UNIVERSIDAD INDOAMERICA

Integrantes: Daniel Lara

Vinicio Masapanta

Proyecto formativo: Seguridad en redes

MODELO TCP IP

Conjunto de protocolos. La sigla TCP/IP significa "Protocolo de control de

transmisión/Protocolo de Internet" y se pronuncia "T-C-P-I-P". Proviene de los nombres

de dos protocolos importantes del conjunto de protocolos, es decir, del protocolo TCPy

del protocolo IP.

En algunos aspectos, TCP/IP representa todas las reglas de comunicación para Internet

y se basa en la noción de dirección IP, es decir, en la idea de brindar una dirección IP a

cada equipo de la red para poder enrutar paquetes de datos. Debido a que el conjunto de

protocolos TCP/IP originalmente se creó con fines militares, está diseñado para cumplir

con una cierta cantidad de criterios, entre ellos:

Dividir Mensajes en paquetes

Usar un sistema de direcciones

Enrutar datos por la red

Detectar errores de transmisión de datos

El conocimiento del conjunto de protocolos TCP/IP no es esencial para un simple

usuario, de la misma manera que un espectador no necesita saber cómo funciona su red

audiovisual o de televisión. Sin embargo, para las personas que desean administrar o

brindar soporte técnico a una red TCP/IP, su conocimiento es fundamental.

Tiene cuatro capas de abstracción según. Esta arquitectura de capas a menudo es

comparada con el Modelo OSI de siete capas.

EL modelo TCP/IP y los protocolos relacionados son mantenidos por la Internet

Engineering Task Force (IETF).

Para conseguir un intercambio fiable de datos entre dos computadoras, se deben llevar a

cabo muchos procedimientos separados.

El resultado es que el software de comunicaciones es complejo. Con un modelo en

capas o niveles resulta más sencillo agrupar funciones relacionadas e implementar el

software de comunicaciones modular.

Las capas están jerarquizadas. Cada capa se construye sobre su predecesora. El número

de capas y, en cada una de ellas, sus servicios y funciones son variables con cada tipo de

red. Sin embargo, en cualquier red, la misión de cada capa es proveer servicios a las

capas superiores haciéndoles transparentes el modo en que esos servicios se llevan a

cabo. De esta manera, cada capa debe ocuparse exclusivamente de su nivel

inmediatamente inferior, a quien solicita servicios, y del nivel inmediatamente superior,

a quien devuelve resultados.

Capa 1 o capa de enlace: Acceso al Medio, asimilable a la capa 1 (física) y 2

(enlace de datos) del modelo OSI.

Capa 2 o capa de red: Internet, asimilable a la capa 3 (red) del modelo OSI.

Capa 3 o capa de transporte: Transporte, asimilable a la capa 4 (transporte) del

modelo OSI.

Capa 4 o capa de aplicación: Aplicación, asimilable a las capas 5 (sesión), 6

(presentación) y 7 (aplicación) del modelo OSI. La capa de aplicación debía

incluir los detalles de las capas de sesión y presentación OSI. Crearon una capa

de aplicación que maneja aspectos de representación, codificación y control de

diálogo.

LOS PUERTOS (PROTOCOLOS) TCP Y UDP

Aunque normalmente nos referimos a Puertos TCP y UDP, en realidad más que de

puertos debemos hablar de protocolos, ya que no se trata de diferentes tipos de puertos,

sino de diferentes protocolos utilizados para su gestión.

TCP (Transport Control Protocol) y UDP (User Datagram Protocol) son dos protocolos

de puertos de comunicaciones que resultan imprescindibles para éstas y que se

comportan de forma diferente.

Entre estos dos tipos de protocolos, o más bien entre su comportamiento en cuanto al

tratamiento de transmisión de datos se refiere, hay una serie de diferencias que es

conveniente conocer. Vamos a ver cuales son esas diferencias:

Protocolo TCP:

El protocolo TCP o Transport Control Protocol proporciona un transporte fiable de

flujo de bits entre aplicaciones. Se utiliza para enviar de forma fiable grandes cantidades

de información, liberando al programador de aplicaciones de tener que gestionar la

fiabilidad de la conexión (retransmisiones, pérdidas de paquetes, orden en que llegan los

paquetes, duplicados de paquetes...), encargándose el propio protocolo de su gestión.

