AJAX Firewall-Freigaben: Ports & Domains im Überblick

Alarm
2565
- JABLOTRON Neuheiten
  49
- Jablotron Grad 3
  15
- Jablotron Zentralen
  20
- Jablotron Funk
  133
  - Funk Bedienteile
    20
  - Funk Bewegungsmelder
    33
  - Funk Einbruchschutz
    27
  - Funk Brandschutz
    9
  - Funk Ausgangsmodule
    6
  - Funk Smart Home
    22
  - Funk Sirenen
    9
  - Funk Fernbedienungen
    5
- Jablotron Bus
  141
  - Bus Bedienteile
    26
  - Bus Bewegungsmelder
    23
  - Bus Einbruchschutz
    30
  - Bus Brandschutz
    10
  - Bus Ausgangsmodule & Eingangsmodule
    19
  - Bus Smart Home
    21
  - Bus Sirenen
    12
- Jablotron Repeater
  14
- Jablotron Zubehör
  125
  - Codeträger RFID
    8
  - Installationszubehör
    100
  - Sperrelemente
    5
- Jablotron Video
  5
- Jablotron Mercury
  92
  - Jablotron Mercury Zentralen
    3
  - Jablotron Mercury Bedienteile
    11
  - Jablotron Mercury Einbruchschutz
    15
  - Jablotron Mercury Bewegungsmelder
    36
  - Jablotron Mercury Brandschutz
    6
  - Jablotron Mercury Sirenen
    8
  - Jablotron Mercury Zubehör
    13
- Jablotron Alarmsets
  18
- AJAX Neuheiten
  ✨ NEU
  104
- AJAX Grad 3 Funk
  40
- AJAX Perimeterschutz
  10
- AJAX Einbruchschutz
  566
  - AJAX-Baseline
    122
  - AJAX Superior
    140
  - AJAX Zentralen
    27
  - AJAX Bedienteile
    25
  - AJAX Bewegungsmelder
    57
  - AJAX Tür- & Fensteröffnungsmelder
    20
  - AJAX Glasbruchmelder
    14
  - AJAX Körperschallmelder
    2
  - AJAX Sirenen
    31
  - AJAX Sets
    4
  - AJAX Zubehör
    123
- AJAX Videoüberwachung
  130
  - AJAX Baseline Kameras
    67
  - AJAX Superior Kameras
    12
  - AJAX Baseline NVR
    26
  - AJAX Superior NVR
    14
  - AJAX Video-Zubehör
    11
- AJAX Brandschutz & Sicherheit
  47
- AJAX Komfort & Automatisierung
  283
- DummyBoxen & SmartBrackets
  139
- DAHUA Airshield
  50
- Optex
  14
- Sicherheitsnebel
  78
  - UR-FOG Nebeltechnik
    58
    
    UR-FOG Nebelmaschinen
    23
    UR-FOG Zubehör
    35
  - PROTECT Nebeltechnik
    20
    
