# 代理和防火墙允许列表信息

下表列出了 Talend 产品使用的最重要 TCP/IP端口。

您需要确保防火墙配置兼容这些端口，或在需要时更改默认端口。

非标准端口（即 443 和 80 以外的任何端口）始终绑定到本地网络，从不连接到远程云系统。

在每一台运行 Talend 模块的机器上，将以下网站添加到允许列表。

| URL | 端口 | 用法 | 要求等级 |
| --- | --- | --- | --- |
| update.talend.com | 443 | 用于下载 Talend Studio 的功能包和月度更新。 | 如果在不使用代理存储库或托管官方存储库的情况下直接从 Talend Studio 中检索更新，则为必需项。 |
| talend-update.talend.com | 443 | 用于下载外部模块（第三方 Java 库或数据库驱动程序），以连接到源和 Talend Studio 中的目标。此 URL 还用于从 Talend Administration Center 下载 Talend Studio 的更新。 | 如果在不使用代理存储库的情况下直接从 Talend Studio 中检索外部模块，或者从 Talend Administration Center 中检索 Talend Studio 更新，则为必需项。 |
| archive.talend.com | 443 | 用于在续订后验证许可证令牌。 | 建议 |
| www.talend.com | 443 | 用于测试和发送来自 Talend Studio 的使用情况统计。 | 建议 |
| community.qlik.com | 443 | 用于用户操作，如点击社区链接。 | 建议 |
| help.talend.com | 443 | 用于用户操作，如点击帮助链接。 | 建议 |
| <ul>可用产品:<li>适用产品：</li><li>Data Fabric</li><li>Data Services Platform</li><li>ESB</li><li>Qlik Cloud Enterprise Edition</li><li>Qlik Talend Cloud Enterprise Edition</li><li>Qlik Talend Cloud Premium Edition</li><li>Real-Time Big Data Platform</li></ul><br><br>https://repo1.maven.org | 443 | 用于在从 Talend Studio 构建作业或路由时下载公共工件。也可以由 ESB 运行时功能安装程序使用。 | 如果使用直接访问 Maven Central 存储库，则需要此选项。如果您的组织使用工件存储库，例如 Talend Artifact Repository 配置为代理 Maven Central，您可以使用它，而不是直接访问 repo1.maven.org。某些配置中提到的端口 8082 与旧版 Archiva 存储库管理器支持有关，如果您不使用 Archiva，可以忽略它。 |

信息注释提示： 如果部署取决于其他第三方软件，您可能需要向允许列表中添加其他 URL。Qlik 建议将所有具有动态 IP 地址的主机名加入允许列表中。

## 端口信息

* Port (端口)：一个 TCP/IP 端口或一个端口范围。
* Active (活动)：对产品的标准安装来说是活动的 (这里的“标准安装”定义为使用 Talend Installer 并采纳安装程序用户界面中提供的默认值的服务器或客户端安装)。
* Direction (方向)：In (入站) 和 Out (出站) 指的是端口和与之通信的服务或 CFX 路由之间的请求方向。例如，如果某任务正在侦听端口 9080 上的 HTTP 请求，则它是一个入站端口，因为其他服务正在此端口上执行请求。但如果该服务在给定端口上调用另一项服务，则它是出站端口。
* Usage (用途)：产品组件的哪个部分使用该端口 (例如，1099 由 Talend Runtime 的 JMX Monitoring 组件使用)。
* Configuration file (配置文件)：可在其中更改值的文件或位置。
* Note (注意)：需要额外提及的任何重要事项。

## Talend Studio 端口

| 端口 | 方向 | 用法 | 配置文件 |
| --- | --- | --- | --- |
| 8090<br><br>激活：N | IN | tESBProviderRequest (SOAP Data Server) 和 tRESTRequest (REST Data Service 默认端口) | REST：首选项/ Talend /ESB SOAP：tESBProviderRequest 组件详细信息 |
| 80<br><br>激活：N | OUT | 仅用于 Big Data 动态发行版 - Apache 存储库端口 (repository.apache.org)<br><br>如果您安装了 Qlik 提供的 8.0.1-R2022-11 Talend Studio 月度更新或更早的更新补丁，则有此需求。更多信息，请与您的管理员确认。 | / |