Para ello, cada paquete de datos dedica 20 bytes al envío de información.

Esto hace que las transmisiones por TCP sean muy seguras... pero también lentas, ya

que cada paquete hace una serie de comprobaciones sobre la integridad de los datos

enviados, a lo que hay que añadir que al ser los paquetes de tamaño fijo, si aumentamos

el tamaño dedicado al envío de información vamos a asegurarnos una mayor fiabilidad,

pero también enviamos menos datos.

Protocolo UDP:

El protocolo UDP, o User Datagram Protocol en cambio proporciona un nivel no fiable

de transporte de datagramas, ya que añade muy poca información sobre los mismos (8

bytes, frente a los 20 bytes que vimos en el protocolo TCP). La primera consecuencia de

esto es que por cada paquete enviado se envía una mayor cantidad de datos, pero

también al reducir la información y comprobaciones de estos se aumenta la velocidad a

la que se transfieren.

Este sistema lo utilizan, por ejemplo, NFS (Network File System) y RCP, que es un

comando utilizado para transferir ficheros entre ordenadores, pero sobre todo es muy

utilizado en la transferencia tanto de audio como de vídeo.

El protocolo UDP no usa ningún retardo para establecer una conexión, no mantiene

estado de conexión y no hace un seguimiento de estos parámetros. Esto hace que un

servidor dedicado a una aplicación determinada pueda soportar más clientes conectados

cuando la aplicación corre sobre UDP en lugar de sobre TCP.

Rango de los puertos:

El campo de puerto tiene una longitud de 16 bits, lo que permite un rango que va desde

0 a 65535, pero no todos estos puertos son de libre uso. Veamos algunas normas sobre

ellos:

El puerto 0 es un puerto reservado, pero es un puerto permitido si el emisor no permite

respuestas del receptor.

Los puertos 1 a 1023 reciben el nombre de Puertos bien conocidos, y en sistemas Unix,

para enlazar con ellos, es necesario tener acceso como superusuario.

Los puertos 1024 a 49151 son los llamados Puertos registrados, y son los de libre

utilización.

Los puertos del 491552 al 65535 son puertos efímeros, de tipo temporal, y se utilizan

sobre todo por los clientes al conectar con el servidor.

Importancia de la apertura de estos puertos:

La importancia de la apertura de estos puertos viene dada porque muchos programas de

muy diferente tipo los utilizan, y necesitan tenerlos abiertos y, en el caso de redes,

correctamente asignados. En general, cualquier programa o servicio que necesite

comunicarse necesita un puerto (o varios) por el que hacerlo. Los más habituales (y

conocidos) son:

- 20 (TCP), utilizado por FTP (File Transfer Protocol) para datos

- 21 (TCP), utilizado por FTP (File Transfer Protocol) para control

- 25 (TCP), utilizado por SMTP (Simple Mail Transfer Protocol)

- 53 (TCP), utilizado por DNS (Domain Name System)

- 53 (UDP), utilizado por DNS (Domain Name System)

- 67 (UDP), utilizado por BOOTP BootStrap Protocol (Server) y por DHCP

- 68 (UDP). utilizado por BOOTP BootStrap Protocol (Client) y por DHCP

- 69 (UDP), utilizado por TFTP (Trivial File Transfer Protocol)

- 80 (TCP), utilizado por HTTP (HyperText Transfer Protocol)

- 88 (TCP), utilizado por Kerberos (agente de autenticación)

- 110 (TCP), utilizado por POP3 (Post Office Protocol)

- 137 (TCP), utilizado por NetBIOS (servicio de nombres)

- 137 (UDP), utilizado por NetBIOS (servicio de nombres)

- 138 (TCP), utilizado por NetBIOS (servicio de envío de datagramas)

- 138 (UDP), utilizado por NetBIOS (servicio de envío de datagramas)

