杀 > 策略配置，单击策略模板。2. 根据需求，勾选 Windows 或 macOS，以及选择日常静默防护或敏感时期防护，单击应用模板。...
  8. iOA 零信任安全管理系统 外设管控策略配置 1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端管控 > 外设管控 。3. 在策略配置页面，单击新建策略，配置相关参数。...
赞 (0)
上一篇 5天前
下一篇 5天前