JMX activado Java aplicación parece abrir un puerto de alto orden aleatorio cuando el cliente JMX conecta

Question

JMX habilitado aplicación Java aparece al abrir un puerto de alto orden aleatorio cuando el cliente JMX conecta

He configurado con éxito un programa compatible con JMX holamundo, y Puedo conectarme usando el cliente Jconsole JMX desde una ubicación remota.

Cuando intento encender iptables, noto que se establece un puerto aleatorio de alto orden cuando un cliente inicia sesión. Finalmente, me gustaría monitorear las aplicaciones Java en segmentos de red segregados de firewall. ¿Podemos controlar el rango en el que se abre el puerto aleatorio?

Moveré esta pregunta a serverfault.com si se sugiere.

Answer 1

Es posible controlar el puerto utilizado por RMI. Ver: http://olegz.wordpress.com/2009/03/23/jmx-connectivity-through-the-firewall/

Esto requiere código y un parámetro de línea de comandos. No hay forma de que sepa hacer esto sin código (aunque el código obviamente puede estar empaquetado en un contenedor diferente).

Answer 2

Desde Java 7u25 el puerto RMI se puede cambiar con una propiedad del sistema:

-Dcom.sun.management.jmxremote.rmi.port=1234 

Ver this answer para más detalles.

Answer 3

tercer puerto aleatorio parece ser el comportamiento esperado https://bugs.openjdk.java.net/browse/JDK-8035404

Answer 4

por cierto, este tercer puerto efímero puede ser controlado también - https://www.paybackblog.de/java-jmx-how-to-finally-control-your-ports/

Answer 5

Una solución consiste en establecer el puerto RMI el mismo que el puerto JMX; entonces solo ese puerto debe estar abierto en el Firewall.

Por ejemplo:

-Dcom.sun.management.jmxremote.port=8989 
-Dcom.sun.management.jmxremote.rmi.port=8989 

Ver Why Java opens 3 ports when JMX is configured?