有哪些TPAM的功能會使用WMI? 為何會用使用49154, 49155 port 連接受管目標主機?
最近有使用TPAM的客戶,在防火牆端發現TPAM appliance連接到受管目標主機,而連接埠號是 49154 and 49155,進而詢問這個現象的原因。以下對此狀況做一分析與說明。 49154 and 49155 是 Windows Server 內部定義的 RPC dynamic port ,當 TPAM 使用 TCP/135 和受管目標主機初始連接後,接下來會使用 RPC dynamic port 來做後續的連接。 WMI / DCOM from DPA/TPAM will need access to TCP/135 to initiate communication on the target. The subsequent conversation then continues on a random negotiated port. On Windows 2003/XP this would be in the range 1025 - 5000 on Windows 7/Windows 2008 and above : 49152 - 65535. 一般TPAM PPM (Privileged Password Management) 的功能,像是修改作業系統帳號密碼,會使用這些連接埠: Windows Active Dir: TCP/389, TCP/445 Windows, Windows Desktop TCP/445 而當使用下列功能的時候, TPAM 會使用 WMI/DCOM access target ,沒有強制關閉的方式。 - Managing service account passwords ("Change password for Windows Service started by this account" ticked) - Managing scheduled task passwords ("Change password for Scheduled Tasks started by this account" ticked) - Restarting a service ("Automatically re...