Nota técnica. BlackBerry Enterprise Server para IBM Lotus Domino

Transcrição

1 BlackBerry Enterprise Server para IBM Lotus Domino Colocar o BlackBerry Enterprise Server em uma rede segmentada Versão: 5.0 Service pack: 4 Nota técnica

2 Publicado: 25/06/2013 SWD

3 Conteúdo 1 Usando uma rede segmentada para impedir a propagação de malware Protegendo as BlackBerry Enterprise Solutioncomunicações no ambiente da sua organização... 5 Como o BlackBerry Enterprise Server e o servidor de mensagens protegem a que fazem entre si... 5 Como os componentes do BlackBerry Enterprise Server e a proteção do BlackBerry MVS se comunicam... 6 Como o BlackBerry Collaboration Service se conecta a um servidor de mensagens instantâneas e a clientes de colaboração em aparelhos Arquitetura: componentes do BlackBerry Enterprise Server em uma rede segmentada Os tipos de BlackBerry Enterprise Solution e porta numera...12 Tipos de conexões e números de porta do BlackBerry Administration Service Tipos de conexões e números de porta do BlackBerry Attachment Service...14 Tipos de conexões e números de porta do BlackBerry Collaboration Service...15 Tipos de conexões e números de porta do BlackBerry Configuration Database Tipos de e números de porta do BlackBerry Controller Tipos de conexões e números de porta do BlackBerry Dispatcher Tipos de conexões e números de porta do BlackBerry Messaging Agent...21 Tipos de conexões e números de porta do BlackBerry MDS Connection Service Tipos de conexões e números de porta do BlackBerry Monitoring Service Tipos de conexões e números de porta do BlackBerry Policy Service...26 Tipos de conexões e números de porta do BlackBerry Router...27 Tipos de conexões e números de porta do BlackBerry Synchronization Service Os tipos de IBM Domino e porta numera...30 e número de porta do IBM Sametime...31 O ClienteBlackBerry Client de BlackBerry para uso com Microsoft Office Live Communications Server que 2005 tipos de e porta numera...31 Microsoft Office Live Communications Server que 2005 tipos de e porta numera O tipo de de MensageiroNovell GroupWise Messenger de Novell GroupWise e porta numeram Tipos de e números de porta do agente SNMP Tipo e número de porta de syslog Alterando números de porta...36 Altere o número de porta que componentes BlackBerry Enterprise Server usam para conectar ao BlackBerry Configuration Database...36 Alterar o número da porta que as ferramentas syslog usam para monitorar os eventos do BlackBerry Enterprise Server Glossário Enviar comentários Aviso legal... 41

4 Usando uma rede segmentada para impedir a propagação de malware Usando uma rede segmentada para impedir a propagação de malware 1 Para ajudar a impedir a propagação de malware na rede da sua organização, você pode usar firewalls para dividir a rede ou LAN da sua organização em segmentos para criar uma rede segmentada. Cada segmento pode gerenciar o tráfego da rede para um componente específico do BlackBerry Enterprise Solution. Uma rede segmentada destina-se a reforçar a segurança e o desempenho dos segmentos filtrando os dados que não se destinam ao segmento. Para configurar o BlackBerry Enterprise Solution m uma rede segmentada, você deve instalar cada componente do BlackBerry Enterprise Solution em um computador separado dos computadores que hospedam outros componentes e depois colocar cada computador em seu próprio segmento de rede. Ao configurar o BlackBerry Enterprise Solution em uma rede segmentada, você cria uma arquitetura que é projetada para impedir a propagação de ataques potenciais de um computador que hospeda um componente a outro computador na LAN da organização. Uma arquitetura de rede segmentada destina-se a isolar e conter ataques em um computador. Para permitir a comunicação com outros componentes, quando você instala cada componente em seu próprio segmento, você abre apenas os números de porta que os componentes usam. O BlackBerry Enterprise Server e componentes, com a exceção do BlackBerry Router, não suportam instalação em uma zona DMZ. Para obter mais informações sobre a configuração do BlackBerry Router na zona desmilitarizada, consulte Colocando o BlackBerry Router na zona desmilitarizada. Para obter mais informações sobre os números das portas utilizadas pelos componentes, consulte o BlackBerry Enterprise Server Guia de administração. 4

5 Protegendo as BlackBerry Enterprise Solutioncomunicações no ambiente da sua organização Protegendo as BlackBerry Enterprise Solutioncomunicações no ambiente da sua organização 2 Como o BlackBerry Enterprise Server e o servidor de mensagens protegem a que fazem entre si O BlackBerry Enterprise Server foi projetado para se conectar aos seguintes servidores de mensagens de forma extremamente segura. Servidor de mensagens IBM Domino Microsoft Exchange Descrição O BlackBerry Enterprise Server e o servidor do Domino se comunicam usando o protocolo RPC do Notas. O usuário que ativa um aparelho BlackBerry quando esse aparelho está conectado a um computador pode criptografar os dados em trânsito entre o servidor do Domino e a caixa de entrada do Notas. Para obter mais informações, consulte a ajuda on-line do Domino. O BlackBerry Enterprise Server e Microsoft Exchange Server pode se comunicar usando Microsoft Exchange Web Services ou o protocolo RPC do Microsoft Exchange Server sobre uma MAPI. Quando o BlackBerry Enterprise Server e Microsoft Exchange Server se comunicam usando o Microsoft Exchange Web Services, eles utilizam uma SSL. O usuário pode utilizar criptografia de 128 bits para criptografar a comunicação RPC pela MAPI entre o servidor do Microsoft Exchange e o Microsoft 5

