Servicio de publicación FTP

El servicio de Publicación del Protocolo de transferencia de archivos (FTP) ofrece la conectividad FTP.

El puerto de control FTP predeterminado es 21, pero puede configurar este servicio del sistema con el Administrador de Servicios de Internet Information Server (IIS) (complemento). El puerto de datos predeterminado (utilizado para el modo activo de FTP) se configura automáticamente en el puerto de control menos uno, por lo que si se configura el puerto de control en 4131, el puerto de datos predeterminado será 4130.

La mayoría de clientes FTP utilizan el modo pasivo, lo que significa que el cliente se conecta inicialmente al servidor FTP a través del puerto de control; el servidor FTP asigna un puerto alto TCP entre 1025 y 5000; y el cliente abre una segunda conexión con el servidor FTP para transferir los datos. El intervalo de puertos altos puede configurarse mediante la metabase de IIS.

Nombre de servicio del sistema MSFtpsvc
Protocolo de aplicación Puerto
Control FTP---Protocolo TCP---Puerto 21
Datos predeterminados de FTP---Protocolo TCP---Puerto 20
Puertos altos TCP asignados aleatoriamente---Protocolo TCP---Puerto ALEATORIO

HTTP SSL

El servicio del sistema HTTP SSL permite que IIS realice funciones SSL. SSL es un estándar abierto que establece un canal de comunicaciones seguro a fin de impedir la interceptación de información crítica como pueden ser los números de tarjeta de crédito.

Principalmente, este servicio permite transacciones financieras electrónicas seguras en Internet, aunque está diseñado para funcionar también en otros servicios de Internet. Puede configurar los puertos para este servicio a través del Administrador de IIS.

Nombre de servicio del sistema HTTPFilter

HTTPS---Protocolo TCP---Puerto 443

Servicio de autenticación de Internet

El Servicio de autenticación de Internet (IAS) centraliza la autenticación, la autorización, la auditoría y la administración de las cuentas de los usuarios que se conectan a una red, ya sea LAN o remota, mediante un equipo VPN, un Equipo de acceso remoto (RAS) o puntos de acceso inalámbricos 802.1X y de conmutadores Ethernet. IAS implementa el protocolo RADIUS estándar del Grupo de trabajo de ingeniería de Internet (IETF), que permite equipos de acceso a red heterogéneos.

Nombre de servicio del sistema IAS
Protocolo de aplicación
RADIUS heredado---ProtocoloUDP---Puerto 1645
RADIUS heredado---ProtocoloUDP---Puerto 1646
Administración de cuentas RADIUS---Protocolo UDP---Puerto 1813
Autenticación RADIUS---Protocolo UDP---Puerto 1812

ICF/ICS

Este servicio del sistema ofrece NAT, los servicios de resolución de nombres y direcciones para todos los equipos de red doméstica o pequeña oficina. Cuando ICS está habilitado, el equipo se convierte en una "puerta de enlace de Internet" en la red, lo que permite que otros equipos cliente compartan una conexión a Internet; por ejemplo, una conexión de acceso telefónico a redes o de banda ancha.

Este servicio ofrece los servicios DHCP y DNS básicos, pero funcionará con los servicios DHCP o DNS completos de Windows. Cuando ICF/ICS actúa como puerta de enlace para el resto de equipos de la red, ofrece los servicios DHCP y DNS a la red privada de la interfaz de red interna. No ofrece estos servicios a la interfaz dirigida al exterior.

Nombre de servicio del sistema SharedAccess

Servidor DHCP---Protocolo UDP---puerto 67
DNS---Protocolo UDP---Puerto 53
DNS---Protocolo TCP---Puerto 53

Centro de distribución de claves Kerberos

El servicio del sistema de Centro de distribución de claves Kerberos (KDC) permite a los usuarios conectarse a la red utilizando el protocolo de autenticación Kerberos versión 5.

Como en otras implementaciones del protocolo Kerberos, KDC es un único proceso que ofrece dos servicios: el Servicio de autenticación, que emite vales de concesión de vale (TGT) y el Servicio de concesión de vales (TGS), que emite vales para las conexiones a equipos de su propio dominio.

