允許透過防火牆存取 Data Domain 的連接埠需求
요약: 連接埠需求:本文列出 Data Domain 使用的 TCP 和 UDP 連接埠,用於設定防火牆以允許進出 Data Domain 的存取。
이 문서는 다음에 적용됩니다.
이 문서는 다음에 적용되지 않습니다.
이 문서는 특정 제품과 관련이 없습니다.
모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
지침
本文列出 Data Domain 所使用的 TCP 和 UDP 連接埠,以設定防火牆以允許進出 Data Domain。
下表列出了 Data Domain 使用的連接埠,以及哪些服務使用這些連接埠。表 1.1 顯示了入站流量使用的埠,表 1.2 顯示了出站流量使用的埠。
表 1.1 Data Domain 用於輸入流量的連接埠
| 連接埠 | 服務 | 備註 |
|---|---|---|
| TCP 21 | FTP | 只有在 FTP 已啟用時,才會使用連接埠做為控制 (在 Data Domain 上執行「adminaccess show」以判斷是否已啟用)。 |
| TCP 22 | SSH | 只有在 SSH 已啟用時才會使用連接埠 (在 Data Domain 上執行「adminaccess show」以判斷是否已啟用)。 |
| TCP 23 | Telnet | 只有在 Telnet 已啟用時才會使用連接埠 (在 Data Domain 上執行「adminaccess show」以判斷是否已啟用)。 |
| TCP 80 | HTTP | 只有在啟用 HTTP 時才會使用連接埠 (在 Data Domain 上執行「adminaccess show」以判斷是否已啟用)。 |
| TCP 111 | DDBOOST/NFS (portmapper) | 用於為 NFS 和 DDBOOST 使用的掛接服務指派隨機連接埠。已掛載的服務連接埠可靜態指派。 |
| UDP111 | DDBOOST/NFS (portmapper) | 用於為 NFS 和 DDBOOST 使用的掛接服務指派隨機連接埠。已掛載的服務連接埠可靜態指派。 |
| UDP 123 | NTP | 只有在 Data Domain 上已啟用 NTP 時,才會使用連接埠。執行「ntp status」以判定是否可以。 |
| UDP 137 | CIFS (NetBIOS 名稱服務) | CIFS 用於解析 NetBIOS 名稱的連接埠。 |
| UDP 138 | CIFS (NetBIOS 資料報服務) | NetBIOS 資料報服務 CIFS 使用的連接埠。 |
| TCP 139 | CIFS (NetBIOS 工作階段服務) | CIFS 用於取得工作階段資訊的連接埠。 |
| UDP 161 | SNMP (查詢) | 只有在 SNMP 已啟用時,才會使用連接埠。執行「snmp status」以判定是否可能 |
| TCP 389 | LDAP | LDAP 伺服器會在此連接埠上偵聽任何 LDAP 用戶端要求。依預設,它使用 TCP。 |
| TCP 443 | HTTPS | 只有在啟用 HTTPS 時才會使用連接埠 (在 Data Domain 上執行「adminaccess show」以判斷是否已啟用)。 |
| TCP 445 | CIFS (Microsoft-DS) | CIFS 用於資料傳輸的主要連接埠 |
| TCP 464 | Active Directory | 」Kerberos change/set password」。必須加入 Active Directory 網域。 |
| UDP 623 | IPMI | 需要在防火牆上開啟,才能使用 IPMI 連線能力。 |
| TCP 2049: | DDBOOST/NFS | NFS 使用的主要連接埠。可以使用「NFS set server-port」命令加以修改命令需要 SE 模式。 |
| TCP 2051: | 複寫/DDBOOST/最佳化複製 | 只有在 Data Domain 上已設定複寫時,才會使用連接埠。執行「replication show config」以判斷是否可能。您可以使用「replication modify」命令修改此連接埠 |
| TCP 2052 | NFS 掛載/DDBOOST/最佳化複製 | NFS 掛載所使用的主要連接埠 |
| TCP 3008 | RSS | 對於歸檔程式和 GDA (單一和雙節點),或當 Data Domain 有歸檔層時,都需要此項。 |
| TCP 3009: | 複寫/DDMC | 如果配置了複製,則必須打開此埠,因為這是用於獲取遠端對等 CA 證書的埠。DDMC 也會使用此功能來監控 DD。 |
