- 安装IBM Systems Director 6.1 需要占用哪些网络端口? 当有跨网段被管理设备时,对路由器和防火墙的配置有什么要求?
-
发布时间:2010-07-22 11:13:09
发布时间:2010-07-22 11:13:09
为了保证Director服务器(Server)和代理程序(Agent)能够正常工作,对网络和firewall的配置要求如下:
a. 必须确保Director服务器和代理程序的DNS server配置正确,能够被正确的解析。 可以通过以下命令来检验。
例如,Director服务器是dtx109(IP地址:9.125.53.109),代理程序是 dtx101(IP地址:9.125.53.101),必须保证从Director服务器(dtx109)的命令行可以解析代理程序的主机名(dtx101).
下面通过nslookup查询agent的DNS解析。 在dtx109上运行以下命令
C:\Documents and Settings\Administrator>nslookup dtx101
Server: remlinux.csst.com
Address: 9.125.53.58
Name: dtx101.csst.com
Address: 9.125.53.101
-DNS解析正确
C:\Documents and Settings\Administrator>nslookup 9.125.53.101
Server: remlinux.csst.com
Address: 9.125.53.58
Name: dtx101.csst.com
Address: 9.125.53.101
DNS解析正确
b. 如果有防火墙,那么要保证Server和Agent之间的以下端口要打开保持通讯;可参考下表看不同的agent需要打开的具体的端口。
1. Director服务器端口(IBM Director Server Ports)
427: SLP Service Agent
9510: Embedded Common Agent
9511, 9512, 9513: Agent Manager
20000: CAS Events
6989: CIM Listener
14247: Legacy IPC
162: SNMP Traps
2. 公共代理端口(Common Agent Ports)
9510: CAS Web Services Port
427: SLP
3. 无代理管理端口(Agentless Ports)
139, 445: DCOM (Windows)
22: SSH(For Linux)
161: SNMP Requests
4. 平台代理端口(Platform Agent Ports)
5988, 5989: Standard CIMServer Ports
15988, 15989: Alternate CIMServer Ports
6988: CIM Listener
427: SLP
5. Legacy L2 Ports
14247: Legacy IPC
完整的Director 服务器和Director代理程序所用的端口,请参见:
http://publib.boulder.ibm.com/infocenter/systems/topic/director.plan_6.1/fqm0_r_all_available_ports.html