Serviços

Última atualização : Nov 26, 2021 |
Navegação: SegurançaConfigurações de segurançaServiço do sistema
Prolog information
Metadata
Keywords:
Essa guia mostra os detalhes dos serviços que o sistema executa com os quais os usuários de serviço podem se comunicar.
Campo
Descrição
Nome
O nome do serviço. Esse é um valor fixo somente para fins informativos.
Sistema host
O nome do sistema IP Office.
Porta de serviço
Essa é a porta na qual o sistema IP Office escuta por tentativas de acesso ao serviço. O roteamento do tráfego a essa porta deverá ser habilitado nos firewalls e dispositivos de rede entre os usuários de serviço e o sistema IP Office.
A porta (TCP ou HTTP) de base de cada serviço é compensada por um valor fixo das portas definido nas Configurações do sistema. Para obter informações sobre o uso de portas, consulte o documento Matriz de portas do IP Office no site de suporte da Avaya.
Nível de segurança de serviço
Define o nível mínimo de segurança compatível com o sistema.
  • Se o sistema IP Office ainda não tiver um certificado de segurança X509, a seleção de uma configuração diferente de Somente não seguro fará com que o sistema IP Office pare de responder por um período de até 1 minuto enquanto gera seu próprio certificado de segurança autoassinado.
As opções são:
  • Somente não seguro - essa opção permite apenas o acesso não seguro ao serviço. A porta TCP segura do serviço, se houver, é habilitada. Essa ou desabilitada são as únicas opções suportadas pela Interface do System Status e pelos serviços Aprimorado TSPI.
  • Não seguro + seguro - essa opção permite tanto o acesso não seguro quanto o seguro (fraco). Além disso, as conexões TLS são aceitas sem criptografia, apenas com a autenticação.
  • Seguro baixo: essa opção permite o acesso seguro ao serviço utilizando TLS e criptografia e autenticação fracas (p. ex., DES_40+MD5) ou superior.
  • Seguro médio: essa opção permite o acesso seguro ao serviço utilizando TLS e criptografia e autenticação moderadas (p. ex., SHA-256) ou superior.
  • Seguro alto: essa opção permite o acesso seguro ao serviço utilizando TLS e criptografia e autenticação fortes (p. ex., SHA-256) ou superior.
    • Compatível apenas com sistemas IP Office baseados em Linux.
    • É necessário ter um certificado do aplicativo. Para IP Office Manager, a configuração CertificadosVerificações Recebidas de Certificado (Gerenciamento de Interface) define as verificações de certificado usadas.
  • Desativado - essa opção está disponível apenas para a interface do System Status e os serviços Enhanced TSPI. Quando selecionada, o acesso ao serviço é desabilitado.
Para obter detalhes sobre as criptografias compatíveis com Seguro médio e Seguro alto, consulte o manual Diretrizes de segurança da plataforma Avaya IP Office™.
Fonte de acesso ao serviço
Usado para o serviço Configuração. Defina os modos compatíveis para acesso do IP Office Manager ao sistema IP Office:
  • Server Edition Manager: se selecionado, o sistema IP Office só poderá ser configurado usando o IP Office Manager no modo Server Edition. Esse é o padrão para sistemas Server Edition.
    • A menos que seja absolutamente necessário para a recuperação do sistema, deve-se evitar abrir a configuração de um sistema Server Edition no IP Office Manager que esteja sendo executado em qualquer modo que não seja o modo Server Edition. Mesmo nesse caso, o IP Office Manager não permitirá renumeração, alterações no tipo de caixa postal e alterações em linhas H.323.
  • Avaya Aura System Manager: se selecionado, o sistema IP Office só poderá ser configurado usando o SMGR no modo Branch. Esse é o padrão para sistemas gerenciados centralmente.
  • Irrestrito: o sistema IP Office poderá ser configurado usando o IP Office Manager em seus modos normais de exibição simplificada e avançada.

Configurações padrão

Nome
Porta de serviço
Nível de segurança de serviço
Fonte de acesso ao serviço
Configuração
50805
Seguro médio
Irrestrito
Administração de segurança
50813
Seguro médio
–
Interface do status do sistema
50809
Seguro médio
–
Acesso TSPI aprimorado
50814
Seguro médio
–
HTTP
80, 443
Seguro médio
–
Serviços Web
8443
Seguro médio
–
Externa
50821
Desativado
–
Links relacionados
Configurações de segurança