Einfachere Lösung. Einfach bei jedem System live ins Firewall Log schauen und entscheiden 
Im Grunde sollte ja klar sein was für ne Anwendung auf einem System läuft und auch auf welchen Ports diese Anfragen entgegen nimmt. Auch sollte klar sein mit welchen Gegenüber die jeweiligen Systeme kommunizieren müssen. Diese Daten werden eh für die Dokumentation gebraucht und sind somit vorhanden. Damit wäre ja schon der Hauptteil der Arbeit getan.
Danach ist das Firewall Log nur noch für die Feinarbeit.