Kommunikationsschemata

Die Kommunikationsschemata veranschaulichen das Zusammenspiel der einzelnen Komponenten von baramundi.

Das Kommunikationsschema zu baramundi perform2work (baramundi Proactive Hub) finden Sie hier: URLs/Ports für den Proactive Agent.

Inhalt

Zum Netzwerkzugriff auf Port 500 während OS-Installationen

Während einer Betriebssystem-Installation mit Windows PE kann es zu Netzwerkzugriffen auf Port 500 (UDP) kommen. Diese Zugriffe werden nicht durch baramundi-Komponenten, sondern durch Windows PE selbst ausgelöst (IPsec/IKE-Protokoll). Der Traffic ist unkritisch und kann ignoriert werden. Eine einfache Möglichkeit zur Unterbindung besteht aktuell nicht.

TECHNISCHER HINWEIS ZUR NETZWERKKOMPATIBILITÄT

Die baramundi Management Suite verwendet TLS-verschlüsselte Verbindungen zur sicheren Datenübertragung. In Netzwerkinfrastrukturen mit aktivierten Sicherheitsmechanismen wie HTTPS-Inspection, SSL-Interception oder Deep Packet Inspection (DPI) – typischerweise implementiert in UTM-Firewalls, Next-Generation Firewalls oder bestimmten Router-Konfigurationen – kann es zu Störungen im Verbindungsaufbau, zu periodischen Verbindungsabbrüchen oder deutlichen Performanceeinbußen kommen.

Um die Integrität der verschlüsselten Kommunikation sicherzustellen, empfehlen wir, den Netzwerkverkehr der baramundi Management Suite in den entsprechenden Sicherheitslösungen zu whitelisten oder von der Inspektion auszunehmen. Die konkrete Umsetzung ist abhängig vom eingesetzten System (z.B. Fortinet, Sophos, pfSense, etc.) und kann unterschiedliche Bezeichnungen und Pfade aufweisen.

Bitte wenden Sie sich bei Bedarf an Ihre Netzwerkadministration.