6 Protegendo as BlackBerry Enterprise Solutioncomunicações no ambiente da sua organização Servidor de mensagens Descrição Outlook. Para obter mais informações sobre como ativar a criptografia, consulte a documentação do Microsoft Exchange. Novell GroupWise O BlackBerry Enterprise Server foi projetado para usar uma chave de aplicativo confiável para abrir uma com o servidor do Novell GroupWise. Para gerar a chave de aplicativo confiável, o administrador do Novell GroupWise executa o gerador de chave de aplicativo confiável, especifica a localização do domínio principal do Novell GroupWise e especifica o nome do aplicativo que o BlackBerry Enterprise Server pode usar para conectar-se ao servidor do Novell GroupWise. A chave de aplicativo confiável é uma string ASCII de 64 bytes. O BlackBerry Enterprise Server conecta-se à caixa postal do usuário de uma forma extremamente segura usando a chave de aplicativo confiável. O servidor do Novell GroupWise verifica a chave de aplicativo confiável e permite que o BlackBerry Enterprise Server abra uma com o banco de dados do Novell GroupWise para o usuário. Como os componentes do BlackBerry Enterprise Server e a proteção do BlackBerry MVS se comunicam Os componentes do BlackBerry Enterprise Server e o BlackBerry Mobile Voice System usam o protocolo entre processos BlackBerry para ajudar a proteger os dados que os componentes enviam entre si. O protocolo entre processos BlackBerry usa uma senha de comunicação para gerar uma chave de sessão que criptografa os dados que os componentes enviam entre si. O BlackBerry Collaboration Service, BlackBerry MDS Connection Service, BlackBerry Policy Service, BlackBerry Synchronization Service e BlackBerry MVS compartilham uma senha de comunicação. O BlackBerry Messaging Agent e o BlackBerry Dispatcher compartilham uma senha de comunicação diferente. As senhas de comunicação destinam-se a impedir que um usuário mal-intencionado visualize dados que os componentes do BlackBerry Enterprise Server e o BlackBerry MVS enviam um ao outro. Quando um componente do BlackBerry Enterprise Server ou o BlackBerry MVS abre uma com o BlackBerry Dispatcher, o protocolo entre processos BlackBerry usa a técnica SPEKE para gerar a chave de sessão. O processo de geração de chave usa a senha de comunicação do componente do BlackBerry Enterprise Server ou do BlackBerry MVS e gera uma chave de criptografia AES-256, que é a chave da sessão. Os componentes do BlackBerry Enterprise Server e o BlackBerry MVS usam a chave de sessão para criptografar os dados que os componentes do BlackBerry Enterprise Server e o BlackBerry MVS enviam para os outros componentes do BlackBerry Enterprise Server que compartilham a mesma senha de comunicação. 6

7 Protegendo as BlackBerry Enterprise Solutioncomunicações no ambiente da sua organização Como o BlackBerry Collaboration Service se conecta a um servidor de mensagens instantâneas e a clientes de colaboração em aparelhos O BlackBerry Collaboration Service foi projetado para conectar-se a um servidor de mensagens instantâneas e aos clientes de colaboração em dispositivos BlackBerry. Se o servidor de mensagens instantâneas da sua organização for o Microsoft Office Live Communications Server 2005 ou o Microsoft Office Communications Server 2007, o BlackBerry Collaboration Service se conectará ao servidor do Microsoft Office Communicator Web Access usando HTTPS ou HTTP. 7

8 Arquitetura: componentes do BlackBerry Enterprise Server em uma rede segmentada Arquitetura: componentes do BlackBerry Enterprise Server em uma rede segmentada 3 8

9 Arquitetura: componentes do BlackBerry Enterprise Server em uma rede segmentada BlackBerry Administration Service Descrição O BlackBerry Administration Service conecta-se ao BlackBerry Configuration Database. Você pode usar o BlackBerry Administration Service para gerenciar componentes do BlackBerry Enterprise Server, contas de usuário e recursos de aparelhos BlackBerry. 9

10 Arquitetura: componentes do BlackBerry Enterprise Server em uma rede segmentada BlackBerry Attachment Service BlackBerry Collaboration Service BlackBerry Configuration Database BlackBerry Controller BlackBerry Dispatcher BlackBerry Mail Store Service BlackBerry MDS Connection Service BlackBerry Messaging Agent BlackBerry Monitoring Service BlackBerry Policy Service Descrição O BlackBerry Attachment Service converte anexos de mensagens suportados em um formato que os usuários podem exibir em seus aparelhos. O BlackBerry Collaboration Service fornece uma entre o servidor de mensagens instantâneas e o aplicativo de mensagens instantâneas corporativas nos aparelhos. O BlackBerry Configuration Database é um banco de dados relacional que contém dados de configuração usados pelos componentes do BlackBerry Enterprise Server. O BlackBerry Controller monitora outros componentes do BlackBerry Enterprise Server e os reinicia quando eles param de responder. O BlackBerry Dispatcher compacta e criptografa todos os dados enviados e recebidos pelos aparelhos. O BlackBerry Dispatcher envia os dados por meio do BlackBerry Router de/para a rede sem fio. O BlackBerry Mail Store Service conecta-se aos servidores de mensagens no ambiente da organização e recupera as informações de contato que o BlackBerry Administration Service precisa usar para procurar contas de usuário nesses servidores. O BlackBerry MDS Connection Service possibilita o acesso dos usuários ao conteúdo da Web na intranet da organização ou na Internet. O BlackBerry MDS Connection Service também permite que os aplicativos dos aparelhos se conectem a servidores de aplicativo ou de conteúdo da organização para recuperar dados e fazer atualizações. O BlackBerry Messaging Agent se conecta aos servidores de mensagens da organização para fornecer serviços de mensagens, gerenciamento de calendário, busca de contatos, exibição e download de anexos. O BlackBerry Messaging Agent também gera chaves de transporte de aparelhos e age como um gateway para que o BlackBerry Synchronization Service acesse dados do organizador nos servidores de mensagens. O BlackBerry Messaging Agent sincroniza dados de configuração entre o BlackBerry Configuration Database e as caixas postais do usuário. O BlackBerry Monitoring Service foi projetado para ajudar você a monitorar o BlackBerry Domain da organização. Você pode usar o BlackBerry Monitoring Service para solucionar problemas e monitorar de forma proativa a integridade do BlackBerry Domain da organização. O BlackBerry Policy Service envia políticas de TI e comandos de administração de TI a aparelhos e fornece cadernos de serviço. O BlackBerry Policy Service envia cadernos de serviços aos aparelhos para definir as configurações de recursos e componentes. 10

