Flux réseau
Les tableaux ci-dessous listent les flux à ouvrir. Seuls les flux des composants et connecteurs que vous activez sont nécessaires : un connecteur non configuré n'ouvre aucune connexion.
Les ports des outils tiers sont ceux par défaut : si votre outil écoute sur un autre port, c'est ce port qu'il faut ouvrir (il est saisi dans l'URL du connecteur).
Vers le serveur InfraRiver (entrants)
| Source | Destination | Port | Protocole | Usage |
|---|---|---|---|---|
| Postes des utilisateurs | Serveur InfraRiver (ou reverse proxy) | 443 (LISTEN_PORT) |
HTTPS | Interface web et API |
| InfraRiver Collector | Serveur InfraRiver | 8443 (INGEST_LISTEN_PORT) |
HTTPS mTLS | Envoi des données collectées ; refusé sans certificat client valide |
| Administrateurs | Serveur InfraRiver | 22 | SSH | Administration du système |
Depuis le serveur InfraRiver (sortants)
Base de données et services locaux
| Destination | Port | Protocole | Usage |
|---|---|---|---|
| Serveur MariaDB | 3306 | MySQL (TLS conseillé) | Uniquement si la base est sur un autre serveur (MariaDB) |
| IA locale (Ollama) | 11434 | HTTP, 127.0.0.1 seulement | Assistant IA, si le paquet infrariver-ai est installé |
| Serveur SMTP | 587 (ou 25 / 465) | SMTP + STARTTLS | Notifications par e-mail (SMTP) |
| Serveur DNS, NTP | 53, 123 | DNS, NTP | Résolution de noms, horloge (indispensable au TLS et aux journaux) |
Connecteurs (lecture seule)
| Connecteur | Destination | Port par défaut | Protocole |
|---|---|---|---|
| Active Directory | Contrôleurs de domaine | 636 (LDAPS, recommandé) ou 389 (LDAP) ; 445 si la lecture de SYSVOL est activée | LDAP(S), SMB |
| Sources d'identité (connexion des utilisateurs) | Annuaire LDAP / AD ; fournisseur OIDC | 636 / 389 ; 443 | LDAP(S), HTTPS |
| vCenter | vCenter Server | 443 | HTTPS |
| Kubernetes | Serveur d'API du cluster | 6443 | HTTPS |
| GLPI, ServiceNow, Centreon, Zabbix, SUSE Manager, Keycloak | Serveur de l'outil | 443 | HTTPS |
| Rapid7 InsightVM | Console InsightVM | 3780 (souvent) | HTTPS |
| Elastic | Cluster Elasticsearch | 9200 (souvent) | HTTPS |
| Microsoft Entra ID, Azure | login.microsoftonline.com, graph.microsoft.com, management.azure.com |
443 | HTTPS |
| Amazon Web Services | Points d'accès AWS (*.amazonaws.com) des régions lues |
443 | HTTPS |
| IA de votre organisation | Votre service compatible OpenAI (passerelle, Azure OpenAI…) | 443 | HTTPS |
Veille (référentiels publics)
| Source | Destination | Port | Usage |
|---|---|---|---|
| NVD (NIST) | services.nvd.nist.gov |
443 | Base des vulnérabilités (CVE), scores CVSS |
| CISA KEV | www.cisa.gov |
443 | Vulnérabilités exploitées activement |
| FIRST EPSS | api.first.org |
443 | Probabilité d'exploitation |
| endoflife.date | endoflife.date |
443 | Dates de fin de support (mode API, par défaut ; sans ce flux, le référentiel embarqué est utilisé — ou choisissez le mode « Embarqué ») |
| Supports étendus (si activés) | Sources Red Hat (EUS/ELS), Debian ELTS, Ubuntu ESM | 443 | Dates de support étendu (EOLRIVER) |
Proxy sortant et réseau isolé
Tous ces flux HTTPS peuvent passer par le proxy de votre organisation (Administration → Proxy, Proxy). Sur un réseau sans accès Internet, le catalogue KEV peut pointer vers un miroir interne et la base des vulnérabilités peut être importée à la main (CveRiver) ; le reste d'InfraRiver fonctionne normalement.
InfraRiver Collector
| Source | Destination | Port par défaut | Protocole | Usage |
|---|---|---|---|---|
| Collector | Serveur InfraRiver | 8443 | HTTPS mTLS | Envoi des résultats |
| Collector | Cibles Linux / Unix | 22 | SSH | Collecte sans agent (cible Linux) |
| Collector | Cibles Windows | 5666 | NRPE (NSClient++) | Cible Windows |
| Collector | Cibles avec agent Zabbix | 10050 | Zabbix agent | Cible Zabbix |
| Collector | Cibles SNMP | 161/udp | SNMP | Cible SNMP |
Le serveur InfraRiver n'ouvre jamais de connexion vers les cibles du Collector : dans une zone cloisonnée, seul le flux Collector → serveur (8443) traverse le pare-feu.