Capítulo 20. Firewalls

A Plataforma do Aplicativo JBoss Enterprise lança diversos serviços baseados em soquete que requerem portas de firewall aberta. A Tabela 20.1, “As portas encontradas na configuração padrão” lista serviços que escutam portas que devem ser ativadas quando acessando o JBoss atrás da porta. A Tabela 20.2, “Portas Adicionais de todas as configurações” lista portas adicionais existentes em todos os perfis.

Expand

Tabela 20.1. As portas encontradas na configuração padrão
Porta	Tipo	Serviço
1098	TCP	`org.jboss.naming.NamingService`
1099	TCP	`org.jboss.naming.NamingService`
4444	TCP	`org.jboss.invocation.jrmp.server.JRMPInvoker`
4445	TCP	`org.jboss.invocation.pooled.server.PooledInvoker`
4446	TCP	`org.jboss.invocation.unified.server.UnifiedInvoker`
4457	TCP	Soquete do JBoss Messaging 1.x
4712	TCP	Soquete Gerenciador de Recuperação do JBossTS
4713	TCP	Gerenciador do Status de Transação do JBossTS
8009	TCP	`org.jboss.web.tomcat.tc4.EmbeddedTomcatService`
8080	TCP	`org.jboss.web.tomcat.tc4.EmbeddedTomcatService`
8083	TCP	`org.jboss.web.WebService`
8093	TCP	`org.jboss.mq.il.uil2.UILServerILService`

Expand

Tabela 20.2. Portas Adicionais de todas as configurações
Porta	Tipo	Serviço
1100	TCP	`org.jboss.ha.jndi.HANamingService`
1101	TCP	`org.jboss.ha.jndi.HANamingService`
1102	UDP	`org.jboss.ha.jndi.HANamingService`
1161	UDP	`org.jboss.jmx.adaptor.snmp.agent.SnmpAgentService`
1162	UDP	`org.jboss.jmx.adaptor.snmp.trapd.TrapdService`
1389	TCP	`ldaphost.jboss.org.LdapLoginModule`
3843^[a].	TCP	`org.jboss.ejb3.SSLRemotingConnector`
3528	TCP	`org.jboss.invocation.iiop.IIOPInvoker`
3873	TCP	`org.jboss.ejb3.RemotingConnectors`
4447	TCP	`org.jboss.invocation.jrmp.server.JRMPInvokerHA`
4448	TCP	`org.jboss.invocation.pooled.server.PooledInvokerHA`\n\t\n
4448	TCP	`org.jboss.invocation.pooled.server.PooledInvokerHA`\n\t\n
7900	TCP
45566^[b]	UDP	`org.jboss.ha.framework.server.ClusterPartition`\n\t\n
^[a] Apenas necessário caso o transporte SSL seja configurado para EJB3 ^[b] Mais duas portas UDP adicionais anônimas, uma pode ser configurada usando o `rcv_port` e a outra não pode ser configurada.

Voltar ao topo