Посетитель:

Здравствуйте!
Подскажите, какие порты мне надо разрешить на рабочих станциях при установке AVG Internet Security Business Edition?

-----------------------------------------------------------------------------------------------

Консультант:

Для отдельных станций в сети, использующих персональный брандмауэр, возможно, потребуется разрешить определенные порты и настроить особые системные функции, необходимые для правильного использования удаленной установки AVG.

В зависимости от типа брандмауэра и параметров, установленных для каждой станции, некоторые из указанных ниже требований могут быть уже настроены или разрешены предварительно, или ее параметры могут быть недоступны для одинакового имени и описания. Настоятельно рекомендуется, чтобы все изменения выполняли только опытные пользователи. Перед изменением каких-либо параметров просмотрите информацию о брандмауэре в руководстве пользователя или на странице справки.

• Проверка связи (тип ICMP 0 - запрос входящего эха)
Данный параметр следует изменять, только если мастеру сетевой установки AVG не удается обнаружить одну или несколько станций в сети, которые были точно включены и являются полностью работоспособными. В параметрах брандмауэра, используемого на удаленной станции, установлено разрешение входящих запросов проверки связи в пределах локальной сети. Данная функция может иметь название ICMP типа 0, запрос входящего эха или аналогичное. При правильной настройке мастер сетевой установки AVG сможет обнаружить станцию в сети.

• Служба доступа к файлам и принтерам сетей Microsoft
Чтобы разрешить доступ мастера сетевой установки AVG к удаленной станции через общий ресурс Admin$, сначала необходимо установить службу доступа к файлам и принтерам сетей Microsoft на удаленной станции. В частности, необходимо разрешить порты TCP 139 и 445, а также порты UDP 137, 138 и 445. Это позволит мастеру сетевой установки AVG скопировать программу Агент AVG на удаленную станцию.

Сначала необходимо убедиться, что на удаленной станции установлена служба доступа к файлам и принтерам сетей Microsoft.

При использовании ОС Windows XP для доступа к необходимым параметрам выберите Пуск/Настройка/Сетевые подключения. В окне свойств "Сетевые подключения" установите флажок Служба доступа к файлам и принтерам сетей Microsoft. Если данный элемент отсутствует, возможно, служба еще не установлена. В этом случае обратитесь к администратору станции или установите компонент самостоятельно с установочного компакт-диска.

В ОС Windows Vista выберите Панель управления/Центр управления сетями и общим доступом и включите параметр Общий сетевой доступ.

При использовании ОС Windows 7 выберите Панель управления/Все элементы панели управления/Центр управления сетями и общим доступом/Дополнительные параметры общего доступа. Выберите профиль, применимый к сети (или по очереди выберите оба), и щелкните кнопку переключателя Включить общий доступ к файлам и принтерам.

Если служба доступа к файлам и принтерам сетей Microsoft успешно установлена, необходимо разрешить указанные выше порты в брандмауэре, установленном на удаленной станции. Если используется, например, встроенный брандмауэр Windows XP, можно разрешить данную функцию, щелкнув э лемент Общий доступ к файлам и принтерам, который находится на вкладке "Исключения".

RPC: удаленный вызов процедур
Чтобы запустить службу Агент AVG на удаленной станции, необходимо разрешить следующие порты в брандмауэре этой станции: порт 135 для TCP и UDP.

Обмен данными через порт TCP 6150
Для правильного обмена данными между мастером сетевой установки AVG и компонентом Агент AVG сначала необходимо разрешить передачу данных через порт TCP 6150. С помощью этого порта мастер сетевой установки AVG управляет службой Агент AVG и передает ей файлы установки AVG.