## Talend Identity and Access Management 端口

| 端口 | 方向 | 用法 | 配置文件 |
| --- | --- | --- | --- |
| 9080<br><br>激活：Y | IN | Talend Identity and Access Management 服务器 - Apache Tomcat HTTP 端口 | /conf/server.xml |
| 9009<br><br>激活：Y | IN | Talend Identity and Access Management 服务器 - Apache Tomcat AJP Connector 端口 | /conf/server.xml |
| (无)<br><br>激活：Y | OUT | Talend Identity and Access Management 服务器 - 数据库<br><br>默认情况下使用 MySQL 数据库 (不可通过网络访问)。如果使用其他数据库，则此端口与该数据库的类型和配置相关。 | /conf/iam.properties |

## Talend Administration Center 端口

| 端口 | 方向 | 用法 | 配置文件 |
| --- | --- | --- | --- |
| 5601<br><br>激活：Y | OUT | Talend Administration Center Kibana 端口 | Talend Administration Center Web-UI 中的配置页 |
| 8080<br><br>激活：Y | IN | Talend Administration Center 服务器 Apache Tomcat HTTP 端口 | /conf/server.xml |
| 8009<br><br>激活：Y | IN | Talend Administration Center 服务器 Apache Tomcat AJP Connector 端口 | /conf/server.xml |
| 10000 - 11000<br><br>激活：N | IN | Talend Administration Center 服务器外部 Talend JobServer<br><br>选择管理员计算机上分配的范围中的一个空闲端口，作业将在执行期间自此发送统计信息。默认为 10000-11000，但是可以配置为其他端口范围。<br><br>仅当为作业激活统计信息实时收集时才会打开该端口范围。 | 添加 scheduler.conf.statisticsRangePorts=10000-11000 到 /webapps/org.talend.administrator/WEB-INF/classes/configuration.properties |
| (无)<br><br>激活：Y | OUT | Talend Administration Center 服务器数据库<br><br>默认情况下使用 MySQL 数据库 (不可通过网络访问)。如果使用其他数据库，则此端口与该数据库的类型和配置相关。 | Talend Administration Center Web-UI 中的配置页 |

## Talend Data Preparation 端口

| 端口 | 方向 | 用法 | 配置文件 |
| --- | --- | --- | --- |
| 5044<br><br>激活：Y | OUT | Talend Data Preparation 审计服务器端口 | config/audit.properties |
| 9999<br><br>激活：Y | IN | Talend Data Preparation 用户界面端口 | config/application.properties |
| 8989<br><br>激活：Y | OUT | Talend Data Preparation 后端端口 | config/application.properties |
| 27017<br><br>激活：Y | OUT | MongoDB 端口 | &lt;MongoDB&gt;/mongod.cfg |

## Talend Data Stewardship 端口

| 端口 | 方向 | 用法 | 配置文件 |
| --- | --- | --- | --- |
| 5044<br><br>激活：Y | OUT | Talend Data Stewardship 审计服务器端口 | conf/audit.properties |
| 27017<br><br>激活：Y | OUT | MongoDB 端口 | &lt;MongoDB&gt;/mongod.cfg |
| 2181<br><br>激活：Y | OUT | Apache ZooKeeper 端口 | &lt;Kafka&gt;/config/zookeeper.properties |
| 9092<br><br>激活：Y | OUT | Apache Kafka 端口 | &lt;Kafka&gt;/config/server.properties |
| 19999<br><br>激活：Y | OUT | Talend Data Stewardship 网关服务器端口 | config/data-stewardship.properties |
| 19994<br><br>激活：Y | OUT | Talend Data Stewardship 核心服务器端口 | config/data-stewardship.properties |
| 19995<br><br>激活：Y | OUT | Talend Data Stewardship 模式服务器端口 | config/data-stewardship.properties |
| 19996<br><br>激活：Y | OUT | Talend Data Stewardship 监控服务器端口 | config/data-stewardship.properties |
| 19997<br><br>激活：Y | OUT | Talend Data Stewardship 历史服务器端口 | config/data-stewardship.properties |
| 19998<br><br>激活：Y | OUT | Talend Data Stewardship 前端服务器端口 | config/data-stewardship.properties |

