Wazuh พอร์ตที่จำเป็น
พอร์ตที่จำเป็นสำหรับ Wazuh (Required Ports) ในการติดตั้งและใช้งาน Wazuh แต่ละคอมโพเนนต์ (Agent, Manager, Indexer, Dashboard) ต้องสื่อสารกันผ่านเครือข่าย (network communication) ซึ่งต้องเปิดพอร์ตเฉพาะให้สามารถรับ–ส่งข้อมูลได้ ไม่อย่างนั้นระบบอาจไม่ทำงานหรือเชื่อมต่อกันไม่ได้
ตารางพอร์ตที่จำเป็นของ Wazuh
| Component | Port | Protocol | การใช้งาน (Purpose) |
|---|---|---|---|
| Wazuh server | 1514 | TCP (default) | Agent connection service (การเชื่อมต่อระหว่าง Agent ↔ Server) |
| 1514 | UDP (optional) | Agent connection service (ปิดโดยค่าเริ่มต้น) | |
| 1515 | TCP | Agent enrollment service (ลงทะเบียน Agent) | |
| 1516 | TCP | Wazuh cluster daemon (สื่อสารภายในคลัสเตอร์) | |
| 514 | UDP (default) | Syslog collector (ปิดโดยค่าเริ่มต้น) | |
| 514 | TCP (optional) | Syslog collector (ปิดโดยค่าเริ่มต้น) | |
| 55000 | TCP | Wazuh server RESTful API | |
| Wazuh indexer | 9200 | TCP | Wazuh indexer RESTful API |
| 9300-9400 | TCP | Indexer cluster communication (การสื่อสารระหว่างโหนด Indexer) | |
| Wazuh dashboard | 443 | TCP | Web user interface (UI เว็บสำหรับผู้ใช้) |