Se state cercando un elenco completo di tutte le porte e i protocolli di Active Directory, probabilmente state leggendo l'articolo giusto! Questo articolo documenta tutto quello che c'è da sapere sui protocolli e sulle porte utilizzate da Active Directory (AD) per l'autenticazione e la replica di AD.
Protocolli di Active Directory
Il processo di replica di Active Directory avviene solitamente tra due o più controller di dominio all’interno di uno specifico dominio AD oppure tra i server del catalogo globale e il dominio. I due principali protocolli di Active Directory utilizzati in questi processi sono l’SMTP (Simple Mail Transfer Protocol) e l’RPC (Remote Procedure Call). Il tipo di protocollo utilizzato per il processo dipende interamente dal tipo di dati che devono essere replicati.
Ad esempio, il protocollo SMTP può essere utilizzato per la replica dei dati relativi allo schema, alla configurazione e al catalogo globale. Tuttavia, la replica dei dati relativi al contesto di denominazione del dominio (DNC) non può avvenire tramite SMTP. La replica dei dati DNC richiede quindi l’uso del protocollo RPC. Inoltre, è importante tenere presente che, qualora si desideri garantire la sicurezza dei dati di replica attraverso i firewall, è necessario predisporre soluzioni sia per i dati SMTP che per quelli RPC.
Porte di Active Directory
È interessante notare che la replica di AD non ha una porta definita. Al contrario, le chiamate di procedura remota (RPC) avvengono in realtà in modo dinamico tramite l’RPC Endpoint Mapper (RPCSS), utilizzando la porta AD disponibile, ovvero la porta 135. Lo stesso vale per i servizi di replica dei file (FRS). Altre porte significative di Active Directory includono TCP 139 (SMB), TCP 389 per LDAP, TCP 53 per il download DNS, TCP 42 per WINS, UDP 53 per DSN (query DNS), UDP 42 per WINS, TCP 135 – MS-RPC, TCP 3389 – RDP, TCP 1026 e 1025 per l’accesso e la replica di AD, TCP 445 per SMB, Microsoft-ds, TCP 639 per LDAP su SSL/TLS, UDP 88 per Kerberos v5, TCP 3268 (Catalogo globale), UDP 137 e 138 per servizi relativi a NetBIOS, TCP 3268 per il Catalogo globale su SSL/TLS.
Ma non è tutto! Esistono diverse altre porte utilizzate da Active Directory per i suoi processi di autenticazione e replica. È possibile discutere di tutte queste porte e delle loro funzioni su forum tecnici online dedicati ad argomenti relativi all’hardware e al software IT. Online si possono trovare molti forum di questo tipo. Basta solo capire quale forum o portale sia più affidabile e informativo. Su questi portali è possibile leggere diversi articoli correlati, notizie e gli ultimi aggiornamenti. È inoltre possibile pubblicare i propri dubbi e ricevere risposte dagli altri utenti.