В каком направлении открываются порты AD Connect?

Практика настройки SSPR в моей лаборатории Azure и борьба с тем, какие порты открыть на сервере AD Connect. Я нашел список портов брандмауэра для открытия в документах Microsoft, но как новичок я не уверен, где и в каком направлении открывать порты:

1. Do I need to open the ports on the AD connect server?
2. Should I open them inbound, outbound or in both direction?

Среда: 1 DC - 1 AD Connect сервер. Оба развернуты на виртуальных машинах в Azure

Спасибо

Источник

1 ответ

Я предполагаю, что список портов брандмауэра, который вы упомянули, выглядит следующим образом. Если вы просто имитируете локальную среду на виртуальной машине Azure. Я думаю, что вы можете следовать локальной конфигурации гибридной идентификации в среде виртуальной машины Azure.

  1. Нужно ли открывать порты на сервере AD Connect?

Да, вы должны открыть порты в виде таблиц table1 и table2 в брандмауэре на сервере AD Connect и DC.

  1. Должен ли я открыть их входящие, исходящие или в обоих направлениях?

Да, вы должны открыть порты в списках Table2 и Table6b для входящего направления Vnet для связи между сервером Azure AD Connect и Azure AD. По умолчанию, он позволяет направлять любые трафик на Vnet или Интернет в исходящем каталоге, вы не можете оставить без изменений.

Источник
Другие вопросы по тегам