Post on 13-Jul-2015
UNIVERSIDAD INDOAMERICA
Integrantes: Daniel Lara
Vinicio Masapanta
Proyecto formativo: Seguridad en redes
MODELO TCP IP
Conjunto de protocolos. La sigla TCP/IP significa "Protocolo de control de
transmisión/Protocolo de Internet" y se pronuncia "T-C-P-I-P". Proviene de los nombres
de dos protocolos importantes del conjunto de protocolos, es decir, del protocolo TCPy
del protocolo IP.
En algunos aspectos, TCP/IP representa todas las reglas de comunicación para Internet
y se basa en la noción de dirección IP, es decir, en la idea de brindar una dirección IP a
cada equipo de la red para poder enrutar paquetes de datos. Debido a que el conjunto de
protocolos TCP/IP originalmente se creó con fines militares, está diseñado para cumplir
con una cierta cantidad de criterios, entre ellos:
Dividir Mensajes en paquetes
Usar un sistema de direcciones
Enrutar datos por la red
Detectar errores de transmisión de datos
El conocimiento del conjunto de protocolos TCP/IP no es esencial para un simple
usuario, de la misma manera que un espectador no necesita saber cómo funciona su red
audiovisual o de televisión. Sin embargo, para las personas que desean administrar o
brindar soporte técnico a una red TCP/IP, su conocimiento es fundamental.
Tiene cuatro capas de abstracción según. Esta arquitectura de capas a menudo es
comparada con el Modelo OSI de siete capas.
EL modelo TCP/IP y los protocolos relacionados son mantenidos por la Internet
Engineering Task Force (IETF).
Para conseguir un intercambio fiable de datos entre dos computadoras, se deben llevar a
cabo muchos procedimientos separados.
El resultado es que el software de comunicaciones es complejo. Con un modelo en
capas o niveles resulta más sencillo agrupar funciones relacionadas e implementar el
software de comunicaciones modular.
Las capas están jerarquizadas. Cada capa se construye sobre su predecesora. El número
de capas y, en cada una de ellas, sus servicios y funciones son variables con cada tipo de
red. Sin embargo, en cualquier red, la misión de cada capa es proveer servicios a las
capas superiores haciéndoles transparentes el modo en que esos servicios se llevan a
cabo. De esta manera, cada capa debe ocuparse exclusivamente de su nivel
inmediatamente inferior, a quien solicita servicios, y del nivel inmediatamente superior,
a quien devuelve resultados.
Capa 1 o capa de enlace: Acceso al Medio, asimilable a la capa 1 (física) y 2
(enlace de datos) del modelo OSI.
Capa 2 o capa de red: Internet, asimilable a la capa 3 (red) del modelo OSI.
Capa 3 o capa de transporte: Transporte, asimilable a la capa 4 (transporte) del
modelo OSI.
Capa 4 o capa de aplicación: Aplicación, asimilable a las capas 5 (sesión), 6
(presentación) y 7 (aplicación) del modelo OSI. La capa de aplicación debía
incluir los detalles de las capas de sesión y presentación OSI. Crearon una capa
de aplicación que maneja aspectos de representación, codificación y control de
diálogo.
LOS PUERTOS (PROTOCOLOS) TCP Y UDP
Aunque normalmente nos referimos a Puertos TCP y UDP, en realidad más que de
puertos debemos hablar de protocolos, ya que no se trata de diferentes tipos de puertos,
sino de diferentes protocolos utilizados para su gestión.
TCP (Transport Control Protocol) y UDP (User Datagram Protocol) son dos protocolos
de puertos de comunicaciones que resultan imprescindibles para éstas y que se
comportan de forma diferente.
Entre estos dos tipos de protocolos, o más bien entre su comportamiento en cuanto al
tratamiento de transmisión de datos se refiere, hay una serie de diferencias que es
conveniente conocer. Vamos a ver cuales son esas diferencias:
Protocolo TCP:
El protocolo TCP o Transport Control Protocol proporciona un transporte fiable de
flujo de bits entre aplicaciones. Se utiliza para enviar de forma fiable grandes cantidades
de información, liberando al programador de aplicaciones de tener que gestionar la
fiabilidad de la conexión (retransmisiones, pérdidas de paquetes, orden en que llegan los
paquetes, duplicados de paquetes...), encargándose el propio protocolo de su gestión.
