Servicio de Puerta de enlace de capa de aplicación (ALG)

Este subcomponente del servicio de Conexión compartida a Internet (ICS)/Servidor de seguridad de conexión a Internet (ICF) ofrece compatibilidad para los complementos que permiten a los protocolos de red pasar a través del servidor de seguridad y trabajar detrás de ICS.

Los complementos de Puerta de enlace de capa de aplicación tienen la capacidad de abrir puertos y cambiar datos (por ejemplo, puertos y direcciones IP) incrustados en paquetes.

El Protocolo de transferencia de archivos (FTP) es el único protocolo de red con un complemento que se facilita con Windows Server 2003, Standard Edition y Windows Server 2003, Enterprise Edition. El complemento ALG FTP está diseñado para admitir sesiones FTP activas a través del motor de traducción de direcciones de red (NAT) que utilizan estos componentes.

El complemento ALG FTP redirige todo el tráfico que pasa por NAT destinado al puerto 21 a un puerto de escucha privado del 3000 al 5000 del adaptador de bucle de retorno. Después, el complemento ALG FTP supervisa y actualiza el tráfico del canal de control FTP para que el complemento FTP pueda instalar las asignaciones de puertos a través de NAT para los canales de datos FTP.

El complemento FTP también actualizará los puertos de la secuencia del canal de control FTP.

Nombre de servicio del sistema ALG

Control FTP---Protocolo TCP---Puerto 21

Servicio de Estado de ASP.NET

El servicio de Estado de ASP.NET ofrece compatibilidad para los estados de sesión fuera de proceso de ASP.NET. El servicio de Estado de ASP.NET almacena datos de sesión fuera de proceso.

El servicio se comunica mediante sockets con ASP.NET, que se ejecuta en un servidor Web.

Nombre de servicio del sistema aspnet_state
Estado de sesión ASP.Net---Protocolo TCP---Puerto 42424

Servicios de Certificate Server

Los servicios de Certificate Server forman parte del núcleo del sistema operativo que permite que una organización actúe como su propia Entidad emisora de certificados (CA).

De esta manera, la organización puede emitir y administrar certificados digitales para aplicaciones y protocolos como Secure/Multipurpose Internet Mail Extensions (S/MIME), Capa de sockets seguros (SSL), Sistema de archivos de cifrado (EFS), IPSec y conexión de tarjeta inteligente.

Los servicios de Certificate Server se basan en RPC y DCOM para comunicarse con los clientes que utilizan puertos TCP aleatorios superiores a 1024.

Nombre de servicio del sistema CertSvc
RPC----Protocolo TCP----Puerto135
Puertos altos TCP asignados aleatoriamente---Protocolo TCP---Puerto ALEATORIO

Servicio de Cluster Server

El servicio de Cluster Server controla las operaciones del clúster de servidor y administra la base de datos del clúster. Un clúster es un conjunto de equipos independientes tan fácil de utilizar como un solo equipo.

Los administradores, los programadores y los usuarios ven el clúster como un único sistema. El software distribuye los datos entre los nodos del clúster. Si se produce un error en un nodo, los demás ofrecen los servicios y los datos que antes ofrecía ese nodo.

Cuando se agrega o repara un nodo, el software del clúster migra algunos datos a ese nodo.

Nombre de servicio del sistema ClusSvc

-RPC-----Protocolo: TCP----Puerto 135
-Puertos altos TCP asignados aleatoriamente-----ProtocoloTCP----- Puertos ALEATORIO
-Servicios de Cluster Server-----Protocolo UDP-----Puerto 3343

Examinador de equipos

El servicio del sistema de Examinador de equipos mantiene una lista actualizada de los equipos de la red y suministra la lista a los programas que la solicitan.

Los equipos basados en Windows habilitados para ver dominios y recursos de la red utilizan el servicio de Examinador de equipos. Los equipos designados como examinadores mantienen actualizadas las listas de examinación que contienen todos los recursos compartidos de la red.

Las versiones anteriores de aplicaciones Windows como, por ejemplo, Mis sitios de red, el comando NET VIEW y el Explorador de Microsoft Windows NT® requieren la capacidad de examinación. Por ejemplo, cuando se abre Mis sitios de red en un equipo Windows XP aparece una lista de dominios y equipos, que el equipo consigue al obtener una copia de la lista de examinación de un equipo designado como examinador.

