Reference Guide

Tabelle 2. Appliance-Netzwerkports (fortgesetzt)
Port Service Protokoll Zugriffsrichtung Beschreibung
443 HTTPS TCP Bidirektional Sicherer HTTP-Datenverkehr zu PowerStore
Manager. Ist dieser Port geschlossen, ist
keine Kommunikation mit der Appliance
möglich.
500 IPsec (IKEv2) UDP Bidirektional Damit IPsec trotz Firewalls funktioniert,
öffnen Sie UDP-Port 500 und lassen Sie die
IP-Protokollnummern 50 und 51 in
eingehenden und ausgehenden Firewallfiltern
zu. UDP-Port 500 sollte geöffnet werden,
damit ISAKMP-Datenverkehr (Internet
Security Association and Key Management
Protocol) durch Ihre Firewalls weitergeleitet
werden kann. Die IP-Protokoll-ID 50 sollte so
festgelegt werden, dass die Weiterleitung
von IPsec-ESP-Datenverkehr (Encapsulating
Security Protocol) zulässig ist. Die IP-
Protokoll-ID 51 sollte so festgelegt werden,
dass AH-Datenverkehr (Authentication
Header) weitergeleitet werden kann. Ist
dieser Port geschlossen, ist die IPsec-
Verbindung zwischen den PowerStore-
Appliances nicht verfügbar.
587 SMTP TCP Ausgehend Ermöglicht der Appliance das Senden von E-
Mails. Ist dieser Port geschlossen, sind E-
Mail-Benachrichtigungen nicht verfügbar.
3033 Importieren TCP/UDP Ausgehend Erforderlich für den Speicherimport von
Legacy-EqualLogic Peer-Speicher und
Compellent Storage Center-Systemen.
3260 iSCSI TCP
● Eingehend für
Host- und ESXi-
Hostzugriff
● Bidirektional für
Replikation
● Ausgehend für
Speicherimport
Erforderlich, um den folgenden Zugriff auf
iSCSI-Services bereitzustellen:
● Externer Host-iSCSI-Zugriff
● Externer oder PowerStore-integrierter
ESXi-Host-iSCSI-Zugriff
● Inter-Cluster-Zugriff für Replikation
● Speicherimportzugriff von Legacy-
EqualLogic Peer-Speicher, Compellent
Storage Center-, Unity- und VNX2-
Systemen
Falls geschlossen, sind iSCSI-Services nicht
verfügbar. Wird von der Datenmobilität zur
Unterstützung einer angemessenen
Replikationsperformance bei einer
Verbindung mit niedriger Latenz verwendet.
3261 Datenmobilität TCP Bidirektional Wird von der Datenmobilität zur
Unterstützung einer angemessenen
Replikationsperformance bei einer
Verbindung mit hoher Latenz verwendet.
5353 Multicast-DNS
(mDNS)
UDP Bidirektional Multicast-DNS-Abfrage. Ist dieser Port
geschlossen, funktioniert die mDNS-
Namensauflösung nicht.
8443 VASA, SupportAssist TCP
● Eingehend für
VASA
● Ausgehend für
SupportAssist
● Erforderlich für den VASA Vendor
Provider für VASA 3.0.
30 Kommunikationssicherheitseinstellungen