Cisco Cisco Identity Services Engine 1.1 Guida All'Installazione

千兆以太网 3 上的
端口

千兆以太网 2 上的
端口

千兆以太网 1 上的
端口

千兆以太网 0 上的
端口

Cisco ISE 服务

Oracle 数据库侦听
程序：TCP/1521

• HTTPS

(SOAP)：
TCP/443

• Oracle 数据库

侦听程序：
TCP/1521

• 数据同步/复

制

(JGroups)：
TCP/12001
（全局）

复制和同步

简单网络管理协议 [SNMP]：UDP/161

此端口因路由表而
异。

注释

监控

• 系统日志：UDP/20514 和 TCP/1468

• 安全系统日志：TCP/6514

默认端口可配置用于外部日志记
录。

注释

• SMTP：TCP/25

• SNMP 陷阱：UDP/162

日志记录

• 管理员用户界面和终端身份验证：

LDAP：TCP/389、3268、UDP/389

SMB：TCP/445

KDC：TCP/88 和 UDP/88

KPASS：TCP/464

• NTP：UDP/123

• DNS：UDP/53 和 TCP/53

对于只能通过除千兆以太网 0 以外的接口访问的外部身份源和服务，
请相应地配置静态路由。

注释

外部身份源和资源
（出站）

思科身份服务引擎硬件安装指南，版本 1.4

Cisco SNS-3400 系列设备端口参考

Cisco ISE 监控节点端口