aTrust零信任相关端口（认证443、隧道资源441、Web资源是自定义端口）

aTrust零信任相关端口（认证443、隧道资源441、Web资源是自定义端口）

aTrust发布WEB资源需要放通的端口有：

1、WEB资源默认端口使用的是443和80，可按需求单独映射443或80端口。即分离式部署的零信任设备，需映射代理网关的443或80端口，综合网关部署的设备，需映射综合网关设备的443和80端口。

注意：若WEB应用的端口有更改，则需要映射更改后的端口（即web资源端口可以在前端地址处自定义端口，前端地址使用的端口映射到公网即可）。同时需要注意的是，WEB应用的端口需要做一对一的映射。

2、客户端接入aTrust设备的接入地址和端口（默认是443）；

aTrust发布隧道资源需要放通的端口有：

1、客户端接入atrust的接入端口（默认是443），即控制中心/综合网关的443端口用于用户登陆；

2、隧道资源默认端口TCP441，只有在配置隧道资源后才会监听，即代理网关/综合网关的441端口用于隧道资源访问；

注意：

2.1.12之前版本，需要保证441端口映射必须是一对一映射，即公网使用441端口，代理网关/综合网关也使用441端口；

2.1.12版本开始，公网映射前的端口可以任意端口，映射后给内网atrust设备的端口必须是441端口；无特殊情况下，441端口的映射建议您优先配置一对一映射（映射前后都使用441端口）。

代理网关：隧道资源（441）、Web资源（自定义端口）；记得端口映射

控制中心：认证（443）