Para ello, cada paquete de datos dedica 20 bytes al envío de información.
Esto hace que las transmisiones por TCP sean muy seguras... pero también lentas, ya
que cada paquete hace una serie de comprobaciones sobre la integridad de los datos
enviados, a lo que hay que añadir que al ser los paquetes de tamaño fijo, si aumentamos
el tamaño dedicado al envío de información vamos a asegurarnos una mayor fiabilidad,
pero también enviamos menos datos.
Protocolo UDP:
El protocolo UDP, o User Datagram Protocol en cambio proporciona un nivel no fiable
de transporte de datagramas, ya que añade muy poca información sobre los mismos (8
bytes, frente a los 20 bytes que vimos en el protocolo TCP). La primera consecuencia de
esto es que por cada paquete enviado se envía una mayor cantidad de datos, pero
también al reducir la información y comprobaciones de estos se aumenta la velocidad a
la que se transfieren.
Este sistema lo utilizan, por ejemplo, NFS (Network File System) y RCP, que es un
comando utilizado para transferir ficheros entre ordenadores, pero sobre todo es muy
utilizado en la transferencia tanto de audio como de vídeo.
El protocolo UDP no usa ningún retardo para establecer una conexión, no mantiene
estado de conexión y no hace un seguimiento de estos parámetros. Esto hace que un
servidor dedicado a una aplicación determinada pueda soportar más clientes conectados
cuando la aplicación corre sobre UDP en lugar de sobre TCP.
Rango de los puertos:
El campo de puerto tiene una longitud de 16 bits, lo que permite un rango que va desde
0 a 65535, pero no todos estos puertos son de libre uso. Veamos algunas normas sobre
ellos:
El puerto 0 es un puerto reservado, pero es un puerto permitido si el emisor no permite
respuestas del receptor.
Los puertos 1 a 1023 reciben el nombre de Puertos bien conocidos, y en sistemas Unix,
para enlazar con ellos, es necesario tener acceso como superusuario.
Los puertos 1024 a 49151 son los llamados Puertos registrados, y son los de libre
utilización.
Los puertos del 491552 al 65535 son puertos efímeros, de tipo temporal, y se utilizan
sobre todo por los clientes al conectar con el servidor.
Importancia de la apertura de estos puertos:
La importancia de la apertura de estos puertos viene dada porque muchos programas de
muy diferente tipo los utilizan, y necesitan tenerlos abiertos y, en el caso de redes,
correctamente asignados. En general, cualquier programa o servicio que necesite
comunicarse necesita un puerto (o varios) por el que hacerlo. Los más habituales (y
conocidos) son:
- 20 (TCP), utilizado por FTP (File Transfer Protocol) para datos
- 21 (TCP), utilizado por FTP (File Transfer Protocol) para control
- 25 (TCP), utilizado por SMTP (Simple Mail Transfer Protocol)
- 53 (TCP), utilizado por DNS (Domain Name System)
- 53 (UDP), utilizado por DNS (Domain Name System)
- 67 (UDP), utilizado por BOOTP BootStrap Protocol (Server) y por DHCP
- 68 (UDP). utilizado por BOOTP BootStrap Protocol (Client) y por DHCP
- 69 (UDP), utilizado por TFTP (Trivial File Transfer Protocol)
- 80 (TCP), utilizado por HTTP (HyperText Transfer Protocol)
- 88 (TCP), utilizado por Kerberos (agente de autenticación)
- 110 (TCP), utilizado por POP3 (Post Office Protocol)
- 137 (TCP), utilizado por NetBIOS (servicio de nombres)
- 137 (UDP), utilizado por NetBIOS (servicio de nombres)
- 138 (TCP), utilizado por NetBIOS (servicio de envío de datagramas)
- 138 (UDP), utilizado por NetBIOS (servicio de envío de datagramas)
- 139 (TCP), utilizado por NetBIOS (servicio de sesiones)
- 139 (UDP), utilizado por NetBIOS (servicio de sesiones)
- 143 (TCP), utilizado por IMAP4 (Internet Message Access Protocol)
- 443 (TCP), utilizado por HTTPS/SSL (transferencia segura de páginas web)
- 631 (TCP), utilizado por CUPS (sistema de impresión de Unix)
- 993 (TCP), utilizado por IMAP4 sobre SSL
- 995 (TCP), utilizado por POP3 sobre SSL
- 1080 (TCP), utilizado por SOCKS Proxy
- 1433 (TCP), utilizado por Microsoft-SQL-Server
- 1434 (TCP), utilizado por Microsoft-SQL-Monitor
- 1434 (UDP), utilizado por Microsoft-SQL-Monitor
- 1701 (UDP), utilizado para Enrutamiento y Acceso Remoto para VPN con L2TP.
