我需要在 Windows 防火墙上打开什么才能允许 GFI 安全端点功能

Question

有人要求我关闭防火墙以便 GFI Security Endpoint 正常工作，但我不会关闭防火墙！

我需要在 Windows 防火墙上做什么才能允许 GFI 安全端点功能？

谢谢

Answer 1

使用搜索词“防火墙端口”和仅限于“EndPoint Security”的产品搜索 GFI 的知识库，返回以下信息（文章）。前两个条目适用于安装在客户端计算机上的代理，而最后一个选项适用于实际的服务器部分。

代理通信：TCP 1116

安装代理后，GFI EndPointSecurity 代理服务会与 GFI EndPointSecurity 控制台服务器上的端口 1116 进行通信。这可以在配置 > 高级选项 > 通信中更改。

代理安装和更新：TCP 135、139 和 445

当 GFI EndPointSecurity Console 计算机安装或更新代理时，它会从随机端口与目标代理计算机上的端口 139 和 445 进行通信。这些是 Microsoft 文件和文件夹共享在客户端上启用的标准 SMB/RPC 端口。

SQL 服务器通信：1433

GFI EndPointSecurity 控制台服务器连接到 SQL Server 计算机上的 Microsoft SQL Server 服务实例。这通常是 TCP 1433，但在 SQL Server 上可能配置不同（可以是动态分配的端口或静态定义的端口）。