MWG doit accéder aux serveurs en dehors de l’infrastructure locale pour obtenir les dernières mises à jour et les bases de données de requête en temps réel. Pour accéder à ces serveurs de mise à jour et à ces bases de données, certains ports doivent être ouverts sur le pare-feu de l’infrastructure. Le tableau suivant affiche les ports requis par MWG pour la communication via un pare-feu.

Pour cet article:

• Le terme bidirectionnelle signifie qu'une connexion peut être initiée dans les deux sens.
• Entrants signifie que le système distant initie la connexion.
• Sortants signifie que le système local peut initier la connexion.

Veuillez Ce tableau contient uniquement les ports par défaut. Plusieurs ports sont configurables. En outre, il est possible que tous les ports entrants ne soient pas ouverts par défaut en fonction de votre configuration.

Utilisé	Sens	Protocole de transport	Protocole d’application	Destinations	Utilisation	Note
22	Entrants	TCP	Protocole	Local	Shell sécurisé de l’administrateur
161	Entrants	TCP/UDP	SNMP	Local	SNMP
1080	Entrants	TCP	CHAUSSETTES	Local	proxy SOCKS
1344	Entrants	TCP	Protocole	Local	Protocole
2000 à 20000	Entrants	TCP	FTP	Local	Connexion aux données FTP passives	Du client FTP vers MWG
2121	Entrants	TCP	FTP	Local	Port de contrôle FTP
4005	Entrants	TCP	IFP	Local	IFP
4711	Entrants	TCP	HTTP	Local	Interface utilisateur de l’administrateur	Également REST si activé
4712	Entrants	TCP	HTTPS	Local	Interface utilisateur de l’administrateur	Également REST si activé
4713	Entrants	TCP	HTTP	Local	Serveur de fichiers
4714	Entrants	TCP	HTTPS	Local	Serveur de fichiers
5050	Entrants	TCP	Yahoo!	Local	proxy Yahoo
5190	Entrants	TCP	ICQ	Local	proxy ICQ
5222	Entrants	TCP	XMPP	Local	XMPP (Jabber) proxy
9090	Entrants	TCP	HTTP	Local	Proxy HTTP (S)
9393	Entrants	TCP	HTTPS	Local	Intel Active System Console
16000–17000	Entrants	UDP		Local	Relais UDP SOCKS
20001 – 40000	Entrants	TCP	FTP	Local	Connexion de données FTP active	Du serveur FTP vers MWG
520	Bidirectionnel	UDP	RIP	Vos routeurs RIP	Routage IP
12346	Bidirectionnel	TCP	ADTG	Vos appliances MWG	Communication du cluster MWG
	Bidirectionnel	Protocole IP 47	GRE	Vos routeurs MWG Appliances/WCCP	WCCP et tunnelisation du trafic entre les nœuds MWG
	Bidirectionnel	Protocole IP 89	ACHEMINANT	Vos routeurs OSPF	Routage IP
	Bidirectionnel	Protocole IP 112	Redundancy	Vos appliances MWG	Basculement VIP
	Bidirectionnel	Protocole IP 253	ADTG	Vos appliances MWG	Communication du cluster de pilotes réseau
21	Sortants	TCP	FTP	Serveurs FTP arbitraires	Protocole de transfert de fichiers	Actif et passif
25	Sortants	TCP	SMTP	Votre serveur de messagerie	Notifications par e-mail
53	Sortants	TCP/UDP	DNS	Votre serveur DNS	Système de noms de domaine
443	Sortants	TCP	HTTPS	appliance1.webwasher.com, appliance2.webwasher.com	Mise à jour du système
80, 443	Sortants	TCP	HTTP (S)	Serveurs HTTP arbitraire (S)	Trafic HTTP (S) de l’utilisateur	Autres ports en fonction de la configuration
80, 443	Sortants	TCP	HTTP (S)	Mettre à jour les serveurs (Tau-Europe. McAfee. com, Tau. McAfee. com, TAU-usa2. McAfee. com, TAU-USA1. McAfee. com, TAU-USA. McAfee. com, TAU-Asie. McAfee. com, MWG-update.mcafee.com), les serveurs de téléchargement de la liste de révocation de certificats, les demandes OCSP et la télémétrie	Programme de mise à jour centralisé
80, 443	Sortants	TCP	HTTP (S)	Votre client a conservé des listes souscrites serveurs	Listes souscrites Manager
80, 443	Sortants	TCP	HTTP (S)	Serveurs de tâches planifiés (chargement, téléchargement)	Manager de tâche planifiée
123	Sortants	TCP/UDP	NTP	Vos serveurs NTP, ntp.webwasher.com	Synchronisation de l’heure
162	Sortants	TCP/UDP	SNMP	Votre récepteur d’interruption SNMP	Interruptions SNMP
389	Sortants	TCP	LADP	Vos serveurs d’annuaire	Service d’annuaire/Active Directory
443	Sortants	TCP	HTTPS	tunnel.web.trustedsource.org (valeur par défaut ; possibilité de configuration)	Recherches dans le Cloud GTI (réputation, catégories, emplacement géographique, réputation des fichiers)
443	Sortants	TCP	HTTPS	tunnel.web.trustedsource.org (valeur par défaut ; possibilité de configuration)	Télémétrie GTI (commentaires sur les URL malveillantes)
514	Sortants	TCP/UDP	Alertes	Vos serveurs syslog	Alertes
636	Sortants	TCP	LADP	Vos serveurs d’annuaire	Sécuriser le répertoire/Active Directory
1344	Sortants	TCP	Protocole	Vos serveurs ICAP	Protocole
2020 (source)	Sortants	TCP	FTP	Local	Connexion de données FTP active	A partir de MWG vers le client FTP
8883	Sortants	TCP	DXL	Connexion à la service Broker DXL	Communication entre MWG et DXL service Broker installée sur ePO
Vos ports proxy	Sortants	TCP	HTTP	Vos proxys parent	proxy HTTP	Pour le trafic utilisateur et plusieurs connexions internes (mise à jour AV), configurées individuellement