11 Arquitetura: componentes do BlackBerry Enterprise Server em uma rede segmentada Banco de dados de perfis do BlackBerry BlackBerry Router Bancos de dados de estado do BlackBerry BlackBerry Synchronization Service aparelhos servidores de mensagens instantâneas servidores de mensagens servidores de aplicativos e conteúdo da organização Agente de SNMP syslog computadores de usuários com o BlackBerry Device Manager Descrição O banco de dados de perfis do BlackBerry é um banco de dados do IBM Domino que o BlackBerry Enterprise Server para IBM Domino usa a fim de armazenar dados de configuração das contas de usuário. O BlackBerry Router se conecta à rede sem fio para enviar dados a aparelhos e receber dados desses aparelhos. O BlackBerry Router também envia dados pela rede da organização a aparelhos conectados a computadores que hospedam o BlackBerry Device Manager. Os bancos de dados de estado do BlackBerry são bancos de dados do IBM Domino usados pelo BlackBerry Enterprise Server para IBM Domino a fim de armazenar dados que associam as mensagens de que os aparelhos enviam ou recebem a mensagens correspondentes no aplicativo de dos usuários. Os dados nos bancos de dados de estado do BlackBerry são compatíveis com diversos recursos, por exemplo, reconciliação, encaminhamento e arquivamento de mensagens de e resposta com texto. O BlackBerry Synchronization Service sincroniza dados do organizador entre aparelhos e servidores de mensagens pela rede sem fio. Os aparelhos oferecem aos usuários acesso a serviços do BlackBerry, como serviços de mensagens e navegação. Os servidores de mensagens instantâneas armazenam contas de mensagens instantâneas. Os servidores de mensagens recebem, enviam e armazenam todas as mensagens de . O servidor de aplicativos ou de conteúdo da organização fornece os aplicativos de envio e conteúdo da intranet que o BlackBerry MDS Services usa para instalar em aparelhos. O agente SNMP monitora consultas e interceptações SNMP dos componentes do BlackBerry Enterprise Server. O syslog monitora os eventos produzidos pelos componentes do BlackBerry Enterprise Server. Os computadores dos usuários com o BlackBerry Device Manager possibilitam a entre os aparelhos e os computadores por meio de serial ou USB. O BlackBerry Enterprise Server usa a para enviar dados para os aparelhos. 11

12 Os tipos de BlackBerry Enterprise Solution e porta numera Os tipos de BlackBerry Enterprise Solution e porta numera 4 Os componentes do BlackBerry Enterprise Server autenticam as conexões de porta por meio de uma TCP/IP ou UDP/IP que usa SSL ou TLS. Tipos de conexões e números de porta do BlackBerry Administration Service porta padrão Interface onde você pode configurar a para um Microsoft SQL Server, conexões de dados recebidos de, e conexões de dados enviados para, oblackberry Configuration Database TCP 1433 Registro do Windows HKEY_LOCAL_MAC HIN \BlackBerry Enterprise Server \Database\Port HKEY_LOCAL_MAC HIN 12

13 Os tipos de BlackBerry Enterprise Solution e porta numera porta padrão Interface onde você pode configurar a \BlackBerry Enterprise Server \Database\Port enviados para, navegadores enviados para, componentes do BlackBerry Enterprise Server conexões de dados recebidos e enviados de componentes do BlackBerry Enterprise Server para HA JNDI conexões de dados recebidos e enviados de uma instância do BlackBerry Administration Service para JNDI HTTPS 443 BlackBerry Configuration Panel HTTP BlackBerry Configuration Panel TCP BlackBerry Configuration Panel TCP BlackBerry Configuration Panel de dados interna TCP BlackBerry Configuration Panel enviados para, componentes BlackBerry Enterprise Server para Java RMI enviados para, componentes BlackBerry Enterprise Server para Java RMI por SSL TCP BlackBerry Configuration Panel TLS BlackBerry Configuration Panel de dados interna TCP BlackBerry Configuration Panel de dados interna TCP BlackBerry Configuration Panel de dados interna TLS BlackBerry Configuration Panel de dados interna TCP BlackBerry Configuration Panel 13

14 Os tipos de BlackBerry Enterprise Solution e porta numera porta padrão Interface onde você pode configurar a conexões de dados entre instâncias do BlackBerry Administration Service UDP endereço IP/porta multicast / / / /45588 conexões de dados entre instâncias do BlackBerry Administration Service usando ping TCP TCP primeiro número de porta não utilizado de a 17009; a 17209; a 17109; a 17409; a e a BlackBerry Administration Service Tipos de conexões e números de porta do BlackBerry Attachment Service configurar a envios de documentos recebidos do BlackBerry Attachment Service resultados da conversão enviadas para o BlackBerry Attachment Connector conexões recebidas de e enviadas para a configuração do BlackBerry Administration Service TCP 1900 BlackBerry Administration Service TCP 1900 BlackBerry Administration Service TCP 1999 BlackBerry Administration Service documento recebido do BlackBerry Attachment Service TCP 2000 BlackBerry Administration Service 14

15 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a resultados de conversão de anexos grandes enviados ao BlackBerry Attachment Connector para o BlackBerry Attachment Service TCP 2000 BlackBerry Administration Service enviados para, o BlackBerry Configuration Database hospedado pelo banco de dados do Microsoft SQL Server TCP 1433 (somente conexões estáticas) Registro do Windows \Research In Motion\BlackBerry Enterprise Server \Database\Port \BlackBerry Enterprise Server\Database\Port Tipos de conexões e números de porta do BlackBerry Collaboration Service configurar a enviados para, o Microsoft Office Live Communications Server 2005 oumicrosoft Office Communications Server 2007 HTTPS 443 BlackBerry Administration Service 15

16 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a enviados para, o Microsoft Office Communications Server 2007 R2 ou Microsoft Lync Server 2010 conexões de dados recebidos de e conexões de dados enviados para, o IBM Sametime enviados para, o Novell GroupWise Messenger conexões de dados recebidos de e conexões de dados enviados para, o BlackBerry Dispatcher TLS ou MTLS 5061 BlackBerry Administration Service TCP/IP 1516 BlackBerry Administration Service SSL 8300 BlackBerry Administration Service TCP 3201 enviados para, o BlackBerry Configuration Database hospedado pelo SQL Server Microsoft TCP 1433 (para porta estática) Registro do Windows \Research In Motion\BlackBerry Enterprise Server \Database\Port \BlackBerry Enterprise Server\Database\Port conexões syslog enviadas para o agente SNMP UDP 4071 Registro do Windows \Research In Motion \BlackBerrySNMPAgent \Parameters\UDPPort 16

