Skip to main content

Требования к сетевой доступности и портам

Кратко

Требования к доступности соединений и портов стека TCP/IP для серверов Принтум в любой схеме установки. Для отказоустойчивой конфигурации с балансировкой нагрузки требуются дополнительные порты — приведены отдельной таблицей.

Базовые порты для всех схем установки

Порт Направление Протокол Назначение в Принтум
80 От пользовательских АРМ — к серверу HTTP Личный кабинет
443 От пользовательских АРМ — к серверу HTTPS Личный кабинет (шифрованное подключение)
80 От сервера — к принтерам и МФУ HTTP Настройка и установка встроенных приложений на МФУ
443 От сервера — к принтерам и МФУ HTTPS Настройка и установка встроенных приложений на МФУ (шифрованное подключение)
8000 От АРМ — к серверу; от ПринтМенеджера — к Мониторингу HTTP Работа Мониторинга, панель администратора Мониторинга. Синхронизация между компонентами
8001 От АРМ — к серверу; от ПринтМенеджера — к Мониторингу HTTPS Работа Мониторинга, панель администратора Мониторинга. Синхронизация (шифрованное подключение)
8010 От АРМ, МФУ — к серверу; от Мониторинга — к ПринтМенеджеру HTTP Работа ПринтМенеджера, панель администратора ПринтМенеджера. Синхронизация между компонентами
8080 От АРМ, МФУ — к серверу; от Мониторинга — к ПринтМенеджеру HTTPS Работа ПринтМенеджера, панель администратора ПринтМенеджера. Синхронизация (шифрованное подключение)
1631 От АРМ — к серверу IPP Работа CUPS в ПринтМенеджере, отправка на «прямой» печати на устройство
161, 162 От сервера — к принтерам и МФУ SNMP Работа Сетевого агента, настройка встроенных приложений
20, 21 От МФУ — к серверу FTP (активный режим) Доставка заданий сканирования на сервер
30000–30199 От МФУ — к серверу FTP (пассивный режим) Доставка заданий сканирования на сервер
631 От сервера — к устройствам IPP Взаимодействие сервера управления печатью и МФУ
8090 Внутрисерверное или между серверами Принтум HTTP Прямое скачивание файлов из CUPS (нешифрованное подключение)
8091 Внутрисерверное или между серверами Принтум HTTPS Прямое скачивание файлов из CUPS (шифрованное подключение)
9100 От сервера — к устройствам RAW (печать на уровне приложений) Взаимодействие сервера управления печатью и МФУ
7776, 7777 От TCP-конвертеров — к серверу Вспомогательные порты При использовании TCP-конвертера. Авторизация встроенных приложений на МФУ
22 От АРМ администратора — к серверу SSH Удалённая настройка, установка, обновление системы
25 От сервера — к почтовому серверу SMTP Отправка писем и уведомлений
993 От сервера — к почтовому серверу IMAP Постановка документов в очередь печати из почтового ящика
514, 1514, 1468 От сервера Мониторинга — к серверу syslog TCP/UDP Выгрузка событий журнала ИБ в syslog
— В любых направлениях ICMP Ping и диагностика
32768–60999 От сервера — к любым внешним компонентам, включая другие серверы Принтум Динамические (эфемерные) порты TCP/IP инициатора соединения Многофункциональные порты для исходящих соединений от серверов Принтум

Порты для МФУ конкретных вендоров

Порт Вендор Протокол Назначение в Принтум
57627 HP Произвольный порт Работа встроенного приложения на МФУ
7627 HP SOAP через HTTP Работа встроенного приложения на МФУ
50003 Konica Minolta Произвольный порт Работа встроенного приложения на МФУ
50443 Konica Minolta Произвольный порт Работа встроенного приложения на МФУ

Дополнительные порты для отказоустойчивой конфигурации с балансировкой нагрузки

Порт Направление Протокол Назначение в Принтум
6379, 26379 Между серверами Принтум HTTPS Кластер хранилища задач Redis Sentinel
7000 К серверу с балансировщиком HTTPS Просмотр технической панели HAProxy администратором

Что важно помнить

  • Все используемые внешние ресурсы — базы данных семейства ClickHouse, базы данных семейства PostgreSQL, домены, NFS-папка — должны иметь доступное соединение и открытые порты для подключения сервера Принтум.
  • Связь по портам SNMP (161, 162) должна работать в обе стороны.
  • На устройствах печати должен быть включён SNMP версии 1 и 2; устройство не должно требовать авторизации при опросе по SNMP.
  • Для онлайн-установки нужен доступ к https://s3.printum.io.

Связанные страницы

Back to top