思科 ISE 端口参考

思科 ISE 所有 Persona 节点端口

表 1. 所有节点使用的端口

思科 ISE 服务

千兆以太网 0 或绑定 0 上的端口

其他以太网接口(千兆以太网 1 至 5 或绑定 1 和 2)上的端口

复制和同步

  • HTTPS (SOAP):TCP/443

  • 数据同步和复制(JGroups):TCP/12001(全局)

  • ISE 消息服务:SSL:TCP/8671

  • ISE 内部通信:TCP/15672

  • 分析器终端所有权同步/复制:TCP/6379

思科 ISE 基础设施

本部分列出了思科 ISE 用于与外部应用程序和设备通信的 TCP 和 UDP 端口。确保防火墙允许这些思科 ISE 端口。

在思科 ISE 网络上配置服务时,请考虑以下几点:

  • 思科 ISE 会根据部署中活跃的服务启用相应端口。思科 ISE 拒绝访问所有其他端口。

  • 仅允许通过千兆以太网 0 对思科 ISE 进行管理访问。

  • RADIUS 接受所有网络接口卡 (NIC) 上的连接。

  • 思科 ISE 服务器接口不支持 VLAN 标记。如果在硬件设备上安装思科 ISE,请禁用思科 ISE 节点连接的交换机端口上的 VLAN 中继。将这些端口配置为访问端口。

  • 临时端口范围为 10000 到 65500。

  • 站点间 VPN 网络配置支持 VMware 云。确保网络访问设备和客户端可以直接访问思科 ISE 的 IP 地址或端口,无需网络地址转换 (NAT) 或端口过滤。

