Portas de comunicação necessárias
Portas e serviços abertos que são executados no servidor Apstra estão listados na tabela abaixo.
O Apstra requer um mínimo de oito (8) conexões SSH, duas (2) SSH máximo de sessões por conexão e 20 (20) limite de taxa de SSH (número máximo de tentativas de conexão por minuto).
Uma instância de iptáveis em execução garante que o tráfego de rede de e para o servidor Apstra esteja restrito aos serviços listados.
| Descrição do | protocolo | de destino | fonte |
|---|---|---|---|
| Estação de trabalho do usuário |
Servidor Apstra |
tcp/22 (ssh) |
Acesso CLI ao servidor Apstra |
| Estação de trabalho do usuário |
Servidor Apstra |
tcp/80 (http) |
Redirecionamento para tcp/443 (https) |
| Dispositivo de rede |
Fluxo apstra |
udp/6343 (fluxo) |
monitoramento de tráfego de sFlow |
| Estação de trabalho do usuário |
Servidor Apstra |
tcp/443 (https) |
GUI e REST API |
| Dispositivo de rede para agentes de dispositivos |
Servidor Apstra |
tcp/80 (http) |
Redirecionamento para tcp/443 (https) |
| Agente de dispositivo de rede e offbox |
Servidor Apstra |
tcp/443 (https) |
Instalação e atualização de agentes de dispositivos, Rest API |
| Dispositivo de rede ou agente offbox |
Servidor Apstra |
tcp/29730-29739 |
Protocolo binário de agentes (Sysdb) |
| Servidor ZTP |
Servidor Apstra |
tcp/443 (https) |
Rest API para instalação de agentes do sistema de dispositivos |
| Servidor Apstra |
Dispositivos de rede |
tcp/22 (ssh) |
Instalação e atualização de agentes de dispositivos |
| Agente de offbox |
Dispositivos de rede |
tcp/32767 (grpc/ssl) |
Telemetria de streaming Junos usando gRPC sobre SSL |
| Agente de offbox |
Dispositivos de rede | tcp/443 (https) tcp/9443 (nxapi) tcp/830 (para Junos) | Gerenciamento do agente off-box |