Ports to be open on the firewall between the RODC in the perimeter network and the writable Domain Controller in the LAN:
| Port | Type of traffic | ||||||||||||||||
| TCP 57344 | DRSUAPI, LsaRpc, NetLgonR | ||||||||||||||||
| TCP Static 53248 | FrsRpc | ||||||||||||||||
| TCP 135 | EPM | ||||||||||||||||
| TCP 389 | LDAP | ||||||||||||||||
| TCP 3268 | GC, LDAP | ||||||||||||||||
| TCP 445 | DFS, LsaRpc, NbtSS, NetLogonR, SamR, SMB, SrvSvc | ||||||||||||||||
| TCP 53 | DNS | ||||||||||||||||
| TCP 88 | Kerberos | ||||||||||||||||
| UDP 123 | NTP | ||||||||||||||||
| UDP 389 | C-LDAP | ||||||||||||||||
| UDP 53 | DNS | ||||||||||||||||
| TCP and UDP464 | Kerberos Change/Set Password
Ports to be open on any host or network firewall between a member server in the perimeter network and the RODC in the perimeter network:
|
No comments:
Post a Comment