  • 您可以在每个 NIC 上配置一个 IP 地址。

  • 策略信息点表示外部信息传达给策略服务 Persona 所在的点。例如,外部信息可以是轻量级目录访问协议 (LDAP) 属性。

相关概念

分布式部署中的节点类型和 Persona



ISE 上的 TCP 保持连接时间为 60 分钟。如果 ISE 节点之间存在防火墙,请在防火墙上相应调整 TCP 超时值。


操作系统端口

下表列出 NMAP 用于操作系统扫描的 TCP 端口。NMAP 还会使用 ICMP 和 UDP 端口 51824。

1

3

4

6

7

9

13

17

19

20

21

22

23

24

25

26

30

32

33

37

42

43

49

53

70

79

80

81

82

83

84

85

88

89

90

99

100

106

109

110

111

113

119

125

135

139

143

144

146

161

163

179

199

211

212

222

254

255

256

259

264

280

301

306

311

340

366

389

406

407 个

416

417

425

427

443

444

445

458

464

465

481

497

500

512

513

514

515

524

541

543

544

545

548

554

555

563

587

593

616

617

625

631

636

646

648

666

667

668

683

687

691

700

705

711

714

720

722

726

749

765

777

783

787

800

801

808

843

873

880

888

898

900

901

902

903

911

912

981

987

990

992

993

995

999

1000

1001

1002

1007

1009

1010

1011

1021

1022

1023

1024

1025

1026

1027

1028

1029

1030

1031

1032

1033

1034

1035

1036

1037

1038

1039

1040-1100

1102

1104

1105

1106

1107

1108

1110

1111

1112

1113

1114

1117

1119

1121

1122

1123

1124

1126

1130

1131

1132

1137

1138

1141

1145

1147

1148

1149

1151

1152

1154

1163

1164

1165

1166

1169

1174

1175

1183

1185

1186

1187

1192

1198

1199

1201

1213

1216

1217

1218

1233

1234

1236

1244

1247

1248

1259

1271

1272

1277

1287

1296

1300

1301

1309

1310

1311

1322

1328

1334

1352

1417

1433

1434

1443

1455

1461

1494

1500

1501

1503

1521

1524

1533

1556

1580

1583

1594

1600

1641

1658

1666

1687

1688

1700

1717

1718

1719

1720

1721

1723

1755

1761

1782

1783

1801

1805

1812

1839

1840

1862

1863

1864

1875

1900

1914

1935

1947

1971

1972 年

1974

1984

1998-2010

2013

2020 年

2021

2022

2030

2033

2034

2035

2038

2040-2043

2045-2049

2065

2068

2099

2100

2103

2105-2107

2111

2119

2121

2126

2135

2144

2160

2161

2170

2179

2190

2191

2196

2200

2222

2251

2260

2288

2301

2323

2366

2381-2383

2393

2394

2399

2401

2492

2500

2522

2525

2557

2601

2602

2604

2605

2607

2608

2638

2701

2702

2710

2717

2718

2725

2800

2809

2811

2869

2875

2909

2910

2920

2967

2968

2998

3000

3001

3003

3005

3006

3007

3011

3013

3017

3030

3031

3052

3071

3077

3128

3168

3211

3221

3260

3261

3268

3269

3283

3300

3301

3306

3322

3323

3324

3325

3333

3351

3367

3369

3370

3371

3372

3389

3390

3404

3476

3493

3517

3527

3546

3551

3580

3659

3689

3690

3703

3737

3766

3784

3800

3801

3809

3814

3826

3827

3828

3851

3869

3871

3878

3880

3889

3905

3914

3918

3920

3945

3971

3986

3995

3998

4000-4006

4045

4111

4125

4126

4129

4224

4242

4279

4321

4343

4443

4444

4445

4446

4449

4550

4567

4662

4848

4899

4900

4998

5000-5004

5009

5030

5033

5050

5051

5054

5060

5061

5080

5087

5100

5101

5102

5120

5190

5200

5214

5221

5222

5225

5226

5269

5280

5298

5357

5405

5414

5431

5432

5440

5500

5510

5544

5550

5555

5560

5566

5631

5633

5666

5678

5679

5718

5730

5800

5801

5802

5810

5811

5815

5822

5825

5850

5859

5862

5877

5900-5907

5910

5911

5915

5922

5925

5950

5952

5959

5960-5963

5987-5989

5998-6007

6009

6025

6059

6100

6101

6106

6112

6123

6129

6156

6346

6389

6502

6510

6543

6547

6565-6567

6580

6646

6666

6667

6668

6669

6689

6692

6699

6779

6788

6789

6792

6839

6881

6901

6969

7000

7001

7002

7004

7007

7019

7025

7070

7100

7103

7106

7200

7201

7402

7435

7443

7496

7512

7625

7627

7676

7741

7777

7778

7800

7911

7920

7921

7937

7938

7999

8000

8001

8002

8007

8008

8009

8010

8011

8021

8022

8031

8042

8045

