КРОС: Настройка портов — различия между версиями

Материал из ЭЛЕСТА
Перейти к: навигация, поиск
(Новая страница: «{| class="wikitable" ! Наименование драйвера ! Функции ! Протокол ! Порты по умолчанию ! Требуется…»)
 
 
(не показано 15 промежуточных версий 3 участников)
Строка 1: Строка 1:
 +
==Список портов==
 +
<div style="border-left:8px solid #EAA; padding-left:8px; margin:16px; max-width:600px">
 +
'''Внимание!'''<br>
 +
Для успешного соединения с сервером лицензирования для сверки ключа лицензии необходимо, чтобы на компьютере с сервером КРОС были корректно настроены DNS сервера, так как обращение к серверу лицензирования происходит по доменному имени.
 +
</div>
 +
 +
<p>Сервер принимает данные по протоколам TCP и UDP, ожидая соединения на портах, задаваемых в настройках. Поэтому прежде чем открывать порты в системе рекомендуется определиться с настройками внешних соединений.</p>
 +
Для подключения различных типов и моделей приборов в сервере используются драйверы - приемники, имеющие индивидуальные настройки.<br>
 +
Порты как драйверов так и HTTP/HTTPS серверов могут быть изменены в настройках системы. Также ненужные драйверы могут быть отключены.<br>
 +
'''В текущей версии работают следующие драйверы:'''
 +
 
{| class="wikitable"
 
{| class="wikitable"
 
! Наименование драйвера
 
! Наименование драйвера
 
! Функции
 
! Функции
 
! Протокол
 
! Протокол
−
! Порты по умолчанию
+
! Разрешенный диапазон
 +
! Порты по умолчанию при установке сервера
 
! Требуется открыть, если используется
 
! Требуется открыть, если используется
 
|-
 
|-
Строка 9: Строка 21:
 
| Драйвер поддержки АРМ СК/ДПУ/ДО
 
| Драйвер поддержки АРМ СК/ДПУ/ДО
 
| TCP/ SSL
 
| TCP/ SSL
−
| 2002-2004 / 3002-3004
+
| 2002-2004 /<br>3002-3004
−
| 2002 вход, Lan проброс, если сервер и АРМ в одной сети
+
| 2002-2004
 +
| 2002 вход,<br> Lan проброс, если сервер и АРМ в одной сети
 
|-
 
|-
 
! Сервер лицензирования
 
! Сервер лицензирования
 
| Обновление сервера
 
| Обновление сервера
 
| TCP/ SSL
 
| TCP/ SSL
−
| 2120-2122/ 3120-3122
+
| 2120-2122/<br>3120-3122
−
| 3120 выход
+
| 2120-2122
 +
| 2120/3120 выход
 
|-
 
|-
 
! ArmGZ
 
! ArmGZ
−
| Драйвер поддержки АГЗ
+
| Драйвер поддержки ГЗ
 
| TCP
 
| TCP
 
| 5001-5003
 
| 5001-5003
−
| 5001 вход
+
| 5001-5003
 +
| вход
 
|-
 
|-
 
! UmkaWatch
 
! UmkaWatch
Строка 28: Строка 43:
 
| TCP
 
| TCP
 
| 6001
 
| 6001
−
| 6001 вход
+
| 6001
 +
| вход
 
|-
 
|-
 
! GsmModem
 
! GsmModem
Строка 34: Строка 50:
 
| TCP
 
| TCP
 
| 7101, 7102
 
| 7101, 7102
−
| 7101 вход, Lan проброс, если сервер и модем в одной сети
+
| 7101, 7102
 +
| 7101 вход,<br> Lan проброс, если сервер и модем в одной сети
 
|-
 
|-
 
! ArmUpdater
 
! ArmUpdater
Строка 40: Строка 57:
 
| TCP
 
| TCP
 
| 7009
 
| 7009
−
| 7009 вход/выход, Lan если сервер и АРМ в одной сети-после доработки обновления с локального сервера
+
| 7009
 +
| 7009 вход/выход,<br> Lan если сервер и АРМ в одной сети-после доработки обновления с локального сервера
 
|-
 
|-
 
! HTTP/ HTTPS
 
! HTTP/ HTTPS
 
| HTTP Сервер
 
| HTTP Сервер
 
| TCP / SSL
 
| TCP / SSL
−
| 9800 / 9900
+
| 9900 / 9800
−
| 9800 / 9900 вход
+
| 9900
 +
| 9900 вход
 
|-
 
|-
 
! AlarmButton
 
! AlarmButton
 
| Драйвер приложения Тревожная Кнопка
 
| Драйвер приложения Тревожная Кнопка
 
| HTTP / HTTPS
 
| HTTP / HTTPS
−
| 9800 / 9900
+
| 9900 / 9800
−
| 9800 / 9900 вход
+
| 9900
 +
| 9900 вход
 
