AvamarVE/DDVE/Avamar Proxyのネットワーク開放ポートについて

いつもお世話になっております。

オンプレミスにAvamarVE/DDVE/バックアップ用Avamar Proxy,リストア用Avamar Proxyを構築し、

AWSにAvamarVE/DDVEを構築します。

レプリケーションはオンプレミス→AWSですが、

リストア時はAWS→リストア用AvamarProxyの経路も必要だと考えています。

次のドキュメントを参照しています。
「ave-install-upg-19-9.pdf の46ページと47ページ」
「av-p-security-guide-19-8-en-us.pdf」
「dd-7-11-scg.pdf」

以下のどちらの認識が正しいでしょうか？
1.「ave-install-upg-19-9.pdf の46ページと47ページ」
「av-p-security-guide-19-8-en-us.pdf」
「dd-7-11-scg.pdf」いずれも考慮が必要

2.ave-install-upg-19-9.pdf の46ページと47ページのみ考慮して、
以下の考慮は不要
「av-p-security-guide-19-8-en-us.pdf」
「dd-7-11-scg.pdf」

よろしくお願いいたします。