Ports utilisés sur le module AmonEcole

Sommaire
  1. Ports communs à tous les modules
  2. Ports spécifiques au module Amon
  3. Ports spécifiques au module Scribe
  4. Services et numéro de ports

Le module AmonEcole propose de nombreux services.

Ce document donne la liste exhaustive des ports utilisés sur un module AmonEcole standard.

Les ports utilisés sont, dans la mesure du possible, les ports standards préconisés pour les applications utilisées.

Il est possible de lister les ports ouverts sur le serveur par la commande :

netstat -ntulp

Attention

En mode conteneur, la commande netstat listera uniquement les services installés sur le maître.

Ports communs à tous les modules

  • 22/tcp : ssh (sshd)
  • 25/tcp : smtp (Exim4)
  • 68/udp : dhclient
  • 123/udp : ntpd
  • 465/tcp : smtps (Exim4)
  • 514/udp : rsyslogd (réception des journaux distants)
  • 3493/tcp : nut (gestion des onduleurs)
  • 4505/tcp : saltstack EAD3 (publisher)
  • 4506/tcp : saltstack EAD3 (request server)
  • 4200/tcp : ead-web
  • 4201/tcp : ead-server
  • 4202/tcp : ead-server (transfert de fichiers)
  • 5000/tcp : eoleflask/eolegenconfig (application admin)
  • 7000/tcp : gen_config
  • 8000/tcp : creoled
  • 8090/tcp : z_stats (consultation des statistiques Zéphir locales), mise à jour automatique du client Zéphir
  • 8443/tcp : EoleSSO
  • 8880/tcp : saltsatck EAD3 (salt-api)
  • 10514/tcp : rsyslogd (réception des journaux distants, protocole TCP)
  • 12560/tcp : rsyslogd (réception des journaux distants, protocole RELP)

Ports spécifiques au module Amon

  • 50/esp : IPsec
  • 53/tcp+udp : bind (DNS)
  • 67/udp : dhcrelay
  • 500/udp : charon (VPN)
  • 953/tcp : bind (RNDC)
  • 1812/udp : radius
  • 1813/tcp+udp : radius accounting
  • 3127/tcp : Cntlm (proxy NTLM)
  • 3128/tcp : e2guardian (filtrage web)
  • 3129/tcp : e2guardian (filtrage web)
  • 3401/udp : squid (agent SNMP)
  • 4500/udp : charon (VPN)
  • 8062/tcp : cgi lightsquid (consultation des statistiques de navigation)
  • 8080/tcp : squid (proxy)
  • 8081/tcp : squid (proxy)

Remarque

Le proxy inverse Nginx est susceptible d'écouter sur de nombreux ports afin d'assurer ses missions de redirection :

  • 80/tcp : nginx (redirection http)
  • 81/tcp : nginx (erreur proxy http)
  • 82/tcp : nginx (erreur proxy https)
  • 443/tcp : nginx (redirection https)
  • 4203/tcp : nginx (redirection vers un EAD)
  • 7070/tcp : nginx (redirection vers un portail Envole)
  • 8443/tcp : nginx (redirection vers un serveur EoleSSO)

Ports spécifiques au module Scribe

  • 21/tcp : ftp (ProFTPD)
  • 67/udp : dhcp
  • 69/udp : tftp
  • 80/tcp : http (Apache2)
  • 110/tcp : pop3 (Courier)
  • 137/udp : nmbd
  • 138/udp : nmbd
  • 139/tcp : samba (netbios)
  • 143/tcp : imap (Courier)
  • 389/tcp : ldap (OpenLDAP)
  • 443/tcp : https (Apache2)
  • 445/tcp : samba (sans netbios)
  • 631/tcp+udp : CUPS
  • 647/tcp : failover DHCP, port en écoute sur le serveur primaire et port d'émission pour le serveur secondaire
  • 783/tcp: Spamassassin
  • 847/tcp : failover DHCP, port en émission sur le serveur primaire et port d'écoute pour le serveur secondaire
  • 993/tcp : imap-SSL (Courier)
  • 995/tcp : pop3-SSL (Courier)
  • 1099/tcp : Synchronisation LSC (EoleAD)
  • 3306/tcp : MySQL
  • 7070/tcp : admin-posh-profil
  • 7080/tcp : posh-profil (XML-RPC)
  • 7911/tcp : API OMAPI (configuration DHCP)
  • 8787/tcp : application web Sympa (domaine externe)
  • 8789/tcp : controle-vnc (serveur de commandes)
  • 8790/tcp : controle-vnc (serveur de fichiers)
  • 8888/tcp : application web Sympa (domaine interne)
  • 9101/tcp : bareos-dir
  • 9102/tcp : bareos-fd
  • 9103/tcp : bareos-sd
  • 10000/tcp : eoleflask/eolegenconfig (application non admin)

Services et numéro de ports

La correspondance entre un service et un numéro de port standard peut être trouvée dans le fichier /etc/services.