## Talend LogServer 端口

| 端口 | 方向 | 用法 | 配置文件 |
| --- | --- | --- | --- |
| 5044<br><br>激活：Y | IN | Talend LogServer 审计服务器端口 | logstash-talend.conf |
| 8057<br><br>激活：Y | IN | Talend 日志记录模块 - 审计 Log4j 端口 | logstash-talend.conf |

* 可用产品:
* 适用产品：
* Big Data
* Data Fabric
* Data Services Platform
* Qlik Cloud Enterprise Edition
* Qlik Talend Cloud Enterprise Edition
* Qlik Talend Cloud Premium Edition
* Real-Time Big Data Platform

## Talend Runtime 端口

| 端口 | 方向 | 用法 | 配置文件 (./etc) |
| --- | --- | --- | --- |
| 8000<br><br>激活：Y | IN | Talend JobServer - 命令端口 | org.talend.remote.jobserver.server.cfg |
| 8001<br><br>激活：Y | IN | Talend JobServer - 文件传输端口 | org.talend.remote.jobserver.server.cfg |
| 8888<br><br>激活：Y | IN | Talend JobServer - 监控端口 | org.talend.remote.jobserver.server.cfg |
| 8555<br><br>激活：N（自 R2025-02 起默认禁用） | IN | Talend JobServer - 统计和跟踪消息端口（仅限开发环境） | org.talend.remote.jobserver.server.cfg |

* 可用产品:
* 适用产品：
* Data Fabric
* Data Services Platform
* ESB
* Qlik Cloud Enterprise Edition
* Qlik Talend Cloud Enterprise Edition
* Qlik Talend Cloud Premium Edition
* Real-Time Big Data Platform

## Talend ESB 端口

| 端口 | 方向 | 用法 | 配置文件 (./etc) |
| --- | --- | --- | --- |
| 8040<br><br>激活：Y | IN | 标准 HTTP 端口<br><br>有关配置脚本和 admin: 命令的更多信息，请参阅 [HTTP 配置](https://help.qlik.com/talend/en-US/esb-container-administration-guide/8.0/http-configuration) （仅提供英文版本），该命令允许您将端口设置为不同的值。 | org.ops4j.pax.web.cfg |
| 9001<br><br>激活：Y | IN | 标准 HTTPS 端口 | org.ops4j.pax.web.cfg |
| 1099<br><br>激活：Y | IN | JMX - RMI 注册端口 | org.apache.karaf.management.cfg |
| 44444<br><br>激活：Y | IN | JMX - RMI 注册端口 | org.apache.karaf.management.cfg |
| 8101<br><br>激活：Y | IN | Apache Karaf - SSH 端口 | org.apache.karaf.shell.cfg |
| 61616<br><br>激活：N | IN | 消息传递 - ActiveMQ 代理端口 | system.properties |
| 2181<br><br>激活：N | IN OUT | ESB Locator - Apache ZooKeeper 端口 | 服务器：org.talend.esb.locator.server.cfg<br><br>客户端：org.talend.esb.locator.cfg |
| 1527<br><br>激活：N | IN | ESB SAM 数据库 - Apache Derby 端口<br><br>嵌入式 Apache Derby 数据库仅支持用于生产系统环境中的开发和测试目的。托管 SAM 服务器的容器需要访问相关的数据库端口。该端口取决于数据库和数据库配置。 | 嵌入式 Derby 数据库的端口值取决于 Talend Runtime 容器配置，因为该数据库是随此容器提供的。 |
| 443<br><br>激活：N | OUT | ESB 运行时功能安装程序 - Talend Artifact Repository 访问 | org.ops4j.pax.url.mvn.cfg |
| (\*)<br><br>激活：Y | IN OUT | 部署到该容器的组件，如客户服务及路由<br><br>额外部署到容器的任何数据服务、路由和其他组件可能需要能够访问其他端口。 | 不适用 |

