필수 통신 포트
Apstra 서버에서 실행되는 개방형 포트 및 서비스는 아래 표에 나열되어 있습니다.
Apstra에는 최소 8개의 SSH 연결, 2개의 SSH max-sessions-per-connection 및 20개의 SSH 속도 제한(분당 최대 연결 시도 수)이 필요합니다.
실행 중인 iptables 인스턴스는 Apstra 서버에서 들어오고 나가는 네트워크 트래픽이 나열된 서비스로 제한되도록 합니다.
| 소스 | 대상 | 프로토콜 | 설명 |
|---|---|---|---|
| 사용자 워크스테이션 |
Apstra 서버 |
TCP/22(SSH) |
Apstra 서버에 대한 CLI 액세스 |
| 사용자 워크스테이션 |
Apstra 서버 |
TCP/80(HTTP) |
tcp/443(https)으로 리디렉션됩니다. |
| 네트워크 디바이스 |
Apstra 플로우 |
UDP/6343(SFLOW) |
sFlow 트래픽 모니터링 |
| 사용자 워크스테이션 |
Apstra 서버 |
TCP/443(HTTPS) |
GUI 및 REST API |
| 디바이스 에이전트용 네트워크 디바이스 |
Apstra 서버 |
TCP/80(HTTP) |
tcp/443(https)으로 리디렉션됩니다. |
| 네트워크 디바이스 및 오프박스 에이전트 |
Apstra 서버 |
TCP/443(HTTPS) |
디바이스 에이전트 설치 및 업그레이드, Rest API |
| 네트워크 디바이스 또는 오프박스 에이전트 |
Apstra 서버 |
TCP/29730-29739 |
에이전트 바이너리 프로토콜(Sysdb) |
| ZTP 서버 |
Apstra 서버 |
TCP/443(HTTPS) |
디바이스 시스템 에이전트 설치를 위한 Rest API |
| Apstra 서버 |
네트워크 디바이스 |
TCP/22(SSH) |
디바이스 에이전트 설치 및 업그레이드 |
| 오프박스 에이전트 |
네트워크 디바이스 |
TCP/32767(GRPC/SSL) |
SSL을 통한 gRPC를 사용하는 Junos 스트리밍 텔레메트리 |
| 오프박스 에이전트 |
네트워크 디바이스 | TCP/443(https), TCP/9443(NXAPI), TCP/830(Junos용) | 오프박스 에이전트에서 관리 |