5.5

Tableau 2‑12. Ports requis pour la communication entre les composants (suite)
Port Description
88 Interface de contrôle RPC pour Kerberos, utilisé par vCenter Single Sign-On
111 Service RPC utilisé pour l'enregistrement NIS par vCenter Server Appliance
123 Client NTP
135 Utilisé pour joindre vCenter Virtual Appliance à un domaine Active Directory
161 Serveur SNMP
389 Ce port doit être ouvert sur les instances locales et distantes de vCenter Server. C'est le numéro de
port LDAP des services d'annuaire du groupes vCenter Server. Le système vCenter Server a besoin
de se lier au port 389, même si vous ne joignez pas cee instance de vCenter Server à un groupe
Linked Mode. Si un autre service utilise ce port, il est préférable de le supprimer ou de lui aribuer
un autre port. Vous pouvez faire fonctionner le service LDAP sur n'importe quel autre port entre
1025 et 65535.
Si cee instance sert de Microsoft Windows Active Directory, modiez le numéro de port 389 pour
un numéro de port disponible entre 1025 et 65535.
427 Le client CIM utilise le Service Location Protocol, version 2 (SLPv2) pour rechercher des serveurs
CIM.
443 Le port par défaut que le système vCenter Server utilise pour écouter les connexions provenant de
vSphere Client. Pour autoriser le système vCenter Server à recevoir des données de vSphere Client,
ouvrez le port 443 dans la pare-feu.
Le système vCenter Server utilise également le port 443 pour surveiller les transferts de données
depuis les clients SDK.
Ce port est également utilisé pour les services suivants :
n
WS-Management (nécessite également l'ouverture du port 80)
n
Accès vSphere Client à vSphere Update Manager
n
Connexions clients de gestion de réseau tiers à vCenter Server
n
Accès clients de gestion de réseau tiers à des hôtes
513 vCenter Virtual Appliance utilisé pour l'activité de la journalisation
636 Pour vCenter Server Linked Mode, c'est le port SSL de l'instance locale. Si un autre service utilise ce
port, il est préférable de le supprimer ou de lui aribuer un autre port. Vous pouvez faire fonctionner
le service SSL sur n'importe quel autre port entre 1025 et 65535.
902 Le port par défaut utilisé par vCenter Server pour envoyer des données à des hôtes gérés. Les hôtes
gérés envoient également régulièrement un signal de pulsation par le port UDP 902 au système
vCenter Server. Ce port ne doit pas être bloqué par les pare-feu entre le serveur et les hôtes, ou entre
les hôtes.
Le port 902 ne doit pas être bloqué entre vSphere Client et les hôtes. vSphere Client utilise ce port
pour acher les consoles des machines virtuelles.
903 Accédez à une console de machine virtuelle à partir de vSphere Client lorsque vSphere Client est
connecté directement à l'hôte ESXi (et non à vCenter Server).
Transactions MKS (xinetd/vmware-authd-mks)
1234, 1235 vSphere Replication
2012 Interface de contrôle RPC pour vCenter Single Sign-On vmdir.
2013 Interface de contrôle RPC pour Kerberos, utilisé par vCenter Single Sign-On
2014 Port RPC pour toutes les API VMCA (VMware Certicate Authority)
2049 Transactions provenant des périphériques de stockage NFS
Ce port est utilisé sur l'interface VMkernel.
3260 Transactions vers les périphériques de stockage iSCSI
3268 Port par défaut pour les déploiements de contrôleurs multi-domaines Active Directory
3269 Port SSL par défaut pour les déploiements de contrôleurs multi-domaines Active Directory
5900-5964 Protocole RFB qui est utilisé par les outils de gestion tels que VNC
vSphere Upgrade
30 VMware, Inc.