# Какие протоколы и порты открыть на файрволле для работы MDT?
# Симптомы

Сейчас для сервера ЕБД открыто ВСЁ для выхода в сеть интернет. По нашей политике безопасности я должен закрыть такой неограниченный доступ. Прошу сообщить информацию, для корректной настройки доступа.

# Решение

:::caution
Запретите все входящие соединения к станциям, ТСД и серверу ЕБД
:::

Запретите исходящие соединения, кроме следующих:

| Host:                                                                                                               | Protocol + Порт                                             | Комментарий                                                                                                                                           |
| ------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------- |
| \*.yandexcloud.net                                                                                                  | HTTPS, S3 : 443                                             | например: storage.yandexcloud.net                                                                                                                     |
| \*.bit-erp.ru                                                                                                       | HTTPS  :443                                                 | например: apigwpriv.bit-erp.ru, apigw.bit-erp.ru, prom-vpn-test.ddo.bit-erp.ru                                                                        |
| \*.bit-erp.ru&#xA;                                                                                                  | stream/amqp/ssl 5551, 5671, 5552, 5672, 15671, 15672&#xA;   | для клиентов в РФ&#xA;например: rmq01.bit-erp.ru                                                                                                      |
| rmq-prod.bit-erp.ru&#xA;81.26.191.16&#xA;111.88.249.56&#xA;51.250.26.100&#xA;158.160.230.142                        | stream/amqp/ssl 5551, 5671, 5552, 5672, 15671, 15672        | rmq-prod.bit-erp.ru                                                                                                                                   |
| alert-magenta-lizard.rmq4.cloudamqp.com &#xA;                                                                       | stream/amqp/ssl 5551, 5671, 5552, 5672, 15671, 15672        | для клиентов за пределами РФ                                                                                                                          |
| ru.pool.ntp.org&#xA;0.ru.pool.ntp.org &#xA;1.ru.pool.ntp.org&#xA;ntp.ubuntu.com &#xA;time.google.com&#xA;\*.ntp.org | NTP UDP :123                                                | Если вы хотите использовать собственный NTP-сервер:&#xA;для панелей и ТСД укажите адрес в настройках MDT в базе 1С&#xA;для ЕБД пропишите адрес в DHCP |
| [rustdesk.ddo.bit-erp.ru](https://support.bit-erp.ru/tickets/rustdesk.ddo.bit-erp.ru)                               | TCP: 21114-21119 UDP: 21116                                 | для подключения к серверу rustdesk                                                                                                                    |
| \*.crpt.ru                                                                                                          | HTTPS  :443 - например: suzgrid.crpt.ru, markirovka.crpt.ru | для обмена с честным знаком                                                                                                                           |

:::caution
Через прокси сервер rabbitmq работать не будет
Рекомендуем в качестве DNS серверов использовать публичные серверы Яндекс: 77.88.8.8, 77.88.8.1 , так как с публичными DNS серверами от Google (8.8.8.8, 8.8.4.4) имеются проблемы с разрешением адресов ресурсов "Честного знака"
:::