云堡垒机 CBH-登录系统概述:开放端口要求

时间：2024-08-27 19:02:43

云堡垒机 CBH

为避免网络故障或网络配置问题影响登录系统，请管理员优先检查网络ACL配置是否允许访问堡垒机，并参考表1配置实例安全组。

表1 入/出方向规则配置参考
场景描述	方向	协议/应用	端口
通过Web浏览器登录堡垒机（HTTP、HTTPS）	入方向	TCP	80、443、8080
通过MSTSC客户端登录堡垒机	入方向	TCP	53389
通过SSH客户端登录堡垒机	入方向	TCP	2222
通过FTP客户端登录堡垒机	入方向	TCP	20~21
通过堡垒机的SSH协议远程访问Linux云服务器	出方向	TCP	22
通过堡垒机的RDP协议远程访问Windows云服务器	出方向	TCP	3389
通过堡垒机访问Oracle数据库	入方向	TCP	1521
通过堡垒机访问Oracle数据库	出方向	TCP	1521
通过堡垒机访问MySQL数据库	入方向	TCP	33306
通过堡垒机访问MySQL数据库	出方向	TCP	3306
通过堡垒机访问SQL Server数据库	入方向	TCP	1433
通过堡垒机访问SQL Server数据库	出方向	TCP	1433
通过堡垒机访问DB数据库	入方向	TCP	50000
通过堡垒机访问DB数据库	出方向	TCP	50000
通过堡垒机访问 GaussDB数据库	入方向	TCP	18000
通过堡垒机访问 GaussDB 数据库	出方向	TCP	18000
License注册许可服务器	出方向	TCP	9443
华为云服务	出方向	TCP	443
同一安全组内通过SSH客户端登录堡垒机	出方向	TCP	2222
短信服务	出方向	TCP	10743、443
DNS 域名解析	出方向	UDP	53
通过堡垒机访问PGSQL数据库	入方向	TCP	15432
通过堡垒机访问PGSQL数据库	出方向	TCP	5432