admin管理员组

文章数量:1567915

2024年3月13日发(作者:)

域通讯过程中所需端口概述

在企业通讯中,域中经常遇到中间有防火墙隔离的情况,比如两个DC需要复制,而它们之间是通过

ISASERVER之类的防火墙隔离的,那么因该开启那些端口呢?那么这篇文章可以带给你的就是在域的模

式下各种通讯到底需要那些端口.

首先我们先把所有需要的端口给大家一个总结表,然后在个大家说明各种通讯下所需要的端口.

用户登录与验证身份时会用到的连接端口

用户登录时会用到以下的服务,因此如果用户的计算机与域控制器之间被防火墙隔开,就必须在

防火墙开放这些服务的连接端口。

Microsoft-DS traffic: 445/TCP、445/UDP

Kerberos: 88/TCP、 88/UDP

LDAP ping: 389/UDP

DNS: 53/TCP、53/UDP

计算机登录与验证身份时会用到的连接端口

计算机登录到域控制器时会用到以下的服务,因此如果域的成员计算机与域控制之间被防火墙隔

开,就必须在防火墙开放这些服务的连接端口。

Microsoft-DS traffic: 445/TCP、445/UDP

Kerberos: 88/TCP、 88/UDP

LDAP ping: 389/UDP

DNS: 53/TCP、53/UDP

建立域信任时会用到的连接端口

位于不同林的域在建立“显性信任(explicit trust)”关系时,会用到以下的服务,因此如果这两

个域的域控制器之间被防火墙隔开,就必须在防火墙开放这些服务的连接端口。

Microsoft-DS traffic: 445/TCP、445/UDP

Kerberos: 88/TCP、 88/UDP

本文标签: 端口用到时会连接防火墙