Poortnummers voor clientcommunicatie configureren in Configuration Manager

U kunt de aangevraagde poortnummers wijzigen die System Center 2012 Configuration Manager-clients gebruiken om te communiceren met sitesystemen die HTTP en HTTPS gebruiken voor communicatie. Voor Configuration Manager SP1 alleen kunt u ook een poort voor clientmeldingen opgeven als u geen HTTP of HTTPS wilt gebruiken. Hoewel HTTP of HTTPS waarschijnlijk al is geconfigureerd voor firewalls, hebben clientmeldingen die HTTP of HTTPS gebruiken meer CPU-gebruik en -geheugen nodig op de beheerpuntcomputer dan als u een aangepast poortnummer gebruikt. Voor alle versies van Configuration Manager kunt u ook het sitepoortnummer opgeven dat moet worden gebruikt om clients te activeren door gebruik van traditionele ontwaakpakketten.

Wanneer u aangevraagde poorten voor HTTP en HTTPS opgeeft, kunt u zowel een standaardpoortnummer als een alternatief poortnummer opgeven. Clients proberen automatisch de alternatieve poort nadat de communicatie mislukt met de standaardpoort. U kunt instellingen opgeven voor communicatie van HTTP- en HTTPS-gegevens.

De standaardwaarden voor door de client aangevraagde poortnummers zijn 80 voor HTTP-verkeer en 443 voor HTTPS-verkeer. Wijzig deze nummers alleen als u deze standaardwaarden niet wilt gebruiken. Een typisch scenario voor gebruik van aangepaste poorten is wanneer u een aangepaste website gebruikt in IIS in plaats van de standaardwebsite. Als u de standaardpoortnummers wijzigt voor de standaardwebsite in IIS en andere toepassingen gebruiken ook de standaardwebsite, dan mislukken deze waarschijnlijk.

Belangrijk

Probeer geen poortnummers in Configuration Manager te wijzigen zonder op de hoogte te zijn van de gevolgen. Voorbeelden: Als u de poortnummers voor de door de client aangevraagde services als een siteconfiguratie wijzigt en bestaande clients worden niet opnieuw geconfigureerd voor gebruik van de nieuwe poortnummers, worden deze clients niet beheerd. Zorg voordat u een niet-standaardpoortnummer configureert dat firewalls en alle gekoppelde netwerkapparaten deze configuratie kunnen ondersteunen en configureer ze opnieuw naar behoefte. Als u clients op het internet gaat beheren en het standaard HTTPS-poortnummer 443 wijzigt, blokkeren routers en firewalls op het internet mogelijk deze communicatie.

Om ervoor te zorgen dat clients niet onbeheerd worden na wijziging van de aangevraagde poortnummers, moeten clients worden geconfigureerd voor gebruik van de nieuwe aangevraagde poortnummers. Als u de aangevraagde poorten wijzigt op een primaire site, nemen alle gekoppelde secundaire sites automatisch dezelfde poortconfiguratie over. Gebruik de procedure in dit onderwerp om de aangevraagde poorten op de primaire site te configureren.

Wanneer de Configuration Manager-site is gepubliceerd naar Active Directory Domain Services, worden automatisch nieuwe en bestaande clients die deze informatie kunnen openen geconfigureerd met hun sitepoortinstellingen en hoeft u geen verdere actie te ondernemen. Clients die deze informatie die is gepubliceerd naar Active Directory Domain Services niet kunnen openen zijn onder andere werkgroepclients, clients met een andere Active Directory-forest, clients die alleen voor internet zijn geconfigureerd en clients die zich momenteel op het internet bevinden. Als u de standaardpoortnummers wijzigt nadat deze clients zijn geïnstalleerd, installeert u deze opnieuw en installeert u de gewenste nieuwe clients via een van de volgende methoden:

• De clients opnieuw installeren met behulp van de wizard Clientpushinstallatie. Clientpushinstallatie configureert automatisch clients met de huidige sitepoortconfiguratie. Zie Hoe Configuration Manager-Clients installeren met behulp van de Client-Push voor meer informatie over het gebruik van de Wizard Clientpushinstallatie.

• De clients opnieuw installeren met behulp van CCMSetup.exe en de installatie-eigenschappen CCMHTTPPORT en CCMHTTPSPORT van client.msi. Zie Hoe Configuration Manager-Clients installeren met behulp van de Client-Push voor meer informatie over deze eigenschappen.

• De clients opnieuw installeren met een methode voor het zoeken in Active Directory Domain Services naar eigenschappen van clientinstallatie in Configuration Manager. Zie Gepubliceerde eigenschappen van clientinstallaties naar Active Directory-domeinservices in Configuration Manager voor meer informatie.

Voor het opnieuw configureren van de poortnummers voor bestaande clients kunt u ook het script PORTSWITCH.VBS gebruiken dat is opgenomen op de installatiemedia in de map SMSSETUP\Tools\PortConfiguration.

Belangrijk
Voor bestaande en nieuwe clients die zich momenteel op het internet bevinden, dient u de niet-standaard poortnummers te configureren met behulp van de CCMSetup.exe client.msi-eigenschappen CCMHTTPPORT en CCMHTTPSPORT.

Na wijziging van de aangevraagde poorten op de site, worden nieuwe clients die zijn geïnstalleerd met behulp van site-brede clientpushinstallatie automatisch geconfigureerd met de huidige poortnummers voor de site.