Protokoll- und Portanforderungen für Active IQ Unified Manager verstehen
Die erforderlichen Ports und Protokolle ermöglichen die Kommunikation zwischen dem Unified Manager Server und den verwalteten Storage-Systemen, Servern und anderen Komponenten.
Verbindungen zum Unified Manager Server
Bei typischen Installationen müssen Sie beim Verbinden mit der Unified Manager Web-UI keine Portnummern angeben, da immer Standardports verwendet werden. Da Unified Manager beispielsweise immer versucht, auf seinem Standardport zu laufen, können Sie https://<host> anstelle von https://<host>:443 eingeben.
Der Unified Manager Server verwendet spezifische Protokolle, um auf die folgenden Schnittstellen zuzugreifen:
| Schnittstelle | Protokoll | Port | Beschreibung |
|---|---|---|---|
Unified Manager Web-Benutzeroberfläche |
HTTP |
80 |
Dient zum Zugriff auf die Web-UI von Unified Manager; die Weiterleitung zum sicheren Port 443 erfolgt automatisch. |
Unified Manager Web-Benutzeroberfläche und Programme, die APIs verwenden |
HTTPS |
443 |
Dient dem sicheren Zugriff auf die Unified Manager Weboberfläche oder zum Durchführen von API-Aufrufen; API-Aufrufe können nur über HTTPS erfolgen. |
Managementplattform |
SSH/SFTP |
22 |
Dient zum Zugriff auf die Managementplattform und zum Abrufen von Support-Bundles. |
Linux Befehlszeile |
SSH/SFTP |
22 |
Dient zum Zugriff auf die Red Hat Enterprise Linux Befehlszeile und zum Abrufen von Support-Bundles. |
Syslog |
UDP |
514 |
Dient zum Zugriff auf abonnementbasierte EMS-Nachrichten aus ONTAP Systemen und zum Erstellen von Ereignissen auf Basis dieser Nachrichten. |
REST |
HTTPS |
9443 |
Wird verwendet, um auf EMS-Ereignisse in Echtzeit über die REST API von authentifizierten ONTAP Systemen zuzugreifen. |
MySQL Datenbank |
MySQL |
3306 |
Dient zum Aktivieren des Zugriffs von OnCommand Workflow Automation und OnCommand API Services auf Unified Manager. |
AMQP-QPID-Broker |
TCP/IP |
56072 |
Dient der internen Nachrichtenkommunikation. |
AMQP-QPID-Broker |
WebSocket über TCP |
56080 |
Dient zum Lauschen an diesem Port auf Nachrichten von ONTAP (cloud agent). |
AMQP-QPID-Broker |
WebSocket über TCP |
56443 |
Dieser Port wird verwendet, um auf diesem Port auf Nachrichten zu warten, die von ONTAP (cloud agent) empfangen werden.Die Kommunikation über diesen Port unterstützt die durch TLS oder SSL bereitgestellte Verschlüsselung. |
|
|
Der Standardport für MySQL, 3306, ist bei der Installation von Unified Manager auf Windows Systemen nur auf localhost beschränkt. Nach Abschluss der Installation sollte die Firewall aktiviert werden, um den Zugriff auf den MySQL Port 3306 einzuschränken. Dies hat keine Auswirkungen auf Upgrade-Szenarien, da die vorherige Konfiguration beibehalten wird. Diese Konfiguration kann geändert werden, und die Verbindung kann über die |
Verbindungen vom Unified Manager Server
Ihre Firewall sollte so konfiguriert sein, dass die Ports geöffnet sind, die die Kommunikation zwischen dem Unified Manager Server und verwalteten Storage Systemen, Servern und anderen Komponenten ermöglichen. Wenn ein Port nicht geöffnet ist, schlägt die Kommunikation fehl.
Je nach Ihrer Umgebung können Sie die Ports und Protokolle, die der Unified Manager-Server für die Verbindung zu bestimmten Zielen verwendet, ändern.
Der Unified Manager Server stellt über die folgenden Protokolle und Ports Verbindungen zu den verwalteten Storage Systemen, Servern und anderen Komponenten her:
| Ziel | Protokoll | Port | Beschreibung |
|---|---|---|---|
Speichersystem |
HTTPS |
443/TCP |
Dient zur Überwachung und zum Managen von Storage Systemen. |
Speichersystem |
NDMP |
10000/TCP |
Wird für bestimmte Snapshot-Wiederherstellungsvorgänge verwendet. |
AutoSupport Server |
HTTPS |
443 |
Dient zum Versenden von AutoSupport Informationen. Für diese Funktion ist ein Internetzugang erforderlich. |
Authentifizierungsserver |
LDAP |
389 |
Dient zum Stellen von Authentifizierungsanforderungen sowie von Benutzer- und Gruppensuchanfragen. |
LDAPS |
636 |
Für die sichere LDAP-Kommunikation verwendet. |
Mailserver |
SMTP |
25 |
Zum Senden von Benachrichtigungs-E-Mails verwendet. |
SNMP-Trap-Sender |
SNMPv1 oder SNMPv3 |
162/UDP |
Dient zum Senden von SNMP-Traps für Warnmeldungen. |
Server des externen Datenanbieters |
TCP |
2003 |
Dient zum Senden von Performance-Daten an einen externen Datenanbieter wie Graphite. |
NTP-Server |
NTP |
123/UDP |
Dient zur Synchronisierung der Zeit auf dem Unified Manager Server mit einem externen NTP Zeitserver. (nur VMware Systeme) |
AMQP-QPID-Broker |
TCP/IP |
56072 |
Dient der internen Nachrichtenkommunikation. |
AMQP-QPID-Broker |
WebSocket über TCP |
56080 |
Dient zum Lauschen an diesem Port auf Nachrichten von ONTAP (cloud agent). |
AMQP-QPID-Broker |
WebSocket über TCP |
56443 |
Dieser Port dient zum Empfangen von Nachrichten von ONTAP (Cloud-Agent). Die Kommunikation über diesen Port unterstützt die Verschlüsselung mittels TLS oder SSL. |
Syslog |