系統防火牆設定
本節說明如何設定防火牆例外。
此表格是決定指定的 Lenovo XClarity Integrator 產品要使用哪些埠的參考。
| 專案 | 來源 | 目標 | 通訊協定 | 附註 | ||||
|---|---|---|---|---|---|---|---|---|
| 埠 | 位置 | 元件 | 埠 | 位置 | 元件 | |||
| SCVMM 增益集 | 未指定 | 管理伺服器 | SCVMM 增益集主控台 (localhost/127.0.0.1) | TCP 9500* | 管理伺服器 | Lenovo XClarity Integrator XClarity Integrator 服務 | HTTPS | 您可以在安裝 Lenovo XClarity Integrator 時變更目標埠。 |
| 受管理伺服器 | 使用 SCVMM 管理的 Hyper-V/Windows 用戶端 | |||||||
| 未指定 | 管理伺服器 | Lenovo XClarity Integrator 服務 (localhost/127.0.0.1) | TCP 5432* | 管理伺服器 | PostgreSQL | 不適用 | 您可以在安裝 Lenovo XClarity Integrator 時變更目標埠。 | |
| 未指定 | 管理伺服器 | Lenovo XClarity Integrator 服務 | TCP 5988 | 受管理伺服器 | BMC | HTTP、CIM | 您可以在 BMC 入口網站中變更 BMC HTTP/HTTPS 埠。 | |
| TCP 5989 | ||||||||
| UDP 427 | HTTPS、CIM | |||||||
| SLP | ||||||||
| 未指定 | 管理伺服器 | Lenovo XClarity Integrator 服務 | TCP 80 | 外部資源 | IBM/Lenovo 網站 | HTTP | 您可以透過 HTTP 代理從 IBM/Lenovo 網站下載韌體。 | |
| TCP 443 | HTTPS | |||||||
| 未指定 | 管理伺服器 | Lenovo XClarity Integrator 服務 | TCP 443 | 外部資源 | Lenovo XClarity Administrator | HTTPS | 此埠取決於 Lenovo XClarity Administrator 配置。在 Lenovo XClarity Integrator 中註冊Lenovo XClarity Administrator 時，您必須輸入正確的埠。 | |
| 未指定 | 管理伺服器 | Lenovo XClarity Integrator 服務 | TCP 135 | 受管理伺服器 | 主機作業系統 - WMI 伺服器 | CIM | 不適用 | |
| 未指定 | 管理伺服器 | Lenovo XClarity Integrator 服務 | UDP 137 | 受管理伺服器 | 主機作業系統 - Samba 伺服器 | NetBIOS 名稱服務 (NMBD) | 不適用 | |
| UDP 138 | SMB | |||||||
| TCP 139 | ||||||||
| TCP 389 | LDAP | |||||||
| TCP 445 | NetBIOS | |||||||
| TCP 901 | SWAT | |||||||
| 未指定 | 受管理伺服器 | 使用 SCVMM 管理的 Hyper-V/Windows 用戶端 | UDP 137 | 管理伺服器 | 作業系統 - Samba 伺服器 | NetBIOS 名稱服務 (NMBD) | 不適用 | |
| UDP 138 | SMB | |||||||
| TCP 139 | ||||||||
| TCP 389 | LDAP | |||||||
| TCP 445 | NetBIOS | |||||||
| TCP 901 | SWAT | |||||||
| SCOM HWMP | 未指定 | Lenovo XClarity Integrator | Lenovo XClarity Integrator 服務 | TCP 5724 | 管理伺服器 | SDK 服務 | 不適用 | 連接至 Operations Manager SDK 服務。 |
| 未指定 | 管理伺服器 BMC 節點 | Lenovo Hardware MP BMC 節點 | TCP 9500* | Lenovo XClarity Integrator | Lenovo XClarity Integrator 服務 | HTTPS | 您可以在安裝 Lenovo XClarity Integrator 時變更埠。 | |
| 未指定 | 受管理的主機 | Lenovo Hardware MP | TCP 9500* | Lenovo XClarity Integrator | Lenovo XClarity Integrator 服務 | HTTPS | BMC 自動探索的必要項目。 | |
| 未指定 | Lenovo XClarity Integrator | Lenovo XClarity Integrator 服務 (localhost/127.0.0.1) | TCP 5432* | Lenovo XClarity Integrator | PostgreSQL | 不適用 | 目標埠可以在安裝 PostgreSQL 資料庫時變更。 | |
| 未指定 | Lenovo XClarity Integrator | Lenovo XClarity Integrator 服務 | TCP 5988 | BMC 節點 | BMC 節點 | HTTP、CIM | BMC HTTP/HTTPS 埠可在 BMC 入口網站變更。SLP 是用於探索 BMC。 | |
| TCP 5989 | HTTPS、CIM | |||||||
| UDP 427 | SLP | |||||||
| 未指定 | 管理伺服器 | Lenovo Hardware MP | TCP 161 | 機箱 | CMM 或 AMM | SNMP | 這些埠可在 CMM 入口網站變更。 | |
| TCP 162 | SNMP 設陷 | |||||||
| SCCM OSD | 未指定 | 管理伺服器 | SCCM OSD 主控台 | UDP 137 | 受管理伺服器 | 為作業系統和主機作業系統重新開機 - Samba 伺服器 | NetBIOS 名稱服務 (NMBD) | 不適用 |
| UDP 138 | SMB | |||||||
| TCP 139 | ||||||||
| TCP 389 | LDAP | |||||||
| TCP 445 | NetBIOS | |||||||
| TCP 901 | SWAT | |||||||
| 未指定 | 受管理伺服器 | PXE 用戶端 | UDP 67 | 管理伺服器 | DHCP 伺服器 | DHCP | 不適用 | |
| UDP 68 | ||||||||
| UDP 69 | TFTP 伺服器 | TFTP | ||||||
| SCCM 更新 | 未指定 | 管理伺服器 | SCCM 更新工具 | TCP 80 | 外部資源 | WSUS 伺服器 | HTTP | 不適用 |
| TCP 443 | HTTPS | |||||||
| TCP 8530 | 外部資源 | WSUS 伺服器（Windows Server 2012 及更新版本） | HTTP | 不適用 | ||||
| TCP 8531 | HTTPS | |||||||
| UDP 137 | 受管理伺服器 | 主機作業系統 - Samba 伺服器 | NetBIOS 名稱服務 (NMBD) | 不適用 | ||||
| UDP 138 | SMB | |||||||
| TCP 139 | ||||||||
| TCP 389 | LDAP | |||||||
| TCP 445 | NetBIOS | |||||||
| TCP 901 | SWAT | |||||||
| SCCM 庫存 | 未指定 | 管理伺服器 | SCCM Inventory Tool | TCP 5988 | 受管理伺服器 | BMC | HTTP、CIM、SLP | BMC HTTP/HTTPS 埠可在 BMC 入口網站變更。 |
| TCP 5989 | HTTPS、CIM、SLP | |||||||
| SCCM 配置 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 |
| * 以星號標示的埠是由 Lenovo XClarity Integrator 所登錄。其他僅用於存取 Lenovo XClarity Integrator 中的特定服務。 | ||||||||
提供意見回饋