威胁情报交换、数据交换层和高级威胁防御所需的通信端口

技术文章 ID: KB83713
上次修改时间: 2022/03/30

环境

McAfee Advanced Threat Defense (ATD)（DXL 及 TIE 的支持版本）
McAfee Data Exchange Layer (DXL) 5.x, 4.x
McAfee ePolicy Orchestrator (ePO) - 所有支持的版本
McAfee Threat Intelligence Exchange （TIE）服务器 - 所有支持的版本

有关ePO支持的环境的详细信息，请参阅 KB51569。
有关特定受TIE 服务器的详细信息，请参阅KB83368.

摘要

确保以下端口处于打开状态，允许 TIE、DXL和 ATD 通信。

对于本文：

双向- 可以从任一方向启动连接。
入站- 远程系统启动此连接。
出站- 本地系统启动此连接。

注意：

TIE 服务器需要访问 Internet。除了打开以下端口之外，如果您的网络环境使用web代理访问互联网，您需要采取以下措施：

在TIE服务器管理策略的常规选项卡上的GTI请求的代理设置部分中指定代理设置。
如果您已启用 ATD，则只需要打开用于 ATD 文件评估的端口。Advanced Threat Defense策略的 TIE 服务器选项卡。
本文列出了用于每个产品组件的默认端口。如果在安装这些组件期间指定了自定义端口，请确保打开自定义端口，而不是本文中指定的默认端口。

ePO 服务器：
请参阅KB66797了解所需端口列表。

McAfee Agent：

看到KB66797，用于列出所需的端口。

DXL 客户端：

默认端口	协议	流量方向	说明和注释
8883	TCP	至代理的DXL连接
	ICMP	至代理的DXL连接	DXL代理选择过程。代理DXL使用跃点数来确定最近的DXL代理。客户端DXL ICMP 类型 0、3、8 和 11 作为正常操作一部分。

TIE 客户端：

默认端口	协议	流量方向	说明和注释
80	TCP	至 TIE 服务器的出站连接	将文件上传到TIE服务器进行ATD分析注意：对于 TIE1.2.0和更早版本。
443	TCP	到 McAfee GTI 服务的出站连接（tie.gti.mcafee.com）; 至 TIE 服务器的出站连接	脱机 GTI 信誉查找。可选择将文件上传到TIE 服务器用于 ATD 分析注意：TIE 要求1.2.1及更高版本。

DXL 代理：

默认端口	协议	流量方向	说明和注释
22	TCP (SSH)	来自控制台客户端的入站连接	（可选）要安装/DXL TIE 装置DXL SSH 控制台。
53	UDP/TCP	到内部 DNS 服务的出站连接
80	TCP	到 ePO/代理处理程序的出站连接	请参阅 McAfee AgentKB66797.
123	UDP	到 NTP 时间服务器的出站连接
443	TCP	到 ePO/代理处理程序的出站连接	请参阅 McAfee AgentKB66797.
8081	TCP	来自 ePO/代理处理程序的入站连接	请参阅 McAfee AgentKB66797.
8443	TCP	到 ePO 的出站连接	仅在安装过程中DXL，以配置McAfee Agent。
8883	TCP	至代理的DXL连接	与其他网络DXL连接。
8883	TCP	来自代理DXL/代理DXL集线器对的入站连接
8883	TCP	来自 ePO 的入站连接	ePO DXL java 客户端通过 8883 DXL代理

TIE 服务器：

默认端口	协议	流量方向	说明和注释
22	TCP	从 TIE 次要到 TIE 主的出站连接¹	仅在初始 TIE 次要配置过程中必需。
22	TCP (SSH)	来自控制台客户端的入站连接	（可选）要安装/DXL TIE 装置DXL SSH 控制台。
53	UDP/TCP	到内部 DNS 服务的出站连接	需要 GTI 查找 - 否则，您可以使用 GTI 主机文件地址配置 IP地址。
80	TCP	到 ePO/代理处理程序的出站连接	请参阅 McAfee AgentKB66797.
80	TCP	来自 TIE 客户端的入站连接（ATD 文件上载）	从TIE客户端向TIE服务器上传文件(用于ATD分析)。注意：对于 TIE1.2.0和更早版本。虽然此端口仍处于打开TIE 服务器2.0.0， ATD 未加密文件从客户端提交默认处于禁用状态。
80	TCP	从 TIE 次要到 TIE 主的出站连接¹	在 TIE 次要配置期间必需（初始配置和重新启动服务时）。到 TIE REST API 的未加密连接。注意：对于 TIE1.2.1及更高版本。
123	UDP	到 NTP 时间服务器的出站连接
443	TCP	到 ePO/代理处理程序的出站连接	请参阅 McAfee AgentKB66797.
443	TCP	至网络服务的McAfee GTI连接（tieserver.rest.gti.mcafee.com）	TIE 信誉查找。可以代理连接。
443	TCP	来自 TIE 客户端的入站连接（ATD 文件上载）	从TIE客户端向TIE服务器上传文件(用于ATD分析)。注意：TIE 要求1.2.1及更高版本。
443	TCP	从 TIE 次要到 TIE 主的出站连接¹	在 TIE 次要配置期间必需（初始配置和重新启动服务时）。到 TIE REST API 的安全连接。注意：TIE 要求1.2.1及更高版本。
5432	TCP	来自 ePO 应用程序服务器的入站连接。从次要 TIE 服务器到主要服务器的入站连接 TIE 服务器。 ¹	ePO 连接性适用于 TIE 服务器仅用于 ePO 报告功能。从次要 TIE 服务器发送至主要 TIE 服务器的复制流量。 ¹
8081	TCP	来自 ePO/代理处理程序的入站连接	请参阅 McAfee AgentKB66797.
8443	TCP	到 ePO 的出站连接	仅在安装过程中TIE 服务器，以配置McAfee Agent。
8883	TCP	至代理的DXL连接