- 139 (TCP), utilizado por NetBIOS (servicio de sesiones)

- 139 (UDP), utilizado por NetBIOS (servicio de sesiones)

- 143 (TCP), utilizado por IMAP4 (Internet Message Access Protocol)

- 443 (TCP), utilizado por HTTPS/SSL (transferencia segura de páginas web)

- 631 (TCP), utilizado por CUPS (sistema de impresión de Unix)

- 993 (TCP), utilizado por IMAP4 sobre SSL

- 995 (TCP), utilizado por POP3 sobre SSL

- 1080 (TCP), utilizado por SOCKS Proxy

- 1433 (TCP), utilizado por Microsoft-SQL-Server

- 1434 (TCP), utilizado por Microsoft-SQL-Monitor

- 1434 (UDP), utilizado por Microsoft-SQL-Monitor

- 1701 (UDP), utilizado para Enrutamiento y Acceso Remoto para VPN con L2TP.

- 1723 (TCP). utilizado para Enrutamiento y Acceso Remoto para VPN con PPTP.

- 1761 (TCP), utilizado por Novell Zenworks Remote Control utility

- 1863 (TCP), utilizado por MSN Messenger

Esta es una pequeña lista de los principales puertos, aunque hay bastantes más. A todos

ellos hay que añadir aquellos que utilizan otros programas, ya sean del tipo P2P, de

acceso remoto a terminales, de juegos OnLine y un largo etcétera.

Apertura de puertos:

Un puerto se puede abrir a dos niveles, a nivel del sistema y a nivel salida de

comunicación.

A nivel del sistema se trata de autorizar en el Firewall el tráfico por un determinado

puerto.

A nivel salida de comunicación se trata básicamente de configurar un enrutador, o

Router para que dirija el tráfico de un puerto determinado a un terminal especificado.

No vamos a entrar aquí en detalle de como abrir un puerto en un router, ya que esto

depende del modelo de router del que se trate. La información necesaria para abrirlos la

pueden ver en el manual del router que tengan, y también en nuestra sección de

Tutoriales tienen una amplia colección de documentos sobre como configurar diferentes

routers, lo que sí vamos a ver es una serie de consideraciones de carácter general que se

deben tener en cuenta a este respecto:

- Antes de abrir un puerto debemos ser plenamente conscientes de los riesgos que esto

supone.

- En un router, un puerto solo se pude redirigir a un terminal (IP) concreto. En el caso de

tratarse de un programa que tenga que estar instalado en más de un ordenador de la red,

se debe configurar el/los puertos del programa de forma que sean diferentes en cada una

de las instalaciones.

- Debemos asegurarnos de que un puerto que vayamos a abrir queda operativo a ambos

niveles. De nada nos sirve asignar un puerto en el router si luego nos lo cierra el

Firewall.

- En conexiones de red con IP controlada por DHCP uno de los problemas que se

presentan a nivel router es la asignación de la IP privada que este sistema haga en un

momento dado a un ordenador. Cuando trabajamos con puertos asignados en un router

es conveniente configurar las IP de forma manual en los terminales.

Para ello lo mejor es configurar en el router un rango de DHCP que cubra los posibles

equipos no asignados de forma manual que puedan tener que conectarse a nuestra red.

Es aconsejable que este rango sea lo más ajustado posible, y a ser posible que comience

por un número no demasiado bajo. Luego asignamos a nuestros equipos direcciones IP

por debajo del rango asignado a DHCP.

Vamos a poner un ejemplo con tres ordenadores, ambos con puertos asignados.

Respetando las IP de rango 192.168.1.x, la asignación a la Puerta de enlace sería

192.168.1.1

Pues bien, yo asignaría a DHCP el rango de 192.168.1.33 a 192.168.1.37 (dejo solo 5

direcciones disponibles, aunque se pueden dejar menos o incluso inhabilitar DHCP, que

a efectos de seguridad es lo mejor) y asignaría la IP 192.168.1.10 al ordenador principal,

192.168.1.11 al segundo y 192.168.1.12 al tercero.