    Protect Nebelmaschinen
    5
    Protect Zubehör
    15
- Reizstoffsprühsystem
  6
- ZK & Verriegelungssystem
  32
  - Dahua
    8
  - Jablotron
    13
  - Watchman
  - Yale
    10
- Überwachungsmast & Zubehör
  45
- Batterien & Akkus
  46
- Werbematerial
  93
- Sale & B-Ware
  179
- Jablotron
Brand
387
- AJAX-FIRE EN54 Brandwarnanlage
  74
  - AJAX EN54 Fire Zentralen
    6
  - AJAX EN54 Fire Rauchmelder
    10
  - AJAX EN54 Fire Wärmemelder
    9
  - AJAX EN54 Fire Sirenen
    12
  - AJAX EN54 Fire Zubehör
    37
  - AJAX EN54 Fire Schulungen
- Rauchwarnmelder
  23
- W2 Funksystem
  10
- CO-, Gas-, Hitzemelder
  25
  - CO-Melder
    13
  - Gasmelder
    5
  - Hitzemelder
    7
- X-Sense
  28
  - Rauch- und Hitzemelder
    8
  - CO-Melder (Kohlenmonoxid)
    8
  - Kombimelder (Rauch + CO)
    4
  - Basisstation & Melder-Sets
    8
- Brandschutzprodukte
  17
  - Löschdecken
    9
  - Tresore & Dokumentenboxen
    4
- VDE 0826 Teil 1 Jablotron
  15
- BWA / BMA TecnoFire
  75
  - Automatische Melder
    14
  - Ein- & Ausgangsmodule
    6
  - Sirenen & Alarmierungsschilder
    7
  - Wählgeräte & Schnittstellen
    5
  - Zentralen & Bedienteile
    10
  - Zubehör BMA
    33
- FireRay
  27
  - FireRay 3000
    13
  - FireRay One
    8
  - FireRay HUB
    6
- Zubehör Brand
  34
- Werbematerial
  28
- Sale & B-Ware
  30
- Hersteller Brandschutz
  - First Alert
Video
2209
- Kameras
  755
  - IP Kameras
    557
  - HDCVI Kameras
    31
  - PTZ Kameras
    64
  - Thermalkamera
    55
  - W-LAN Kameras
    47
- Rekorder
  103
  - XVR (Analog / IP)
    31
  - WLAN Rekorder
    4
  - NVR (IP)
    68
- Monitore
  44
- Künstliche Intelligenz (KI)
  16
- W-LAN Videosysteme
  38
- Zubehör Video
  355
  - Installationsmaterial
    54
  - Switche & Server
    49
  - Netzteile
    18
  - Anschlussdosen & Montagematerial
    161
  - Test- & Steuergeräte
    12
  - Speichermedien
    11
  - Video Signalübertragung
    18
  - DSS Lizenzen
    21
- Körpertemperaturmessung
  11
  - Thermal Lösung
    3
  - Infrarot 3-in-1 Lösung Gesicht
    5
  - Infrarot 3-in-1 Lösung Handgelenk
    3
- Türsprechstellen
  146
  - Kompaktsystem Serie 2
    29
  - Universalsystem Serie 3
    22
  - Modulares System Serie 4
    71
  - WLAN Türsprechstellen
    14
  - Ajax-Türsprechstellen
- Whiteboards
  8
- Dahua Neuheiten
  14
- AJAX Videoüberwachung
  130
- Milesight
  104
- Sale & B-Ware
  394
- Werbematerialien
  19
Support
162
- Planung & Projektplanung
- Direktlösungen
  11
- Telefon
- E-Mail
- WhatsApp
- TeamViewer
- Marketing Support
  128
- Kompatibilität von Ajax Geräten
Akademie
103
- Schulungskalender
- Schulungskarte
- alle Schulungen
  48
- Alarm Jablotron Schulungen
  10
- AJAX Schulungen
  13
- Video Schulungen
  13
- Brand Schulungen
  5
- AJAX EN54 Schulungen
  4
- EPS Events
  9
Infos
53
- Über uns
- Karriere
- Ansprechpartner finden
News
- Alle News
Hersteller
2962
- JABLOTRON
  465
  - JABLOTRON Neuheiten und Abkündigungen
    6
  - Kompatibilitätsliste der JABLOTRON-100 Produkte
- AJAX
  930
  - AJAX Neuheiten 2025
  - Kompatibilität von Ajax Geräten
- DAHUA
  1072
- FIREANGEL
  37
- PROTECT
  20
- UR FOG
  59
- NOFIRE
  11
- MILESIGHT
  107
- TECNOFIRE
  58
- OPTEX
  14
- AMS
  8
- YALE
  10
- PYREXX
  4
- KIDDE
  2
- WESTERN DIGITAL
  8
- FIREBLITZ
  3
- CAVIUS
  7
- Mean Well
  3
- FFE Ltd.
  21
- IMOU
  72
- X-Sense
  28
- FURIE Defence Systems
  5
- No Climb
  7
- Honeywell
  7
- Schabus
  4

Übersicht

Ajax-Geräte und -Apps benötigen überwiegend ausgehenden Zugriff auf die Ajax Cloud. Eingehende Regeln sind nur in zwei Fällen nötig: bei einer direkten Verbindung Hub → Leitstelle (CMS) unter Umgehung der Cloud und bei Ajax Cloud Signaling an einen CMS Empfänger. Wo die Firewall es unterstützt, nach FQDN filtern. Statische IPs nur als Ausweichlösung verwenden, da Video-Relay- und AWS-S3-Endpunkte dynamische IPs nutzen.

