sccm(configmgr)2007电子手册configmgr配置之端口例外

《sccm(configmgr)2007电子手册configmgr配置之端口例外》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SCCM(ConfigMgr)2007电子手册ConfigMgr配置之端口例外2009年8月CoreIO技术专家LeoHuang（leejoneh@hotmail.com/leejoneh@139.com）目录【1】内容简介3【2】端口可配置简介32.1可配置端口32.2不可配置的端口42.3端口详细信息4【3】开启端口例外17SCCM使用的端口【1】内容简介该手册【1】【2】节的内容摘自Technet官方网站ConfigurationManager知识库。SCCM2007是分布式客户端/服务器系统。当SCCM2007站点系统拥有多台服务器

2、时，SCCM2007的分布式性质意味着可在站点服务器、站点系统和客户端之间建立连接。某些连接使用不可配置的端口，而某些连接使用可自定义的端口。如果使用防火墙、路由器、代理服务器和IPsec等任何端口筛选技术，必须验证所需的端口是否可用。注意要规划防火墙配置，如果要支持基于Internet的客户端，请将下列端口信息与基于Internet的客户端管理支持的方案中的信息结合使用。除了端口要求外，如果您有基于Internet的客户端，还必须允许某些HTTP谓词和标头遍历防火墙。有关详细信息，请参阅基于Internet的客户端管理的先决条件。【2】端

3、口可配置简介2.1可配置端口SCCM2007允许配置用于以下通信类型的端口：·客户端到站点系统·客户端到Internet（作为代理服务器设置）·软件更新点到Internet（作为代理服务器设置）·软件更新点到WSUS服务器·客户端到报表点默认情况下，用于客户端到站点系统通信的HTTP端口为端口80，而默认HTTPS端口为443。通过HTTP或HTTPS的客户端到站点系统通信可在安装时或在SCCM2007站点的站点属性中更改。报表点站点系统角色已在报表点站点系统角色属性页面上定义了用于HTTP和HTTPS通信的可配置端口设置。默认情况下，用户

4、使用HTTP端口80和HTTPS端口443连接到报表点。这些端口只能在安装期间定义。要重新定义报表点通信端口，必须删除然后重新安装报表点站点系统。2.2不可配置的端口SCCM2007不允许为以下通信类型配置端口：·站点到站点（主站点到主站点或主站点到辅助站点）·站点服务器到站点系统·站点服务器到站点数据库服务器·站点系统到站点数据库服务器·SCCM2007控制台到SMS提供程序·SCCM2007控制台到Internet2.3端口详细信息下面的端口列表由SCCM2007使用，不包括标准Windows服务（如ActiveDirectory组策略

5、和Kerberos身份验证）的信息。下图表示SCCM2007计算机之间的连接。链接的编号对应于列出了该链接的端口的表。计算机之间的箭头表示通信的方向。·-->表明一个计算机启动，而其他计算机始终响应·<--->表明可启动任一计算机(1)站点服务器<--->站点服务器描述UDPTCP服务器消息块(SMB)--445点对点隧道协议(PPTP)--1723（请参阅备注3RAS发送程序）(2)主站点服务器-->域控制器描述UDPTCP轻型目录访问协议(LDAP)--389LDAP（安全套接字层[SSL]连接）636636全局编录LDAP--3268

6、全局编录LDAPSSL--3269RPC终结点映射程序135135RPC--DYNAMIC(3)站点服务器<--->软件更新点描述UDPTCP服务器消息块(SMB)--445超文本传输协议(HTTP)--80或8530（请参阅备注4WindowsServerUpdateServices）安全超文本传输协议(HTTPS)--443或8531（请参阅备注4WindowsServerUpdateServices）(4)软件更新点-->Internet描述UDPTCP超文本传输协议(HTTP)--80（请参阅备注1代理服务器端口）(5)站点服务器<

7、-->状态迁移点（请参阅备注6站点服务器和站点系统之间的通信）描述UDPTCP服务器消息块(SMB)--445RPC终结点映射程序135135(6)客户端-->软件更新点描述UDPTCP超文本传输协议(HTTP)--80或8530（请参阅备注4WindowsServerUpdateServices）安全超文本传输协议(HTTPS)--443或8531（请参阅备注4WindowsServerUpdateServices）(7)客户端-->状态迁移点描述UDPTCP超文本传输协议(HTTP)--80（请参阅备注2可用的备用端口）安全超文本传输协

8、议(HTTPS)--443（请参阅备注2可用的备用端口）服务器消息块(SMB)--445(8)客户端-->PXE服务点描述UDPTCP动态主机配置协议(DHCP)67和68--普