## Talend JobServer 端口

| 端口 | 方向 | 目的 | 配置文件 |
| --- | --- | --- | --- |
| 8000<br><br>激活：Y | IN | 作业部署、执行及来自 Talend Administration Center 的客户端命令。<br><br>有关如何确保通信安全的说明，请参阅 [配置 Talend JobServer 为命令和文件传输服务器启用 SSL](https://help.qlik.com/talend/zh-CN/installation-guide-linux/8.0/ssl-for-talend-jobserver "配置 SSL 传输、设置密钥库和管理密码套件，以加密和保护您 Talend JobServer 的通信信道。")。 | &lt;JobServerPath&gt;/conf/TalendJobServer.properties |
| 8001<br><br>激活：Y | IN | 作业构件传输（.tar, .zip 文件）。<br><br>有关如何确保通信安全的说明，请参阅 [配置 Talend JobServer 为命令和文件传输服务器启用 SSL](https://help.qlik.com/talend/zh-CN/installation-guide-linux/8.0/ssl-for-talend-jobserver "配置 SSL 传输、设置密钥库和管理密码套件，以加密和保护您 Talend JobServer 的通信信道。")。 | &lt;JobServerPath&gt;/conf/TalendJobServer.properties |
| 8555<br><br>激活：N（自 R2025-02 起默认禁用） | IN | 实时作业执行统计信息和跟踪消息（仅限开发环境）。<br><br>详情请参见 [Talend JobServer - 进程消息端口](https://help.qlik.com/talend/zh-CN/installation-guide-linux/8.0/configuring-monitoring-and-auditing-systm "配置审计日志系统以记录在 Talend JobServer 上执行的关键操作。")。 | &lt;JobServerPath&gt;/conf/TalendJobServer.properties |
| 8888<br><br>激活：Y | IN | JobServer 实例的 JMX-based 监控。<br><br>详情请参见 [Talend JobServer - 监控端口](https://help.qlik.com/talend/zh-CN/installation-guide-linux/8.0/configuring-jmx-monitoring-port-for-jobserver "启用并配置 JMX 监控端口以收集 Talend JobServer 实例的性能指标")。 | &lt;JobServerPath&gt;/conf/TalendJobServer.properties |

信息注释提示： 如果您需要配置嵌入在 Talend Runtime 或 Talend Remote Engine 中的 Talend JobServer，可在 &lt;installation&gt;/etc/org.talend.remote.jobserver.server.cfg 中配置这些端口。

* 可用产品:
* 适用产品：
* Big Data Platform
* Data Fabric
* Data Management Platform
* Data Services Platform
* Qlik Cloud Enterprise Edition
* Qlik Talend Cloud Enterprise Edition
* Qlik Talend Cloud Premium Edition
* Real-Time Big Data Platform

## Talend Dictionary Service 端口

| 端口 | 方向 | 用法 | 配置文件 |
| --- | --- | --- | --- |
| 8187<br><br>激活：Y | IN | 标准端口 | /config/data-quality.properties |
| 27017<br><br>激活：Y | OUT | MongoDB 端口 | &lt;MongoDB&gt;/mongod.cfg |
| 2181<br><br>激活：Y | OUT | Apache ZooKeeper 端口 | &lt;Kafka&gt;/config/zookeeper.properties |
| 9092<br><br>激活：Y | OUT | Apache Kafka 端口 | &lt;Kafka&gt;/config/server.properties |