如今，使用多层安全保护您的数据不再是奢侈品; 这是不容谈判的。此外，您需要确保Sitecore解决方案保持运行并与集成服务（例如SQL，Mongo，Solr）通信，同时保持相同的安全级别。
让我们假设一个场景，每个服务器都有一个就地防火墙，确定允许通过什么，什么不允许。如果缺少适当的规则，您的Sitecore解决方案将无法建立必要的连接。
那么，计划是什么？最初，有两个问题可以帮助：
- 来源和目的地是什么？
- Sitecore需要连接哪些端口才能建立连接？
由于Sitecore正在启动通信，因此唯一重要的端口是Destination端口。此外，每个服务器（在我们的场景中：SQL，Mongo和SOLR）都有一个已知的默认端口，如下所示：
- SQL - 1433 / TCP
- MongoDB - 27017 / TCP
- SOLR - 8983 / TCP
最初安装其中一个服务时，可能已选择非默认端口。防火墙需要首先识别这个非默认端口才能与之通信，因此请务必注意选择了哪些端口。
我们想象的场景只展示了Sitecore需要通信的三个（SQL，Mongo，SOLR）。因此，为了避免在Sitecore项目执行期间出现风险，以下是默认端口通信的权威指南：
| 资源 | 模 | 目的地 | 目的端口 |
| Sitecore的 | - | SQL Server | 1433 / TCP |
| Sitecore的 | - | MongoDB的 | 27017 / TCP |
| Sitecore的 | - | SOLR | 8983 / TCP |
| Sitecore的 | 活动目录模块 | Active Directory服务器 | 389 / TCP |
| Sitecore的 | 活动目录模块 | Active Directory服务器 | 445 / TCP |
| Sitecore的 | PXM模块 | 仪表板服务 | 8070 / TCP |
| Sitecore的 | PXM模块 | InDesign Server | 8081 / TCP |
| Sitecore的 | EXM模块 | 邮件服务器 | 587 / TCP |
| Sitecore的 | WFFM模块 | 邮件服务器 | 587 / TCP |
| Sitecore的 | CRM模块 | CRM服务器 | 5555 / TCP |
此外，请注意，有时您的Sitecore解决方案会调用Google，Azure服务或其他系统。如果防火墙阻止输出流量，则需要允许这些通信。