8080-8090

8093

8099

8100

8180

8181

8192

8193

8194

8200

8222

8254

8290

8291

8292

8300

8333

8383

8400

8402

8443

8500

8600

8649

8651

8652

8654

8701

8800

8873

8888

8899

8994

9000

9001

9002

9003

9009

9010

9011

9040

9050

9071

9080

9081

9090

9091

9099

9100

9101

9102

9103

9110

9111

9200

9207

9220

9290

9415

9418

9485

9500

9502

9503

9535

9575

9593

9594

9595

9618

9666

9876

9877

9878

9898

9900

9917

9929

9943

9944

9968

9998

9999

10000

10001

10002

10003

10004

10009

10010

10012

10024

10025

10082

10180

10215

10243

10566

10616

10617

10621

10626

10628

10629

10778

11110

11111

11967

12000

12174

12265

12345

13456

13722

13782

13783

14000

14238

14441

14442

15000

15002

15003

15004

15660

15742

16000

16001

16012

16016

16018

16080

16113

16992

16993

17877

17988

18040

18101

18988

19101

19283

19315

19350

19780

19801

19842

20000

20005

20031

20221

20222

20828

21571

22939

23502

24444

24800

25734

25735

26214

27000

27352

27353

27355

27356

27715

28201

30000

30718

30951

31038

31337

32768

32769

32770

32771

32772

32773

32774

32775

32776

32777

32778

32779

32780

32781

32782

32783

32784

32785

33354

33899

34571

34572

34573

34601

35500

36869

38292

40193

40911

41511

42510

44176

44442

44443

44501

45100

48080

49152

49153

49154

49155

49156

49157

49158

49159

49160

49161

49163

49165

49167

49175

49176

49400

49999

50000

50001

50002

50003

50006

50300

50389

50500

50636

50800

51103

51493

52673

52822

52848

52869

54045

54328

55055

55056

55555

55600

56737

56738

57294

57797

58080

60020

60443

61532

61900

62078

63331

64623

64680

65000

65129

65389

思科 ISE 管理节点端口

下表列出了管理节点使用的端口。

表 2. 管理节点使用的端口

思科 ISE 服务

千兆以太网 0 或绑定 0 上的端口

其他以太网接口(千兆以太网 1 至 5 或绑定 1 和 2)上的端口

管理

  • HTTPS:TCP/443

  • SSH 服务器:TCP/22

  • CoA

  • 外部 RESTful 服务 (ERS) REST API:TCP/9060

     
    ERS 和 OpenAPI 服务是仅通过端口 443 运行的 HTTPS REST API。目前,ERS API 也通过端口 9060 运行。但是,在更高版本的思科 ISE 中,ERS API 可能不支持端口 9060。我们建议您仅将端口 443 用于 ERS API。端口 9060 的默认连接限制 (conn-limit) 值为 30。如果连续的 ERS API 调用返回 HTTP 502 错误,建议使用命令 conn-limit cl1 60 port 9060 将端口 9060 的连接限制 (conn-limit) 值增加到 60。
  • 适用于 DNAC 集成模式的外部 RESTful 服务 (ERS) REST API 基于证书的身份验证:TCP/9062

  • 从管理员 GUI 管理访客帐户:TCP/9002

 

端口 443 支持管理员 Web 应用程序,默认启用。

仅允许通过千兆以太网 0 访问思科 ISE 的 HTTPS 和 SSH。

 

对于 SAML 管理员登录,应从管理员尝试执行 SAML 登录的设备访问 PSN 的端口 8443。

-

监控

  • SNMP 查询:UDP/161

 

此端口因路由表而异。

  • ICMP

日志记录(出站)

  • 系统日志:UDP/20514 和 TCP/1468

  • 安全系统日志:TCP/6514

 

默认端口可配置用于外部日志记录。

  • SNMP 陷阱:UDP/162

外部身份源和资源(出站)

  • 管理员用户界面和终端身份验证:

    • LDAP:TCP/389,3268,UDP/389

    • SMB:TCP/445

    • KDC:TCP/88

    • KPASS:TCP/464

  • WMI:TCP/135

  • ODBC:

     

    ODBC 端口可在第三方数据库服务器上配置。

    • Microsoft SQL:TCP/1433

    • Sybase:TCP/2638

    • PostgreSQL:TCP/5432

    • Oracle:TCP/1521、TCPS/2484

  • NTP:UDP/123(仅本地主机接口)

  • DNS:UDP/53 和 TCP/53

 
  • 对于只能通过除千兆以太网 0 以外的接口访问的外部身份源和服务,请相应地配置静态路由。

  • 思科 ISE 在诊断与 Active Directory 连接时会向 DNS 发送 ICMP ping。

电子邮件

访客帐户和用户密码到期电子邮件通知:SMTP:TCP/25

智能许可

通过 TCP/443 连接至思科云

通过 TCP/443 和 ICMP 连接到 SSM 本地服务器

思科 ISE 监控节点端口

使用此表查找监控节点所需的端口。

表 3. 监控节点使用的端口

思科 ISE 服务

千兆以太网 0 或绑定 0 上的端口

其他以太网接口(千兆以太网 1 至 5 或绑定 1 和绑定 2)上的端口

管理

  • HTTPS 使用 TCP 端口 443。

  • SSH 服务器使用 TCP 端口 22。

-

监控

简单网络管理协议 (SNMP):SNMP 使用 UDP 端口 161。

 

此端口取决于路由表。

  • ICMP

日志记录

  • 系统日志使用 UDP 端口 20514 和 TCP 端口 1468。

  • 安全系统日志使用 TCP 端口 6514。

 

默认端口可配置用于外部日志记录。

  • SMTP 使用 TCP 端口 25 发送告警电子邮件。

  • SNMP 陷阱使用 UDP 端口 162。

外部身份源和资源(出站)

  • 管理员用户界面和终端身份验证:

    • LDAP 使用 TCP 端口 389 和 3268 以及 UDP 端口 389。

    • SMB 使用 TCP 端口 445。

    • KDC 使用 TCP 端口 88 和 UDP 端口 88。

    • KPASS 使用 TCP 端口 464。

  • WMI 使用 TCP 端口 135。

  • ODBC:

     