- 1723 (TCP). utilizado para Enrutamiento y Acceso Remoto para VPN con PPTP.
- 1761 (TCP), utilizado por Novell Zenworks Remote Control utility
- 1863 (TCP), utilizado por MSN Messenger
Esta es una pequeña lista de los principales puertos, aunque hay bastantes más. A todos
ellos hay que añadir aquellos que utilizan otros programas, ya sean del tipo P2P, de
acceso remoto a terminales, de juegos OnLine y un largo etcétera.
Apertura de puertos:
Un puerto se puede abrir a dos niveles, a nivel del sistema y a nivel salida de
comunicación.
A nivel del sistema se trata de autorizar en el Firewall el tráfico por un determinado
puerto.
A nivel salida de comunicación se trata básicamente de configurar un enrutador, o
Router para que dirija el tráfico de un puerto determinado a un terminal especificado.
No vamos a entrar aquí en detalle de como abrir un puerto en un router, ya que esto
depende del modelo de router del que se trate. La información necesaria para abrirlos la
pueden ver en el manual del router que tengan, y también en nuestra sección de
Tutoriales tienen una amplia colección de documentos sobre como configurar diferentes
routers, lo que sí vamos a ver es una serie de consideraciones de carácter general que se
deben tener en cuenta a este respecto:
- Antes de abrir un puerto debemos ser plenamente conscientes de los riesgos que esto
supone.
- En un router, un puerto solo se pude redirigir a un terminal (IP) concreto. En el caso de
tratarse de un programa que tenga que estar instalado en más de un ordenador de la red,
se debe configurar el/los puertos del programa de forma que sean diferentes en cada una
de las instalaciones.
- Debemos asegurarnos de que un puerto que vayamos a abrir queda operativo a ambos
niveles. De nada nos sirve asignar un puerto en el router si luego nos lo cierra el
Firewall.
- En conexiones de red con IP controlada por DHCP uno de los problemas que se
presentan a nivel router es la asignación de la IP privada que este sistema haga en un
momento dado a un ordenador. Cuando trabajamos con puertos asignados en un router
es conveniente configurar las IP de forma manual en los terminales.
Para ello lo mejor es configurar en el router un rango de DHCP que cubra los posibles
equipos no asignados de forma manual que puedan tener que conectarse a nuestra red.
Es aconsejable que este rango sea lo más ajustado posible, y a ser posible que comience
por un número no demasiado bajo. Luego asignamos a nuestros equipos direcciones IP
por debajo del rango asignado a DHCP.
Vamos a poner un ejemplo con tres ordenadores, ambos con puertos asignados.
Respetando las IP de rango 192.168.1.x, la asignación a la Puerta de enlace sería
192.168.1.1
Pues bien, yo asignaría a DHCP el rango de 192.168.1.33 a 192.168.1.37 (dejo solo 5
direcciones disponibles, aunque se pueden dejar menos o incluso inhabilitar DHCP, que
a efectos de seguridad es lo mejor) y asignaría la IP 192.168.1.10 al ordenador principal,
192.168.1.11 al segundo y 192.168.1.12 al tercero.
