Setup Guide

Tabelle 8. Appliance-Netzwerkports (fortgesetzt)
Port Service Protokoll Zugriffsrichtung Beschreibung
500 IPsec (IKEv2) UDP Bidirektional Damit IPsec trotz Firewalls funktioniert,
öffnen Sie UDP-Port 500 und lassen Sie die
IP-Protokollnummern 50 und 51 in
eingehenden und ausgehenden Firewallfiltern
zu. UDP-Port 500 sollte geöffnet werden,
damit ISAKMP-Datenverkehr (Internet
Security Association and Key Management
Protocol) durch Ihre Firewalls weitergeleitet
werden kann. Die IP-Protokoll-ID 50 sollte so
festgelegt werden, dass die Weiterleitung
von IPsec-ESP-Datenverkehr (Encapsulating
Security Protocol) zulässig ist. Die IP-
Protokoll-ID 51 sollte so festgelegt werden,
dass AH-Datenverkehr (Authentication
Header) weitergeleitet werden kann. Ist
dieser Port geschlossen, ist die IPsec-
Verbindung zwischen den PowerStore-
Appliances nicht verfügbar.
587 SMTP TCP Ausgehend Ermöglicht der Appliance das Senden von E-
Mails. Ist dieser Port geschlossen, sind E-
Mail-Benachrichtigungen nicht verfügbar.
3033 Importieren TCP/UDP Ausgehend Erforderlich für den Speicherimport von
Legacy-EqualLogic Peer-Speicher und
Compellent Storage Center-Systemen.
3260 iSCSI TCP
● Eingehend für
Host- und ESXi-
Hostzugriff
● Bidirektional für
Replikation
● Ausgehend für
Speicherimport
Erforderlich, um den folgenden Zugriff auf
iSCSI-Services bereitzustellen:
● Externer Host-iSCSI-Zugriff
● Externer oder PowerStore-integrierter
ESXi-Host-iSCSI-Zugriff
● Inter-Cluster-Zugriff für Replikation
● Speicherimportzugriff von Legacy-
EqualLogic Peer-Speicher, Compellent
Storage Center-, Unity- und VNX2-
Systemen
Falls geschlossen, sind iSCSI-Services nicht
verfügbar. Wird von der Datenmobilität zur
Unterstützung einer angemessenen
Replikationsperformance bei einer
Verbindung mit niedriger Latenz verwendet.
3261 Datenmobilität TCP Bidirektional Wird von der Datenmobilität zur
Unterstützung einer angemessenen
Replikationsperformance bei einer
Verbindung mit hoher Latenz verwendet.
5353 Multicast-DNS
(mDNS)
UDP Bidirektional Multicast-DNS-Abfrage. Ist dieser Port
geschlossen, funktioniert die mDNS-
Namensauflösung nicht.
8443 VASA, SupportAssist TCP
● Eingehend für
VASA
● Ausgehend für
SupportAssist
● Erforderlich für den VASA Vendor
Provider für VASA 3.0.
● Erforderlich für die zugehörigen
SupportAssist Connect Home-
Funktionen.
8443, 50443, 55443
oder 60443
Windows-Import-
Host-Agent, Linux-
Import-Host-Agent
TCP Ausgehend Einer dieser Ports muss geöffnet sein, wenn
der Datenspeicher von Legacy-
Speichersystemen importiert wird.
Portnutzung 23