Nombre de servicio del sistema Browser

Servicio de Datagrama de NetBIOS----Protocolo UDP----Puerto 138
Resolución de nombres NetBIOS-------Protocolo UDP-----Puerto 137
Servicio de Sesión NetBIOS-------------Protocolo TCP---- Puerto 139

Servidor DHCP
Mediante el Protocolo de configuración dinámica de host (DHCP), el servicio de Servidor DHCP asigna automáticamente direcciones IP y permite la configuración avanzada de la red como, por ejemplo, los servidores del Sistema de nombres de dominio(DNS) y los servidores del Servicio de nombres de Internet de Windows (WINS) para clientes DHCP. El administrador de la red establece uno o varios servidores DHCP que mantienen actualizada la información de configuración TCP/IP y la facilitan a los clientes.

Nombre de servicio del sistema DHCPServer

Servidor DHCP---Protocolo---UDP---Puerto 67
MADCAP----------Protocolo UDP----Puerto 2535

Sistema de archivos distribuido

El servicio de Sistema de archivos distribuido (DFS) administra los volúmenes lógicos distribuidos de una red de área local o amplia (LAN o WAN) y es necesario para el recurso compartido SYSVOL de Microsoft® Active Directory®. DFS es un servicio distribuido que integra recursos compartidos de archivo dispares en un solo espacio de nombre lógico.

Nombre de servicio del sistema Dfs

Servicio de Datagrama de NetBIOS---Protocolo UDP---Puerto 138
Servicio de Sesión NetBIOS---Protocolo TCP---Puerto 139
Servidor LDAP---Protocolo TCP---Puerto 389
Servidor LDAP---Protocolo UDP---Puerto 389
SMB---Protocolo TCP---Puerto 445
RPC---Protocolo TCP---Puerto 135
Puertos altos TCP asignados aleatoriamente---Protocolo TCP---Puerto ALEATORIO
Servicio de Datagrama de NetBIOS---Protocolo UDP---Puerto 138

Servidor de seguimiento de vínculos distribuidos

El servicio del sistema de Servidor de seguimiento de vínculos distribuidos almacena información para que pueda hacerse un seguimiento de los archivos que se han movido de un volumen a otro del dominio.

El servicio de Servidor de seguimiento de vínculos distribuidos se ejecuta en todos los controladores de dominio. Este servicio permite al servicio de Cliente de servidor de seguimiento de vínculos distribuidos hacer un seguimiento de los documentos vinculados que se han movido a una ubicación de otro volumen del sistema de archivos NTFS del mismo dominio.

Nombre de servicio del sistema TrkSvr

RPC---Protocolo TCP---Puerto 135
Puertos altos TCP asignados aleatoriamente---Protocolo TCP---Puerto ALEATORIO

Coordinador de transacciones distribuidas

El servicio del sistema de Coordinador de transacciones distribuidas (DTC) es responsable de coordinar las transacciones que están distribuidas por múltiples equipos y administradores de recursos como, por ejemplo, bases de datos, colas de mensajes, sistemas de archivos u otros administradores de recursos de transacciones protegidas.

El servicio del sistema DTC es necesario si se van a configurar componentes transaccionales a través de COM+. También es necesario para las colas transaccionales de las operaciones de Message Queue Server (MSMQ) y de SQL Server que abarcan varios sistemas.

Nombre de servicio del sistema MSDTC

RPC---Protocolo TCP---Puerto 135
Puertos altos TCP asignados aleatoriamente---Protocolo TCP---Puerto ALEATORIO

Servidor DNS

El servicio del sistema de Servidor DNS permite la resolución de nombres DNS al responder a peticiones de consulta y de actualización para nombres DNS. La presencia de servidores DNS es crucial para localizar los dispositivos y los servicios identificados mediante nombres DNS y controladores de dominio del servicio de directorio de Active Directory.

Nombre de servicio del sistema DNS
Protocolo de aplicación Protocolo
DNS---Protocolo UDP---Puerto 53
DNS---Protocolo TCP---Puerto 53

Registro de sucesos
Este servicio del sistema registra los mensajes de sucesos que emiten los programas y el sistema operativo Windows. Los informes del Registro de sucesos contienen información que puede ser útil para el diagnóstico de problemas. Los informes se pueden consultar en el Visor de sucesos.

