VMM ポートとプロトコルを識別する
System Center Virtual Machine Manager (VMM) の展開の一環として、VMM サーバーとコンポーネントが使用するポートとプロトコルへのアクセスを許可する必要があります。 事前に計画することが重要です。 一部のポート設定は VMM セットアップで構成されており、VMM を初めて設定した後で変更する場合は、再インストールする必要があります。
例外を設定する
- 次の表に従って、ファイアウォール例外を作成する必要がある場所を特定します。
- 特定したサーバーで、 Start>Next>Administrative Tools>Windows Firewall with Advanced Security を選択します。
- [ローカル コンピューターのセキュリティが強化された Windows ファイアウォール ウィンドウで、[ 送信規則を選択します。
- Actionsで、[新しいルール選択。
- 新しい受信規則ウィザード>Rule の種類で、Portを選択し、次を選択。
- Protocol とポートで、次の表に従ってポート設定を指定し、ウィザードでルールを作成します。
ポートとプロトコルの例外
| のインスタンスに接続するときには、 | ポート/プロトコル | 詳細 | 構成 |
|---|---|---|---|
| Windows Server ベースのホスト/リモート ライブラリ サーバー上の VMM サーバーから VMM エージェントへ | 80: WinRM;135: RPC;139: NetBIOS;445: SMB (TCP 経由) | VMM エージェントによって使用されます ホストの受信規則 |
変更できません |
| Windows Server ベースのホスト/リモート ライブラリ サーバー上の VMM サーバーから VMM エージェントへ | 443:HTTPS | ファイル転送用の BITS データ チャネル ホストの受信規則 |
VMM セットアップでの変更 |
| Windows Server ベースのホスト/リモート ライブラリ サーバー上の VMM サーバーから VMM エージェントへ | 5985:WinRM | コントロール チャネル ホストの受信規則 |
VMM セットアップでの変更 |
| Windows Server ベースのホスト/リモート ライブラリ サーバー上の VMM サーバーから VMM エージェントへ | 5986:WinRM | コントロール チャネル (SSL) ホストの受信規則 |
変更できません |
| VMM サーバーから VMM ゲスト エージェント (VM データ チャネル) | 443:HTTPS | ファイル転送用の BITS データ チャネル エージェントを実行しているマシンの受信規則 VMM ゲスト エージェントは、VMM エージェントの特別なバージョンです。 これは、サービス テンプレートの一部である VM と Linux VM (サービス テンプレートの有無にかかわらず) にインストールされます。 |
変更できません |
| VMM サーバーから VMM ゲスト エージェント (VM コントロール チャネル) | 5985:WinRM | コントロール チャネル エージェントを実行しているマシンの受信規則 |
変更できません |
| ホストする VMM ホスト | 443:HTTPS | ファイル転送用の BITS データ チャネル ホストと VMM サーバーの受信規則 |
VMM セットアップでの変更 |
| VMM サーバーから VWware ESXi サーバー/Web サービス | 22:SFTP ホストの受信規則 |
変更できません | |
| ロード バランサーへの VMM サーバー | 80:HTTP;443:HTTPS | ロード バランサーの管理に使用されるチャネル | ロード バランサー プロバイダーでの変更 |
| VMM サーバーからリモート SQL Server データベース | 1433:TDS | SQL Server リスナー SQL Server の受信規則 |
VMM セットアップでの変更 |
| VMM サーバーから WSUS 更新サーバーへ | 80/8530:HTTP;443/8531:HTTPS | データチャネルと制御チャネル WSUS サーバーの受信規則 |
VMM から変更できない |
| VMM ライブラリ サーバーから Hyper-V ホストへ | 443:HTTPS | ファイル転送用の BITS データ チャネル ホストの受信規則 - 443 |
VMM セットアップでの変更 |
| VMM コンソールから VMM | WCF:8100 (HTTP);WCF:8101 (HTTPS);Net.TCP: 8102 | VMM コンソール コンピューターでの受信規則 | VMM セットアップでの変更 |
| VMM サーバーから記憶域への管理サービス | WMI | ローカル呼び出し | |
| SMI-S プロバイダーへのストレージ管理サービス | CIM-XML | プロバイダー固有 | |
| VMM サーバーからベースボード管理コントローラー (BMC) | 443: HTTP (WS-Management 経由のスマッシュ) | BMC デバイスでの受信規則 | BMC デバイスでの変更 |
| VMM サーバーからベースボード管理コントローラー (BMC) | 623: IPMI | BMC デバイスでの受信規則 | BMC デバイスでの変更 |
| VMM サーバーから Windows PE エージェント | 8101:WCF;8103:WCF | 8101 は制御チャネルに使用され、8103 は時刻同期に使用されます | VMM セットアップでの変更 |
| VMM サーバーから WDS PXE プロバイダー | 8102: WCF | PXE サーバーの受信規則 | |
| 信頼されていない/境界ドメイン内の HYPER-V ホストへの VMM サーバー | 443:HTTPS (BITS) | ファイル転送用の BITS データ チャネル VMM サーバーの受信規則 |
|
| 信頼されていない/境界ドメイン内の Hyper-V ホストへのライブラリ サーバー | 443:HTTPS | ファイル転送用の BITS データ チャネル VMM ライブラリの受信規則 |
|
| VMM サーバーから Windows ファイル サーバーへ | 80: WinRM;135: RPC;139: NetBIOS;445: SMB (TCP 経由) | VMM エージェントによって使用されます ファイル サーバーの受信規則 |
|
| VMM サーバーから Windows ファイル サーバーへ | 443:HTTPS | ファイル転送に使用される BITS ファイル サーバーの受信規則 |
|
| VMM サーバーから Windows ファイル サーバーへ | 5985/5986:WinRM | コントロール チャネル ファイル サーバーの受信規則 |
Note
上記のポートに加えて、VMM は Hyper-V ホスト、ファイル サーバー、およびライブラリ サーバーとのすべての通信に既定の動的ポート範囲に依存します。 詳細については ダイナミック ポート範囲を参照してください。 動的ポート範囲 49152 ~ 65535 のサーバー間のトラフィックを許可するようにファイアウォールを再構成することをお勧めします。
Note
System Center Virtual Machine Manager は、NTLM 認証プロトコルを使用して管理操作を実行します。 Kerberos 認証プロトコルの使用は、いくつかの VM 操作が中断される可能性があるため、推奨されません。
次のステップ
これらのポートとプロトコルの一部は、 VMM のインストール中に変更できます。