Keycyte PAM 3.2 · Kurulum Kılavuzu
Ağ Portları
Kullanıcılar, ağ cihazları, hedef sistemler ve Keycyte PAM sunucusu arasındaki güvenlik duvarlarında aşağıdaki portları açın.
Gelen Portlar
Bu portlar Keycyte PAM sunucusunda yayımlanır.
| Port | Protokol | Kaynak | Bileşen | Amaç |
|---|---|---|---|---|
| 443 | TCP | Kullanıcı tarayıcıları, API istemcileri | PAM sunucusu | İstemci Paneli, Yönetici Paneli, REST API, tarayıcı oturumlarının WebSocket trafiği. |
| 2222 | TCP | Kullanıcı iş istasyonları | SSH proxy | Yerel SSH istemcisi bağlantıları. |
| 3389 | TCP | Kullanıcı iş istasyonları | RDP proxy | Yerel RDP istemcisi bağlantıları. Yalnızca RDP proxy kurulduğunda. |
| 1812 | UDP | RADIUS istemcileri (ağ cihazları, VPN ağ geçitleri) | RADIUS sunucusu | RADIUS kimlik doğrulaması. |
| 49 | TCP | Ağ cihazları | TACACS+ sunucusu | TACACS+ kimlik doğrulama, yetkilendirme ve hesap kaydı (accounting). Yalnızca TACACS+ sunucusu kurulduğunda. |
Giden Portlar
Bu bağlantılar Keycyte PAM sunucusundan başlatılır. Kesin portlar ortamınıza ve her sunucu için yapılandırılan porta bağlıdır.
| Hedef | Tipik port | Protokol | Bileşen | Amaç |
|---|---|---|---|---|
| Hedef sistemler (RDP, RemoteApp, atlama sunucuları) | 3389 | TCP | Ağ geçidi, RDP proxy | RDP oturumları. |
| Hedef sistemler (SSH, SFTP) | 22 | TCP | SSH proxy | SSH ve SFTP oturumları. |
| Hedef sistemler (VNC, Telnet, Kubernetes, veritabanları) | Sunucu bazında yapılandırılır | TCP | Ağ geçidi | Diğer protokollerin oturumları. |
| Windows ve Active Directory hedefleri | Değiştirme yöntemine bağlı | TCP | Parola Yöneticisi | Parola değiştirme ve doğrulama. |
| LDAP / Active Directory sunucuları | 389 ya da 636 | TCP | PAM sunucusu, Parola Yöneticisi | Dizin kimlik doğrulaması, kullanıcı eşitleme, keşif. |
| Posta sunucusu | Ayarlar > Bildirim sayfasında yapılandırılır | TCP | PAM sunucusu | E-posta bildirimleri ve raporlar. |
| SMS ağ geçidi | Ayarlar > Bildirim sayfasında yapılandırılır | TCP | PAM sunucusu | SMS bildirimleri ve tek kullanımlık parolalar. |
| Syslog sunucuları | Ayarlar > Syslog Ayarları sayfasında yapılandırılır | Yapılandırmaya göre | PAM sunucusu | Denetim kayıtlarının SIEM’e iletilmesi. |
| SFTP yedekleme hedefi | Yedekleme yapılandırmasındaki port (SSH, genellikle 22) | TCP | PAM sunucusu | Yedek dosyalarının kopyalanması. |
| DNS sunucuları | 53 | UDP, TCP | Tüm kapsayıcılar | Ad çözümleme. |
| Docker Hub | 443 | TCP | Docker Engine | Önceden yüklenmemişse kurulum sırasında postgres:17 imajının çekilmesi. |
Dahili Portlar
Bu portlar yalnızca dahili Docker ağı keycyte-net üzerinde kullanılır ve sunucuda yayımlanmaz. Güvenlik duvarında açmanız gerekmez.
| Port | Bileşen | Kullanan | Amaç |
|---|---|---|---|
| 443 | PAM sunucusu | SSH proxy, RADIUS sunucusu, TACACS+ sunucusu | Dahili API (https://pam). |
| 4822 | Ağ geçidi (guacd) | PAM sunucusu | Tarayıcı oturumları. |
| 8443 | SSH proxy | PAM sunucusu | Web terminali ve SFTP WebSocket aktarımı, oturum denetimi. |
| 7171 | RDP proxy | PAM sunucusu | Yerel RDP bağlantı belirteçlerinin iletilmesi. |
| 13389 | RDP proxy | Docker (3389 olarak yayımlanır) | Kapsayıcı içindeki RDP dinleyicisi. |
| 1453 | Parola Yöneticisi | PAM sunucusu | Parola değiştirme ve doğrulama istekleri. |
| 5432 | PostgreSQL | PAM sunucusu, SSH proxy | Veritabanı. |