| TCP 5001 | iPerf | iperf 預設使用連接埠。若要變更連接埠,需要使用「se iperf」的 -p 選項或「net iperf」命令的連接埠選項。遠端端必須偵聽新埠。 |
* NFS (mountd) 可使用命令「nfs set mountd-port」進行硬編碼。命令需要 SE 模式。請連絡客戶支援以尋求協助。
表 1.2 Data Domain 用於連出流量的連接埠
| 連接埠 | 服務 | 備註 |
|---|---|---|
| TCP 20 | FTP | 只有在 FTP 已啟用的情況下,連接埠才會用於資料 (在 Data Domain 上執行「adminaccess show」以判斷是否已啟用)。 |
| TCP 25 | SMTP | Data Domain 用來傳送電子郵件自動支援和警示。 |
| UDP/TCP 53 | DNS | 設定 DNS 時,Data Domain 會使用此連接埠執行 DNS 查詢。執行「net show dns」以檢閱 DNS 組態。 |
| TCP 80 | HTTP | Data Domain 用於使用「support upload」命令將記錄檔上傳至 Data Domain 支援。 |
| TCP 443 | HTTPS | Data Domain 會使用此連接埠上傳支援套裝 (SUB) |
| UDP 123 | NTP | 由 Data Domain 用於同步到時間伺服器。 |
| UDP 162 | SNMP (設陷) | Data Domain 用來將 SNMP 陷阱傳送至 SNMP 主機。使用「snmp show trap-hosts」查看目的地主機,並使用「snmp status」顯示服務狀態。 |
| UDP 389 | CLDAP | Data Domain 用於將無連線 LDAP 要求傳送至 LDAP 伺服器。 |
| UDP 514 | 系統記錄 | Data Domain 用來傳送系統記錄訊息 (若已啟用)。使用「log host show」顯示目的地主機和服務狀態 |
| UDP 623 | IPMI | 需要在防火牆上開啟,才能使用 IPMI 連線能力。 |
| TCP 2051: | 複寫/DDBOOST/最佳化複製 | 只有在設定複寫時,Data Domain 才會使用。使用「replication show config」來判斷是否可以。 |
| TCP 3009: | 複寫/DDMC | 如果設定了複寫,則必須開啟此連接埠,因為這是用來取得遠端對等 CA 憑證的連接埠。DDMC 也會使用此功能來監控 DD。 |
| TCP 3268: | 全域編錄 | 從 Data Domain 到網域控制站上的全域編錄,以進行 Active Directory 驗證 (從 DDOS 5.7 和 6.x 開始) |
| TCP 5001 | iPerf | iperf 預設使用連接埠。若要變更連接埠,需要使用「se iperf」的 -p 選項或 net iperf 命令的連接埠選項。遠端端必須偵聽新埠。 |
| TCP 27000: | Avamar 用戶端與 Avamar Server 的通訊 | Avamar 用戶端網路主機 |
| TCP 27000: | Avamar 伺服器與複製器目標伺服器的通訊 (Avamar 專有通訊) | 如果伺服器用作複製器源,則為必需。 |
| TCP 28001 | Avamar 用戶端與系統管理員伺服器的通訊 | 需要 Avamar 用戶端 |
| TCP 28002: | 系統管理員伺服器與 Avamar 用戶端的通訊 | 選用以瀏覽用戶端,以及從 Avamar Administrator 管理主控台取消備份 |
| TCP 29000: | Avamar 用戶端安全通訊端層 (SSL) 與 Avamar Server 的通訊 | 需要 Avamar 用戶端 |
| Avamar 伺服器與複製器目標伺服器的 SSL 通訊 | 如果伺服器是複製器源,則為必需。 |
추가 정보
相關的文章:
(可能需要以已註冊的 Dell 支援使用者身分登入才能檢視這些文章。)
(可能需要以已註冊的 Dell 支援使用者身分登入才能檢視這些文章。)
- Data Domain - 分析緩慢的複寫問題
- Data Domain - 故障診斷用戶端與 DDR 的連線能力
- Data Domain - 故障診斷 NFS 用戶端掛接問題
- 故障診斷 NFS 連線問題
- Data Domain:如果無法連線至全域目錄,則升級至 DDOS 5.7 或更新版本時,Active Directory 驗證會停止運作
해당 제품
Data Domain제품
Data Domain문서 속성
문서 번호: 000004184
문서 유형: How To
마지막 수정 시간: 18 9월 2025
버전: 10
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.