Novell Doc: Sentinel Rapid Deployment 安装指南

5.6 保护操作系统的安全

SUSE Linux Enterprise Server (SLES) 10 SP3 或更高版本支持 Sentinel Rapid Deployment。有关保护 SLES 计算机安全的详细信息，请参见 SUSE Linux Enterprise Server 10 文档。

使用防火墙保护对 Sentinel Rapid Deployment 的访问安全。如果可以从公司网络外部访问 Sentinel 服务器，则应该使用防火墙阻止入侵者直接访问。

在防火墙中启用以下端口：

组件	端口
ActiveMQ	61616
PostgreSQL	5432
Tomcat	8443
Sentinel 控制中心代理客户端端口	10013
代理的受信任客户端	10014
在引擎和管理器之间使用的 internal_gateway_server 和 internal_gateway	5556
internal_router_server 和 internal_router_client 在事件路由器的客户端和服务器之间使用	5558
事件侦听程序端口在 config/collector_mgr.properties 中通过“esecurity.agentmanager.event.port”进行配置	35000

注：如果安装时标有星号的端口已被使用，则这些端口可能有所不同。如果这些端口在安装时已被使用，请替换在安装时系统针对其发出提示的端口号。

有关在 SLES 10 上启用防火墙的详细信息，请参见《SLES 10 管理指南》中的使用 YaST 配置防火墙。