El servicio de Registro de sucesos escribe los sucesos que envían las aplicaciones, los servicios y el sistema operativo en archivos de registro. Los sucesos contienen información de diagnóstico además de los errores específicos de la aplicación, el servicio o el componente de origen.

Los registros pueden consultarse de forma programada a través de las interfaces de programación de aplicaciones (API) del Visor de sucesos o del Visor de sucesos de un complemento de Microsoft Management Console (MMC).

Nombre de servicio del sistema Eventlog
Protocolo de aplicación Puerto
RPC---Protocolo TCP---Puerto 135
Puertos altos TCP asignados aleatoriamente---Protocolo TCP---Puerto ALEATORIO

Exchange Server

Microsoft Exchange Server incluye varios servicios del sistema. Cuando un cliente MAPI, por ejemplo Microsoft Outlook®, se conecta a Exchange Server, en primer lugar el cliente se conecta a un asignador de puntos finales RPC (el servicio de ubicación RPC) en el puerto TCP 135.

El asignador de puntos finales RPC indica al cliente los puertos que debe utilizar para conectarse con el servicio de Exchange Server, que se asignan dinámicamente.

Exchange Server 5.5 utiliza dos puertos, uno para almacenar la información y otro para el directorio.

Microsoft Exchange 2000 Server y Exchange Server 2003 utilizan tres puertos, uno para almacenar la información y dos para el operador de sistema. De forma alternativa, Microsoft Outlook 2003 puede utilizar RPC sobre HTTP para conectarse a los servidores Exchange Server 2003. Exchange también puede ofrecer compatibilidad para otros protocolos, por ejemplo SMTP, POP3 e IMAP.

IMAP---Protocolo TCP---Puerto 143
IMAP sobre SSL---Protocolo TCP---Puerto 993
POP3---Protocolo TCP---Puerto 110
POP3 sobre SSL---Protocolo TCP---Puerto 995
Puertos altos TCP asignados aleatoriamente---Protocolo TCP--- ALEATORIO
RPC---Protocolo TCP---Puerto 135
RPC sobre HTTP---Protocolo TCP---Puerto 593
SMTP---Protocolo TCP---Puerto 25
SMTP---Protocolo UDP---Puerto 25

Servicio de fax

El Servicio de fax, un servicio del sistema que cumple los requisitos de la Interfaz de programación de aplicaciones de telefonía (TAPI), ofrece capacidades de fax desde el equipo. El Servicio de fax permite a los usuarios enviar y recibir faxes desde las aplicaciones del escritorio, a través de un dispositivo de fax local o compartido en la red.

Nombre de servicio del sistema Fax

RPC---Protocolo TCP---Puerto 135
Puertos altos TCP asignados aleatoriamente---Protocolo TCP---Puerto ALEATORIO
Servicio de Sesión NetBIOS---Protocolo TCP---Puerto 139
SMB---Protocolo TCP---Puerto 445

Réplica de archivos

El servicio del sistema de Réplica de archivos permite copiar automáticamente archivos y mantenerlos actualizados en varios servidores. El servicio de Réplica de archivos (FRS) es el servicio de réplica de archivos automática de Windows 2000 y de la familia Microsoft Windows Server™ 2003. Su función es replicar Sysvol en todos los controladores del dominio.

Además, se puede configurar FRS para que replique los archivos entre destinos alternativos asociados al DFS de tolerancia a errores.

Nombre de servicio del sistema NtFrs
Protocolo de aplicación Protocolo Puerto
RPC---Protocolo TCP----Puerto 135
Puertos altos TCP asignados aleatoriamente---Protocolo TCP---Puerto ALEATORIO

Servidor de archivos para Macintosh

El servicio del sistema de Servidor de archivos para Macintosh permite que los usuarios de un equipo Macintosh almacenen archivos en un equipo Windows Server 2003 y obtengan acceso a ellos. Si se desactiva o bloquea este servicio, los clientes Macintosh no podrán obtener acceso a los archivos de su equipo ni tampoco almacenarlos.

Nombre de servicio del sistema MacFile

Servidor de archivos para Macintosh---Protocolo TCP---Puerto 548