Esta asignación se hace en cada equipo, dentro de las Propiedades TCP/IP de la

conexión. Con ello nos aseguramos que un ordenador va a conectar siempre con la

misma IP, ya que evidentemente si hemos asignado un puerto a una IP determinada solo

va a funcionar en el ordenador que conecte con dicha IP, y esto, de no cumplirse, nos

puede causar complicaciones y efectos no deseados.

Listado de Puertos TCP/UDP

21 (TCP/UDP) FTP

22 (TCP/UDP) SSH

23 (TCP/UDP) Telnet

25 (TCP/UDP) SMTP

66 (TCP/UDP) Oracle SQLNet

79 (TCP/UDP) Finger

80 (TCP/UDP) HTTP - Web

107 (TCP/UDP) Remote Telnet Service

110 (TCP/UDP) POP3

118 (TCP/UDP) SQL Services

119 (TCP/UDP) NNTP - News

137 (TCP/UDP) NetBios Name Service

138 (TCP/UDP) NetBios Datagram Service

139 (TCP/UDP) NetBios Session Service

150 (TCP/UDP) SQL-Net

161 (TCP) Snmp

194 (TCP/UDP) IRC - Internet Relay Chat

209 (TCP/UDP) Quick Mail Protocol

217 (TCP/UDP) dBASE Unix

389 (TCP) NetMeeting

407 (TCP/UDP) Timbuktu pro

443 (TCP) HttpS

445 (TCP) Microsoft-Ds

515 (TCP) printer

522 (TCP) NetMeeting

531 (TCP/UDP) Conference

992 (TCP/UDP) Telnet SSL

993 (TCP/UDP) IMAP4 SSL

995 (TCP/UDP) POP3 SSL

1417-1420 (TCP/UDP) Timbuktu pro

1547 (TCP) LapLink

3000 (UDP) Calista IP phone (saliente)

3128 (TCP) Squid Proxy

3389 (TCP/UDP) Microsoft Terminal Server

4099 (TCP) AIM Talk

5190 (TCP) Calista IP phone (entrante)

5500 (TCP) VNC (Virtual Network Computing)

5631 (TCP) pcAnyWhere (host)

5632 (UDP) pcAnyWhere (host)

5800 (TCP) VNC (Virtual Network Computing)

5900 (TCP) VNC (Virtual Network Computing)

6346 (TCP/UDP) SwapNut

6891-6900 (TCP) MSN Messenger (archivos)

6901 (TCP) MSN Messenger (voz)

20000-20019 (TCP) ICQ

28800 - 29000 (TCP) MSN Game Zone

Puertos TCP y UDP conocidos usados por los productos de software

Apple

Puerto TCP o

UDP

Nombre de

protocolo o

servicio

RFC Usado por/Información adicional

7 TCP/UDP echo 792 -

20 TCP Protocolo de

transferencia de

archivos (FTP)

959 -

21 TCP Control de FTP 959 -

22 TCP Shell segura (SSH) 4250

–

4254

-

23 TCP Telnet 854 -

25 TCP Protocolo simple

de transferencia de

correo (SMTP)

5321 Mail (para enviar correo electrónico);

Mail de MobileMe (enviar)

53 TCP/UDP Sistema de

nombres de

dominio (DNS)

1034 MacDNS, FaceTime

67 UDP Servidor de

protocolo de inicio

(BootP, bootps)

951 NetBoot vía DHCP

68 UDP Cliente de

protocolo de inicio

(bootpc)

951 NetBoot vía DHCP

69 UDP Protocolo trivial

de transferencia de

archivos (TFTP)

1350 -

79 TCP Finger 1288 -

80 TCP Protocolo de

transferencia de

hipertexto (HTTP)

2616 World Wide Web, MobileMe, Sherlock,

QuickTime Installer, iTunes Store y

Radio, Actualización de Software,

RAID Admin, Backup, publicación de

calendarios iCal, iWeb, publicación en

la galería web MobileMe, WebDAV

(iDisk), Final Cut Server

88 TCP Kerberos 4120 -

106 TCP Servidor de

contraseñas

- Servidor de contraseñas de Mac OS X

Server

(Uso no

registrado)

110 TCP Protocolo de

oficina de correos

(POP3)

1939 Mail (para enviar correo electrónico)

Protocolo de

oficina de correos

autenticado

(APOP)

111 TCP/UDP Llamada a

procedimiento

remoto (RPC)

1057,

1831

Portmap (sunrpc)

113 TCP Protocolo de

identificación

1413 -

115 TCP Programa seguro

de transferencia de

archivos (SFTP)

913 Nota: algunas autoridades hacen

referencia a un “protocolo simple de

transferencia de archivos” o “protocolo

seguro de transferencia de archivos” en

este puerto.