17 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a \BlackBerrySNMPAgent \Parameters\UDPPort Tipos de conexões e números de porta do BlackBerry Configuration Database configurar a para um Microsoft SQL Server, conexões de dados recebidos de, e conexões de dados enviados para, qualquer um dos seguintes componentes do BlackBerry Enterprise Server: BlackBerry Administration Service BlackBerry Attachment Service BlackBerry Collaboration Service BlackBerry Dispatcher BlackBerry MDS Connection Service TCP 1433 (para porta estática) BlackBerry Configuration Panel Registro do Windows \Research In Motion\BlackBerry Enterprise Server \Database\Port BlackBerry Messaging Agent BlackBerry Policy Service BlackBerry Synchronization Service 17

18 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a \BlackBerry Enterprise Server\Database\Port Tipos de e números de porta do BlackBerry Controller configurar a conexões syslog recebidas do BlackBerry Messaging Agent UDP 4070 Registro do Microsoft Windows \Research In Motion\BlackBerry Enterprise Server \Logging Info\Mailbox Agent\SysLogHost \BlackBerry Enterprise Server\Logging Info \Mailbox Agent \SysLogHost conexões syslog enviadas para o BlackBerry Messaging Agent UDP o número da porta fornecido 18

19 Os tipos de BlackBerry Enterprise Solution e porta numera pelo BlackBerry Messaging Agent configurar a Tipos de conexões e números de porta do BlackBerry Dispatcher configurar a conexões de dados enviados para o BlackBerry Messaging Agent TCP 5096 Registro do Windows \Research In Motion\BlackBerry Enterprise Server\Agents \TcpPortDispatcher \BlackBerry Enterprise Server\Agents \TcpPortDispatcher conexões de dados recebidos de um ou mais dos seguintes componentes do BlackBerry Enterprise Server e conexões de dados para eles enviados: TCP

20 Os tipos de BlackBerry Enterprise Solution e porta numera BlackBerry Collaboration Service BlackBerry MDS Connection Service BlackBerry Policy Service BlackBerry Synchronization Service configurar a de dados enviados que usa SRP para o BlackBerry Router enviados para, o BlackBerry Configuration Database hospedado pelo SQL Server Microsoft TCP 3101 BlackBerry Administration Service TCP 1433 Registro do Windows \Research In Motion\BlackBerry Enterprise Server \Database\Port \BlackBerry Enterprise Server\Database\Port de dados recebidos do sistema de notificação de bancos de dados do BlackBerry UDP primeiro número de porta não utilizado de 4185 a 4499 syslog enviada para o agente SNMP UDP 4071 Registro do Windows \Research In Motion 20

21 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a \BlackBerrySNMPAgent \Parameters\UDPPort \BlackBerrySNMPAgent \Parameters\UDPPort Tipos de conexões e números de porta do BlackBerry Messaging Agent configurar a conexões de dados enviados para o BlackBerry Dispatcher TCP 5096 Registro do Windows \Research In Motion\BlackBerry Enterprise Server\Agents \TcpPortDispatcher \BlackBerry Enterprise 21

22 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a Server\Agents \TcpPortDispatcher enviados para, o BlackBerry Configuration Database hospedado pelo SQL Server Microsoft TCP 1433 Registro do Windows \Research In Motion\BlackBerry Enterprise Server \Database\Port \BlackBerry Enterprise Server\Database\Port conexões syslog recebidas do BlackBerry Controller e do CalHelper UDP primeiro número de porta não utilizado de 4085 a 4499 conexões syslog enviadas para o BlackBerry Controller UDP 4070 Registro do Windows \Research In Motion\BlackBerry Enterprise Server\Agents \SysLogHost 22

23 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a \BlackBerry Enterprise Server\Agents \SysLogHost conexões syslog enviadas para o agente SNMP UDP 4071 Registro do Windows \Research In Motion\BlackBerry Enterprise Server\Agents \UDPPort \BlackBerry Enterprise Server\Agents\UDPPort conexões de dados recebidos do sistema de notificação de bancos de dados do BlackBerry UDP primeiro número de porta não utilizado de 4185 a 4499 enviados para, o servidor IBM Domino usando RPC TCP

24 Os tipos de BlackBerry Enterprise Solution e porta numera Tipos de conexões e números de porta do BlackBerry MDS Connection Service configurar a se o controle de acesso para aplicativos de envio estiver ativado, conexões recebidas para a porta de escuta HTTP se o controle de acesso para aplicativos de envio estiver ativado, conexões recebidas para a porta de escuta HTTP enviados para, o BlackBerry Dispatcher enviados para, o BlackBerry Configuration Database hospedado pelo SQL Server Microsoft HTTP 8080 BlackBerry Administration Service HTTPS 8443 BlackBerry Administration Service TCP 3201 TCP 1433 Registro do Windows \Research In Motion\BlackBerry Enterprise Server \Database\Port \BlackBerry Enterprise Server\Database\Port conexões syslog enviadas para o agente SNMP UDP 4071 Registro do Windows 24

25 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a \Research In Motion \BlackBerrySNMPAgent \Parameters\UDPPort \BlackBerrySNMPAgent \Parameters\UDPPort conexões de dados recebidos para envios confiáveis TCP 7874 BlackBerry Administration Service Tipos de conexões e números de porta do BlackBerry Monitoring Service configurar a para um Microsoft SQL Server, conexões de dados recebidos de, e conexões de dados enviados para, o banco de dados do BlackBerry Configuration Database e do BlackBerry Monitoring Service enviados para, navegadores enviados para, navegadores enviados para, o BlackBerry Enterprise Server e outros TCP 1433 BlackBerry Configuration Panel HTTP HTTPS 8443 SNMP 161 e 162 Console do BlackBerry Monitoring Service 25