|-
 
|-
 
! CustomerAccount
 
! CustomerAccount
 
| Драйвер приложения Личный Кабинет
 
| Драйвер приложения Личный Кабинет
 
| HTTP / HTTPS
 
| HTTP / HTTPS
−
| 9800 / 9900
+
| 9900 / 9800
−
| 9800 / 9900 вход
+
| 9900
 +
| 9900 вход
 
|-
 
|-
 
! UdpPK4Jupiter
 
! UdpPK4Jupiter
Строка 64: Строка 85:
 
| UDP
 
| UDP
 
| 10000-19999
 
| 10000-19999
−
| 10000-19999 вход
+
| 10093-10095
 +
| вход
 
|-
 
|-
 
! TcpPK4Jupiter
 
! TcpPK4Jupiter
Строка 70: Строка 92:
 
| TCP
 
| TCP
 
| 10000-19999
 
| 10000-19999
−
| 10000-19999 вход
+
| 10093-10095
 +
| вход
 
|-
 
|-
 
! UdpRoot
 
! UdpRoot
Строка 76: Строка 99:
 
| UDP
 
| UDP
 
| 10000-19999
 
| 10000-19999
−
| 10000-19999 вход. Открывается тот порт, на котором работают приборы по UDP. Если нет возможности работать по TCP.
+
| 10093-10095
 +
| вход.<br> Открывается тот порт, на котором работают приборы по UDP. Если нет возможности работать по TCP.
 
|-
 
|-
 
! TcpSurgard
 
! TcpSurgard
Строка 82: Строка 106:
 
| TCP
 
| TCP
 
| 20000-24999
 
| 20000-24999
−
| 20000-24999 вход
+
| 20000
 +
| вход
 
|-
 
|-
 
! TcpSurgardDecID
 
! TcpSurgardDecID
Строка 88: Строка 113:
 
| TCP
 
| TCP
 
| 25000-29999
 
| 25000-29999
−
| 25000-29999 вход
+
| 25000
 +
| вход
 
|-
 
|-
−
! TcpEPPS
+
! TcpARM7
 
| Прием потока данных из Юпитер-7 и резервирование
 
| Прием потока данных из Юпитер-7 и резервирование
 
| TCP
 
| TCP
 
| 30000-34999
 
| 30000-34999
−
| 30000-34999 вход – если идет поток данных из Ю7
+
| 30000
−
30000-34999 вход / выход – если резервирование
+
| вход – если идет поток данных из Юпитер-7 <br>вход / выход – если резервирование
−
 
 
 
|-
 
|-
 
! Push CustomerAccount
 
! Push CustomerAccount
Строка 102: Строка 127:
 
| TCP
 
| TCP
 
| 443
 
| 443
−
| 443 выход
+
| 443
 +
| выход
 +
|-
 +
|-
 +
! Карта в объекте
 +
|
 +
| TCP
 +
| 443
 +
| 443
 +
| выход
 +
|-
 +
|-
 +
! Геокодер
 +
|
 +
| TCP
 +
| 80
 +
| 80
 +
| выход
 
|-
 
|-
 
|}
 
|}
 +
 +
==Пример настройки портов==
 +
 +
Порты как драйверов так и HTTP/HTTPS серверов могут быть изменены в настройках системы. Также ненужные драйверы и серверы могут быть отключены.
 +
 +
Для настройки нужных портов необходимо зайти на сервер под учетной записью '''Администратор сервера''' (superadmin-логин и пароль по умолчанию),<br>
 +
далее зайти в меню "Охрана"-->"Реквизиты"--> Редактирование охранной организации--> Вкладка "Параметры", поле "Диапазон разрешенных портов".
 +
 +
Например, у нас на сервере обслуживается единственная охранная организация, и мы решили использовать:
 +
 +
* Парк приборов ППКОП (UDP), все настроим на один порт - 10094
 +
* Парк приборов УОО (TCP), все настроим на один порт - 10094
 +
* Безопасное HTTPS соединение для доступа к системе администрирования - TCP 9800
 +
* Мобильное приложение Тревожная Кнопка, работает по HTTP протоколу. Будем использовать уже имеющийся HTTP сервер чтобы не запускать отдельно для кнопки дополнительный - настроим на порт 9900
 +
* АРМ ДПУ, АРМ ДО и АРМ СК, хватит одного порта 2002
 +
* Приложение для мобильных групп АГЗ, настроим на порт 5001
 +
Следовательно нам нужно открыть в системе TCP порты 10094, 9800, 9900, 2002 и UDP порт 10094.
 +
 +
Не используемые порты, драйверы и серверы отключим в настройках:
 +
 +
[[File:ports-1-081018.png|border|850px|]]
 +
[[File:ports-2-081018.png|border|850px|]]
 +
 +
После изменения настроек рекомендуем перезапустить сервер. Сделать это можно через меню '''Система -> Администрирование -> Сервер -> Кнопка Перезагрузить'''

Текущая версия на 15:46, 13 января 2022

Список портов

Внимание!
Для успешного соединения с сервером лицензирования для сверки ключа лицензии необходимо, чтобы на компьютере с сервером КРОС были корректно настроены DNS сервера, так как обращение к серверу лицензирования происходит по доменному имени.

