Quelle

Ziel

Protokolle

Ports

Beschreibung

Internetbrowser (HTML5) und Let's Encrypt-Dienst

RAS Web-Administrationsdienst [RAS-Verwaltungsportal]

TCP

20443

Zugriff von Administratoren auf HTML5-basiertes Verwaltungsportal der RAS-Umgebung

HALB

TCP

80, 443

Zugriff für Endbenutzer auf Parallels RAS Web Client (auf Secure Gateway im Normalmodus) über HALB

Hinweis: Die Ports 80 und 443 müssen für eingehende Anfragen geöffnet sein, wenn Sie Let's Encrypt verwenden.

RAS Secure Gateway

TCP

80, 443

Zugriff für Endbenutzer auf Parallels RAS Web Client (auf Secure Gateway im Normalmodus)

Quelle

Ziel

Protokolle

Ports

Beschreibung

Parallels Client

HALB

TCP, UDP

TCP, UDP

80, 443

20009

Verwaltung und Verbindungen von Benutzersitzungen.

Device Manager Shadowing über Firewall (indirekte Netzwerkverbindung)

RAS Secure Gateway im Weiterleitungsmodus

TCP, UDP

TCP, UDP

UDP

80, 443

3389

20000

Verwaltung und Verbindungen von Benutzersitzungen.

Optional – Wird für die Benutzersitzung verwendet, wenn der RDP-Lastausgleich aktiviert ist (Standard-RDP).

Secure Gateway Lookup Broadcast.

RAS Secure Gateway im Normalmodus

TCP, UDP

TCP, UDP

TCP, UDP

UDP

80, 443,

3389

20009

20000

Verwaltung und Verbindungen von Benutzersitzungen.

Optional – Wird für die Benutzersitzung verwendet, wenn der RDP-Lastausgleich aktiviert ist (Standard-RDP).

Device Manager Shadowing über Firewall (indirekte Netzwerkverbindung)

Secure Gateway Lookup Broadcast

Sitzungshost (VDI, RDS, RemotePC)

TCP, UDP

3389

Wird nur für Direktverbindungen von Benutzersitzungen verwendet. RDP-Verbindung ist immer verschlüsselt.

Azure Virtual Desktop-Dienste

TCP

UDP

443

3390

Azure Virtual Desktop Gateway-Verbindung

Wird nur für Benutzersitzungsverbindungen im ShortPath-Modus verwendet.

Microsoft-Website

TCP

443

Microsoft-Remotedesktopclient herunterladen

Parallels-Website

TCP

80, 443

Nach Updates suchen und Parallels Client herunterladen

Quelle

Ziel

Protokolle

Ports

Beschreibung

RAS Secure Gateway im Weiterleitungsmodus

RAS Secure Gateway im Normalmodus

TCP, UDP

TCP, UDP

80, 443

3389

Verwaltung und Verbindungen von Benutzersitzungen.

Optional – wird für Benutzersitzung verwendet, wenn RDP-Lastverteilung aktiviert ist.

RAS Performance Monitor

TCP

8086

Agent (Telegraf-Dienst) sendet gesammelte Leistungsdaten an InfluxDB.

RAS Secure Gateway im Normalmodus

Remote-Desktop Services

TCP, UDP

3389

RDP-Verbindungen

RAS Connection Broker

TCP

TCP, UDP

20002

20009

RAS Connection Broker Service-Port (Kommunikation mit RAS Secure Gateways und der RAS-Konsole – nur im Normalmodus).

Device Manager Shadowing über Firewall (indirekte Netzwerkverbindung), wenn RAS-Konsole auf RAS Connection Broker läuft

RAS Performance Monitor

TCP

8086

Agent (Telegraf-Dienst) sendet gesammelte Leistungsdaten an InfluxDB.

Localhost

TCP

20020

Kommunikation mit Nutzerportal-Webserver (NodeJS).

Quelle

Ziel

Protokolle

Ports

Beschreibung

HALB

HALB

VRRP

112

HALB-zu-HALB-Kommunikation für die automatische Zuweisung von VIP an aktiven HALB.

RAS Secure Gateway im Weiterleitungsmodus

TCP, UDP

80, 443

Verwaltung und Verbindungen von Benutzersitzungen.

RAS Secure Gateway im Normalmodus

TCP, UDP

TCP, UDP

80, 443

20009

Verwaltung und Verbindungen von Benutzersitzungen.

Device Manager Shadowing über Firewall (indirekte Netzwerkverbindung)

Quelle

Ziel

Protokolle

Ports

Beschreibung

RAS Connection Broker

AD DS-Controller

TCP

TCP

TCP, UDP

UDP

389, 3268

636, 3269

88

53

LDAP

LDAPS

Kerberos

DNS

RAS Connection Broker

TCP

20001

20030

Redundanzdienst.

Kommunikation zwischen Connection Brokern, die auf derselben Site laufen.