26 Os tipos de BlackBerry Enterprise Solution e porta numera aplicativos nos quais você tenha configurado o BlackBerry Monitoring Service para enviar interceptações SNMP para configurar a de dados interna ao BlackBerry Monitoring Service Application Core de dados interna ao BlackBerry Monitoring Service Polling Engine de dados interna ao BlackBerry Monitoring Service Data Collection Subsystem de dados interna ao console do BlackBerry Monitoring Service TCP BlackBerry Configuration Panel TCP BlackBerry Configuration Panel TCP BlackBerry Configuration Panel TCP BlackBerry Configuration Panel Tipos de conexões e números de porta do BlackBerry Policy Service configurar a enviados para, o BlackBerry Dispatcher TCP 3200 enviados para, o BlackBerry Configuration Database hospedado pelo Microsoft SQL Server TCP 1433 (para a porta estática) Registro do Windows \Research In Motion\BlackBerry Enterprise Server \Database\Port 26

27 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a \BlackBerry Enterprise Server\Database\Port conexões de dados recebidos do sistema de notificação de bancos de dados do BlackBerry UDP primeiro número de porta não utilizado de 4185 a 4499 Tipos de conexões e números de porta do BlackBerry Router configurar a conexões de dados recebidos do BlackBerry Dispatcher que usam SRP TCP 3101 BlackBerry Configuration Panel Registro do Windows \Research In Motion \BlackBerryRouter \ServicePort 27

28 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a \BlackBerryRouter \ServicePort conexões de dados enviados ao BlackBerry Infrastructure que usam SRP TCP 3101 BlackBerry Configuration Panel Registro do Windows \Research In Motion \BlackBerryRouter \TcpPort \BlackBerryRouter \TcpPort enviados para, aparelhos BlackBerry que usam o BlackBerry Device Manager para desviar da rede sem fio e aparelhos conectados usando Wi-Fi TCP 4101 BlackBerry Device Manager Registro do Windows \Research In Motion \BlackBerryRouter \DevicePort 28

29 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a \BlackBerryRouter \DevicePort conexões syslog enviadas para o agente SNMP UDP 4071 Registro do Windows \Research In Motion \BlackBerrySNMPAgent \Parameters\UDPPort \BlackBerrySNMPAgent \Parameters\UDPPort Tipos de conexões e números de porta do BlackBerry Synchronization Service configurar a enviados para, o BlackBerry Dispatcher TCP

30 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a enviados para, o BlackBerry Configuration Database hospedado pelo Microsoft SQL Server TCP 1433 Registro do Windows \Research In Motion\BlackBerry Enterprise Server \Database\Port \BlackBerry Enterprise Server\Database\Port conexões de dados recebidos do sistema de notificação de bancos de dados do BlackBerry UDP primeiro número de porta não utilizado de 4185 a 4499 Os tipos de IBM Domino e porta numera porta de padrão UI onde você pode configurar a conexões de dados recebidos de e conexões de dados enviados para o servidor da Web do IBM Domino TCP/IP 80 DiretórioIBM Domino 30

31 Os tipos de BlackBerry Enterprise Solution e porta numera porta de padrão UI onde você pode configurar a conexões de dados des entrada de e conexões de dados extrovertidas ao servidor Web IBM Domino SSL 443 DiretórioIBM Domino e número de porta do IBM Sametime porta de padrão UI onde você pode configurar a conexões de dados recebidos de e conexões de dados enviados para o BlackBerry Collaboration Service TCP/IP 1533 IBM Sametime Ferramenta de Administração O ClienteBlackBerry Client de BlackBerry para uso com Microsoft Office Live Communications Server que 2005 tipos de e porta numera porta de padrão UI onde você pode configurar a enviados para, o Microsoft Office Live Communications Server TLS 5061 BlackBerry Configuration Panel 31

32 Os tipos de BlackBerry Enterprise Solution e porta numera porta de padrão UI onde você pode configurar a conexões de dados des entrada de, e conexões de dados extrovertidas a, o Microsoft Office Live Communications Server TCP 5060 BlackBerry Configuration Panel Microsoft Office Live Communications Server que 2005 tipos de e porta numera porta de padrão UI onde você pode configurar a enviados para, o conector do Microsoft Office Live Communications Server conexões de dados des entrada de, e conexões de dados extrovertidas a, o conector para o Microsoft Office Live Communications Server TLS 5061 Microsoft Office Live Communications Server TCP 5060 Microsoft Office Live Communications Server 32

33 Os tipos de BlackBerry Enterprise Solution e porta numera O tipo de de MensageiroNovell GroupWise Messenger de Novell GroupWise e porta numeram porta de padrão UI onde você pode configurar a enviados para, o BlackBerry Collaboration Service SSL 8300 Servidor do Novell GroupWiseque hospeda o Novell GroupWise Messaging Agent Tipos de e números de porta do agente SNMP configurar a conexões syslog recebidas dos seguintes componentes do BlackBerry Enterprise Server: BlackBerry Messaging Agent BlackBerry Dispatcher BlackBerry Router UDP 4071 Registro do Windows \Research In Motion \BlackBerrySNMPAgent \Parameters\UDPPort 33

34 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a \BlackBerrySNMPAgent \Parameters\UDPPort conexões syslog recebidas de consultas e intercepções SNMP conexões syslog enviadas de consultas e intercepções SNMP UDP 161 Registro do Windows TCP 162 Registro do Windows Tipo e número de porta de syslog configurar a a porta de escuta para os eventos do BlackBerry Enterprise Server UDP 514 Registro do Windows \Research In Motion\BlackBerry Enterprise Server \Logging Info \<componente>\(default) \BlackBerry Enterprise 34

35 Os tipos de BlackBerry Enterprise Solution e porta numera configurar a Server\Logging Info \<componente>\(default) 35

36 Alterando números de porta Alterando números de porta 5 Altere o número de porta que componentes BlackBerry Enterprise Server usam para conectar ao BlackBerry Configuration Database Você pode alterar o número da porta estática que os componentes do BlackBerry Enterprise Server usam, se tiver alterado o número da porta usada pelo BlackBerry Configuration Database após instalar o BlackBerry Enterprise Server. Por padrão, o BlackBerry Configuration Database aceita conexões de TCP/IP na porta 1433 em um Microsoft SQL Server. O BlackBerry Configuration Database aceita conexões nas portas 1024 a No computador que hospeda o componente BlackBerry Enterprise Server, abre o BlackBerry Configuration Panel. 2. No guia Conectividade do banco de dados, n o uso portas dinâmicas ou especificam campo de porta de SQL, digita o número de porta. 3. Clique em Apply (Aplicar). 4. Clique em OK. 5. No Windows Services, reinicie o serviço apropriado para o componente do BlackBerry Enterprise Server. 6. Ripeta etapas 1 a 5 em cada computador que hospeda um componente BlackBerry Enterprise Server que conecta ao BlackBerry Configuration Database. 36