    ODBC 端口可在第三方数据库服务器上配置。

    • Microsoft SQL 使用 TCP 端口 1433。

    • Sybase 使用 TCP 端口 2638。

    • PostgreSQL 使用 TCP 端口 5432。

    • Oracle 使用 TCP 端口 1521、15723 和 16820。

  • NTP 使用 UDP 端口 123(仅本地主机接口)。

  • DNS 使用 UDP 端口 53 和 TCP 端口 53。

 

对于只能通过除千兆以太网 0 以外的接口访问的外部身份源和服务,请相应地配置静态路由。

用于入站通信的端口

  • 启用了 ISE API 网关以路由 MnT REST API 的思科 ISE 节点到 MnT 的入站通信使用 TCP 端口 9443。

  • 在 MnT 节点上启用 TCP 端口 1521。此端口是策略管理节点 (PAN) 入站通信所需的。

  • 全局启用 TCP 端口 443,并在部署中的节点之间启用 TCP 端口 9070 以支持 Open API。

  • 为 ERS API 启用 TCP 端口 443 和 9060。

 

这些端口在所有类型的部署中都是必需的,无论位于本地还是云中。

pxGrid 批量下载

TCP/9993,2000

思科 ISE 策略服务节点端口

思科 ISE 支持 HTTP 严格传输安全 (HSTS) 以提高安全性。系统发送 HTTPS 响应,指示浏览器仅通过 HTTPS 访问 ISE。如果用户尝试通过 HTTP 访问 ISE,浏览器会在生成任何网络流量之前将连接切换到 HTTPS。此功能可阻止浏览器通过未加密的 HTTP 发送请求。因此,服务器无需执行重定向操作。

下表列出了策略服务节点使用的端口。

表 4. 策略服务节点使用的端口

思科 ISE 服务

千兆以太网 0 或绑定 0 上的端口

其他以太网接口上或绑定 1 和绑定 2 上的端口

管理

  • HTTPS:TCP/443

  • SSH 服务器:TCP/22

  • OCSP:TCP/2560

您只能通过千兆以太网 0 管理该设备。

集群(节点组)

节点组/JGroups:TCP/7800

SCEP

TCP/9090

-

IPsec/ISAKMP

UDP/500

-

设备管理

TACACS+:TCP/49

TrustSec

使用 HTTP 和思科 ISE REST API 通过端口 9063 将 TrustSec 数据传输到网络设备。

SXP

  • PSN(SXP 节点)到 NAD:TCP/64999

  • PSN 到 SXP(同一思科 ISE 上的内部通信): TCP/9644

TC-NAC

TCP/443

监控

简单网络管理协议 [SNMP]:UDP/161

 

此端口因路由表而异。

日志记录(出站)

  • 系统日志:UDP/20514 和 TCP/1468

  • 安全系统日志:TCP/6514

 

默认端口可配置用于外部日志记录。

  • SNMP 陷阱:UDP/162

会话

  • RADIUS 身份验证:UDP/1645 和 1812

  • RADIUS 记帐:UDP/1646 和 1813

  • RADIUS DTLS 身份验证/记帐:UDP/2083

  • RADIUS 授权变更 (CoA) 发送:UDP/1700

  • RADIUS 授权变更 (CoA) 侦听/中继:UDP/1700 和 3799

 

UDP 端口 3799 不可配置。

外部身份源和资源(出站)

  • 管理员用户界面和终端身份验证:

    • LDAP:TCP/389 和 3268

    • SMB:TCP/445

    • KDC:TCP/88

    • KPASS:TCP/464

  • WMI:TCP/135

  • ODBC:

     

    ODBC 端口可在第三方数据库服务器上配置。

    • Microsoft SQL:TCP/1433

    • Sybase:TCP/2638

    • PostgreSQL:TCP/5432

    • Oracle:TCP/1521

  • NTP:UDP/123(仅本地主机接口)

  • DNS:UDP/53 和 TCP/53

 

对于只能通过除千兆以太网 0 以外的接口访问的外部身份源和服务,请相应地配置静态路由。

被动 ID(入站)

  • TS 代理:tcp/9094

  • AD 代理:tcp/9095

  • 系统日志:UDP/40514 和 TCP/11468

Web 门户服务:

- 访客/Web 身份验证

- 访客发起人门户

- 我的设备门户

- 客户端调配

- 证书调配

- 阻止列表门户

HTTPS(必须为思科 ISE 中的服务启用接口):