Esta asignación se hace en cada equipo, dentro de las Propiedades TCP/IP de la
conexión. Con ello nos aseguramos que un ordenador va a conectar siempre con la
misma IP, ya que evidentemente si hemos asignado un puerto a una IP determinada solo
va a funcionar en el ordenador que conecte con dicha IP, y esto, de no cumplirse, nos
puede causar complicaciones y efectos no deseados.
Listado de Puertos TCP/UDP
21 (TCP/UDP) FTP
22 (TCP/UDP) SSH
23 (TCP/UDP) Telnet
25 (TCP/UDP) SMTP
66 (TCP/UDP) Oracle SQLNet
79 (TCP/UDP) Finger
80 (TCP/UDP) HTTP - Web
107 (TCP/UDP) Remote Telnet Service
110 (TCP/UDP) POP3
118 (TCP/UDP) SQL Services
119 (TCP/UDP) NNTP - News
137 (TCP/UDP) NetBios Name Service
138 (TCP/UDP) NetBios Datagram Service
139 (TCP/UDP) NetBios Session Service
150 (TCP/UDP) SQL-Net
161 (TCP) Snmp
194 (TCP/UDP) IRC - Internet Relay Chat
209 (TCP/UDP) Quick Mail Protocol
217 (TCP/UDP) dBASE Unix
389 (TCP) NetMeeting
407 (TCP/UDP) Timbuktu pro
443 (TCP) HttpS
445 (TCP) Microsoft-Ds
515 (TCP) printer
522 (TCP) NetMeeting
531 (TCP/UDP) Conference
992 (TCP/UDP) Telnet SSL
993 (TCP/UDP) IMAP4 SSL
995 (TCP/UDP) POP3 SSL
1417-1420 (TCP/UDP) Timbuktu pro
1547 (TCP) LapLink
3000 (UDP) Calista IP phone (saliente)
3128 (TCP) Squid Proxy
3389 (TCP/UDP) Microsoft Terminal Server
4099 (TCP) AIM Talk
5190 (TCP) Calista IP phone (entrante)
5500 (TCP) VNC (Virtual Network Computing)
5631 (TCP) pcAnyWhere (host)
5632 (UDP) pcAnyWhere (host)
5800 (TCP) VNC (Virtual Network Computing)
5900 (TCP) VNC (Virtual Network Computing)
6346 (TCP/UDP) SwapNut
6891-6900 (TCP) MSN Messenger (archivos)
6901 (TCP) MSN Messenger (voz)
20000-20019 (TCP) ICQ
28800 - 29000 (TCP) MSN Game Zone
Puertos TCP y UDP conocidos usados por los productos de software
Apple
Puerto TCP o
UDP
Nombre de
protocolo o
servicio
RFC Usado por/Información adicional
7 TCP/UDP echo 792 -
20 TCP Protocolo de
transferencia de
archivos (FTP)
959 -
21 TCP Control de FTP 959 -
22 TCP Shell segura (SSH) 4250
–
4254
-
23 TCP Telnet 854 -
25 TCP Protocolo simple
de transferencia de
correo (SMTP)
5321 Mail (para enviar correo electrónico);
Mail de MobileMe (enviar)
53 TCP/UDP Sistema de
nombres de
dominio (DNS)
1034 MacDNS, FaceTime
67 UDP Servidor de
protocolo de inicio
(BootP, bootps)
951 NetBoot vía DHCP
68 UDP Cliente de
protocolo de inicio
(bootpc)
951 NetBoot vía DHCP
69 UDP Protocolo trivial
de transferencia de
archivos (TFTP)
1350 -
79 TCP Finger 1288 -
80 TCP Protocolo de
transferencia de
hipertexto (HTTP)
2616 World Wide Web, MobileMe, Sherlock,
QuickTime Installer, iTunes Store y
Radio, Actualización de Software,
RAID Admin, Backup, publicación de
calendarios iCal, iWeb, publicación en
la galería web MobileMe, WebDAV
(iDisk), Final Cut Server
88 TCP Kerberos 4120 -
106 TCP Servidor de
contraseñas
- Servidor de contraseñas de Mac OS X
Server
(Uso no
registrado)
110 TCP Protocolo de
oficina de correos
(POP3)
1939 Mail (para enviar correo electrónico)
Protocolo de
oficina de correos
autenticado
(APOP)
111 TCP/UDP Llamada a
procedimiento
remoto (RPC)
1057,
1831
Portmap (sunrpc)
113 TCP Protocolo de
identificación
1413 -
115 TCP Programa seguro
de transferencia de
archivos (SFTP)
913 Nota: algunas autoridades hacen
referencia a un “protocolo simple de
transferencia de archivos” o “protocolo
seguro de transferencia de archivos” en
este puerto.