Сервер принимает данные по протоколам TCP и UDP, ожидая соединения на портах, задаваемых в настройках. Поэтому прежде чем открывать порты в системе рекомендуется определиться с настройками внешних соединений.

Для подключения различных типов и моделей приборов в сервере используются драйверы - приемники, имеющие индивидуальные настройки.
Порты как драйверов так и HTTP/HTTPS серверов могут быть изменены в настройках системы. Также ненужные драйверы могут быть отключены.
В текущей версии работают следующие драйверы:

Наименование драйвера Функции Протокол Разрешенный диапазон Порты по умолчанию при установке сервера Требуется открыть, если используется
ArmSK Драйвер поддержки АРМ СК/ДПУ/ДО TCP/ SSL 2002-2004 /
3002-3004 		2002-2004 2002 вход,
Lan проброс, если сервер и АРМ в одной сети
Сервер лицензирования Обновление сервера TCP/ SSL 2120-2122/
3120-3122 		2120-2122 2120/3120 выход
ArmGZ Драйвер поддержки ГЗ TCP 5001-5003 5001-5003 вход
UmkaWatch Получение данных с часов Умка TCP 6001 6001 вход
GsmModem Драйвер GSM Модема TCP 7101, 7102 7101, 7102 7101 вход,
Lan проброс, если сервер и модем в одной сети
ArmUpdater Драйвер обновления АРМ TCP 7009 7009 7009 вход/выход,
Lan если сервер и АРМ в одной сети-после доработки обновления с локального сервера
HTTP/ HTTPS HTTP Сервер TCP / SSL 9900 / 9800 9900 9900 вход
AlarmButton Драйвер приложения Тревожная Кнопка HTTP / HTTPS 9900 / 9800 9900 9900 вход
CustomerAccount Драйвер приложения Личный Кабинет HTTP / HTTPS 9900 / 9800 9900 9900 вход
UdpPK4Jupiter Драйвер ПК4 и ПК5 UDP UDP 10000-19999 10093-10095 вход
TcpPK4Jupiter Драйвер ПК4 и ПК5 TCP TCP 10000-19999 10093-10095 вход
UdpRoot Драйвер для обновления сервера UDP 10000-19999 10093-10095 вход.
Открывается тот порт, на котором работают приборы по UDP. Если нет возможности работать по TCP.
TcpSurgard Прием потока данных TCP 20000-24999 20000 вход
TcpSurgardDecID Прием потока данных с десятичным ID TCP 25000-29999 25000 вход
TcpARM7 Прием потока данных из Юпитер-7 и резервирование TCP 30000-34999 30000 вход – если идет поток данных из Юпитер-7
вход / выход – если резервирование
Push CustomerAccount Push-уведомления Личный кабинет TCP 443 443 выход
Карта в объекте TCP 443 443 выход
Геокодер TCP 80 80 выход

Пример настройки портов

Порты как драйверов так и HTTP/HTTPS серверов могут быть изменены в настройках системы. Также ненужные драйверы и серверы могут быть отключены.

Для настройки нужных портов необходимо зайти на сервер под учетной записью Администратор сервера (superadmin-логин и пароль по умолчанию),
далее зайти в меню "Охрана"-->"Реквизиты"--> Редактирование охранной организации--> Вкладка "Параметры", поле "Диапазон разрешенных портов".

Например, у нас на сервере обслуживается единственная охранная организация, и мы решили использовать:

  • Парк приборов ППКОП (UDP), все настроим на один порт - 10094
  • Парк приборов УОО (TCP), все настроим на один порт - 10094
  • Безопасное HTTPS соединение для доступа к системе администрирования - TCP 9800
  • Мобильное приложение Тревожная Кнопка, работает по HTTP протоколу. Будем использовать уже имеющийся HTTP сервер чтобы не запускать отдельно для кнопки дополнительный - настроим на порт 9900
  • АРМ ДПУ, АРМ ДО и АРМ СК, хватит одного порта 2002
  • Приложение для мобильных групп АГЗ, настроим на порт 5001

Следовательно нам нужно открыть в системе TCP порты 10094, 9800, 9900, 2002 и UDP порт 10094.

Не используемые порты, драйверы и серверы отключим в настройках:

Ports-1-081018.png Ports-2-081018.png

После изменения настроек рекомендуем перезапустить сервер. Сделать это можно через меню Система -> Администрирование -> Сервер -> Кнопка Перезагрузить

Источник — «https://jupiter8.ru/wiki/index.php?title=КРОС:_Настройка_портов&oldid=3732»