119 TCP Protocolo de

transferencia de

noticias de red

(NNTP)

3977 Usado por aplicaciones que leen grupos

de noticias.

123 TCP/UDP Network Time

Protocol (NTP)

1305 Preferencias de fecha y hora. Usado

para la sincronización de servidores de

tiempo de red.

137 UDP Windows Internet

Naming Service

(WINS)

- -

138 UDP Servicio de

datagramas de

NETBIOS

- Servicio de datagramas de Windows,

Entorno de redes de Windows

139 TCP Bloque de mensaje

de servidor (SMB)

- Usado por los servicios de archivos e

impresión de Microsoft Windows, como

por ejemplo, el uso compartido de

Windows en Mac OS X.

143 TCP Protocolo de

acceso a mensajes

de Internet

(IMAP)

3501 Mail (para recibir correo electrónico);

Mail de MobileMe (IMAP)

161 UDP Protocolo simple

de administración

de red (SNMP)

1157 -

192 UDP - - Estado PPP o detección de la estación

base AirPort (determinadas

configuraciones), Utilidad

Administración AirPort, Asistente

AirPort Express

311 TCP Server Admin,

Workgroup

Manager, Server

Monitor, Xsan

Admin

- Administración de servidor remoto

389 TCP Protocolo ligero de

acceso a

directorios

(LDAP)

4511 Usado por aplicaciones que buscan

direcciones, como Mail y Agenda.

427 TCP/UDP Protocolo de

ubicación de

servicios (SLP)

2608 Network Browser

443 TCP Capa de sockets

seguros (SSL o

“HTTPS”)

- Sitios web seguros, iTunes Store,

FaceTime, MobileMe (autenticación y

sincronización de MobileMe)

445 TCP Servidor de

dominio SMB de

Microsoft

- -

497 TCP/UDP Dantz Retrospect - -

500 UDP ISAKMP/IKE - Servicio VPN de Mac OS X Server;

Volver a mi Mac (MobileMe, Mac OS

X v10.5 o posterior).

514 TCP shell - -

514 UDP Syslog - -

515 TCP Impresora de línea

(LPR), Protocolo

LPD (Line Printer

Daemon)

- Usado para imprimir en una impresora

de red; opción Compartir Impresora de

Mac OS X.

532 TCP netnews - -

548 TCP Protocolo de

archivos de Apple

(AFP) a través de

TCP

- AppleShare, Uso compartido de

archivos personales; Servicio de

archivos de Apple

554 TCP/UDP Protocolo de

secuencias en

tiempo real

(RTSP)

2326 Servidor de transmisión por secuencias

de QuickTime (QTSS); reproductores de

archivos multimedia de transmisión por

secuencias

587 TCP Envío de mensajes

para Mail (SMTP

autenticado)

4409 Mail (para enviar correo electrónico);

Mail de MobileMe (autenticación

SMTP)

600-

1023

TCP/UDP Servicios basados

en RPC de Mac

OS X

- Usado, por ejemplo, por NetInfo.

623 UDP Lights-Out-

Monitoring

(LOM)

- Usado por la función Lights-Out-

Monitoring (LOM) de Intel Xserves;

usado por Server Monitor

625 TCP Directory Service

Proxy (DSProxy)

(Uso no

registrado)

- Directory Service, Asistente de Open

Directory, Workgroup Manager. Nota:

este puerto está registrado para DEC

DLM.