119 TCP Protocolo de
transferencia de
noticias de red
(NNTP)
3977 Usado por aplicaciones que leen grupos
de noticias.
123 TCP/UDP Network Time
Protocol (NTP)
1305 Preferencias de fecha y hora. Usado
para la sincronización de servidores de
tiempo de red.
137 UDP Windows Internet
Naming Service
(WINS)
- -
138 UDP Servicio de
datagramas de
NETBIOS
- Servicio de datagramas de Windows,
Entorno de redes de Windows
139 TCP Bloque de mensaje
de servidor (SMB)
- Usado por los servicios de archivos e
impresión de Microsoft Windows, como
por ejemplo, el uso compartido de
Windows en Mac OS X.
143 TCP Protocolo de
acceso a mensajes
de Internet
(IMAP)
3501 Mail (para recibir correo electrónico);
Mail de MobileMe (IMAP)
161 UDP Protocolo simple
de administración
de red (SNMP)
1157 -
192 UDP - - Estado PPP o detección de la estación
base AirPort (determinadas
configuraciones), Utilidad
Administración AirPort, Asistente
AirPort Express
311 TCP Server Admin,
Workgroup
Manager, Server
Monitor, Xsan
Admin
- Administración de servidor remoto
389 TCP Protocolo ligero de
acceso a
directorios
(LDAP)
4511 Usado por aplicaciones que buscan
direcciones, como Mail y Agenda.
427 TCP/UDP Protocolo de
ubicación de
servicios (SLP)
2608 Network Browser
443 TCP Capa de sockets
seguros (SSL o
“HTTPS”)
- Sitios web seguros, iTunes Store,
FaceTime, MobileMe (autenticación y
sincronización de MobileMe)
445 TCP Servidor de
dominio SMB de
Microsoft
- -
497 TCP/UDP Dantz Retrospect - -
500 UDP ISAKMP/IKE - Servicio VPN de Mac OS X Server;
Volver a mi Mac (MobileMe, Mac OS
X v10.5 o posterior).
514 TCP shell - -
514 UDP Syslog - -
515 TCP Impresora de línea
(LPR), Protocolo
LPD (Line Printer
Daemon)
- Usado para imprimir en una impresora
de red; opción Compartir Impresora de
Mac OS X.
532 TCP netnews - -
548 TCP Protocolo de
archivos de Apple
(AFP) a través de
TCP
- AppleShare, Uso compartido de
archivos personales; Servicio de
archivos de Apple
554 TCP/UDP Protocolo de
secuencias en
tiempo real
(RTSP)
2326 Servidor de transmisión por secuencias
de QuickTime (QTSS); reproductores de
archivos multimedia de transmisión por
secuencias
587 TCP Envío de mensajes
para Mail (SMTP
autenticado)
4409 Mail (para enviar correo electrónico);
Mail de MobileMe (autenticación
SMTP)
600-
1023
TCP/UDP Servicios basados
en RPC de Mac
OS X
- Usado, por ejemplo, por NetInfo.
623 UDP Lights-Out-
Monitoring
(LOM)
- Usado por la función Lights-Out-
Monitoring (LOM) de Intel Xserves;
usado por Server Monitor
625 TCP Directory Service
Proxy (DSProxy)
(Uso no
registrado)
- Directory Service, Asistente de Open
Directory, Workgroup Manager. Nota:
este puerto está registrado para DEC
DLM.
