Портал документации Рутокен

Page tree

На схеме представлена инфраструктура сетевого взаимодействия между компонентами Рутокен KeyBox. 

Сервер Rutoken KeyBox

Веб-приложения, HTTP, HTTPS
  • 80 (TCP);
  • 443 (TCP);
  • 3001/3002 (TCP) для Indeed AirCard Enterprise;
  • 3003 (TCP) для Rutoken KeyBox Agent
Почтовые уведомления, SMTP-сервер (исходящие подключения)
  • 25 (TCP);
  • 465 (TCP);
  • 587 (TCP)
Active Directory
  • 53 (TCP/UDP), исходящие подключения — DNS;
  • 135 (TCP) — RPC;
  • 389 (TCP/UDP) — LDAP;
  • 636 (TCP) — LDAPS;
  • 3268 (TCP) — LDAP Global Catalog;
  • 3269 (TCP) — LDAP Global Catalog SSL;
  • 88 (TCP/UDP) — Kerberos;
  • 464 (TCP/UDP) — Kerberos Password Change
Microsoft SQL Server
  • 135 (TCP) — Transact-SQL debugger/RPC;
  • 1433 (TCP) — SQL Server default instance;
  • 1434 (UDP) — SQL Server Browser service;
  • 4022 (TCP) — Service Broker
PostgreSQL5432 (TCP/UDP) - PostgreSQL default port
Microsoft Enterprise CA
  • 135 (TCP) — RPC;
  • 389 (TCP/UDP) — LDAP;
  • 636 (TCP) — LDAPS;
  • 49152 – 65535 — случайный DCOM/RPC (TCP) порт верхнего диапазона.

Microsoft CA реализован с помощью технологии DCOM. По умолчанию приложения DCOM используют случайные номера TCP-портов верхнего диапазона, но есть возможность задать номер TCP-порта для удостоверяющего центра

Aladdin Enterprise CA443 (TCP)
SafeTech CA
  • 9443 (TCP) — CA Gateway;
  • 8443 (TCP) — KeyCloak
Dogtag CA8443 (TCP) – веб-интерфейс и REST API
КриптоПро УЦ 2.0 и КриптоПро DSS 2.0443 (TCP)
Валидата УЦ13434 (TCP) – порт по умолчанию для RPC сервера Центра Регистрации Валидата УЦ в онлайн-режиме работы
Indeed Access Manager
  • 80 (TCP);
  • 443 (TCP)
Secret Net Studio
  • 135 (TCP) — RPC;
  • 443 (TCP) — cервер безопасности;
  • 389 (TCP/UDP) — LDAP;
  • 636 (TCP) — LDAPS;
  • 5355 (TCP/UDP) —  Link-Local Multicast Name Resolution (LLMNR);
  • 50000/50001 (TCP) — Secret Net LDS;
  • 50002/50003 (TCP) — Secret Net-GC LDS

Клиентские рабочие станции

DNS53 (TCP/UDP), исходящие подключения
Веб-приложения, HTTP, HTTPS
  • 80 (TCP);
  • 443 (TCP);
  • 3001/3002 (TCP) для Indeed AirCard Enterprise;
  • 3003 (TCP) для Rutoken KeyBox Agent
  • No labels