Таблица портов
Перечень портов представлен в таблице.
| Название группы ansible | Название сервиса | Название группы ansible | Название сервиса | Номер порта | Прото- кол | Назначение | Комментарий |
|---|---|---|---|---|---|---|---|
| Откуда | Откуда | Куда | Куда | Куда | Куда | ||
| --- | --- | --- | --- | --- | --- | --- | --- |
| observability_otel _collector | otelcol | all | cadvisor | 9101 | TCP | Метрики cAdvisor | |
| localhost | docker daemon | localhost | syslog_ng | 514 | UDP | Отправка логов из stdout контейнеров | |
| observability_otel _collector | otelcol | all | node_exporter | 9100 | TCP | Метрики системы | |
| observability_otel _collector | otelcol | squadus_apps | squadus-1 - ... squadus-N | 9192-(9191+N) | TCP | Метрики | основной сервис N = squadus_pool_size min(N) = 1 |
| squadus_ha | caddy2 | squadus_apps | squadus-1 - ... squadus-N | 3301-(3300+N) | TCP | Федерация | основной сервис N = squadus_pool_size min(N) = 1 |
| squadus_ha | caddy2 | squadus_apps | squadus-1 - ... squadus-N | 3070-(3069+N) | TCP | Основной порт сервиса | основной сервис N = squadus_pool_size min(N) = 1 |
| squadus_apps | squadus-N | squadus_apps | squadus_jiratrigger | 4567 | TCP | Интеграция с jira | |
| - | - | squadus_apps | caddy2 | 2019 | TCP | Caddy API | внутренний http прокси |
| squadus_ha | caddy2 | squadus_apps | caddy2 | 443 | TCP | Доступ к вспомогательным доменам с статическим контентом: go, preview | внутренний http прокси |
| squadus_ha | caddy2 | squadus_apps | caddy2 | 80 | TCP | Переадресация 80→ 443 | внутренний http прокси |
| squadus _microservices | zinc | squadus_apps | caddy2 | 8999 | TCP | Балансировка minio | внутренний http прокси |
| all | Любой сервис | all | без контейнера | 53 | TCP | Внутреннее разрешение доменных имен c помощью unbound | |
| all | Любой сервис | all | без контейнера | 53 | UDP | Внутреннее разрешение доменных имен c помощью unbound | |
| squadus_infra | mongodb_squadus | squadus_db | mongodb_squadus | 27017 | TCP | Резервное копирование MongoDB | |
| squadus_apps | squadus-N | squadus_db | mongodb_squadus | 27017 | TCP | Чтение/запись данных MongoDB | |
| squadus _microservices | Любой сервис группы | squadus_db | mongodb_squadus | 27017 | TCP | Чтение/запись данных MongoDB | |
| squadus_meet _apps | scandium | squadus_db | mongodb_squadus | 27017 | TCP | Чтение/запись данных MongoDB | |
| squadus_infra | postgresql_squadus | squadus_db | postgresql_squadus | 5432 | TCP | Резервное копирование PostgreSQL | |
| squadus_infra | synapse | squadus_db | postgresql_squadus | 5432 | TCP | Чтение/запись данных PostgreSQL | |
| squadus_infra | synapse_bridge | squadus_db | postgresql_squadus | 5432 | TCP | Чтение/запись данных PostgreSQL | |
| squadus _freeswitch | freeswitch | squadus_db | postgresql_squadus | 5432 | TCP | Чтение/запись данных PostgreSQL | |
| squadus _microservices | iridium | squadus_db | postgresql_squadus | 5432 | TCP | Чтение/запись данных PostgreSQL | |
| observability_otel _collector | otelcol | squadus_db | postgres-exporter | 9187 | TCP | Сбор метрик PostgreSQL | |
| squadus _freeswitch | freeswitch ходит сабпроцесс sidecar | squadus_freeswitch | squadus_freeswitch | 8094 | TCP | Мапится в 8080 внутри, mod_xml_rpc, аналогично mod_event_socket, использует http Следует закрыть внешний доступ | сервис freeswitch внешние порты - (*) |
| - | - | squadus_freeswitch | squadus_freeswitch | 5060 | TCP | sofia sip internal profile, используется для дебага | сервис freeswitch внешние порты - (*) |
| - | - | squadus_freeswitch | squadus_freeswitch | 5060 | UDP | sofia sip internal profile, используется для дебага | сервис freeswitch внешние порты - (*) |
| squadus _freeswitch | freeswitch 5080 — порт tcp, udp алертинга SIP без шифрования 5081 — аналогично для TLS | squadus_freeswitch | squadus_freeswitch | 5080 | TCP | sofia sip external profile, связь с внешней АТС | сервис freeswitch внешние порты - (*) |
| squadus _freeswitch | freeswitch 5080 — порт tcp, udp алертинга SIP без шифрования 5081 — аналогично для TLS | squadus_freeswitch | squadus_freeswitch | 5081 | TCP | sofia sip external profile, связь с внешней АТС | сервис freeswitch внешние порты - (*) |