Nombre de servicio del sistema Kdc

Kerberos ---Protocolo TCP---Puerto 88
Kerberos ---Protocolo UDP---Puerto 88

Servicio de registro de licencias

El Servicio de registro de licencias (LLS) es una herramienta que, originalmente, se diseñó para ayudar a los clientes a administrar las licencias para los productos del servidor de Microsoft cuya licencia se concedía con el modelo de Licencia de acceso de cliente (CAL) del servidor. LLS se introdujo en Windows NT Server 3.51.

LLS está deshabilitado en Windows Server 2003 de forma predeterminada. Debido a las restricciones del diseño original y el desarrollo de los términos y condiciones de la licencia, LLS no puede ofrecer una visión exacta del número total de CAL que se han adquirido en comparación con el número total de CAL que se utilizan en un solo servidor o en toda la empresa.

Las CAL de las que LLS informa pueden entrar en conflicto con la interpretación del Contrato de licencia para el usuario final (EULA) y con los Derechos de uso del producto (PUR). LLS no se incluirá en futuras versiones del sistema operativo Windows. (Sólo los usuarios de Small Business Server deben habilitar este servicio en sus servidores.)

Nombre de servicio del sistema LicenseService

Servicio de Datagrama de NetBIOS---Protocolo UDP---Puerto 138
Servicio de Sesión NetBIOS---Protocolo TCP---Puerto 139
SMB---Protocolo TCP---Puerto 445

Autoridad de seguridad local

El servicio de Autoridad de seguridad local (LSASS) ofrece mecanismos de seguridad del núcleo del sistema operativo. Utiliza puertos TCP aleatorios asignados mediante el servicio RPC para la réplica de los controladores de dominio.

Aunque LSASS puede utilizar todos los protocolos siguientes, es posible que sólo utilice un subconjunto de ellos. Por ejemplo, si configura una puerta de enlace VPN que se encuentra detrás de un enrutador de filtrado, puede utilizar L2TP con IPSec.

Si es así, deberá permitir IPSec ESP (protocolo IP 50), NAT-T (TCP en el puerto 4500) e IPSec ISAKMP (TCP en el puerto 500) a través del enrutador. Aunque IPSec ESP sea necesario para L2TP, realmente está supervisado por el servicio de Enrutamiento y acceso remoto.

Nombre de servicio del sistema LSASS

RPC---Protocolo TCP----Puerto 135
Puertos altos asignados aleatoriamente---Protocolo TCP ----Puerto ALEATORIO
Servidor de catálogo global---Protocolo TCP----Puerto 3269
Servidor de catálogo global---Protocolo TCP----Puerto 3268
Servidor LDAP---Protocolo TCP----Puerto 389
Servidor LDAP---Protocolo UDP----Puerto 389
LDAP SSL---Protocolo UDP----Puerto 636
LDAP SSL---Protocolo TCP----Puerto 636
IPSec ISAKMP---Protocolo UDP----Puerto 500

Message Queue Server

El servicio del sistema de Message Queue Server es una infraestructura de mensajería y herramienta de desarrollo para crear aplicaciones de mensajería distribuida para Windows.

Estas aplicaciones pueden comunicarse en redes heterogéneas y enviar mensajes entre equipos que, temporalmente, no pueden conectarse entre sí.

Message Queue Server ofrece la entrega de mensajes garantizada, un enrutamiento eficiente, seguridad, compatibilidad para enviar mensajes en transacciones y una mensajería basada en prioridades.

Nombre de servicio del sistema msmq

MSMQ---Protocolo UDP---Puerto 1801
MSMQ---Protocolo TCP---Puerto 1801
MSMQ-DC---Protocolo TCP---Puerto 2101
MSMQ-Admon---Protocolo TCP---Puerto 2107
MSMQ-Ping---Protocolo UDP---Puerto 3527
MSMQ-RPC Protocolo TCP---Puerto 2105
MSMQ-RPC---Protocolo TCP---Puerto 2103
RPC---Protocolo TCP---Puerto 135

Mensajero

El servicio del sistema de Mensajero envía mensajes a usuarios, equipos, administradores y al Servicio de alerta y recibe mensajes de ellos. Este servicio no está relacionado con Microsoft Windows Messenger ni con MSN® Messenger.

Cuando se habilita este servicio, los comandos de shell NET SEND y NET NAME ya no funcionarán. No se recibirán las notificaciones de Mensajero que se envíen a los equipos o los usuarios que estén conectados a la red.