37 Alterando números de porta Alterar o número da porta que as ferramentas syslog usam para monitorar os eventos do BlackBerry Enterprise Server Você pode alterar o número da porta que as ferramentas syslog usam para monitorar os eventos do BlackBerry Enterprise Server. Por padrão, as ferramentas syslog usam os eventos do BlackBerry Enterprise Server na porta No computador que hospeda o componente do BlackBerry Enterprise Server, abra o editor de Registro do Windows. 2. Execute uma das seguintes ações: Se você estiver executando uma versão do Windows de 32 bits, navegue até E\Software \BlackBerry Enterprise Server. Se você estiver executando uma versão do Windows de 64 bits, navegue até E\Software \BlackBerry Enterprise Server. 3. Na chave do Registro Logging Info (Informações de registro em log), clique em um componente do BlackBerry Enterprise Server. 4. Se o valor DWORD não existir, crie um valor DWORD chamado (Default) (Padrão). 5. Altere o valor DWORD para o número da porta usada pelas ferramentas syslog. 6. Clique em OK. 7. No Windows Services, reinicie o serviço para o componente do BlackBerry Enterprise Server. 37

38 Glossário Glossário 6 AES ASCII protocolo entre processos BlackBerry BlackBerry MDS BlackBerry MVS Senha de comunicação DMZ HTTP HTTPS Endereço IP Comando de administração de TI Política de TI Advanced Encryption Standard (padrão de criptografia avançada) American Standard Code for Information Interchange (código padrão norte-americano para intercâmbio de informações) O protocolo entre processos BlackBerry é um protocolo de propriedade da Research In Motion que gera a chave de sessão que pode ser usada pelos componentes do BlackBerry Enterprise Solution (como o BlackBerry Enterprise Server e o BlackBerry Mobile Voice System) para se comunicar de forma altamente segura. O protocolo entre processos BlackBerry gera a chave de sessão com base na senha de comunicação. BlackBerry Mobile Data System BlackBerry Mobile Voice System A senha de comunicação é usada por componentes da BlackBerry Enterprise Solution para o protocolo entre processos BlackBerry. A senha de comunicação destina-se a impedir que um usuário mal-intencionado visualize dados que os componentes enviam entre si. Uma zona desmilitarizada (DMZ) é uma sub-rede neutra fora do firewall de uma organização. Ela se encontra entre a LAN confiável da organização e a Internet pública e uma rede sem fio externa não confiável. Hypertext Transfer Protocol over Secure Sockets Layer (protocolo de transferência de hipertexto por camada de soquete segura) Hypertext Transfer Protocol over Secure Sockets Layer (protocolo de transferência de hipertexto por camada de soquete segura) Um endereço IP (protocolo de Internet) é um número de identificação que cada computador ou aparelho móvel usa quando envia ou recebe informações por uma rede, tal como a Internet. Esse número de identificação identifica o computador específico ou aparelho móvel na rede. Um comando de administração de TI é um comando que você pode emitir pela rede sem fio para proteger os dados confidenciais em um aparelho BlackBerry ou excluir todos os dados de um aparelho BlackBerry. Uma política de TI consiste em várias regras de política de TI que controlam os recursos de segurança e o comportamento dos smartphones BlackBerry, dos tablets BlackBerry PlayBook, do BlackBerry Desktop Software e do BlackBerry Web Desktop Manager. 38

39 Glossário Regra de política de TI Uma regra de política de TI permite a você personalizar e controlar as ações que os smartphones BlackBerry, os tablets BlackBerry PlayBook, o BlackBerry Desktop Software e o BlackBerry Web Desktop Manager podem executar. JNDI Java Naming and Directory Interface (interface de nomenclatura e diretórios Java ) LAN MAPI MTLS NetBIOS NSPI PAP RMI RPC SMB SNMP SPEKE SQL SRP SSL TCP/IP TCP TLS UDP/IP UDP USB Local Area Network (rede local) Messaging Application Programming Interface (interface de programação de aplicativos de mensagens) Mutual Transport Layer Security (segurança mútua de camada de transporte) sistema básico de entrada/saída da rede Name Service Provider Interface Push Access Protocol (protocolo de acesso de envio) Invocação remota de método Remote Procedure Call (chamada de procedimento remoto) Bloco de mensagens de servidor Simple Network Management Protocol (protocolo de gerenciamento de rede simples) Simple Password-authenticated Exponential Key Exchange (troca de chave exponencial autenticada por senha simples) Structured Query Language (linguagem de consulta estruturada) Server Routing Protocol (protocolo de roteador do servidor) Secure Sockets Layer (camada de soquete de segurança) O TCP/IP (Transmission Control Protocol/Internet Protocol, protocolo de internet/protocolo de controle de transmissão) é um conjunto de protocolos de comunicação usado para transmitir dados em redes como a Internet. Transmission Control Protocol (protocolo de controle de transmissão) Transport Layer Security (segurança da camada de transporte) Protocolo de datagrama de usuário/protocolo da Internet User Datagram Protocol (protocolo de datagrama de usuário) Universal Serial Bus (barramento serial universal) 39