| squadus _freeswitch | freeswitch 5080 — порт tcp, udp алертинга SIP без шифрования 5081 — аналогично для TLS | squadus_freeswitch | squadus_freeswitch | 5080 | UDP | sofia sip external profile, связь с внешней АТС | сервис freeswitch внешние порты - (*) |
| squadus _microservices | iridium | squadus_freeswitch | squadus_freeswitch | 8095 | TCP | sidecar REST, https | сервис freeswitch внешние порты - (*) |
| - | - | squadus_freeswitch | squadus_freeswitch | 8021 | TCP | TCP root-консоль управления АТС mod_event_socket | сервис freeswitch внешние порты - (*) |
| squadus_ha | caddy2 | squadus_freeswitch | squadus_freeswitch | 7443 * | TCP | HTTPS websocket | сервис freeswitch внешние порты - (*) |
| - | - | squadus_freeswitch | squadus_freeswitch | 5066 | TCP | HTTP websocket, должно быть недоступно, если используется 7443 | сервис freeswitch внешние порты - (*) |
| observability_otel _collector | otelcol | squadus_freeswitch | squadus_freeswitch | 8586 | TCP | метрики sidecar, HTTP | сервис freeswitch внешние порты - (*) |
| any | any | squadus_freeswitch | squadus_freeswitch | 16384-16884 * | UDP | (S)RTP/(S)RTCP, необходимы для доступа Интернет-клиентов. Доступ настраивается с помощью DMZ/проброс портов | сервис freeswitch внешние порты - (*) |
| squadus _meet_turn | turnserver | squadus_freeswitch | squadus_freeswitch | 16384-16884 | UDP | (S)RTP/(S)RTCP | сервис freeswitch внешние порты - (*) |
| any | any | squadus_ha | caddy2 | 8448 * | TCP | Интернет клиенты (сервисы федерации) | http балансировщик внешние порты - (*) |
| squadus_infra | synapse | squadus_ha | caddy2 | 3300 | TCP | Squadus федерация | http балансировщик внешние порты - (*) |
| - | - | squadus_ha | caddy2 | 2019 | TCP | Caddy API | http балансировщик внешние порты - (*) |
| any | any | squadus_ha | caddy2 | 443 * | TCP | Интернет клиенты | http балансировщик внешние порты - (*) |
| squadus _meet_apps | jigasi-sip | squadus_ha | caddy2 | 443 | TCP | http балансировщик внешние порты - (*) | |
| squadus _meet_apps | jigasi-transcriber | squadus_ha | caddy2 | 443 | TCP | http балансировщик внешние порты - (*) | |
| squadus_summarizer | summarizer | squadus_ha | caddy2 | 443 | TCP | Взаимодействие сервиса суммаризации с Squadus | http балансировщик внешние порты - (*) |
| any | any | squadus_ha | caddy2 | 80 * | TCP | Перенаправление 80→443 | http балансировщик внешние порты - (*) |
| all | syslog-ng | squadus_infra | syslog_ng | 601 | TCP | Агрегатор логов | |
| - | - | squadus_infra | caddy2 | 2019 | TCP | Caddy API | прокси сервис |
| any | any | squadus_infra | caddy2 | 80 | TCP | Прокси для сервисов: http://victoriametrics.* http://grafana.* Доступен пользователю | прокси сервис |
| observability_otel _collector | otelcol | squadus_infra | redis_exporter_squadus | 9121 | TCP | Сбор метрик Redis | |
| observability_otel _collector | otelcol | squadus_infra | mongodb_exporter | 9126 | TCP | Сбор метрик MongoDB | |
| observability_otel _collector | otelcol | squadus_infra | blackbox-exporter | 9115 | TCP | Сбор метрик blackbox-exporter | |
| all | all | squadus_infra | main_ca | 8888 | TCP | Используется только во время настройки/обновления для выдачи сертификатов | Центр сертификации |
| squadus_ha | caddy2 | squadus_infra | conference_mapper | 8001 | TCP | Маппинг Jitsi SIP | Вспомогательный сервис jitsi |
| squadus_ha | caddy2 | squadus_infra | synapse_bridge | 8450 | TCP | Matrix Federation API | Мост для интеграции с внешними системами по протоколу Matrix, например Telegram |
| observability_otel _collector | otelcol | squadus_infra | synapse_bridge | 8012 | TCP | Сбор метрик | Мост для интеграции с внешними системами по протоколу Matrix, например Telegram |
| squadus_apps | squadus-N | squadus_infra | synapse_bridge | 8010 | TCP | Client REST API | Мост для интеграции с внешними системами по протоколу Matrix, например Telegram |
| squadus_ha | caddy2 | squadus_infra | synapse | 8449 | TCP | Matrix Federation API | Мост для настройки федерации между системами Squadus |
