Setup Guide
端口使用情况
以下部分概括介绍了可在设备中找到的网络端口及相应服务的集合。一体机在多种情况下(例如与 vCenter Server 通信)可充当网
络客户端。在这些情况下,一体机会启动通信,网络基础架构需要支持这些连接。
注: 有关端口的其他信息,请参阅知识库文章 542240,PowerStore
:客户网络防火墙规则
—
TCP/UDP
端口
。转至 https://
www.dell.com/support/kbdoc/en-us/542240。客户网络防火墙规则工具可让您筛选和查看与 PowerStore 部署相关的防火墙规则
和端口的列表。
主题:
• 设备网络端口
• 与文件相关的设备网络端口
• 与 PowerStore X 型号设备相关的网络端口
设备网络端口
下表概括介绍了可在设备中找到的网络端口及相应服务的集合。
表. 8: 设备网络端口
端口 服务 协议 访问方向 描述
22 SSH 客户端,
SupportAssist
Connect Home
TCP
双向
● 允许 SSH 访问(如果已启用)。
● SupportAssist Connect Home 需要。
如果关闭,则使用 SSH 的管理连接将不可
用。
25 SMTP TCP
出站
允许设备发送电子邮件。如果关闭,电子邮
件通知将不可用。
26 SSH 客户端 TCP
双向
对端口 22 的 SSH 访问将重定向到此端口。
如果关闭,则使用 SSH 的管理连接将不可
用。
53 DNS TCP/UDP
出站
用于将 DNS 查询传输到 DNS 服务器。如果
关闭,DNS 名称解析将不可用。
80、8080、8128 SupportAssist TCP
出站
用于 SupportAssist 代理连接。
123 NTP TCP/UDP
出站
NTP 时间同步。如果关闭,设备之间的时
间将不同步。
443 HTTPS TCP
双向
保护到 PowerStore Manager 的 HTTP 流
量。如果关闭,与设备的通信将不可用。
500 IPsec (IKEv2) UDP
双向
要使 IPSec 能够通过防火墙工作,请打开
UDP 端口 500,并在入站和出站防火墙筛
选器上允许 IP 协议编号 50 和 51。应打开
UDP 端口 500,以允许通过防火墙转发
Internet 安全联盟密钥管理协议 (ISAKMP)
流量。IP 协议 ID 50 应该设置为允许转发
IPSec 封装安全协议 (ESP) 流量。IP 协议 ID
51 应该设置为允许转发验证头 (AH) 流量。
如果关闭,则 PowerStore 设备之间的
IPsec 连接将不可用。
B
20
端口使用情况