¹	自 TIE Server version 2.1.0 开始，主操作和从操作的命名规范分别改为主要操作和次要操作。例如： “主”改为主要 “从”改为次要以前版本的 TIE 服务器保持使用最初的主/从名称。

ATD 装置：

默认端口	协议	流量方向	说明和注释
21	TCP （FTP）	从客户端到 ATD 的入站连接。	访问系统上的 FTP Advanced Threat Defense。
22	TCP (SFTP)	来自管理员客户端的入站连接	上传 ATD 软件更新和映像。
80	TCP	到 ePO/代理处理程序的出站连接	请参阅 McAfee AgentKB66797.
443	TCP	到 ePO/代理处理程序的出站连接	请参阅 McAfee AgentKB66797.
80	TCP (HTTP)	到 URL 更新服务的出站连接 (list.smartfilter.com)	URL 更新。
443	TCP (HTTPS)	来自用户控制台/REST API 的入站连接	Manager 与设备通过 RESTful Advanced Threat Defense通信。
443	TCP (HTTPS)	来自 TIE 服务器的入站连接	从 TIE 服务器到 ATD 装置的文件上传。
443	TCP (HTTPS)	到 McAfee GTI 服务的出站连接 (tunnel.message.trustedsource.org)	从 ATD 管理接口进行出站连接，用于 GTI 信誉查找。可以代理连接。
443	TCP (HTTPS)	Updates for McAfee GatewayAnti-Malware引擎和 McAfeeAnti-Malware发动机： wpm.webwasher.com, wpm1‑2.webwasher.com wpm1‑3.webwasher.com, wpm1‑4.webwasher.com wpm‑usa.webwasher.com, wpm‑usa1.webwasher.com wpm‑usa2.webwasher.com, wpm‑asia.webwasher.com tau.mcafee.com, tau1‑2.mcafee.com tau1‑3.mcafee.com, tau1‑4.mcafee.com tau‑usa.mcafee.com, tau‑usa1.mcafee.com tau‑usa2.mcafee.com, tau‑manual.mcafee.com tau‑ldv1.securelabs.webwasher.com tau‑ldv2.securelabs.webwasher.com tau‑ldv3.securelabs.webwasher.com tau‑europe.mcafee.com tau‑dnv1.securelabs.webwasher.com tau‑dnv2.securelabs.webwasher.com tau‑dnv3.securelabs.webwasher.com tau‑asia.mcafee.com rpns.mcafee.com, mwg‑update.mcafee.com	可以代理连接。
443	TCP (HTTPS)	atdupdate.mcafee.com	更新的 Advanced Threat Defense 软件。更新包括新的检测和应用程序包。
2222	TCP (SSH)	控制台的入站连接	控制台 CLI 访问。
6080	TCP (HTTPS)	控制台的入站连接	对于虚拟机激活过程和 X 模式。
8081	TCP	来自 ePO/代理处理程序的入站连接	请参阅 McAfee AgentKB66797.
8883	TCP	至代理的DXL连接	DXL客户端连接。
8443	TCP	到 ePO 应用程序服务器的出站连接	确定用于沙盒分析的主机操作系统。
8505	TCP	双向	系统与设备之间的Sensor Advanced Threat Defense。
任何	TCP	到恶意软件源的出站连接（来自专用恶意软件接口）	部署 ATD 时，请提供单独的分段网络，在网络中分析恶意软件时，会尝试下载更多负载。可以通过在 ATD 装置上使用次要 NIC 来协助执行这些工作。此连接需要专用 IP 地址。这允许您减少来自任何端口的连接，以反映出站访问策略。从 ATD 恶意软件接口到恶意软件来源站点出站连接，可进行更多下载。可以代理连接。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Advanced Threat Defense 4.8.x
Advanced Threat Defense 4.2.x
Advanced Threat Defense 4.12.x
Advanced Threat Defense 4.10.x
Data Exchange Layer 5.x
ePolicy Orchestrator 5.10.x
Getting Started
Threat Intelligence Exchange Server 3.x
Threat Intelligence Exchange Server 2.3.x
Threat Intelligence Exchange Server 2.2.x

语言:

此文章有以下语言版本：

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

威胁情报交换、数据交换层和高级威胁防御所需的通信端口

环境

摘要

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

威胁情报交换、数据交换层和高级威胁防御所需的通信端口

环境

摘要

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title