| observability_otel _collector | otelcol | squadus_infra | synapse | 8011 | TCP | Сбор метрик | Мост для настройки федерации между системами Squadus |
| squadus_apps | squadus-N | squadus_infra | synapse | 8009 | TCP | Client REST API | Мост для настройки федерации между системами Squadus |
| squadus_infra | synapse_bridge | squadus_infra | mautrix_telegram | 29317 | TCP | Matrix Application Service | Мост для интеграции с Telegram |
| observability_otel _collector | otelcol | squadus_infra | mautrix_telegram | 8000 | TCP | Сбор метрик | Мост для интеграции с Telegram |
| squadus_apps | squadus-N | squadus_mail | postfix | 25 | TCP | MTA | |
| squadus_mail | postfix | squadus_mail | opendkim | 12301 | TCP | установка DKIM | |
| - | - | squadus_mq | nats-server | 8222 | TCP | monitoring port | Очередь сообщений |
| squadus_mq | nats-server | squadus_mq | nats-server | 6222 | TCP | cluster port | Очередь сообщений |
| squadus_apps | squadus-N | squadus_mq | nats-server | 4222 | TCP | client port | Очередь сообщений |
| squadus _microservices | Любой сервис группы | squadus_mq | nats-server | 4222 | TCP | client port | Очередь сообщений |
| squadus _meet_apps | scandium | squadus_mq | nats-server | 4222 | TCP | client port | Очередь сообщений |
| squadus _freeswitch | freeswitch | squadus_mq | nats-server | 4222 | TCP | client port | Очередь сообщений |
| squadus _summarizer | summarizer | squadus_mq | nats-server | 4222 | TCP | client port | Очередь сообщений |
| observability_otel _collector | otelcol | squadus_mq | nats_exporter | 7778 | TCP | Сбор метрик NATS | |
| - | - | squadus_redis | redis_squadel | 16379 | TCP | Replication Port для кластера Redis (не используется в режиме Sentinel) | Redis |
| squadus _microservices | argon, lithium, tennesine, aurum | squadus_redis | redis_squadel | 6379 | TCP | Запись/чтение данных Redis | Redis |
| squadus_apps | squadus-N | squadus_redis | redis_squadel | 6379 | TCP | Запись/чтение данных Redis | Redis |
| squadus_redis | redis_sentinel_squadel | squadus_redis | redis_squadel | 6379 | TCP | Управление мастером Redis, мониторинг | Redis |
| squadus_redis | redis_squadel | squadus_redis | redis_squadel | 6379 | TCP | Репликация с мастера Redis | Redis |
| squadus_apps | squadus-N | squadus_redis | redis_sentinel_squadel | 26379 | TCP | Получение адреса мастера реплики Redis | Мониторинг, переключение мастера реплики Redis |
| squadus _microservices | argon, lithium, tennesine | squadus_redis | redis_sentinel_squadel | 26379 | TCP | Получение адреса мастера реплики Redis | Мониторинг, переключение мастера реплики Redis |
| squadus_redis | redis_sentinel_squadel | squadus_redis | redis_sentinel_squadel | 26379 | TCP | Служебный трафик кластера Redis Sentinel | Мониторинг, переключение мастера реплики Redis |
| observability_otel _collector | otelcol | squadus_search | squash_search | 50151 | TCP | Сбор метрик Squash | Сервис поиска |
| squadus_apps | squadus-N | squadus_search | squash_search | 50051 | TCP | Основной порт Squash | Сервис поиска |
| - | - | squadus_st | minio | 43145 | TCP | minio cli | S3 сервис хранения файлов |
| squadus_apps | caddy2 | squadus_st | minio | 9000 | TCP | S3 | S3 сервис хранения файлов |
| - | - | squadus_summarizer | summarizer | 8082 | TCP | HTTP-порт | Сервис суммаризации |
| squadus _summarizer | summarizer | squadus_summarizer | llms | 8083 | TCP | HTTP-порт | Контейнер LLMS |
| observability_otel _collector | otelcol | squadus_microservices | argon | 9546 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | argon | 3041 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | aurum | 9552 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | aurum | 3015 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | bohrium | 9540 | TCP | Сбор метрик | |
| squadus _meet_jibri | squadus-N | squadus_microservices | bohrium | 3038 | TCP | HTTP-порт | |
