Puertos utilizados y topología de red del Paquete de Microsoft Azure: Sitios web

Se aplica a: Windows Azure Pack

Una implementación de sitios web completa consta de los cinco roles de web directos siguientes. Las abreviaturas entre paréntesis se usan en otras partes de este documento.

• Controlador (CN)

• Administración (MN)

• Front-end (FE)

• Publicador (PB)

• Trabajo (WW)

Puede haber varias instancias de cada tipo de rol. Las conexiones que se describen y los puertos en los que se escucha también se aplican cuando se agregan roles del mismo tipo. Por lo tanto, el número de conexiones aumenta cada vez que se agrega un rol web.

Hay sistemas auxiliares que pueden estar o no en hosts independientes, en función de cómo se implemente el sistema. En esta documentación, se da por supuesto que están implementados en hosts independientes. Son las siguientes:

• Base de datos (DB)

• Servidor de archivos (FS)

Puertos comunes a todos los roles web

Durante la implementación, se realizan algunas configuraciones de puertos en los roles para habilitar la implementación automatizada. El sistema operativo básico también configura algunos puertos, reflejados en la lista de puertos abiertos que se muestra a continuación.

Puertos de escucha comunes de cada rol web

Aplicaciones de intervalo dinámico

Wininit.exe – Windows Aplicación de inicio – Wininit.ini enumera todos los cambios que se van a realizar en Windows al reiniciar el equipo después de instalar un programa. El .exe es el programa que inicia el archivo .ini. Solo se puede ejecutar cuando se reinicia el equipo, por lo que solamente pueden realizarse cambios en él cuando no se está ejecutando Windows.

Lsass.exe : servicio subsistema de autoridad de seguridad local, aplica seguridad, como la comprobación del usuario al iniciar sesión, el procesamiento de cambios de actualización de contraseñas, los tokens de acceso y mucho más. Si se cierra el proceso, se debe reiniciar el sistema operativo.

Spoolsv.exe : el subsistema Spooler es responsable de administrar trabajos de impresión y fax. Este proceso permite que la impresión se produzca en segundo plano sin afectar a las aplicaciones. No es un proceso crítico.

Svchost.exe : se trata de un nombre de proceso de host genérico para los servicios que se ejecutan desde bibliotecas de vínculos dinámicos (archivos .dll). Los archivos de .dll que se usan para Windows Azure Pack: Sitios web incluyen aquellos que proporcionan cliente DHCP, TCP/IP NetBios, sincronización de hora de Hyper-V y compatibilidad con Windows Administrador de conexiones.

Controlador

El controlador es responsable de administrar todos los roles web. Se conecta a cada uno de los roles web, a la base de datos y a sí mismo.

Puertos de escucha en el rol de controlador

Conexiones salientes del rol de controlador

La columna Destino enumera, en el formato DestinationServerRoleAbbreviation: PortNumber, el puerto al que se está conectando en el servidor de destino especificado. Por ejemplo, FS: 445 en la tabla siguiente indica que el controlador se conecta al puerto 445 en el rol Servidor de archivos.

Administración

El rol de administración es responsable de la interfaz REST que se expone para que el Portal pueda administrar la marca de los sitios web. El rol de administración se comunica con los roles de base de datos, controlador y servidor de archivos.

Puertos de escucha del rol de administración

Conexiones salientes del rol de administración

Front End

El rol de Front-end es el extremo accesible por web de los sitios web. Su objetivo principal es redirigir la solicitud al trabajador correspondiente que contiene el sitio web.

Puertos de escucha del rol de front-end

Conexiones salientes desde el rol de front-end

Publicador

El publicador administra la publicación de sitios web de los clientes por protocolos como FTP.

Puertos de escucha del rol de publicador

Conexiones salientes del rol de publicador

Trabajo

El rol de trabajo (Web Worker) es responsable de ejecutar los sitios web en sí. Un Web Worker puede implementarse como un sistema multiempresa es capaz de admitir varios clientes simultáneamente, o bien puede reservarse para un solo inquilino. El Web Worker se conecta a la base de datos y el servidor de archivos.

Puertos de escucha del rol de trabajo

Conexiones salientes del rol de trabajo

Servidor de archivos

Puertos de escucha del rol de servidor de archivos

Conexiones salientes del rol de servidor de archivos

Ninguno.

Base de datos

La siguiente lista de puertos utilizados se basa en la instalación de un servidor de bases de datos independiente con SQLEXPRESS que no tenía ninguna conexión saliente. Una instancia de base de datos MySQL tendrá conexiones si los sitios web a los que atiende requieren MySQL. El servidor de bases de datos de ejemplo no tenía ninguna conexión de MySQL.

Puertos de escucha del rol de base de datos

Conexiones salientes del rol de base de datos

Ninguno.

Conexiones dentro de una nube de sitios web

En el diagrama siguiente se muestran las conexiones persistentes dentro del Windows nube de Azure Pack: Sitios web. El diagrama no refleja las conexiones transitorias a algunos de los puertos de escucha indicados.