Portverfügbarkeit

Zugriff auf den XClarity Administrator-Server​

Wenn sich der XClarity Administrator-Server und alle verwalteten Einheiten hinter einer Firewall befinden und Sie beabsichtigen, über einen Browser außerhalb der Firewall auf diese Einheiten zuzugreifen, müssen Sie sicherstellen, dass alle XClarity Administrator-Ports geöffnet sind. Wenn Sie SNMP und SMTP für die Ereignisverwaltung verwenden, müssen zudem die Ports, die der XClarity Administrator-Server für die Ereignisweiterleitung verwendet, geöffnet sein.

Der XClarity Administrator-Server überwacht die in der folgenden Tabelle aufgeführten Ports und verwendet sie als Antwortports.

1. Dies ist der Standard-Port. Sie können diesen Port über die Benutzerschnittstelle konfigurieren.

2. Er wird verwendet, wenn die SNMP-Ereignisweiterleitung mit Benutzerauthentifizierung konfiguriert ist.

3. Öffnen Sie diesen Port, wenn sich das WLAN hinter einer Firewall oder einem privaten Zugriffspunktnamen (Access Point Name, APN) für Mobildaten befindet. An diesem Port ist für die APN-Server eine direkte Verbindung erforderlich, die nicht über einen Proxy läuft. Dieser Port wird nur dann als Failback für das WLAN verwendet, wenn die Einheiten den Apple-Push-Benachrichtigungsservice über Port 5223 nicht erreichen können. Der IP-Adressbereich ist 17.0.0.0/8.

4. IP-Adressbereich: siehe Google-ASN 15169. Domäne: android.googleapis.com.

5. Zwar ist dies außerhalb Chinas nicht erforderlich, dennoch versucht XClarity Administrator möglicherweise auch in anderen Ländern, eine Verbindung zu diesem Service herzustellen.

Zugriff von XClarity Administrator auf verwaltete Einheiten​

Wenn verwaltete Einheiten (z. B. Rechenknoten oder Rack-Server) sich hinter einer Firewall befinden und Sie diese Einheiten über einen XClarity Administrator-Server außerhalb der Firewall verwalten, müssen in allen verwalteten Einheit alle an der Kommunikation zwischen XClarity Administrator und dem Baseboard Management Controller beteiligten Ports geöffnet sein.

Wenn Sie Betriebssysteme auf verwalteten Einheiten mithilfe von XClarity Administrator installieren möchten, prüfen Sie die Liste der Ports unter Zugriff von XClarity Administrator auf Datennetzwerk für BS-Implementierung und Einheitentreiberaktualisierungen.

• Flex-Gehäuse CMM

  Einheitentyp	Ausgehend (Ports auf externen Systemen geöffnet)	Eingehend (Ports auf der XClarity Administrator Einheit geöffnet)
  Flex-Gehäuse CMMs	SLP – UDP/TCP an Port 427 CIM HTTP – TCP an Port 59882 CIM HTTPS – TCP an Port 5989 TCP-Befehl – TCP an Port 60902 Sicherer TCP-Befehl – TCP an Port 6091	SFTP – TCP an Port 221 CIM-Meldungen über HTTPS – TCP 9090 LDAPS – TCP an Ports 50637

  1. Dieser Port wird zur Übermittlung von Firmwareaktualisierungen mit SFTP verwendet.

  2. Standardmäßig wird die Verwaltung über sichere Ports ausgeführt. Die nicht sicheren Ports sind optional.

• Server und Rechenknoten

  Einheitentyp	Ausgehend (Ports auf externen Systemen geöffnet)	Eingehend (Ports auf der XClarity Administrator Einheit geöffnet)
  ThinkSystem und ThinkAgile	SSDP-Erkennung – UDP an Port 1900 SFTP – TCP an Port 1154 HTTPS – TCP an Port 443 Fernsteuerung – TCP an Port 38883 CIM HTTPS – TCP an Port 59898 Firmwareaktualisierungen – TCP an Port 69904, 7 SLP – UDP/TCP an Port 4276	SFTP – TCP an Port 221 HTTPS – TCP an Port 443 Firmwareaktualisierungen – TCP an Port 69904, 7 CIM-Meldungen über HTTPS – TCP 9090 LDAPS – TCP an Ports 506365 LDAPS – TCP an Ports 506379
  System x	SLP – UDP/TCP an Port 427 HTTPS – TCP an Port 443 IPMI – TCP an Port 623 Fernsteuerung – TCP an Port 38883 CIM HTTP – TCP an Port 59882 CIM HTTPS – TCP an Port 59892,8 Firmwareaktualisierungen – TCP an Port 69904, 7	SFTP – TCP an Port 221 HTTPS – TCP an Port 443 Firmwareaktualisierungen – TCP an Port 69904, 7 CIM-Meldungen über HTTPS – TCP 90908 LDAPS – TCP an Ports 506365 LDAPS – TCP an Ports 506379
  Flex System	SLP – UDP/TCP an Port 427 Fernsteuerung – TCP an Port 38883 CIM HTTP – TCP an Port 59882 CIM HTTPS – TCP an Port 59892,8 Firmwareaktualisierungen – TCP an Port 69904, 7	SFTP – TCP an Port 221 HTTPS – TCP an Port 443 Firmwareaktualisierungen – TCP an Port 69904, 7 CIM-Meldungen über HTTPS – TCP 9090 LDAPS – TCP an Ports 506365 LDAPS – TCP an Ports 506379
  ThinkServer	SNMP-Traps – UDP an Port 162 IPMI – UDP an Port 623	SNMP-Traps – UDP an Port 162

  1. Dieser Port wird zur Übermittlung von Firmwareaktualisierungen mit SFTP, zum Hochladen, Herunterladen und Löschen von Servicedatendateien sowie zum Speichern des Tools für das Löschen von Laufwerken verwendet, das vom BMU-Betriebssystem abgerufen wird, wenn Laufwerkdaten sicher gelöscht werden.