| squadus_apps | squadus-N | squadus_microservices | bohrium | 3008 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | boron | 9544 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | boron | 3039 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | calcium | 9549 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | calcium | 3049 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | cesium | 9553 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | cesium | 3016 | TCP | GRPC-порт | |
| squadus _microservices | scandium | squadus_microservices | cesium | 3016 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | chlorine | 9537 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | chlorine | 3013 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | cobalt | 9532 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | cobalt | 3034 | TCP | GRPC-порт | |
| squadus _meet_apps | scandium | squadus_microservices | cobalt | 3034 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | copper | 9535 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | copper | 3011 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | iridium | 9548 | TCP | Сбор метрик | |
| squadus_freeswitch | freeswitch | squadus_microservices | iridium | 7048 | TCP | HTTP-порт | |
| squadus_apps | squadus-N | squadus_microservices | iridium | 3048 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | krypton | 9534 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | krypton | 3010 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | lithium | 9541 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | lithium | 3037 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | neon | 9542 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | neon | 3040 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | praseodymium | 9543 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | praseodymium | 7509 | TCP | HTTP-порт | |
| squadus_apps | squadus-N | squadus_microservices | praseodymium | 3036 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | radon | 9547 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | radon | 3047 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | sodium | 9538 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | sodium | 3014 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | tennessine | 9545 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | tennessine | 3009 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | zinc | 9531 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | zinc | 3035 | TCP | GRPC-порт | |
| observability_otel _collector | otelcol | squadus_microservices | zirconium | 9551 | TCP | Сбор метрик | |
| squadus_apps | squadus-N | squadus_microservices | zirconium | 3051 | TCP | GRPC-порт | |
| squadus _microservices | sodium | squadus_microservices | zirconium | 3051 | TCP | GRPC-порт | |
| squadus _microservices | zirconium | any | KSE | Зависит от настроек стороннего сервиса | TCP | Передача данных для проверки в KSE | |
| squadus _microservices | aurum | any | AuthN Gateway | Зависит от настроек стороннего сервиса | TCP | Работа SSO | |
| squadus_ha | caddy2 | squadus_meet_apps | jitsiweb | 82 | TCP | Фронт Jitsi | |
| observability_otel _collector | otelcol | squadus_meet_apps | scandium | 9539 | TCP | Сбор метрик | |
| squadus _microservices | bohrium | squadus_meet_apps | scandium | 3030 | TCP | GRPC-порт | |
| squadus _microservices | neon | squadus_meet_apps | scandium | 3030 | TCP | GRPC-порт | |
| squadus_apps | squadus-N | squadus_meet_apps | scandium | 3030 | TCP | GRPC-порт | |
| squadus_ha | caddy2 | squadus_meet_apps | scandium | 3020 | TCP | HTTP-порт | |
| squadus_ha | caddy2 | squadus_meet_apps | excalidraw | 3002 | TCP | whiteboard | |
| - | - | squadus_meet_apps | jigasi-transcriber | 20050-20099 | UDP | Поддержка субтитров | |
| АТС | АТС | squadus_meet_apps | jigasi-sip | 20000-20049 | UDP | Поддержка телефонии | |
| squadus_ha | caddy2 | squadus_meet_apps | jicofo | 8801 | TCP | Поддержка конференций | |
| - | - | squadus_meet_apps | prosody | 5280-5288 | TCP | Поддержка конференций | |
| squadus _meet_apps | jitsiweb | squadus_meet_apps | prosody | 5280-5288 | TCP | Поддержка конференций | |
