Ports utilisés sur le module AmonEcole

Le module AmonEcole propose de nombreux services.

Ce document donne la liste exhaustive des ports utilisés sur un module AmonEcole standard.

Les ports utilisés sont, dans la mesure du possible, les ports standards préconisés pour les applications utilisées.

Il est possible de lister les ports ouverts sur le serveur par la commande :

netstat -ntulp

Attention

En mode conteneur, la commande netstat listera uniquement les services installés sur le maître.

Ports communs à tous les modules

  • 22/tcp : ssh (sshd)
  • 25/tcp : smtp (Exim4)
  • 68/udp : dhclient
  • 123/udp : ntpd
  • 514/udp : rsyslogd (réception des journaux distants)
  • 3493/tcp : nut (gestion des onduleurs)
  • 4200/tcp : ead-web
  • 4201/tcp : ead-server
  • 4202/tcp : ead-server (transfert de fichiers)
  • 5000/tcp : eoleflask/eolegenconfig (application admin)
  • 7000/tcp : gen_config
  • 8000/tcp : creoled
  • 8090/tcp : z_stats (consultation des statistiques Zéphir locales), mise à jour automatique du client Zéphir
  • 8443/tcp : EoleSSO
  • 10514/tcp : rsyslogd (réception des journaux distants, protocole TCP)
  • 12560/tcp : rsyslogd (réception des journaux distants, protocole RELP)

Ports spécifiques au module Amon

  • 50/esp : IPsec
  • 53/tcp+udp : bind (DNS)
  • 67/udp : dhcrelay
  • 500/udp : charon (VPN)
  • 953/tcp : bind (RNDC)
  • 1812/udp : radius
  • 1813/tcp+udp : radius accounting
  • 3127/tcp : Cntlm (proxy NTLM)
  • 3128/tcp : e2guardian (filtrage web)
  • 3129/tcp : e2guardian (filtrage web)
  • 3401/udp : squid (agent SNMP)
  • 4500/udp : charon (VPN)
  • 8062/tcp : cgi lightsquid (consultation des statistiques de navigation)
  • 8080/tcp : squid (proxy)
  • 8081/tcp : squid (proxy)

Remarque

Le proxy inverse Nginx est susceptible d'écouter sur de nombreux ports afin d'assurer ses missions de redirection :

  • 80/tcp : nginx (redirection http)
  • 81/tcp : nginx (erreur proxy http)
  • 82/tcp : nginx (erreur proxy https)
  • 443/tcp : nginx (redirection https)
  • 4203/tcp : nginx (redirection vers un EAD)
  • 7070/tcp : nginx (redirection vers un portail Envole)
  • 8443/tcp : nginx (redirection vers un serveur EoleSSO)

Ports spécifiques au module Scribe

  • 21/tcp : ftp (ProFTPD)
  • 25/tcp : smtp (Exim4)
  • 67/udp : dhcp
  • 69/udp : tftp
  • 80/tcp : http (Apache2)
  • 110/tcp : pop3 (Courier)
  • 137/udp : nmbd
  • 138/udp : nmbd
  • 139/tcp : samba (netbios)
  • 143/tcp : imap (Courier)
  • 389/tcp : ldap (OpenLDAP)
  • 443/tcp : https (Apache2)
  • 445/tcp : samba (sans netbios)
  • 631/tcp+udp : CUPS
  • 783/tcp: Spamassassin
  • 993/tcp : imap-SSL (Courier)
  • 995/tcp : pop3-SSL (Courier)
  • 1099/tcp : Synchronisation LSC (EoleAD)
  • 3306/tcp : MySQL
  • 7070/tcp : admin-posh-profil
  • 7080/tcp : posh-profil (XML-RPC)
  • 8787/tcp : application web Sympa (domaine externe)
  • 8789/tcp : controle-vnc (serveur de commandes)
  • 8790/tcp : controle-vnc (serveur de fichiers)
  • 8888/tcp : application web Sympa (domaine interne)
  • 9101/tcp : bareos-dir
  • 9102/tcp : bareos-fd
  • 9103/tcp : bareos-sd
  • 10000/tcp : eoleflask/eolegenconfig (application non admin)

Services et numéro de ports

La correspondance entre un service et un numéro de port standard peut être trouvée dans le fichier /etc/services.