  • 阻止列表门户:TCP/8000-8999(默认端口为 TCP/8444)

  • 访客门户和客户端调配:TCP/8000-8999(默认端口为 TCP/8443)

  • 证书调配门户:TCP/8000-8999(默认端口为 TCP/8443)

  • 我的设备门户:TCP/8000-8999(默认端口为 TCP/8443)

  • 发起人门户:TCP/8000-8999(默认端口为 TCP/8445)

  • 来自访客和发起人门户的 SMTP 访客通知:TCP/25

状态

- 发现

- 调配

- 评估/心跳

  • 发现(客户端侧):TCP/8905 (HTTPS)

     

    思科 ISE 在 TCP 端口 8905 上提供安全评估和客户端调配管理证书。

    思科 ISE 在 TCP 端口 8443(或者您为使用门户而配置的端口)上提供门户证书。

    从思科 ISE 3.1开始,非策略服务节点上已默认禁用端口 8905。要启用此端口,请在常规设置 (General Settings) 窗口(管理 (Administration) > 系统 (System) > 设置 (Settings) > 安全评估 (Posture) > 一般设置 (General Settings))中选中在非政策服务节点上为安全评估服务启用 8905 端口 (Enable Port 8905 on non-Policy Service Nodes for Posture Services) 复选框。

  • 发现(策略服务节点端):TCP/8443 和 8905 (HTTPS)

    从思科 ISE 版本 2.2 或更高版本以及 AnyConnect 版本 4.4 或更高版本开始,此端口可配置。

  • 评估 - 状态协商和代理报告:TCP/8905 (HTTPS)

  • 双向安全评估流程 - TCP/8000-8999(默认端口为 TCP/8449)

自带设备 (BYOD)/网络服务协议 (NSP)

- 重定向

- 调配

- SCEP

  • 调配 - URL 重定向:请参阅“Web 门户服务:访客门户和客户端调配”。

  • 对于使用 EST 身份验证的 Android 设备:TCP/8084。对于 Android 设备,端口 8084 必须添加到重定向 ACL。

  • 调配 - Active-X 和 Java Applet 安装(包括启动向导安装):请参阅“Web 门户服务:访客门户和客户端调配”

  • 调配 - 从思科 ISE(Windows 和 Mac 操作系统)执行向导安装:TCP/8443

  • 调配 - 从 Google Play (Android) 执行向导安装:TCP/443

  • 调配 - 请求方调配过程:TCP/8905

  • SCEP 代理到 CA:TCP/443(基于 SCEP RA URL 配置)

移动设备管理 (MDM) API 集成

  • URL 重定向:请参阅“Web 门户服务:访客门户和客户端调配”

  • API:供应商专用

  • 代理安装和设备注册:供应商专用

分析

  • NetFlow:UDP/9996

     

    此端口是可配置的。

  • DHCP:UDP/67

     

    此端口是可配置的。

  • DHCP SPAN 探测:UDP/68

  • HTTP:8080

  • DNS:UDP/53(查找)

     
    此端口因路由表而异。
  • SNMP 查询:UDP/161

     

    此端口因路由表而异。

  • SNMP 陷阱:UDP/162

     

    此端口是可配置的。

思科 ISE pxGrid 服务端口



从思科身份服务引擎 (ISE) 3.1 版本开始,所有 pxGrid 连接都必须使用 2.0 版本。依赖 pxGrid 1.0 版本(基于 XMPP)的集成在思科身份服务引擎 3.1 版本之后将不再运行。

建议将您的其他系统升级到兼容 pxGrid 2.0 的版本,以避免集成可能出现的中断。


下表列出了 pxGrid 服务节点使用的端口。

表 5. pxGrid 服务节点使用的端口

思科 ISE 服务

千兆以太网 0 或绑定 0 上的端口

其他以太网接口(千兆以太网 1 至 5 或绑定 1 和绑定 2)上的端口

pxGrid 用户

TCP 端口 8910

节点间通信

TCP 端口 8910

OCSP 和 CRL 服务端口

在线证书状态协议 (OCSP) 和证书吊销列表 (CRL) 服务所需的端口取决于 CA 服务器或托管 OCSP 或 CRL 的服务。ISE 服务和端口文档分别列出了 ISE 管理节点、监控节点和 Inline Posture 节点使用的基本端口。