| squadus _meet_apps | prosody_visitor_N | squadus_meet_apps | prosody | 5269 | TCP | Поддержка конференций | |
| squadus _meet_jvb | jvb | squadus_meet_apps | prosody | 5222 | TCP | Поддержка конференций | |
| squadus _meet_apps | jicofo | squadus_meet_apps | prosody | 5222 | TCP | Поддержка конференций | |
| squadus _meet_jibri | jibri | squadus_meet_apps | prosody | 5222 | TCP | Поддержка конференций | |
| - | - | squadus_meet_apps | prosody_visitor_N N от 1 до 8 | 52810+N | TCP | Поддержка вебинаров | Порт не используется |
| squadus _meet_apps | squadus_meet_apps | squadus_meet_apps | prosody_visitor_N N от 1 до 8 | 52800+N | TCP | Поддержка вебинаров | |
| squadus _meet_apps | prosody | squadus_meet_apps | prosody_visitor_N N от 1 до 8 | 52690+N | TCP | Поддержка вебинаров | |
| squadus _meet_apps | jicofo | squadus_meet_apps | prosody_visitor_N N от 1 до 8 | 52220+N | TCP | Поддержка вебинаров | |
| - | - | squadus_meet_jibri | jibri | - | - | Запись конференций | |
| any | any | squadus_meet_jvb | jvb | 10000 * | UDP | Видеомост | Доступ для Интернет клиентов |
| squadus _meet_apps | jigasi-sip | squadus_meet_jvb | jvb | 10000 | UDP | Видеомост | |
| squadus _meet_apps | jigasi-transcriber | squadus_meet_jvb | jvb | 10000 | UDP | Видеомост | |
| turnserver | squadus_meet_turn | squadus_meet_jvb | jvb | 10000 | UDP | Видеомост | |
| observability_otel _collector | otelcol | squadus_meet_jvb | jvb | 8901 | TCP | Видеомост | |
| any | any | squadus_meet_turn | turnserver | 3478 * | TCP | Прокси для видеомоста | Прокси webrtc, видеоконференций |
| any | any | squadus_meet_turn | turnserver | 3478 * | UDP | Прокси для видеомоста | Прокси webrtc, видеоконференций |
| any | any | squadus_meet_turn | turnserver | 5349 * | TCP | TLS-прокси для видеомоста | Прокси webrtc, видеоконференций |
| - | - | squadus_meet_turn | turnserver | 5349 * | UDP | TLS-прокси для видеомоста | Прокси webrtc, видеоконференций |
| - | - | squadus_meet_turn | turnserver | 5766 | TCP | TURN CLI, не используется | Прокси webrtc, видеоконференций |
| observability_otel _collector | otelcol | squadus_meet_turn | turnserver | 9641 | TCP | Сбор метрик turnserver | Прокси webrtc, видеоконференций |
| squadus _meet_apps | prosody | squadus_meet_vosk | vosk-ru | 2700 | TCP | Русскоязычные субтитры | |
| squadus _meet_apps | prosody | squadus_meet_vosk | vosk-en | 2701 | TCP | Англоязычные субтитры | |
| observability _clickhouse | ch-retention | observability_clickhouse | clickhouse | 9000 | TCP | Ротация логов | |
| observability_otel _collector | otelcol | observability_clickhouse | ch-retention | 18081 | TCP | Сбор метрик | |
| observability_otel _collector | otelcol | observability_clickhouse | clickhouse | 9000 | TCP | Запись логов | В standalone не используется, т.к. порт пересекается с MinIO |
| observability _grafana | grafana | observability_clickhouse | clickhouse | 9000 | TCP | Запись логов | В standalone не используется, т.к. порт пересекается с MinIO |
| squadus_infra | caddy2 | observability_grafana | grafana | 3001 | TCP | Веб-интерфейс Grafana | |
| - | - | observability_otel_collector | otelcol | 55679 | TCP | Не используется | |
| - | - | observability_otel_collector | otelcol | 55680 | TCP | Не используется | |
| squadus_infra | syslog_ng | observability_otel_collector | otelcol | 54526 | TCP | Сбор логов для дальнейшей записи в Clickhouse | |
| observability_otel _collector | otelcol | observability_otel_collector | otelcol | 8889 | TCP | Сбор метрик otel-collector | |
| - | - | observability_otel_collector | otelcol | 4318 | TCP | Отправка трейсов (HTTP) | |
| squadus _microservices | Любой сервис группы | observability_otel_collector | otelcol | 4317 | TCP | Отправка трейсов (GRPC) | |
| squadus_apps | squadus-N | observability_otel_collector | otelcol | 4317 | TCP | Отправка трейсов (GRPC) | |
| observability_otel _collector | otelcol | observability_victoria_metrics | victoria-metrics-vmsingle | 8428 | TCP | Запись собранных метрик | |
| observability _grafana | grafana | observability_victoria_metrics | victoria-metrics-vmsingle | 8428 | TCP | Чтение собранных метрик |