626 TCP AppleShare Imap
Admin (ASIA)
- Administración de IMAP (Mac OS X
Server v10.2.8 o anterior, AppleShare IP
6)
626 UDP serialnumberd
(Uso no
registrado)
- Registro de número de serie de servidor
(Xsan, Mac OS X Server v10.3 y
posterior)
631 TCP Protocolo de
impresión de
Internet (IPP)
2910 Uso compartido de impresoras de Mac
OS X
636 TCP LDAP seguro - -
660 TCP MacOS Server
Admin
- Server Admin (tanto AppleShare IP
como Mac OS X Server); Server
Settings
687 TCP Agregar Server
Admin a usos
- -
749 TCP/UDP Kerberos 5
admin/changepw
- -
985 TCP Puerto estático
NetInfo
- -
993 TCP Mail IMAP SSL - Mail de MobileMe (SSL IMAP)
995 TCP/UDP Mail POP SSL - -
1085 TCP/UDP WebObjects - -
1099 &
8043
TCP RMI remoto y
Acceso IIOP a
JBOSS
- -
1220 TCP QT Server Admin - Usado para la administración de
QuickTime Streaming Server.
1649 TCP IP Failover - -
1701 UDP L2TP - Servicio VPN de Mac OS X Server
1723 TCP PPTP - Servicio VPN de Mac OS X Server
2049 TCP/UDP Sistema de
archivos de red
(NFS) (versión 3)
1094 -
2236 TCP Macintosh
Manager (Uso no
registrado)
- Macintosh Manager
2336 TCP Directorios de
inicio portátiles
-
3004 TCP iSync - -
3031 TCP/UDP Eventos de Apple
Remote
- Enlace de programas; Eventos de Apple
Remote
3283 TCP/UDP Asistente de red - Apple Remote Desktop 2.0 o posterior
(función de creación de informes)
3306 TCP MySQL - -
3478-
3497
UDP FaceTime, Game Center
3632 TCP Compilador
distribuido
- -
3659 TCP/UDP Autenticación
simple y capa de
seguridad (SASL)
- Servidor de contraseñas de Mac OS X
Server
3689 TCP Protocolo de
acceso de audio
digital (DAAP)
- Compartir música de iTunes
4080 TCP - -
4111 TCP XGrid - -
4398 UDP Game Center
4500 UDP IKE NAT
Traversal
- Servicio VPN de Mac OS X Server;
Volver a mi Mac (MobileMe, Mac OS
X v10.5 o posterior).
Nota: VPN y MobileMe son
mutuamente excluyentes cuando se
configuran a través de un punto de
acceso Apple (como una estación base
AirPort); MobileMe tendrá preferencia.
49152-
65535
TCP Xsan - Acceso a Xsan Filesystem
5003 TCP FileMaker:
transporte y enlace
de nombres
- -
5009 TCP (Uso no
registrado)
- Utilidad Administración AirPort;
Asistente AirPort Express
5060 UDP Protocolo de
iniciación de
sesión (SIP)
3261 iChat
5100 TCP - - Uso compartido de cámara y escáner de
Mac OS X
5190 TCP/UDP America Online
(AOL)
- iChat y AOL Instant Messenger,
transferencia de archivos
5222 TCP XMPP (Jabber) 3920 Mensajes de iChat y Jabber
5223 TCP XMPP sobre SSL,
Servicio de alertas
Apple Push
Notification
- MobileMe (Sincronización automática
de notificaciones) (ver nota 9), APNs,
FaceTime, Game Center
5269 TCP Comunicación
XMPP entre
servidores
3920 Servidor de iChat
5297 TCP - - iChat (tráfico local), Bonjour
5298 TCP/UDP - - iChat (tráfico local), Bonjour
5353 UDP DNS de difusión
múltiple (MDNS)
- Bonjour (mDNSResponder)
5354 TCP Respondedor DNS
de difusión
múltiple
- Volver a Mi Mac
5432 TCP Base de datos de
ARD 2.0
- -
5678 UDP Servidor
SNATMAP
- El servicio SNATMAP del puerto 5678
se utiliza para determinar la dirección de
Internet externa de hosts de manera que
las conexiones entre los usuarios de
iChat puedan funcionar correctamente
detrás de la traducción de direcciones de
red (NAT). El servicio SNATMAP
simplemente se comunica con los
clientes que están conectados a la
dirección de Internet. Este servicio se
ejecuta en el servidor de Apple, pero no
envía información personal a Apple.