626 TCP AppleShare Imap

Admin (ASIA)

- Administración de IMAP (Mac OS X

Server v10.2.8 o anterior, AppleShare IP

6)

626 UDP serialnumberd

(Uso no

registrado)

- Registro de número de serie de servidor

(Xsan, Mac OS X Server v10.3 y

posterior)

631 TCP Protocolo de

impresión de

Internet (IPP)

2910 Uso compartido de impresoras de Mac

OS X

636 TCP LDAP seguro - -

660 TCP MacOS Server

Admin

- Server Admin (tanto AppleShare IP

como Mac OS X Server); Server

Settings

687 TCP Agregar Server

Admin a usos

- -

749 TCP/UDP Kerberos 5

admin/changepw

- -

985 TCP Puerto estático

NetInfo

- -

993 TCP Mail IMAP SSL - Mail de MobileMe (SSL IMAP)

995 TCP/UDP Mail POP SSL - -

1085 TCP/UDP WebObjects - -

1099 &

8043

TCP RMI remoto y

Acceso IIOP a

JBOSS

- -

1220 TCP QT Server Admin - Usado para la administración de

QuickTime Streaming Server.

1649 TCP IP Failover - -

1701 UDP L2TP - Servicio VPN de Mac OS X Server

1723 TCP PPTP - Servicio VPN de Mac OS X Server

2049 TCP/UDP Sistema de

archivos de red

(NFS) (versión 3)

1094 -

2236 TCP Macintosh

Manager (Uso no

registrado)

- Macintosh Manager

2336 TCP Directorios de

inicio portátiles

-

3004 TCP iSync - -

3031 TCP/UDP Eventos de Apple

Remote

- Enlace de programas; Eventos de Apple

Remote

3283 TCP/UDP Asistente de red - Apple Remote Desktop 2.0 o posterior

(función de creación de informes)

3306 TCP MySQL - -

3478-

3497

UDP FaceTime, Game Center

3632 TCP Compilador

distribuido

- -

3659 TCP/UDP Autenticación

simple y capa de

seguridad (SASL)

- Servidor de contraseñas de Mac OS X

Server

3689 TCP Protocolo de

acceso de audio

digital (DAAP)

- Compartir música de iTunes

4080 TCP - -

4111 TCP XGrid - -

4398 UDP Game Center

4500 UDP IKE NAT

Traversal

- Servicio VPN de Mac OS X Server;

Volver a mi Mac (MobileMe, Mac OS

X v10.5 o posterior).

Nota: VPN y MobileMe son

mutuamente excluyentes cuando se

configuran a través de un punto de

acceso Apple (como una estación base

AirPort); MobileMe tendrá preferencia.

49152-

65535

TCP Xsan - Acceso a Xsan Filesystem

5003 TCP FileMaker:

transporte y enlace

de nombres

- -

5009 TCP (Uso no

registrado)

- Utilidad Administración AirPort;

Asistente AirPort Express

5060 UDP Protocolo de

iniciación de

sesión (SIP)

3261 iChat

5100 TCP - - Uso compartido de cámara y escáner de

Mac OS X

5190 TCP/UDP America Online

(AOL)

- iChat y AOL Instant Messenger,

transferencia de archivos

5222 TCP XMPP (Jabber) 3920 Mensajes de iChat y Jabber

5223 TCP XMPP sobre SSL,

Servicio de alertas

Apple Push

Notification

- MobileMe (Sincronización automática

de notificaciones) (ver nota 9), APNs,

FaceTime, Game Center

5269 TCP Comunicación

XMPP entre

servidores

3920 Servidor de iChat

5297 TCP - - iChat (tráfico local), Bonjour

5298 TCP/UDP - - iChat (tráfico local), Bonjour

5353 UDP DNS de difusión

múltiple (MDNS)

- Bonjour (mDNSResponder)

5354 TCP Respondedor DNS

de difusión

múltiple

- Volver a Mi Mac

5432 TCP Base de datos de

ARD 2.0

- -

5678 UDP Servidor

SNATMAP

- El servicio SNATMAP del puerto 5678

se utiliza para determinar la dirección de

Internet externa de hosts de manera que

las conexiones entre los usuarios de

iChat puedan funcionar correctamente

detrás de la traducción de direcciones de

red (NAT). El servicio SNATMAP

simplemente se comunica con los

clientes que están conectados a la

dirección de Internet. Este servicio se

ejecuta en el servidor de Apple, pero no

envía información personal a Apple.

