Reference Guide

表 6. 輸入連接埠
連接埠號碼 第 4 層通訊協定 服務
22 TCP SSH
80 TCP HTTP
443 TCP HTTPS
5671 TCP RabbitMQ over amqp
資料安全性
OMIVV 所維護的資料會儲存在裝置的內部資料庫中，並受到安全保護，無法從外部存取。
透過 OMIVV 傳輸的資料會受到安全通訊通道保護。
密碼編譯
OMIVV 為下列元件使用密碼編譯：
● 存取控制
● 認證
● 數位簽章
管理認證
OMIVV 使用認證進行安全 HTTP 存取 (HTTPS)。
根據預設，OMIVV 會為 HTTPS 安全交易安裝並使用自我簽署認證。
為獲得更強固的安全性，建議使用經過認證機構 (CA) 簽署或自訂的認證。
自我簽署認證足以在網頁瀏覽器和伺服器之間建立加密通道。自我簽署認證無法用於認證。
您可以使用下列類型的認證進行 OMIVV 認證：
● 自我簽署認證
當裝置的主機名稱變更時，OMIVV 便會產生自我簽署認證。
● 由受信任的認證機構 (CA) 廠商簽署的認證。
註: 建立認證時，請考慮公司政策。
更新已註冊之 vCenter 伺服器的憑證
關於此工作
OpenManage Integration for VMware vCenter 透過具備 2048 位元金鑰長度的 RSA 加密標準，使用 OpenSSL 應用程式發展介面建立
憑證簽章要求 (CSR)。
OMIVV 產生的 CSR 會從受信任的憑證授權單位獲得數位簽署憑證。OMIVV 會使用數位憑證，在 Web 伺服器上啟用 HTTPS 以進行
安全通訊。
如果 vCenter 伺服器上的憑證已變更，請使用下列工作匯入 OMIVV 的新憑證：
步驟
1. 前往 https://<ApplianceIP/hostname/>。
2. 在左窗格中，按一下 VCENTER 註冊。
已註冊的 vCenter 伺服器會顯示在工作窗格中。
3. 若要更新 vCenter 伺服器 IP 的憑證或主機名稱，請按一下更新。
產品與子系統安全性 19