Comprendi i requisiti di protocollo e di porta per Active IQ Unified Manager
Le porte e i protocolli richiesti consentono la comunicazione tra il server Unified Manager e i sistemi di storage gestiti, i server e gli altri componenti.
Connessioni al server Unified Manager
Nelle installazioni tipiche non devi specificare i numeri di porta quando ti connetti all'interfaccia utente web di Unified Manager, perché vengono sempre utilizzate le porte predefinite. Ad esempio, poiché Unified Manager tenta sempre di essere eseguito sulla porta predefinita, puoi inserire https://<host> invece di https://<host>:443.
Il server Unified Manager utilizza protocolli specifici per accedere alle seguenti interfacce:
| Interfaccia | Protocollo | Porta | Descrizione |
|---|---|---|---|
interfaccia utente web di Unified Manager |
HTTP |
80 |
Utilizzato per accedere all'interfaccia utente web di Unified Manager; reindirizza automaticamente alla porta sicura 443. |
Interfaccia utente web di Unified Manager e programmi che utilizzano API |
HTTPS |
443 |
Utilizzato per accedere in modo sicuro all'interfaccia utente web di Unified Manager o per effettuare chiamate API; le chiamate API possono essere effettuate solo tramite HTTPS. |
Console di manutenzione |
SSH/SFTP |
22 |
Utilizzato per accedere alla console di manutenzione e recuperare i pacchetti di supporto. |
riga di comando di Linux |
SSH/SFTP |
22 |
Utilizzato per accedere alla riga di comando di Red Hat Enterprise Linux e recuperare i pacchetti di supporto. |
syslog |
UDP |
514 |
Utilizzato per accedere ai messaggi EMS in abbonamento dai sistemi ONTAP e per creare eventi basati su tali messaggi. |
REST |
HTTPS |
9443 |
Utilizzato per accedere in tempo reale agli eventi EMS basati su API REST dei sistemi ONTAP autenticati. |
database MySQL |
MySQL |
3306 |
Utilizzato per consentire a OnCommand Workflow Automation e OnCommand API Services di accedere a Unified Manager. |
Broker AMQP QPID |
TCP/IP |
56072 |
Utilizzato per la comunicazione dei messaggi interni. |
Broker AMQP QPID |
WebSocket tramite TCP |
56080 |
Usata per restare in ascolto su questa porta per i messaggi ricevuti da ONTAP (cloud agent). |
Broker AMQP QPID |
WebSocket tramite TCP |
56443 |
Usata per restare in ascolto su questa porta per i messaggi ricevuti da ONTAP (cloud agent). La comunicazione su questa porta supporta la crittografia fornita da TLS o SSL. |
|
|
La porta predefinita di MySQL, 3306, è limitata solo a localhost durante l'installazione di Unified Manager sui sistemi Windows. Attiva il firewall per limitare l'accesso alla porta MySQL, 3306, una volta completata l'installazione. Questo non influisce su alcuno scenario di upgrade, in cui viene mantenuta la configurazione precedente. Questa configurazione può essere modificata e puoi rendere disponibile la connessione ad altri host usando l'opzione |
Connessioni dal server Unified Manager
Dovresti configurare il firewall per aprire le porte che consentono la comunicazione tra il server Unified Manager e i sistemi di storage gestiti, i server e gli altri componenti. Se una porta non è aperta, la comunicazione non riesce.
A seconda del tuo ambiente, puoi scegliere di modificare le porte e i protocolli usati dal server Unified Manager per connettersi a destinazioni specifiche.
Il server Unified Manager si connette ai sistemi di storage gestiti, ai server e agli altri componenti utilizzando i seguenti protocolli e porte:
| Destinazione | Protocollo | Porta | Descrizione |
|---|---|---|---|
sistema storage |
HTTPS |
443/TCP |
Utilizzato per monitorare e gestire i sistemi di storage. |
sistema storage |
NDMP |
10000/TCP |
Utilizzato per determinate operazioni di ripristino Snapshot. |
Server AutoSupport |
HTTPS |
443 |
Utilizzato per inviare informazioni AutoSupport. Richiede l'accesso a Internet per svolgere questa funzione. |
Server di autenticazione |
LDAP |
389 |
Utilizzato per effettuare richieste di autenticazione e ricerche di utenti e gruppi. |
LDAPS |
636 |
Utilizzato per la comunicazione LDAP sicura. |
Server di posta |
SMTP |
25 |
Utilizzato per inviare email di notifica degli avvisi. |
mittente di trap SNMP |
SNMPv1 o SNMPv3 |
162/UDP |
Utilizzato per inviare trap SNMP di notifica degli avvisi. |
Server del provider di dati esterno |
TCP |
2003 |
Usato per inviare dati sulle prestazioni a un provider di dati esterno, come Graphite. |
Server NTP |
NTP |
123/UDP |
Utilizzato per sincronizzare l'ora sul server Unified Manager con un server orario NTP esterno. (Solo per sistemi VMware) |
Broker AMQP QPID |
TCP/IP |
56072 |
Utilizzato per la comunicazione dei messaggi interni. |
Broker AMQP QPID |
WebSocket tramite TCP |
56080 |
Usata per restare in ascolto su questa porta per i messaggi ricevuti da ONTAP (cloud agent). |
Broker AMQP QPID |
WebSocket tramite TCP |
56443 |
Utilizzata per ascoltare su questa porta i messaggi ricevuti da ONTAP (cloud agent). La comunicazione tramite questa porta supporta la crittografia fornita da TLS o SSL. |
syslog |