회사 방화벽을 통해 어떤 포트와 공용 IP를 허용해야 하나요?

TCP 프로토콜

인터넷 프로토콜과
FactoryTalk® Remote Access™
 Manager
 간에 통신 서비스를 활성화하려면 다음과 같은 원격 서비스의 TCP 포트 중 하나 이상이 서버 인프라의 메인 서버에서 열림으로 설정되어 있어야 합니다. 아래 나열된 포트는 기본값으로 설정되어 있으며, 컴퓨터 설정을 통해 액세스하고 볼 수 있습니다.
  • 80
  • 443
  • 5935
또한, Runtime과 라우터 모두 전용 DNS(도메인 이름 확인 서버)를 통해 인프라 서버 IP 주소를 확인해야 합니다. 이 프로세스를 활성화하려면 다음 포트를 열림으로 설정해야 합니다.
  • TCP 53
  • UDP 53
클라이언트에서 액세스 서버로 연결할 때는 인증서 인증이 있는 TLS 1.2를 사용합니다. 클라이언트는 기본 TCP 443 발신 포트를 사용하거나, 현지 IT 정책을 준수하는 데 가장 적합한 솔루션에 따라 80 또는 5935 포트(TLS 계속 사용 중)를 사용하도록 구성할 수 있습니다. 클라이언트는 사용 가능한 발신 포트를 자동으로 테스트하지만, 고정 포트를 사용하도록 구성할 수 있습니다.
노트: 액세스 서버는 중복성과 내결함성을 갖습니다.
노트:
FactoryTalk® Remote Access™
 Tools와 Runtime은 다음 주소에 연결할 수 있어야 합니다.
액세스 서버:
  • accessserver.cloud.rockwellautomation.com
릴레이 서버:
  • ubiquityrs1.asem.it(독일)
  • ubiquityrs2.asem.it(이탈리아)
  • ubiquityrs3.asem.it(미국 - 서부 해안)
  • ubiquityrs4.asem.it(미국 - 동부 해안)
  • ubiquityrs5.asem.it(싱가포르)
  • ubiquityrs6.asem.it(홍콩)
  • ubiquityrs7.asem.it(브라질)
  • ubiquityrs8.asem.it(미국 - 남중부)
  • ubiquityrs9.asem.it(미국 - 북중부)
  • ubiquityrs10.asem.it(인도 중부)
  • ubiquityrs11.asem.it(호주 중부)
  • ubiquityrs12.asem.it(이탈리아)
플랫폼 서버:
  • ftra-webapi.cloud.rockwellautomation.com
VPN 연결이 설정되는 동안
FactoryTalk® Remote Access™
 Tools와 Runtime은 데이터가 각 릴레이 서버에 도달하는 데 걸리는 시간을 확인하기 위해 검사를 수행합니다. 이 정보는 액세스 서버가 장치의 지리적 위치에 관계없이 가장 최적의 릴레이 서버를 선택하는 데 도움이 됩니다.
그런 다음 원격 장치와 라우터는 열린 포트를 검색하여 서버 연결을 설정하고, 결과적으로 엔드 투 엔드 연결을 설정합니다.
이러한 설정을 사용하면
FactoryTalk® Remote Access™
 Tools를 통해 네트워크 내에서 자체 IP 주소로 각 장치의 위치를 찾을 수 있습니다.
노트: 이 주제에 대한 자세한 내용은 FactoryTalk Remote Access Manager Tools 항목을 참조하십시오.

SSL/TLS 프로토콜

FactoryTalk® Remote Access™
 Manager
에서 사용할 수 있는 모든 연결은 각 연결에서 사용하는 포트에 관계없이 SSL/TLS 프로토콜을 통해 이루어집니다. 이 프로토콜을 사용하면 서버와 Runtime 간에 안전한 비공개 데이터 트랜잭션이 가능합니다.
노트: 액세스 서버는 웹 서버를 통해 전송되는 콘텐츠를 인증하기 위해 CA(인증 기관)가 서명한 SSL 서버 인증서를 사용합니다.

SNTP 프로토콜

UDP 123 포트는 SNTP 프로토콜을 통해 클록 동기화를 허용하기 위해
열림
으로 설정되어야 합니다.
의견을 작성 부탁드립니다.
이 자료에 대한 문의사항이나 요청사항이 있습니까? 여기에 요청사항을 작성 부탁드립니다.
Normal