Nombre de servicio del sistema Messenger

Servicio de Datagrama de NetBIOS---Protocolo UDP---Puerto 138

Pilas MTA de Microsoft Exchange

En Exchange 2000 Server y Exchange Server 2003, el Agente de transferencia de mensajes (pilas MTA) se utiliza con frecuencia para ofrecer servicios de transferencia de mensajes compatibles con versiones anteriores,entre servidores basados en Exchange 2000 Server y servidores basados en Exchange Server 5.5, en un entorno de modo mixto.


X.400---Protocolo TCP---Puerto 102

Microsoft Operations Manager 2000

Microsoft Operations Manager 2000 (MOM) ofrece la administración de operaciones de clase empresarial al proporcionar una administración completa de sucesos, supervisión y alertas proactivas, informes y análisis de tendencias. Tras instalar Service Pack 1, MOM dejará de utilizar el canal de comunicaciones de texto no cifrado y todo el tráfico entre el agente MOM y el servidor MOM se cifrará en el puerto TCP 1270. La consola del administrador MOM utiliza DCOM para conectarse al servidor. Esto significa que los administradores del servidor MOM de la red también deben tener acceso a los puertos altos TCP aleatorios.

Nombre de servicio del sistema one point
Protocolo de aplicación
MOM-No cifrado---Protocolo TCP---Puerto 51515
MOM-Cifrado---Protocolo TCP---Puerto 1270

Servicio POP3 de Microsoft

El servicio POP3 de Microsoft ofrece servicios de transferencia y recuperación de correo electrónico. Los administradores pueden utilizar este servicio para almacenar y administrar las cuentas de correo electrónico en el servidor de correo. Cuando se instala el Servicio POP3 de Microsoft en el servidor de correo, los usuarios pueden conectarse al servidor de correo y recuperar el correo electrónico con un cliente de correo electrónico compatible con el protocolo POP2, por ejemplo Microsoft Outlook.

Nombre de servicio del sistema POP3SVC

POP3---Protocolo TCP---Puerto 110

Microsoft SQL Server

Microsoft SQL Server 2000 ofrece una plataforma potente y completa de administración de datos. Los puertos que utiliza cada SQL Server pueden configurarse con la Herramienta de red del servidor.

Nombre de servicio del sistema SQLSERVR

SQL sobre TCP---Protocolo TCP---Puerto 1433
Prueba SQL ---Protocolo UDP---Puerto 1434

MSSQL$UDDI
Este servicio del sistema se instala durante la instalación de la función Universal Description, Discovery, and Integration (UDDI) de la familia de sistemas operativos Windows Server 2003, que ofrece las capacidades UDDI a una organización. El motor de bases de datos de SQL Server es el componente principal de esta función.

Nombre de servicio del sistema SQLSERVR

SQL sobre TCP--- ProtocoloTCP---Puerto 1433
Prueba SQL---Protocolo UDP---Puerto 1434

Inicio de sesión en red
El servicio del sistema de Inicio de sesión en red mantiene un canal seguro entre el equipo y el controlador del dominio para autenticar a los usuarios y los servicios.

Pasa las credenciales del usuario a través de un canal seguro a un controlador del dominio y devuelve los identificadores de seguridad del dominio y los derechos del usuario. Normalmente, se hace referencia a esta acción como autenticación de paso de sucesos.

El inicio de sesión en red se inicia automáticamente cuando el equipo forma parte de un dominio. En las familias Windows 2000 Server y Windows 2003 Server, el servicio de Inicio de sesión en red publica los registros de los recursos del servicio en DNS.

El servicio de Inicio de sesión en red sólo se habilita en los equipos que pertenecen a un dominio. Cuando está en ejecución, se basa en los servicios Servidor y de Autoridad de seguridad local para escuchar las peticiones de entrada. En equipos que son miembros de dominios, utiliza RPC sobre canalizaciones con nombre; en controladores de dominio, utiliza RPC sobre canalizaciones con nombre, RPC sobre TCP/IP, buzones interproceso y LDAP.

Nombre de servicio del sistema Netlogon

Servicio de Datagrama de NetBIOS---Protocolo UDP---Puerto 138
Resolución de nombres NetBIOS---Protocolo UDP[/B---Puerto [B]137
Servicio de Sesión NetBIOS---Protocolo TCP---Puerto 139
SMB---Protocolo TCP--Puerto 445