Puertos AD
-
Upload
tania-mildred-coro-coronado -
Category
Documents
-
view
91 -
download
0
Transcript of Puertos AD
Puertos Usados por Windows ServerReplicaciónEn la siguiente tabla se enumeran las asignaciones de puerto relativas a la replicación de AD DS y Active Directory.
Puerto Tipo de tráfico
TCP y UDP 389
LDAP
TCP 636 LDAP SSL
TCP 3268 GC
TCP y UDP 88
Kerberos
TCP y UDP 53
DNS
TCP y UDP 445
SMB sobre IP
TCP 25 SMTP
TCP 135, dinámico
RPC, ECM
ConfianzasEn las tablas que aparecen a continuación se enumeran los requisitos de puerto para establecer confianzas en los siguientes entornos:
• Microsoft Windows NT®
• Microsoft Windows 2000 Server y Windows Server 2003
• Windows Server 2008
Windows NTEn la siguiente tabla se enumeran las asignaciones de puerto para establecer una confianza con un dominio de Windows NT 4.0. En este entorno, un lado de la confianza es una confianza de Windows NT 4.0 o la confianza que se ha creado por medio de los nombres NetBIOS.
Puerto de cliente Puerto de servidor Tipo de tráfico
UDP 137 UDP 137 Resolución de nombres NetBIOSUDP 138 UDP 138 Servicio de datagramas de NetBIOSTCP dinámico TCP 139 Servicio de sesión de NetBIOS
Windows 2000 Server y Windows Server 2003En el caso de un dominio de modo mixto que usa controladores de dominio de Windows NT o equipos cliente de versiones anteriores, es posible que las relaciones de confianza entre los controladores de dominio basados en Windows 2000 Server y los basados en Windows Server 2003 necesiten que todos los puertos de Windows NT indicados en la tabla anterior estén abiertos, además de los incluidos en la siguiente tabla.
Puerto de cliente
Puerto de servidor
Tipo de tráfico
TCP dinámico
TCP 135 RPC, EPM
TCP dinámico
TCP dinámico
Servicios RPC de autoridad de seguridad local (LSA)
TCP y UDP dinámicos
TCP 389 LDAP
TCP dinámico
TCP 636 LDAP SSL
TCP dinámico
TCP 3268 GC
TCP dinámico
TCP 3269 GC SSL
TCP y UDP 53, dinámicos
TCP y UDP 53
DNS
TCP y UDP dinámicos
TCP y UDP 88
Kerberos
TCP dinámico
TCP 445 SMB, DFS, LsaRPC, Nbtss, NetLogonR, SamR, SrvSvc
Windows Server 2008En un entorno de dominio mixto, debe abrir los puertos que se indican en la siguiente tabla, además de los puertos de las tablas de Windows NT, Windows 2000 Server y Windows Server 2003 en la sección “Confianzas” de este mismo documento.
Puerto de cliente Puerto de servidor Tipo de tráfico
TCP dinámico TCP 135, 49152–65535 RPC, EPM
TCP y UDP dinámicos TCP y UDP 389 LDAP
TCP dinámico TCP 636 LDAP SSL
TCP dinámico TCP 3268 GC
TCP dinámico TCP 3269 GC SSL
TCP y UDP 53, dinámicos TCP y UDP 53 DNS
TCP y UDP dinámicos TCP y UDP 88 Kerberos
TCP y UDP dinámicos TCP-NP y UDP-NP 445 Administrador de cuentas de seguridad (SAM), LSA
TCP dinámico UDP 138 Servicio de datagramas de NetBIOSCatálogo globalEn la siguiente tabla se enumeran los puertos que usan los servidores de catálogo global.
Puerto Tipo de tráfico
TCP 3268 GCTCP 3269 GC SSL
Controladores de dominio de solo lecturaEn la siguiente tabla se enumeran los puertos que se deben abrir en el firewall para permitir
la comunicación entre un controlador de dominio grabable en una red corporativa y un controlador de dominio de solo lectura (RODC) en una red perimetral.