Cuando se usen determinadas

características de iChat AV, se

contactará con este servicio. El bloqueo

de este servicio puede causar problemas

en las conexiones de iChat AV con

hosts situados en redes que utilicen

NAT.

5897-

5898

UDP (Uso no

registrado)

- xrdiags

5900 TCP Computación en

red virtual (VNC)

- Apple Remote Desktop 2.0 o posterior

(función de observación/control)

(Uso no

registrado)

Compartir pantalla (Mac OS X v10.5 o

posterior)

5988 TCP WBEM HTTP - Apple Remote Desktop 2 o posterior

(visita

http://www.dmtf.org/about/faq/wbem)

6970-

9999

UDP - - QuickTime Streaming Server

7070 TCP RTSP (Uso no

registrado)

- QuickTime Streaming Server (RTSP)

Protocolo de

configuración de

router automático

(ARCP – Uso

registrado)

7070 UDP RTSP alterno - QuickTime Streaming Server

7777 TCP Proxy de

transferencia de

archivos del

servidor de iChat

(uso no registrado)

- -

8000-

8999

TCP - - Servicio web, Secuencias de iTunes

Radio

8005 TCP Apagado remoto

Tomcat

- -

8008 TCP Servicio iCal - Mac OS X Server v10.5 y posterior

8080 TCP Puerto alternativo

para Apache

servicio web

- -

8085-

8087

TCP Servicio Wiki - Mac OS X Server v10.5 y posterior

8088 TCP Servicio

Actualización de

Software

- Mac OS X Server v10.4 y posterior

8089 TCP Reglas de correo

electrónico Web

- Mac OS X Server v10.6 y posterior

8096 TCP Restablecimiento

de contraseña Web

- Mac OS X Server v10.6.3 y posterior

8170 TCP HTTPS (servicio o

sitio web)

- Podcast Capture/podcast CLI

8175 TCP Pcast Tunnel - pcastagentd (para operaciones de

control)

8443 TCP Servicio iCal

(SSL)

- Mac OS X Server v10.5 y posterior

8800 TCP Servicio Agenda - Mac OS X Server v10.6 y posterior

8843 TCP Servicio Agenda

(SSL)

- Mac OS X Server v10.6 y posterior

8821 TCP Almacenado

(almacena servidor

para comunicarse

con el servidor)

- Final Cut Server

8891 TCP ldsd

(transferencias de

datos)

- Final Cut Server

9006,

8080,

8443

- Puertos HTTP y

HTTPS para

Tomcat

Standalone y

JBOSS (J2EE)

- -

11211 memcached (no

registrado)

Servidor iCal

16080 TCP - - Servicio web con caché de rendimiento

16384-

16403

UDP Protocolo de

transferencia en

tiempo real (RTP);

Protocolo de

control en tiempo

real (RTCP)

- iChat AV (Audio RTP, RTCP; Video

RTP, RTCP)

16384-

16386

UDP Protocolo de

transferencia en

tiempo real (RTP);

Protocolo de

control en tiempo

real (RTCP)

- FaceTime, Game Center

16387 UDP Protocolo de

transferencia en

tiempo real (RTP);

Protocolo de

control en tiempo

real (RTCP)

Game Center

16393-

16402

UDP Protocolo de

transferencia en

tiempo real (RTP);

Protocolo de

control en tiempo

real (RTCP)

- FaceTime

16403-

16472

UDP Protocolo de

transferencia en

tiempo real (RTP);

Protocolo de

control en tiempo

real (RTCP)

Game Center

24000-

24999

TCP - - Servicio web con caché de rendimiento

42000-

42999

TCP - - Secuencias de iTunes Radio

50003 - Servicio de

servidor de

FileMaker

- -

50006 - Servicio de

aplicación auxiliar

de FileMaker

- -