Netzwerkeinstellungen des BrynQ Agent

Dieser Artikel erklärt die Netzwerkeinstellungen des BrynQ Agent: welche Ports er auf dem Server verwendet, was Ihre Firewall zulassen muss und wie Sie die Einstellungen ändern.

So funktioniert die Verbindung

Der Agent wartet nie auf Verbindungen aus dem Internet. Der Dienst BrynQCloudflared baut eine ausgehende Verbindung zu Cloudflare auf, und BrynQ erreicht Ihren Agent über diese Verbindung unter https://<ihr-kunde>.brynq-agent.com. Auf dem Server selbst leitet der Tunnel die Anfragen an einen lokalen Port des Agent weiter.

Firewall

Richtung	Was zugelassen werden muss
Ausgehend (HTTPS, Port 443)	https://app.brynq.com, https://api.cloudflare.com und die Cloudflare-Tunnel-Endpunkte.
Eingehend	Nichts. Es müssen keine eingehenden Ports geöffnet werden.
Lokales Netzwerk	Vom Agent-Server zu den Systemen, mit denen er sich verbindet, zum Beispiel Ihr SQL Server, Dateifreigaben, interne APIs oder Ihr Domänencontroller.

Lokale Ports

Einstellung	Standard	Was es ist
Listen-IP	127.0.0.1	Die Adresse, auf der der Agent lauscht. Der Standardwert bedeutet, dass nur der Server selbst (und der darauf laufende Tunnel) den Agent erreichen kann.
Agent-Port	7070	Der Port, über den der Tunnel Anfragen an den Agent weiterleitet.
Admin-Port	7071	Der Port des lokalen Admin-Dashboards. Er nimmt nur Anfragen vom Server selbst an.

Die aktuellen Werte stehen in C:\ProgramData\BrynQ\Agent\config\agent.env (BRYNQ_AGENT_LISTEN, BRYNQ_AGENT_PORT, BRYNQ_AGENT_ADMIN_PORT).

Ports ändern

Ändern Sie die Ports nur, wenn 7070 oder 7071 auf dem Server bereits von einem anderen Programm belegt sind.

Führen Sie das neueste Installationsprogramm als Administrator aus (siehe BrynQ Agent installieren).
Aktivieren Sie Use custom local network settings (Select Additional Tasks).
Geben Sie den neuen Agent-Port und/oder Admin-Port ein. Behalten Sie die Listen-IP 127.0.0.1 bei.
Schließen Sie die Installation ab. Ihre übrigen Einstellungen bleiben erhalten.

Für eine stille Installation verwenden Sie /AGENT_PORT und /ADMIN_PORT (siehe Unbeaufsichtigte (stille) Installation).

ℹ Admin-Port geändert? Öffnen Sie das Dashboard dann auf dem neuen Port, zum Beispiel http://127.0.0.1:7171/admin.

Ausgehender Proxy

Lässt Ihr Netzwerk ausgehenden Internetverkehr nur über einen Proxyserver zu? Wenden Sie sich vor der Installation an den BrynQ Support. Das Installationsprogramm fragt keine Proxy-Einstellungen ab.

Ihre Agent-Adresse finden

Ihre öffentliche Agent-Adresse steht in C:\ProgramData\BrynQ\Agent\config\public_url.txt. Diese Adresse geben Sie in BrynQ ein, wenn eine Schnittstelle den Agent verwendet.

Verbindung prüfen

Für IT-Administratoren, in PowerShell auf dem Server:

Invoke-WebRequest -Uri "http://127.0.0.1:7070/brynq-agent/" -UseBasicParsing
Get-Content "C:\ProgramData\BrynQ\Agent\config\public_url.txt"
Invoke-WebRequest -Uri "https://<your-customer>.brynq-agent.com/brynq-agent/" -UseBasicParsing

Der erste Befehl prüft den Agent lokal, der letzte prüft den Weg über den Tunnel. Verwenden Sie den gewählten Port, falls er nicht 7070 ist. Probleme? Siehe Fehlerbehebung für den BrynQ Agent.