Puerto Tipo de tráfico
TCP 135 RPC, EPMTCP 53248 estático FRsRpcTCP 389 LDAP
En la siguiente tabla se enumeran los puertos que se deben abrir en el firewall para permitir la comunicación entre un RODC en una red perimetral y un controlador de dominio grabable en una red corporativa.
Puerto Tipo de tráfico
TCP 57344 DRSUAPI, LsaRpc, NeLogonRTCP 53248 estático FRsRpcTCP y UDP 389 LDAPTCP 3268 GCTCP 445 DFS, LsaRpc, NbtSS, NetLogonR, SamR, SMB, SrvSvcTCP y UDP 53 DNSTCP 88 KerberosUDP 123 Servicio Hora de Windows (W32time)TCP y UDP 464 Cambiar/establecer contraseña Kerberos
En la siguiente tabla se enumeran los puertos que se deben abrir en el firewall para permitir la comunicación entre los servidores miembro de una red perimetral y un RODC de la red perimetral. Estos puertos deben estar abiertos solo si existe un firewall interno que separe a los servidores miembro en la red perimetral del RODC en la misma red.
Puerto Tipo de tráfico
TCP 135 RPC, EPMTCP y UDP 389 LDAPTCP 445 DFS, LsaRpc, NbtSS, NetLogonR, SamR, SMB, SrvSvcUDP 53 DNSTCP 88 KerberosTCP y UDP 464 Cambiar/establecer contraseña KerberosTCP dinámico DNS, DRSUAPI, NetLogonR, SamR
DNSEn la siguiente tabla se enumeran los requisitos de puerto relativos al Sistema de nombres de dominio (DNS).
Puerto Tipo de tráfico
TCP y UDP 53 DNSDHCPEn la siguiente tabla se enumeran los requisitos de puerto relativos al Protocolo de configuración dinámica de host (DHCP).
Puerto Tipo de tráfico
UDP 67 DHCPUDP 2535 MADCAP
Servicio de nombres Internet de WindowsEn la siguiente tabla se enumeran los requisitos de puerto relativos al Servicio de nombres Internet de Windows (WINS).
Puerto Tipo de tráfico
TCP y UDP 42 Replicación de WINSUDP 137 Resolución de nombres NetBIOS
Autenticación de usuarios y equiposEn la siguiente tabla se enumeran los requisitos de puerto para la autenticación de usuarios y equipos.
Puerto Tipo de tráfico
TCP y UDP 445
SMB/CIFS/SMB2
TCP y UDP 88
Kerberos
UDP 389 LDAP
TCP y UDP 53
DNS
TCP dinámico
RPC
Directiva de grupoEn la siguiente tabla se enumeran los requisitos de puerto de la directiva de grupo. Además de los puertos incluidos en la tabla, un equipo cliente también debe ser capaz de ponerse en contacto con un controlador de dominio a través del Protocolo de mensajes de control de Internet (ICMP). ICMP se usa para detectar vínculos lentos.
Puerto Tipo de tráfico
TCP y UDP dinámicos DCOM, RPC, EPMTCP 389 LDAPTCP 445 SMB
Servicios web de Active DirectoryEn la siguiente tabla se enumeran los requisitos de puerto de Servicios web de
Active Directory (ADWS).
Nota
ADWS se usa únicamente en Windows Server 2008 R2.
Puerto Tipo de tráfico
TCP 9389 SOAP
Puertos requeridos para Active Directory detras de un firewall
En un dominio mixto se deben abrir los puertos de la tabla a continuacion, asi como tambien los puertos en las tablas de Windows NT, Windows 2000 Server, and Windows Server 2003 mencionadas en esta nota
Client port Server port Type of traffic
TCP Dynamic TCP 135, 49152–65535 RPC, EPM
TCP and UDP Dynamic TCP and UDP 389 LDAP
TCP Dynamic TCP 636 LDAP SSL
TCP Dynamic TCP 3268 GC
TCP Dynamic TCP 3269 GC SSL
TCP and UDP 53, Dynamic TCP and UDP 53 DNS
TCP and UDP Dynamic TCP and UDP 88 Kerberos
TCP and UDP Dynamic TCP-NP and UDP-NP 445 Security Accounts Manager (SAM), LSA
TCP Dynamic UDP 138 NetBIOS Datagram Service