Kategorie	Richtung	TCP	UDP
Hubs (Zentralen)	Ausgehend	80, 2020, 2021	1789, 5057, 5059 (Beta-Hubs: 1777, 2777)
Video (NVR, Kameras, Türklingel) - WAN	Ausgehend	443, 1337	1337
Video - LAN (intern)	Lokal	554, 8080, 8554	-
Client-Apps (Mobile, Desktop, PRO Desktop)	Ausgehend	443, 1337, 1984, 4343, 8080, 8554	1337
PRO Desktop Videowall	Nur localhost	50007-50014 (127.0.0.1)	-
AJAX Translator	Ausgehend	443, 1337, 4343	-
AJAX Translator PRO	Ausgehend	8443	-
Direkte Hub-Verbindung zur Leitstelle (CMS)	Eingehend (Portweiterleitung)	3060 (Standard)	-
AJAX Cloud Signaling an CMS	Eingehend	- (in der Quelle kein Port angegeben)	-
SIP (Audio / SpeakerPhone)	Ausgehend	5465, 8300-8302, 54656	2223, 8301-8302, 54655, 20000-50000 (RTP)

1. AJAX Zentralen (Hubs)

Hubs benötigen nur ausgehenden Zugriff. Für den normalen Cloud-Betrieb ist keine eingehende Portweiterleitung erforderlich.

Protokoll

Port

Zweck

TCP

Primäre Cloud-Proxy- / Gateway-Sitzungen

TCP

2020

Primäre Cloud-Proxy- / Gateway-Sitzungen

TCP

2021

Cloud-Gateway

UDP

1789

Systemtelemetrie und Log-Übertragung

UDP

5057

Systemtelemetrie und Log-Übertragung

UDP

5059

Systemtelemetrie und Log-Übertragung

UDP

1777, 2777

Nur Beta-Hubs (können zusätzlich genutzt werden)

FQDN- / DNS-Domains

hts.prod.ajax.systems
hts-hub.prod.ajax.systems
hts-hubs.prod.ajax.systems
hub-gw.prod.ajax.systems
hubs-logs.prod.ajax.systems

Statische IPs (nur falls FQDN-Filterung nicht unterstützt wird)

Funktion	IP-Adressen
Gateways / Proxys	52.57.175.225, 52.57.131.150, 178.62.38.104, 167.99.19.236, 157.230.78.73, 34.249.240.61, 63.34.34.82, 63.32.200.183
Hub-Logs	54.216.172.252, 35.180.2.46

2. Videogeräte (AJAX NVR, Kameras & Video-Türklingel)

Videogeräte benötigen ausgehend TCP 443 sowie TCP/UDP 1337. Im LAN müssen Kameras und NVR direkt miteinander kommunizieren können.

Ausgehend (WAN)

Protokoll	Port	Zweck	Ziel
TCP	443	Kommunikation mit der Service-API	video.prod.ajax.systems
TCP	443	Firmware-Downloads	prod-main-video-svc-firmware-image.s3.eu-west-1.amazonaws.com
TCP + UDP	1337	WebRTC-Media-Relay, wenn keine direkte P2P-Verbindung aufgebaut werden kann	video-relay-1.prod.ajax.systems bis video-relay-100.prod.ajax.systems

FQDN- / DNS-Domains

video.prod.ajax.systems
video-relay-1.prod.ajax.systems bis video-relay-100.prod.ajax.systems
prod-main-video-svc-firmware-image.s3.eu-west-1.amazonaws.com

Statische IPs

Funktion	IP-Adressen
Video-Service-API (video.prod.ajax.systems)	52.212.160.139, 54.72.205.214, 52.16.120.150

Video-Relay-Server und die AWS-S3-Firmware-Endpunkte nutzen dynamische IP-Bereiche. Sie erfordern eine domainbasierte Filterung.

Lokales Netzwerk (LAN)

Protokoll	Port	Zweck
TCP	8080	Kommunikation Kamera ↔ NVR
TCP	8554	Kommunikation Kamera ↔ NVR
TCP	554	RTSP-Streaming

Kameras und NVR müssen sich im selben Layer-2-Subnetz befinden.
Port-Isolation am Switch („CCTV-Modus“) muss deaktiviert sein, damit die Geräte lokal miteinander kommunizieren können.

3. Client-Anwendungen (AJAX Mobile, AJAX Desktop / PRO Desktop)

Die Apps benötigen hauptsächlich ausgehend TCP 443 und 4343. Für Video zusätzlich TCP/UDP 1337 und TCP 1984.