40 Enviar comentários Enviar comentários 7 Para enviar comentários sobre este material, acesse 40

41 Aviso legal Aviso legal Research In Motion Limited. Todos os direitos reservados. BlackBerry, RIM, Research In Motion, além de marcas comerciais, nomes e logotipos relacionados são propriedade da Research In Motion Limited e estão registrados e/ou são usados nos EUA e em vários outros países. IBM, Domino, Lotus, Notas, e Sametime são marcas comerciais da International Business Machines Corporation. Java é uma marca comercial da Oracle e/ou de suas filiais. Microsoft, Lync, Outlook, SQL Server, e Windows são marcas comerciais da Microsoft Corporation. Novell e GroupWise são marcas comerciais da Novell, Inc. Wi-Fi é uma marca comercial da Wi-Fi Alliance. Todas as outras marcas comerciais pertencem a seus respectivos proprietários. Esta documentação, incluindo toda a documentação incorporada por referência, como a documentação fornecida ou disponível em é oferecida ou disponibilizada "NA FORMA EM QUE SE ENCONTRA" e "CONFORME A DISPONIBILIDADE", sem condições, endossos, responsabilidades, declarações ou garantias de qualquer espécie pela Research In Motion Limited e suas empresas afiliadas ("RIM"), e a RIM não assume nenhuma responsabilidade por erros tipográficos, técnicos ou de outra natureza encontrados neste documento, nem por eventuais omissões. Esta documentação pode usar termos genéricos ao descrever alguns aspectos de tecnologia da RIM com o objetivo de proteger informações confidenciais e de propriedade da RIM e/ou segredos comerciais. A RIM reserva-se o direito de alterar periodicamente as informações contidas nesta documentação e não se compromete a fornecer, seja regularmente ou de qualquer outra forma, tais alterações, atualizações, aprimoramentos ou outras inclusões à mesma. Esta documentação pode conter referências a fontes de informação, hardware ou software, produtos ou serviços de terceiros, incluindo componentes e conteúdo protegidos por direitos autorais e/ou sites de terceiros (coletivamente chamados de Produtos e Serviços de Terceiros ). A RIM não controla nem se responsabiliza por quaisquer Produtos e Serviços de Terceiros, incluindo, sem limitações, conteúdo, precisão, conformidade com leis de direitos autorais, desempenho, compatibilidade, confiabilidade, legalidade, decoro, links ou qualquer outro aspecto a eles relacionado. A inclusão de uma referência a Produtos e Serviços de Terceiros nesta documentação não implica no endosso da RIM quanto a esses produtos e serviços, nem aos terceiros que os fornecem. SALVO NA MEDIDA EM QUE FOR ESPECIFICAMENTE PROIBIDO PELA LEGISLAÇÃO APLICÁVEL NA SUA JURISDIÇÃO, TODAS AS CONDIÇÕES, ENDOSSOS, RESPONSABILIDADES, REPRESENTAÇÕES OU GARANTIAS DE QUALQUER ESPÉCIE, EXPRESSAS OU IMPLÍCITAS, INCLUINDO, SEM LIMITAÇÕES, QUAISQUER CONDIÇÕES, ENDOSSOS, RESPONSABILIDADES, REPRESENTAÇÕES OU GARANTIAS DE DURABILIDADE, ADEQUAÇÃO A UMA FINALIDADE OU USO ESPECÍFICOS, COMERCIALIZAÇÃO, QUALIDADE DE COMERCIALIZAÇÃO, NÃO-VIOLAÇÃO, QUALIDADE SATISFATÓRIA OU PROPRIEDADE, OU QUE RESULTEM DE UM ESTATUTO OU COSTUME, OU DE NEGOCIAÇÃO OU USO COMERCIAL, OU RELACIONADAS À DOCUMENTAÇÃO OU AO SEU USO, OU AO DESEMPENHO OU À FALTA DE DESEMPENHO DE QUALQUER SOFTWARE, HARDWARE, SERVIÇO OU DE QUAISQUER PRODUTOS OU SERVIÇOS DE TERCEIROS CITADOS NESTE DOCUMENTO, FICAM AQUI EXCLUÍDAS. VOCÊ TAMBÉM PODERÁ TER OUTROS DIREITOS DEPENDENDO DO SEU ESTADO OU PROVÍNCIA. ALGUMAS JURISDIÇÕES NÃO PERMITEM LIMITAÇÕES OU EXCLUSÕES DE GARANTIAS E CONDIÇÕES IMPLÍCITAS. NA EXTENSÃO PERMITIDA PELA LEI, QUAISQUER GARANTIAS OU CONDIÇÕES IMPLÍCITAS RELACIONADAS À DOCUMENTAÇÃO NA MEDIDA EM QUE NÃO PUDEREM SER EXCLUÍDAS 41