Parallels-Lizenzierungsserver

TCP

443

RAS Connection Broker (primärer Connection Broker in der Lizenzierungssite) kommuniziert mit dem Parallels-Lizenzierungsserver (https://ras.parallels.com).

Hinweis: Nicht erforderlich für RAS Connection Broker des Mandantenmaklers (siehe Abschnitt Mandantenmakler).

RAS Performance Monitor

TCP

8086

Agent (Telegraf-Dienst) sendet gesammelte Leistungsdaten an InfluxDB.

RAS RD Session Host Agent

TCP, UDP

30004

Server für Connection Broker-Anfragen.

RAS Provider Agent

TCP, UDP

30006

Provider Agent-Kommunikationsport.

RAS Remote PC Agent

TCP, UDP

30004

Kommunikationsport für Remote PC Agent (Agent-Status, Zähler- und Sitzungsdaten)

2FA Server

TCP, UDP

8080, 80

1812, 1813

Deepnet / Safenet

Radius

RAS-Registrierungsserver

TCP

30030

RAS Connection Broker sendet Verbindungsanforderung an RAS-Registrierungsserver.

RAS-Berichterstellung

TCP

30008

Master-RAS Connection Broker kommuniziert mit RAS Reporting (auf demselben Host installiert wie SSRS).

RAS Remote Installer Service

TCP

30020

Remote Agent-Pushing

RAS RD Session Host Agent

RAS Guest Agent

RAS Remote PC Agent

RAS Connection Broker

RAS Secure Gateway

RAS-Registrierungsserver

TCP

135, 445, 49179

Remote-Push-Installation/Übernahme von Software

SMTP

TCP

587

Notifdispatcher ist der Dienst, der die E-Mails über den in den Postfach-Einstellungen angegebenen Port versendet (+SSL/TLS)

Let's Encrypt-Dienst

TCP

80, 443

Kommunikation zwischen dem Let's Encrypt-Client (verfügbar im primären Connection Broker) und einem Let's Encrypt-Server.

Quelle

Ziel

Protokolle

Ports

Beschreibung

RAS RD Session Host Agent

RAS Connection Broker

TCP, UDP

20003

Wird zur Kommunikation mit RAS Connection Brokers. verwendet.

Localhost

TCP

30005

Für interne Befehle (memshell, printer, redirector).

FSlogix

TCP

443

FSlogix-Installationsprogramm herunterladen

RAS Performance Monitor

TCP

8086

Agent (Telegraf-Dienst) sendet gesammelte Leistungsdaten an InfluxDB.

RAS-Registrierungsserver

TCP

30030

RAS RD Session Host Agent (PrlsSCDriver) stellt eine Verbindung her, um die Anmeldeinformationen zu beziehen.

Quelle

Ziel

Protokolle

Ports

Beschreibung

RAS Guest Agent (wird von Azure Virtual Desktop verwendet)

Provider Agent

TCP, UDP

30006

Kommunikation mit Provider Agent

Subnetz-Broadcast wird gesendet, um Provider Agent zu finden.

Regelmäßige UDP-Takte

Localhost

TCP

30005

Für interne Befehle – memshell, printer, redirector.

RAS Performance Monitor

TCP

8086

Agent (Telegraf-Dienst) sendet gesammelte Leistungsdaten an InfluxDB.

RAS-Registrierungsserver

TCP

30030

RAS Guest Agent (PrlsSCDriver) stellt eine Verbindung her, um die Anmeldeinformationen zu beziehen.

FSlogix

TCP

443

FSlogix-Installationsprogramm herunterladen

Quelle

Ziel

Protokolle

Ports

Beschreibung

RAS-Konsole

RAS-Berichterstellung

TCP

30008

Die RAS-Konsole ist mit dem primären RAS Connection Broker verbunden, der mit RAS Reporting (auf demselben Host installiert wie SSRS) kommuniziert. SSRS kommuniziert mit SQL über TCP 1433 (oder dynamisch, wenn 1433 in den Einstellungen nicht hergestellt wurde).

SSRS

TCP

443

Abrufen von Berichten.

HALB

TCP, UDP

31006

Wird für die Konfiguration verwendet.

Parallels Client

TCP

50005

Shadowing von der RAS-Konsole bei einer Direktverbindung zum Netzwerk.

RAS RD Session Host Agent

UDP, TCP

30004

Wird für die Aufgabe „Agent kontrollieren“ verwendet.

Zur Verwaltung der Komponenten verwendet.

RAS Guest Agent

TCP

UDP

30009

30010

Wird für die Aufgabe „Agent kontrollieren“ verwendet.

Zur Verwaltung der Komponenten verwendet.

RAS Remote PC Agent

UDP, TCP

30004

Wird für die Aufgabe „Agent kontrollieren“ verwendet.

Zur Verwaltung der Komponenten verwendet.

RAS Provider Agent

UDP, TCP

30006

Wird für die Aufgabe „Agent kontrollieren“ verwendet.

Zur Verwaltung der Komponente verwendet.

