> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/reference/ports.md).

# Puertos y protocolos

El puerto predeterminado que usa cada plataforma para alcanzar un activo, y por qué el puerto efectivo se fija por activo y no de forma global.

## Qué cubre esta página

El puerto que la solución usa para alcanzar un **activo**, por plataforma. Es la lista a partir de la cual se redacta una solicitud de apertura de cortafuegos.

{% hint style="info" %}
No cubre los puertos en los que escucha la propia solución. Esos dependen de cómo se haya implantado la instancia y corresponden a la documentación de implantación.
{% endhint %}

## Cómo se decide el puerto

Son dos niveles, y confundirlos provoca la mayoría de los tickets del tipo "el cortafuegos está abierto pero sigue fallando":

| Nivel          | Qué contiene                                                                                  |
| -------------- | --------------------------------------------------------------------------------------------- |
| **Plataforma** | El puerto **predeterminado** de cada protocolo. Una sugerencia que heredan los activos nuevos |
| **Activo**     | El puerto **efectivo** que realmente se usa para ese activo                                   |

Cambiar el puerto en una plataforma no mueve los activos ya registrados contra ella. Use **Sincronizar protocolos a los activos**, en la pantalla de Plataformas, para propagar el cambio, o fije el puerto en el activo individual.

Se acepta cualquier puerto. Los valores predeterminados de abajo son convenciones, no restricciones, y es eso lo que hace la solución viable en entornos que no publican los servicios donde internet espera encontrarlos.

## Hosts

| Plataforma    | Protocolos y puertos predeterminados               |
| ------------- | -------------------------------------------------- |
| Linux         | SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389 |
| Gateway       | SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389 |
| Unix          | SSH 22 · TELNET 23 · VNC 5900 · RDP 3389           |
| AIX           | SSH 22 · TELNET 23 · VNC 5900 · RDP 3389           |
| BSD           | SSH 22 · TELNET 23 · VNC 5900 · RDP 3389           |
| macOS         | SSH 22 · TELNET 23 · VNC 5900 · RDP 3389           |
| Windows       | RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900          |
| Windows-RDP   | RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900          |
| Windows-TLS   | RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900          |
| RemoteAppHost | RDP 3389 · WinRM 5985 · SSH 22                     |
| Other         | SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389 |

## Bases de datos

| Plataforma | Protocolo y puerto predeterminado |
| ---------- | --------------------------------- |
| Oracle     | oracle 1521                       |
| MySQL      | mysql 3306                        |
| MariaDB    | mariadb 3306                      |
| PostgreSQL | postgresql 5432                   |
| SQLServer  | sqlserver 1433                    |
| MongoDB    | mongodb 27017                     |
| Redis      | redis 6379                        |
| Redis6+    | redis 6379                        |
| ClickHouse | clickhouse 9000                   |
| DB2        | db2 50000                         |
| Dameng     | dameng 5236                       |

## Dispositivos de red

Todas las plataformas de dispositivo (General, Cisco, Huawei, H3C y Fortinet) usan **SSH 22** y **TELNET 23**.

## Nube y web

| Plataforma     | Protocolo y puerto predeterminado |
| -------------- | --------------------------------- |
| Kubernetes     | k8s 443                           |
| Vmware-vSphere | http 80                           |
| Website        | http 80                           |
| ChatGPT        | chatgpt 443                       |

## Puertos usados por las automatizaciones

Las automatizaciones alcanzan el destino mediante un protocolo de **gestión**, que no es necesariamente el protocolo con el que se conectan los usuarios:

| Destino              | Protocolo de gestión | Puerto |
| -------------------- | -------------------- | ------ |
| Linux                | SSH                  | 22     |
| Windows              | WinRM                | 5985   |
| Windows, alternativa | OpenSSH              | 22     |

RDP no es un protocolo de gestión. Un activo cuyo único protocolo registrado sea RDP puede alojar sesiones de usuario, pero no puede alcanzarse ni por la recopilación de cuentas ni por la rotación de credenciales.

## Páginas relacionadas

* [Plataformas](/es/pam/administration/assets/platforms.md), de dónde salen los valores predeterminados
* [Inventario de activos](/es/pam/administration/assets/inventory.md), dónde se fija el puerto efectivo
* [Sesiones de base de datos](/es/pam/administration/sessions/database.md)
* [Recopile cuentas de un activo](/es/pam/administration/accounts/discovery-of-accounts.md)
* [Rotar credenciales](/es/pam/administration/accounts/rotation.md)