Cuando se usen determinadas
características de iChat AV, se
contactará con este servicio. El bloqueo
de este servicio puede causar problemas
en las conexiones de iChat AV con
hosts situados en redes que utilicen
NAT.
5897-
5898
UDP (Uso no
registrado)
- xrdiags
5900 TCP Computación en
red virtual (VNC)
- Apple Remote Desktop 2.0 o posterior
(función de observación/control)
(Uso no
registrado)
Compartir pantalla (Mac OS X v10.5 o
posterior)
5988 TCP WBEM HTTP - Apple Remote Desktop 2 o posterior
(visita
http://www.dmtf.org/about/faq/wbem)
6970-
9999
UDP - - QuickTime Streaming Server
7070 TCP RTSP (Uso no
registrado)
- QuickTime Streaming Server (RTSP)
Protocolo de
configuración de
router automático
(ARCP – Uso
registrado)
7070 UDP RTSP alterno - QuickTime Streaming Server
7777 TCP Proxy de
transferencia de
archivos del
servidor de iChat
(uso no registrado)
- -
8000-
8999
TCP - - Servicio web, Secuencias de iTunes
Radio
8005 TCP Apagado remoto
Tomcat
- -
8008 TCP Servicio iCal - Mac OS X Server v10.5 y posterior
8080 TCP Puerto alternativo
para Apache
servicio web
- -
8085-
8087
TCP Servicio Wiki - Mac OS X Server v10.5 y posterior
8088 TCP Servicio
Actualización de
Software
- Mac OS X Server v10.4 y posterior
8089 TCP Reglas de correo
electrónico Web
- Mac OS X Server v10.6 y posterior
8096 TCP Restablecimiento
de contraseña Web
- Mac OS X Server v10.6.3 y posterior
8170 TCP HTTPS (servicio o
sitio web)
- Podcast Capture/podcast CLI
8175 TCP Pcast Tunnel - pcastagentd (para operaciones de
control)
8443 TCP Servicio iCal
(SSL)
- Mac OS X Server v10.5 y posterior
8800 TCP Servicio Agenda - Mac OS X Server v10.6 y posterior
8843 TCP Servicio Agenda
(SSL)
- Mac OS X Server v10.6 y posterior
8821 TCP Almacenado
(almacena servidor
para comunicarse
con el servidor)
- Final Cut Server
8891 TCP ldsd
(transferencias de
datos)
- Final Cut Server
9006,
8080,
8443
- Puertos HTTP y
HTTPS para
Tomcat
Standalone y
JBOSS (J2EE)
- -
11211 memcached (no
registrado)
Servidor iCal
16080 TCP - - Servicio web con caché de rendimiento
16384-
16403
UDP Protocolo de
transferencia en
tiempo real (RTP);
Protocolo de
control en tiempo
real (RTCP)
- iChat AV (Audio RTP, RTCP; Video
RTP, RTCP)
16384-
16386
UDP Protocolo de
transferencia en
tiempo real (RTP);
Protocolo de
control en tiempo
real (RTCP)
- FaceTime, Game Center
16387 UDP Protocolo de
transferencia en
tiempo real (RTP);
Protocolo de
control en tiempo
real (RTCP)
Game Center
16393-
16402
UDP Protocolo de
transferencia en
tiempo real (RTP);
Protocolo de
control en tiempo
real (RTCP)
- FaceTime
16403-
16472
UDP Protocolo de
transferencia en
tiempo real (RTP);
Protocolo de
control en tiempo
real (RTCP)
Game Center
24000-
24999
TCP - - Servicio web con caché de rendimiento
42000-
42999
TCP - - Secuencias de iTunes Radio
50003 - Servicio de
servidor de
FileMaker
- -
50006 - Servicio de
aplicación auxiliar
de FileMaker
- -