Cisco Cisco Identity Services Engine 1.2 安装指南
千兆以太网 3 上
的端口
的端口
千兆以太网 2 上
的端口
的端口
千兆以太网 1 上
的端口
的端口
千兆以太网 0 上的端口
Cisco ISE 服务
• 系统日志：UDP/20514 和 TCP/1468
• 安全系统日志：TCP/6514
默认端口可配置用于外部日志记
录。
录。
注释
• SNMP 陷阱：UDP/162
日志记录（出站）
• 管理员用户界面和终端身份验证：
LDAP：TCP/389、3268、UDP/389
SMB：TCP/445
KDC：TCP/88 和 UDP/88
KPASS：TCP/464
• NTP：UDP/123
• DNS：UDP/53 和 TCP/53
对于只能通过除千兆以太网 0 以外的接口访问的外部身份源和服务，
请相应地配置静态路由。
请相应地配置静态路由。
注释
外部身份源和资源
（出站）
（出站）
访客帐户到期电子邮件通知：SMTP：TCP/25
访客
Cisco ISE 监控节点端口
千兆以太网 3 上的
端口
端口
千兆以太网 2 上的
端口
端口
千兆以太网 1 上的
端口
端口
千兆以太网 0 上的
端口
端口
Cisco ISE 服务
—
—
—
• HTTP：
TCP/80 和
HTTPS：
TCP/443
TCP/443
• SSH 服务
器：TCP/22
管理
思科身份服务引擎硬件安装指南，版本 1.4
78
Cisco SNS-3400 系列设备端口参考
Cisco ISE 监控节点端口