对于 OCSP,默认端口是 TCP 443。ISE 管理门户接受基于 HTTP 的 OCSP 服务 URL。也可以使用非默认端口。

ISE 使用 HTTP 1.0 进行 OCSP 通信,并继续使用此协议运行。从 ISE 3.5 版本开始,当 OCSP 服务器要求时,它添加了对 HTTP 1.1 协议中指定的主机头字段的支持。此增强功能确保与此类服务器的兼容性,同时保持 HTTP 1.0 作为基础协议。它不提供对 HTTP 1.1 的完整支持,并且无需额外配置即可启用此功能。

对于 CRL,默认协议是 HTTP、HTTPS 和 LDAP。默认端口分别是 443 (HTTPS) 和 389 (LDAP)。实际端口取决于 CRL 服务器。

思科 ISE 进程

下表列出了思科 ISE 进程及其服务影响。

进程名称 说明 服务影响
数据库侦听程序 Oracle 企业数据库侦听器。 该进程必须处于运行状态,所有服务才能正常工作。
数据库服务器 Oracle 企业数据库服务器,存储配置数据和操作数据。 该进程必须处于运行状态,所有服务才能正常工作。
应用服务器 身份服务引擎 (ISE) 的主 Tomcat 服务器 必须处于运行状态,所有服务才能正常工作
分析器数据库 身份服务引擎 (ISE) 分析服务的 Redis 数据库。 该进程必须处于运行状态,身份服务引擎 (ISE) 分析服务才能正常工作。
AD 连接器 Active Directory 运行时。 该进程必须处于运行状态,身份服务引擎 (ISE) 才能执行 Active Directory 身份验证。
MnT 会话数据库 监控和故障排除 (MnT) 服务的 Oracle TimesTen 数据库。 必须处于运行状态,所有服务才能正常工作。
MnT 日志收集器 监控和故障排除 (MnT) 服务的日志收集器。 该进程必须处于运行状态,以支持 MnT 操作数据。
MnT 日志处理器 MnT 服务的日志处理器。 必须处于运行状态,才能处理监控和故障排除 (MnT) 操作数据。
证书颁发机构服务 身份服务引擎 (ISE) 内部证书颁发机构 (CA) 服务。 如果启用了身份服务引擎 (ISE) 内部证书颁发机构 (CA),则该进程必须处于运行状态。

所需互联网 URL

下表列出了使用特定 URL 的功能。必须配置网络防火墙或代理服务器,IP 流量才能在思科 ISE 和这些资源之间传输。如果无法访问所需的 URL,相关功能可能无法按预期工作。

配置您的网络防火墙或代理服务器,允许 IP 流量在思科 ISE 和这些资源之间传输。如果无法访问任何所需的 URL,该功能可能无法按预期运行。

表 6. 所需 URL 访问权限

特性

URL

安全评估更新

https://www.cisco.com/

https://iseservice.cisco.com

分析源服务

https://ise.cisco.com

智能许可

https://smartreceiver.cisco.com

遥测

https://connectdna.cisco.com/

从思科 ISE 到思科 pxGrid 云门户的连接

https://dna.cisco.com

https://dnaservices.cisco.com

https://ciscodnacloud.com

思科 AI 分析

美国东部地区:http://api.use1.prd.kairos.ciscolabs.com。

欧盟中部地区:http://api.euc1.prd.kairos.ciscolabs.com。

与这些所需 URL 的网络连接通过 HTTPS(TCP 端口 443)进行。

Microsoft Entra ID

graph.microsoft.com

login.microsoftonline.com:443

*.login.microsoftonline.com:443

*.login.microsoft.com:443

工作负载连接器

public.ecr.aws

自助注册访客的社交登录

facebook.co

akamaihd.net

akamai.co

fbcdn.net

用于多因素身份验证的 Cisco DUO 集成

*.duosecurity.com:443

多因素分类服务

https://closest-geox.device-profiler-global.outposts.ikarem.io

https://use-ha.device-profiler-continental.outposts.ikarem.io

https://apa-ha.device-profiler-continental.outposts.ikarem.io

https://euc-ha.device-profiler-continental.outposts.ikarem.io

“交互式帮助”功能要求思科 ISE 通过管理门户浏览器连接到以下 URL:

  • * .walkme.com

  • * .walkmeusercontent.com