Protokoll	Port	Zweck
TCP	443	HTTPS-API-Sitzungen, Cloud-Gateways, Videodienst, Cloud-Speicher (AWS S3)
TCP	4343	Haupt- / Backup-Kommunikationskanal zur Cloud
TCP + UDP	1337	WebRTC-Media-Relay-Streaming
TCP	1984	WebRTC-Media-Relay-Streaming
TCP	8080, 8554	Lokales Kamera-Streaming / Daten
TCP	50007-50014	Nur localhost (127.0.0.1): interne Kommunikation der PRO-Desktop-Videowall

FQDN- / DNS-Domains

Gruppe	Domains
Gateways	desktop-gw.prod.ajax.systems, mobile-gw.prod.ajax.systems, hts.prod.ajax.systems
Video & Medien	video.prod.ajax.systems, video-relay-1.prod.ajax.systems bis video-relay-100.prod.ajax.systems, camera.ajax.systems, imagesvc.prod.ajax.systems, ajax-prod-main-video-svc-channel-preview.s3.eu-west-1.amazonaws.com
App-Updates, Changelogs & Richtlinien	app.ajax.systems, desktop.ajax.systems, desktop-app.ajax.systems, app.prod.ajax.systems
Cloud-Ressources & CDN	s3.eu-west-1.amazonaws.com, ajax-cdn-prod.s3.eu-west-1.amazonaws.com, hubs-uploaded-resources.s3.eu-west-1.amazonaws.com
Zusatzdienste	api.telegram.org (Problemmeldung in der App), maps.googleapis.com (Kartenanzeige), ipinfo.io (Ländererkennung)

Statische IPs (nur falls FQDN-Filterung nicht unterstützt wird)

Domain	IP-Adressen
desktop-gw.prod.ajax.systems / mobile-gw.prod.ajax.systems	176.34.208.171, 34.255.130.6, 52.208.160.218
hts.prod.ajax.systems	63.32.200.183, 63.34.34.82, 34.249.240.61
app.ajax.systems	178.62.78.236

4. CMS-Integrationssoftware & -Dienste

Der Translator benötigt nur ausgehenden Zugriff. Die direkte Hub-Verbindung und Cloud Signaling erfordern dagegen eingehende Regeln auf Seite der Leitstelle (CMS).

AJAX Translator / Translator PRO (ausgehend)

Software	Protokoll	Port	Ziel
AJAX Translator	TCP	443, 4343, 1337	cms-gw.prod.ajax.systems (Alias hts.prod.ajax.systems), ajax-cdn-prod.s3.eu-west-1.amazonaws.com
AJAX Translator PRO	TCP	8443	cms-gw.prod.ajax.systems

IPs der Translator-Server: 63.32.200.183, 34.249.240.61, 63.34.34.82

Direkte Hub-Verbindung (unter Umgehung der Cloud, eingehend)

Externe statische IP / TCP-Port auf den internen TCP-Port 3060 des CMS-Servers weiterleiten.
Falls in clientSettings.properties ein abweichender Port konfiguriert ist, diesen verwenden.

Ajax Cloud Signaling (eingehend)

Wird genutzt, wenn die Ajax Cloud Ereignisse direkt an die CMS-Empfängersoftware sendet (Referenz: CLOUD SIGNALING, internes Material). Folgende Quell-IPs auf der Firewall der Leitstelle freigeben:

63.32.189.138
63.32.205.120
54.246.175.101

5. SIP-Dienste (Audio / SpeakerPhone)

Gilt für Audioanrufe und SIP-Integrationsmodule. RTPEngine-Medien: dynamische IP Zuweisungen.

Funktion	Protokoll	Port(s)
Steuerung / Signalisierung	TCP	8300–8302, 5465, 54656
Steuerung / Signalisierung	UDP	8301–8302, 54655
RTPEngine-Medien	UDP	20000–50000, 2223

FQDN- / DNS-Domain: sip-.prod.ajax.systems

AJAX Firewall Freigaben

Ports &amp; Domains

Übersicht

1. AJAX Zentralen (Hubs)

FQDN- / DNS-Domains

Statische IPs (nur falls FQDN-Filterung nicht unterstützt wird)

2. Videogeräte (AJAX NVR, Kameras & Video-Türklingel)

Ausgehend (WAN)

FQDN- / DNS-Domains

Statische IPs

Lokales Netzwerk (LAN)

3. Client-Anwendungen (AJAX Mobile, AJAX Desktop / PRO Desktop)

FQDN- / DNS-Domains

Statische IPs (nur falls FQDN-Filterung nicht unterstützt wird)

4. CMS-Integrationssoftware & -Dienste

AJAX Translator / Translator PRO (ausgehend)

Direkte Hub-Verbindung (unter Umgehung der Cloud, eingehend)

Ajax Cloud Signaling (eingehend)

5. SIP-Dienste (Audio / SpeakerPhone)

Ports & Domains