Таблица портов Ideco NGFW, доступных из локальной и внешних сетей

В таблице приведен список портов, которые находятся в состоянии Listen после включения на Ideco NGFW различных служб.

• Протокол ICMP разрешен на внешних и локальных интерфейсах.

• TCP-порт 8443, предназначенный для веб-интерфейса, находится в состоянии Listen постоянно. Порт открыт в локальную сеть сразу после установки Ideco NGFW и настройки интерфейсов.

• TCP-порты 80 и 443, открытые во внешнюю и локальную сеть сразу после установки Ideco NGFW и настройки интерфейсов, находятся в состоянии Listen постоянно.

Доступные из внешней сети

Включенная служба	Порты
Доступ к веб-интерфейсу из внешних сетей	8443 TCP
Доступ по SSH из внешних сетей	22 TCP
VPN IPSec	500, 4500 UDP
VPN L2TP	500, 4500 UDP
VPN PPTP	1723 TCP
VPN SSTP	1443 TCP (порт настраивается пользователем)
Ideco Client	14765 TCP, 3051 UDP
SMTP(S)	25, 587 TCP
Веб-почта	443 TCP
Обратный прокси	443, 80 TCP
POP3(S)	110, 995 TCP
IMAP(S)	143, 993 TCP
BGP	179 TCP

Доступные из локальной сети

Включенная служба	Порты
Доступ к веб-интерфейсу из локальной сетей	8443 TCP
Прокси	8080 (порт настраивается пользователем)
DNS	53 TCP, UDP
DHCP-сервер	67, 68 UDP
NTP-сервер	123 UDP
Тест скорости	18080 TCP
OSPF	-
Zabbix-сервер	10050, 10051 TCP
Let's Encrypt	80 TCP
Веб-аутентификация	443 TCP
Двухфакторная аутентификация	443 TCP
Ideco Client	443 TCP
Обратный прокси (Веб-почта, Веб-интерфейс, Личный кабинет\Портал SSL VPN)	443 TCP

Как проверить, открыт ли порт

Чтобы проверить, открыт ли порт, воспользуйтесь инструментом nmap, выполнив команду:

nmap -v 192.168.0.150

• 192.168.0.150 - адрес локального или внешнего интерфейса Ideco NGFW.