Что вы подразумеваете под "безопасным"?Просто "открыть и использовать"?Нет никаких портов, которые по своей сути заблокированы, хотя некоторые службы, которые вы можете включить в образ ОС, вполне могут использовать порт (например, HTTPD использует порт 80).4000 и 11000 не используются никакими службами CE, поэтому они будут открыты, хотя ваша сеть сама может фильтровать их на маршрутизаторе.