Configurando porta alternativa - quais são as melhores práticas?

Question

Estou configurando um servidor do jBoss EAP (agora mesmo em minha máquina local), em um ambiente de segurança bastante restrito. A porta padrão é 8080, que também é o proxy da rede.

Em qual porta o servidor EAP deve ser configurado? A lista de portas conhecidas do Wiki é muito longa. Esta organização é bastante grande e há muitos sistemas legados, tenho certeza que tropeçaremos em alguma outra porta já em uso no momento posterior ao desenvolvimento.

    

Answer 1

Você não especifica qual versão está sendo executada, mas eu suponho EAP6 (AS7).

No standalone.xml, você pode especificar o valor do deslocamento da porta:

<socket-binding-group name="standard-sockets" default-interface="public" port-offset="${jboss.socket.binding.port-offset:0}">
    <socket-binding name="management-native" interface="management" port="${jboss.management.native.port:9999}"/>
    <socket-binding name="management-http" interface="management" port="${jboss.management.http.port:9990}"/>
    <socket-binding name="management-https" interface="management" port="${jboss.management.https.port:9443}"/>
    <socket-binding name="ajp" port="8009"/>
    <socket-binding name="http" port="8080"/>
    <socket-binding name="https" port="8443"/>
    <socket-binding name="osgi-http" interface="management" port="8090"/>
    <socket-binding name="remoting" port="4447"/>
    <socket-binding name="txn-recovery-environment" port="4712"/>
    <socket-binding name="txn-status-manager" port="4713"/>
    <outbound-socket-binding name="mail-smtp">
        <remote-destination host="localhost" port="25"/>
    </outbound-socket-binding>
</socket-binding-group>

Como você pode ver, há muita porta a considerar. A 'melhor prática' aqui seria aumentar o valor do deslocamento de porta em 100 para não entrar em conflito com outras portas usadas no sistema. Pelo menos http, https e as portas de gerenciamento precisam funcionar. As outras portas dependem de suas necessidades / usos.

Você teria http no 8180 e https no 8543.