MFA-Server(s)

TCP, UDP

8080, 80, 1812, 1813

Deepnet / Safenet / Radius

Microsoft-Website

TCP

80, 443

Nach Updates suchen und Parallels Client herunterladen

Parallels-Website

TCP

80

Nach Updates suchen und Parallels Client herunterladen

RAS Performance Monitor

TCP

3000

RAS-Browser-Plugin-Verbindung zu Grafana.

RAS Connection Broker

TCP

20002, 20001

Kommunikation mit Connection Broker und Redundanz.

RAS-Registrierungsserver

TCP, UDP

30030

Wird für die Aufgabe „Agent kontrollieren“ verwendet.

Wird zur Verwaltung der Komponenten und Fehlerbehebung verwendet.

Wyse Broker

UDP

1234 (nur ausgehend)

68 (nur eingehend)

Wyse Broker Discovery Request Broadcast Packet (V_WYSEBCAST).

Wyse Broker Discovery Reply Packet (V_WYSETEST).

SMTP

TCP

587

RAS-Konsole kann Test-E-Mails über den in den Postfach-Einstellungen angegebenen Port versendet (+SSL/TLS)

Quelle

Ziel

Protokolle

Ports

Beschreibung

Mandant – RAS Connection Broker

Broker des Mandanten – RAS Connection Broker

TCP

20003

Der RAS Connection Broker des Mandanten kommuniziert mit dem Mandantenmakler, um eine Verbindung zum Mandantenmakler herzustellen, Konfiguration und Status zu synchronisieren

Quelle

Ziel

Protokolle

Ports

Beschreibung

RAS Provider Agent

RAS Connection Broker

TCP

20003

Connection Broker-Kommunikationsport.

RAS Guest Agent

TCP

UDP

30010

30009

TCP wird zum Senden der Befehle verwendet.

Beim ersten Handshake wird UDP verwendet.

RAS Performance Monitor

TCP

8086

Der Agent (Telegraf-Dienst) sendet die gesammelten Leistungsdaten an InfluxDB – gilt nur für Hyper-V.

Hyper-V

TCP

135, 49152-65535

Wird verwendet, um zu prüfen, ob der Host eingeschaltet ist, und um Befehle zum Exportieren, Importieren, Löschen, Herunterfahren, Neustarten oder Anhalten zu senden.

Nutanix AHV (AOS)

TCP

9440

Wird verwendet, um zu prüfen, ob der Host eingeschaltet ist. Sendet außerdem Befehle zum Klonen, Löschen, Herunterfahren und Neustarten (RestAPI-Aufrufe, PoSH, Remote ncli).

VMWare

TCP

443

Wird verwendet, um zu prüfen, ob der Host eingeschaltet ist. Sendet außerdem Befehle zum Klonen, Löschen, Herunterfahren, Neustarten und Anhalten.

Microsoft Azure

TCP

443

Wird verwendet, um zu prüfen, ob der Gast eingeschaltet ist. Sendet außerdem Befehle zum Klonen, Herunterfahren und Neustarten (über REST).

Virtueller Desktop auf Azure

TCP

443

Wird verwendet, um zu prüfen, ob der Host eingeschaltet ist. Sendet außerdem Befehle zum Klonen, Herunterfahren und Neustarten (über REST).

AWS

TCP

443

Wird verwendet, um zu prüfen, ob der Host eingeschaltet ist. Sendet außerdem Befehle zum Klonen, Herunterfahren und Neustarten (über REST).

Scale

TCP

443

Wird verwendet, um zu prüfen, ob der Host eingeschaltet ist. Sendet außerdem Befehle zum Klonen, Herunterfahren und Neustarten (über REST).

Remote-PC über VDI

TCP

135, 49152-65535

Wird verwendet, um zu prüfen, ob der Host eingeschaltet ist. Sendet außerdem Befehle zum Herunterfahren, Neustarten oder Anhalten.

Quelle

Ziel

Protokolle

Ports

Beschreibung

SSRS

Microsoft SQL-Server

TCP

1433

RAS-Konsole ist mit RAS Reporting verbunden

Quelle

Ziel

Protokolle

Ports

Beschreibung

RAS Remote PC Agent

RAS Connection Broker

TCP, UDP

20003

Wird zur Kommunikation mit RAS Connection Brokers. verwendet.

Localhost

TCP

30005

Für interne Befehle – memshell, printer, redirector.

RAS Performance Monitor

TCP

8086

Agent (Telegraf-Dienst) sendet gesammelte Leistungsdaten an InfluxDB.

RAS-Registrierungsserver

TCP, UDP

30030

RAS Remote PC (PrlsSCDriver) stellt eine Verbindung her, um die Anmeldeinformationen zu beziehen.

FSlogix

TCP

443

FSlogix-Installationsprogramm herunterladen

Quelle

Ziel

Protokolle

Ports

Beschreibung

RAS Reporting-Dienst

MS SQL

TCP

1433

Speicher von RAS-Aktivitätsinformationen

SSRS

TCP

8085, 443

Auflistung von Berichten (inkl. benutzerdefinierter Berichte)