42 Aviso legal CONFORME ACIMA ESTABELECIDO, MAS PUDEREM SER LIMITADAS, FICAM AQUI LIMITADAS A 90 (NOVENTA) DIAS A PARTIR DA DATA DA AQUISIÇÃO DA DOCUMENTAÇÃO OU DO ITEM QUE SEJA OBJETO DA REIVINDICAÇÃO. NA MÁXIMA EXTENSÃO PERMITIDA PELA LEGISLAÇÃO APLICÁVEL NA SUA JURISDIÇÃO, EM NENHUMA CIRCUNSTÂNCIA A RIM SE RESPONSABILIZARÁ POR QUALQUER TIPO DE DANO RELACIONADO A ESTA DOCUMENTAÇÃO OU AO SEU USO, OU AO DESEMPENHO OU FALTA DE DESEMPENHO DE QUALQUER SOFTWARE, HARDWARE, SERVIÇO OU QUAISQUER PRODUTOS E SERVIÇOS DE TERCEIROS CITADOS NESTE DOCUMENTO, INCLUINDO, SEM LIMITAÇÕES, QUALQUER UM DESTES DANOS: DANOS DIRETOS, RESULTANTES, EXEMPLARES, INCIDENTAIS, INDIRETOS, ESPECIAIS, PUNITIVOS OU AGRAVADOS, DANOS POR LUCROS CESSANTES OU PERDA DE RECEITA, NÃO CUMPRIMENTO DE METAS COMERCIAIS, INTERRUPÇÃO DOS NEGÓCIOS, PERDA DE INFORMAÇÕES COMERCIAIS, PERDA DE OPORTUNIDADES COMERCIAIS, OU PERDA DE DADOS OU DADOS CORROMPIDOS, PROBLEMAS DE TRANSMISSÃO OU RECEBIMENTO DE DADOS, PROBLEMAS ASSOCIADOS A APLICATIVOS USADOS JUNTO COM PRODUTOS OU SERVIÇOS DA RIM, CUSTOS DECORRENTES DE TEMPO DE INATIVIDADE, PERDA DE USO DE PRODUTOS OU SERVIÇOS DA RIM OU DE QUALQUER PARTE DELES OU DE QUAISQUER SERVIÇOS DE TRANSMISSÃO SEM FIO, CUSTO DE MERCADORIAS DE REPOSIÇÃO, CUSTOS DE SUPORTE, EQUIPAMENTOS OU SERVIÇOS, CUSTO DO CAPITAL OU OUTRAS PERDAS FINANCEIRAS SEMELHANTES, SEJAM TAIS DANOS PREVISÍVEIS OU IMPREVISÍVEIS, E MESMO QUE A RIM TENHA SIDO ALERTADA SOBRE A POSSIBILIDADE DE TAIS DANOS. NA MÁXIMA EXTENSÃO PERMITIDA PELA LEGISLAÇÃO APLICÁVEL NA SUA JURISDIÇÃO, A RIM NÃO TERÁ QUALQUER OUTRO TIPO DE OBRIGAÇÃO, DEVER OU RESPONSABILIDADE, SEJA CONTRATUAL, EXTRACONTRATUAL OU DE OUTRA FORMA RELACIONADA A VOCÊ, INCLUINDO QUALQUER RESPONSABILIDADE POR NEGLIGÊNCIA OU RESPONSABILIDADE OBJETIVA. AS LIMITAÇÕES, EXCLUSÕES E ISENÇÕES DE RESPONSABILIDADE AQUI ESTABELECIDAS SERÃO APLICADAS: (A) INDEPENDENTEMENTE DA NATUREZA DA FORMA DE AÇÃO, DEMANDA OU AÇÃO REALIZADA POR VOCÊ INCLUINDO, SEM LIMITAÇÕES, VIOLAÇÃO DE CONTRATO, NEGLIGÊNCIA, RESPONSABILIDADE EXTRACONTRATUAL OU OBJETIVA OU QUALQUER OUTRA TEORIA LEGAL E PERMANECERÃO EM VIGOR MESMO NO CASO DE VIOLAÇÕES FUNDAMENTAIS OU DO NÃO CUMPRIMENTO DO PRINCIPAL OBJETIVO DESTE CONTRATO OU DE QUAISQUER RECURSOS CONTIDOS NESTE DOCUMENTO; E (B) À RIM E SUAS AFILIADAS, SEUS SUCESSORES, PROCURADORES, AGENTES, FORNECEDORES (INCLUINDO PROVEDORES DE SERVIÇOS DE TRANSMISSÃO SEM FIO), DISTRIBUIDORES AUTORIZADOS DA RIM (INCLUINDO TAMBÉM PROVEDORES DE SERVIÇOS DE TRANSMISSÃO SEM FIO) E SEUS RESPECTIVOS DIRETORES, FUNCIONÁRIOS E PRESTADORES DE SERVIÇO INDEPENDENTES. ALÉM DAS LIMITAÇÕES E EXCLUSÕES ACIMA ESTABELECIDAS, EM NENHUMA CIRCUNSTÂNCIA OS DIRETORES, FUNCIONÁRIOS, AGENTES, DISTRIBUIDORES, FORNECEDORES, PRESTADORES DE SERVIÇO INDEPENDENTES DA RIM OU DE QUALQUER UMA DE SUAS AFILIADAS TERÃO QUALQUER TIPO DE RESPONSABILIDADE RESULTANTE DA DOCUMENTAÇÃO OU A ELA RELACIONADA. Antes de assinar, instalar ou usar quaisquer Produtos e Serviços de Terceiros, é sua responsabilidade garantir que o provedor de serviços de transmissão sem fio concorde em oferecer suporte a todos os recursos. Alguns provedores de serviços de transmissão sem fio talvez não ofereçam funcionalidade de navegação na Internet com uma assinatura ao BlackBerry Internet Service. Consulte sua operadora para obter informações sobre disponibilidade, recursos, e planos de roaming e de serviço. A instalação ou uso de Produtos e Serviços de Terceiros com os produtos e serviços da RIM podem exigir uma ou mais licenças de patente, marca comercial ou direitos autorais ou outras licenças a fim de evitar a infração ou violação dos direitos de terceiros. É sua total responsabilidade determinar se Produtos e Serviços de Terceiros devem ser utilizados e se é necessário obter licenças de terceiros para tanto. Em caso afirmativo, você será o responsável pela aquisição das mesmas. Você não deverá instalar ou usar Produtos e Serviços de Terceiros até que todas as licenças 42

43 Aviso legal necessárias tenham sido obtidas. Quaisquer Produtos e Serviços de Terceiros fornecidos com produtos e serviços da RIM são fornecidos como uma conveniência para você e "NA FORMA EM QUE SE ENCONTRAM", sem condições, endossos, responsabilidades, declarações ou garantias de qualquer espécie, explícitas ou implícitas, por parte da RIM, e a RIM não assume qualquer tipo de responsabilidade em relação a eles. O uso que você faz dos Produtos e Serviços de Terceiros será regido e estará sujeito à sua aceitação dos termos das licenças individuais e de outros contratos aplicáveis com terceiros, a menos que sejam expressamente incluídos em uma licença ou outro contrato com a RIM. Certos recursos descritos nesta documentação requerem uma versão mínima do BlackBerry Enterprise Server, BlackBerry Desktop Software e/ou BlackBerry Device Software. Os termos de uso de qualquer produto ou serviço da RIM são estipulados em uma licença individual ou em outro contrato com a RIM aplicável a eles. NENHUM TERMO DESTA DOCUMENTAÇÃO DESTINA-SE A SUBSTITUIR CONTRATOS OU GARANTIAS EXPRESSAS POR ESCRITO FORNECIDAS PELA RIM PARA PARTES DE QUALQUER PRODUTO OU SERVIÇO DA RIM QUE NÃO SEJA ESTA DOCUMENTAÇÃO. Certos recursos descritos nesta documentação talvez requeiram desenvolvimento adicional ou produtos e serviços de terceiros para fornecer acesso a aplicativos corporativos. Research In Motion Limited 295 Phillip Street Waterloo, ON N2L 3W8 Canadá Research In Motion UK Limited Centrum House 36 Station Road Egham, Surrey TW20 9LF Reino Unido Publicado no Canadá 43