Битрикс24 использует большое количество сервисов: множеству из них для полноценного функционирования необходим открытый доступ по 443, если используется HTTPS, и 80 портам — для HTTP.
Для стабильной работы ПО, на сервере, помимо уже упомянутых 443 и 80, нужно держать открытыми следующие порты:
xmpp сервер — 5222 порт для http и 5223 порт для ssl;
Push and Pull — 8895 порт;
сервер мгновенных сообщений — 8894 для https и 8893 для http;
SMTP-сервер — 25 порт;
ntlm аутентификация — 8890 и 8891 для ssl.
При этом нужно ориентироваться на реальные потребности. Например, если вы не используете модуль XMPP (Jabber), то порты 5222 и 5223 можно закрыть.