  2. Standardmäßig wird die Verwaltung über sichere Ports ausgeführt. Die nicht sicheren Ports sind optional.

  3. Fernsteuerung und Remote-KVM werden über den Webbrowser und nicht über den XClarity Administrator-Server gestartet.

  4. Dieser Port ist für BMU-Firmwareaktualisierungen erforderlich, um das Firmwareaktualisierungspaket auf den Management-Controller hochzuladen.

  5. Dieser Port ist erforderlich für die Konfiguration von Servern mithilfe von Konfigurationsmustern.

  6. Dieser Port ist nur für ThinkSystem SR635 und SR655 Server erforderlich.

  7. Dieser Port ist für das Anhängen des BMU-Images erforderlich, wenn Laufwerkdaten sicher gelöscht werden. Dieser Port muss sowohl im Baseboard Management Controller als auch in der XClarity Administrator-Anwendung geöffnet sein.

  8. Dieser Port ist nur für ThinkSystem V1 Server erforderlich. Dieser Port ist für Lenovo System X, Flex System und ThinkSystem V1 Server erforderlich.

  9. Dieser Port ist für die Verwendung der verwalteten Authentifizierung erforderlich.

• Rack- und Flex-Switches

  Einheitentyp	Ausgehend (Ports auf externen Systemen geöffnet)	Eingehend (Ports auf der XClarity Administrator Einheit geöffnet)
  Rack-Switches	SSH – TCP an Port 221, 3 SNMP – UDP an Port 1612 SLP – UDP/TCP an Port 4276 HTTPS – TCP an Port 4437	SFTP – TCP an Port 224 SNMP-Traps – TCP an Port 1622
  Flex-Switches	SSH – TCP an Port 223 SNMP – UDP an Port 1615	SFTP – TCP an Port 224 SNMP-Traps – TCP an Port 1622

  1. Bei ENOS-Rack-Switches wird dieser Port verwendet, um Head of Stack(HoS)-Anmeldeinformationen zu konfigurieren, die zwischen CMM und Flex-Switches verwendet werden, den Firmware-Slot zu aktivieren und SSH-Hostschlüssel vor SFTP-Dateiübertragungen zu löschen.

  2. Dieser Port muss auf der XClarity Administrator Einheit (eingehend) geöffnet sein, wenn sich Switches in einem anderen Netzwerk befinden als XClarity Administrator, sodass XClarity Administrator Ereignisse für diese Geräte erhalten kann.

  3. Dieser Port wird für die Verwaltung (SSH) verwendet.

  4. Dieser Port wird zur Übermittlung von Firmwareaktualisierungen mit SFTP verwendet.

  5. Bei ENOS-Rack-Switches wird dieser Port zum Übertragen von Bestandsdaten verwendet.

  6. Dieser Port wird für die Ermittlung verwendet.

  7. Dieser Port wird zur Anwendung von Firmwareaktualisierungen verwendet.

• Speichereinheiten

  Einheitentyp	Ausgehend (Ports auf externen Systemen geöffnet)	Eingehend (Ports auf der XClarity Administrator Einheit geöffnet)
  Speichereinheiten	FTP – TCP an Port 21 SFTP – TCP an Port 222 SLP – UDP/TCP an Port 427 HTTPS – TCP an Port 4431 HTTPS – TCP an Port 30313	HTTPS – TCP an Port 4432 SNMP-Traps – UDP an Port 115

  1. Dieser Port wird zur Übermittlung von Firmwareaktualisierungen verwendet.

  2. Dieser Port wird zur Übermittlung und Anwendung von Firmwareaktualisierungen verwendet.

  3. Dieser Port wird zur Ermittlung von Bandbibliothek-Speichereinheiten verwendet.

Zugriff von XClarity Administrator auf Datennetzwerk für BS-Implementierung und Einheitentreiberaktualisierungen​

1. Wenn Sie XClarity Administrator so konfiguriert haben, dass ein Betriebssystemimplementierungs-Netzwerk verwendet wird, müssen die Ports in diesem Netzwerk geöffnet sein.

2. Für eine Liste der Ports, die für die Betriebssystemimplementierung verfügbar sein müssen, siehe Portverfügbarkeit für implementierte Betriebssysteme.

   Wenn die Betriebssystemimplementierung beispielsweise für die Verwendung des Datennetzwerks (eth1) konfiguriert ist, müssen diese Ports in diesem Netzwerk geöffnet sein.

3. Jede XClarity Administrator-Instanz hat eine eindeutige Zertifizierungsstelle, die nur für die BS-Implementierung verwendet wird. Diese Zertifizierungsstelle signiert ein Zertifikat, das für den Zielserver an Port 8443 verwendet wird. Wenn die BS-Implementierung gestartet wird, ist das Zertifizierungsstellenzertifikat im BS-Image enthalten, das an den Zielserver weitergeleitet wird. Beim Implementierungsprozess stellt dieser Server wieder eine Verbindung mit Port 8443 her und überprüft das Zertifikat, das Port 8443 beim Handshake bereitstellen, da sie das Zertifizierungsstellenzertifikat haben.

4. Dieser Port wird zur Übertragung von Windows-Treiberdateien verwendet.

5. Dieser Port wird zur Verbindung mit dem Zielserver-WinRM verwendet.

6. Dieser Port wird zum Austausch von Daten zwischen dem Ziel-BS und XClarity Administrator, einschließlich BS-Images und Status.