Requisitos de redes e conectividade
Após implementado, o servidor PAM nao requer nenhum acesso para a internet, BLOQUEIE PARA SEGURANÇA Recomendamos a implementação do PAM em redes segmentadas e segregadas, se a sua infraestrutura de redes nao segue essa padronização, o PAM nao atenderá na sua efetividade, procure regularizar a sua rede antes da contratação do PAM para sua segurança.
Comunicação de redes
PAM USERS
PAM SERVER
HTTP
80
Acesso PAM HTTP
PAM USERS
PAM SERVER
HTTPS
443
Acesso PAM HTTPS
PAM USERS
PAM SERVER
SSH
2222
Acesso PAM por linha de comando
PAM SERVER
JUMP PAM WEB SERVER
SSH
22
Servidor PAM se conecta no servidor WEB para popular o agent e mecanismo de controle
PAM SERVER
JUMP PAM WEB SERVER
RDP
3389
Servidor PAM se conecta no servidor WEB para popular o agent e mecanismo de controle
JUMP PAM WEB SERVER
PAM SERVER
HTTPS
443
Servidor WEB precisa se autenticar no PAM Server
JUMP PAM WEB SERVER
PAM SERVER
HTTP
80
Servidor WEB precisa se autenticar no PAM Server
JUMP PAM WEB SERVER
INTERNET
...
...
Liberação de acordo com as portas a serem acessadas, HTTP, HTTPS, URL:8080, ... precisa analisar as URLs que serão publicadas no PAM
Seu Zabbix server
PAM SERVER
Agent Zabbix
10050
Agent V1
Seu Zabbix server
Asset cadastrado no PAM
WinRM
5985
Execução remota de automação.
Atualizado
Isto foi útil?