Puertos y protocolos

El puerto predeterminado que usa cada plataforma para alcanzar un activo, y por qué el puerto efectivo se fija por activo y no de forma global.

Qué cubre esta página

El puerto que la solución usa para alcanzar un activo, por plataforma. Es la lista a partir de la cual se redacta una solicitud de apertura de cortafuegos.

No cubre los puertos en los que escucha la propia solución. Esos dependen de cómo se haya implantado la instancia y corresponden a la documentación de implantación.

Cómo se decide el puerto

Son dos niveles, y confundirlos provoca la mayoría de los tickets del tipo "el cortafuegos está abierto pero sigue fallando":

Nivel	Qué contiene
Plataforma	El puerto predeterminado de cada protocolo. Una sugerencia que heredan los activos nuevos
Activo	El puerto efectivo que realmente se usa para ese activo

Cambiar el puerto en una plataforma no mueve los activos ya registrados contra ella. Use Sincronizar protocolos a los activos, en la pantalla de Plataformas, para propagar el cambio, o fije el puerto en el activo individual.

Se acepta cualquier puerto. Los valores predeterminados de abajo son convenciones, no restricciones, y es eso lo que hace la solución viable en entornos que no publican los servicios donde internet espera encontrarlos.

Hosts

Plataforma	Protocolos y puertos predeterminados
Linux	SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389
Gateway	SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389
Unix	SSH 22 · TELNET 23 · VNC 5900 · RDP 3389
AIX	SSH 22 · TELNET 23 · VNC 5900 · RDP 3389
BSD	SSH 22 · TELNET 23 · VNC 5900 · RDP 3389
macOS	SSH 22 · TELNET 23 · VNC 5900 · RDP 3389
Windows	RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900
Windows-RDP	RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900
Windows-TLS	RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900
RemoteAppHost	RDP 3389 · WinRM 5985 · SSH 22
Other	SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389

Bases de datos

Plataforma	Protocolo y puerto predeterminado
Oracle	oracle 1521
MySQL	mysql 3306
MariaDB	mariadb 3306
PostgreSQL	postgresql 5432
SQLServer	sqlserver 1433
MongoDB	mongodb 27017
Redis	redis 6379
Redis6+	redis 6379
ClickHouse	clickhouse 9000
DB2	db2 50000
Dameng	dameng 5236

Dispositivos de red

Todas las plataformas de dispositivo (General, Cisco, Huawei, H3C y Fortinet) usan SSH 22 y TELNET 23.

Nube y web

Plataforma	Protocolo y puerto predeterminado
Kubernetes	k8s 443
Vmware-vSphere	http 80
Website	http 80
ChatGPT	chatgpt 443

Puertos usados por las automatizaciones

Las automatizaciones alcanzan el destino mediante un protocolo de gestión, que no es necesariamente el protocolo con el que se conectan los usuarios:

Destino	Protocolo de gestión	Puerto
Linux	SSH	22
Windows	WinRM	5985
Windows, alternativa	OpenSSH	22

RDP no es un protocolo de gestión. Un activo cuyo único protocolo registrado sea RDP puede alojar sesiones de usuario, pero no puede alcanzarse ni por la recopilación de cuentas ni por la rotación de credenciales.

Páginas relacionadas

• Plataformas, de dónde salen los valores predeterminados

• Inventario de activos, dónde se fija el puerto efectivo

• Sesiones de base de datos

• Recopile cuentas de un activo

• Rotar credenciales