SCシリーズ: - Dell Compellent SANオープンポート

お客様から電話があり、ポート スキャナーによって開いていると報告されたポートについて尋ねられることがあります。

この質問は、ソフトウェア ポート スキャンが原因で発生します。

次の表は、開いているポートとその使用法を示しています
インバウンドData Collectorポート
Data Collector は、次のポートで接続を受け入れます。
 

ポート	プロトコル	名前	目的
3033	TCP	Webサーバー ポート	応対： クライアントからの通信(Storage Manager Client、Unisphere Central、Dell Storage Replication Adapter(SRA)など)
3034	TCP	Webサーバー ポート	VASAおよびvVolのプロビジョニングと管理のためのvCenter/ESXi通信の受信
8080	TCP	レガシーWebサービス ポート	応対： Storage Manager Server Agent 通信 Storage Center SAN から転送されるアラート
5989	TCP	HTTPS経由のSMI-S	暗号化されたSMI-S通信の受信

アウトバウンドData Collectorポート
Data Collector は、次のポートへの接続を開始します。

ポート	プロトコル	名前	目的
25	TCP	SMTP	Eメール通知の送信
443	TCP	SSL	Storage Manager Data Collector との通信 SupportAssistを使用した診断データの送信
1199	TCP	シムズRMI	管理対象 PS Series グループとの通信
1433	TCP	Microsoft SQL Server	外部Microsoft SQL Serverデータベースへの接続
3033	TCP	SSL	管理対象の Storage Center との通信
3306	TCP	MySQL	外部MySQLデータベースへの接続
8080	TCP	VMware SDK	VMwareサーバーとの通信
27355	TCP	Server Agent ソケットリスニングポート	Storage Manager Server Agent 通信
35451	TCP	FluidFS	管理対象の FluidFS クラスタとの通信
44421	TCP	FluidFS 診断	管理対象 FluidFS クラスタの診断の取得

クライアント ポート
Storage Manager Clientは次のポートを使用します。

受信ポート
Storage Manager ClientとUnisphere Centralは受信ポートを使用しません。

送信ポート
Storage Manager ClientとUnisphere Centralは、次のポートへの接続を開始します。

ポート	プロトコル	名前	目的
3033	TCP	Webサーバー ポート	Storage Manager Data Collector との通信

Server Agent ポート

インバウンド サーバー エージェントのポート
Server Agent は、次のポートで接続を受け入れます。

ポート	プロトコル	名前	目的
27355	TCP	Server Agent ソケットリスニングポート	Data Collector からの通信の受信

アウトバウンド サーバー エージェント ポート
Server Agent は、次のポートへの接続を開始します。

ポート	プロトコル	名前	目的
8080	TCP	レガシーWebサービス ポート	Data Collector との通信

ポート スキャナーは、いくつかの追加ポートが開いていると識別する場合があります。これらは 10000 から 65535 の範囲の UDP ポートであり、発信接続を行うために使用されます。UDPポートはステートレスであり、着信接続をリスンしません。これらの発信接続は、NTP、syslog、またはUDPを使用するその他のサービスなどのサービスに接続するために使用されます

Dell Compellentストレージは、一時的なポート範囲にあるこれらのUDPポートを使用して、発信接続を確立します。これらのUDPポートは、設計上、着信接続を受け入れることができません。
Dell Compellent側のこれらのポートには何も接続できないため、このポートでブロックするものはありません。