VMware-Forum

Hallo Forum,

ich habe ein Vsphere Server ( VA ) laufen hinter einer Firewall.
Wenn man sich bei Vmware die Ports anschaut, die der VServer braucht, dann sind das gefühlte 100 für viele einzelne Dienste. Die brauche ich ja bestimmt nicht alle.
Ich hab in meinen VServer nun zwei ESXI eingetragen und zu einem verliert der Server nach wenigen Minuten ständig die Antwort ( keine Antwort von ...) wenn ich dann auf Verbinden gehe, hat er die Verbindung nach einigen Sekunden wieder aufgebaut.
Derzeit habe ich port 443 und 902 offen. Damit scheint alles zu funktionieren, solange die Verbindung steht. Welche Ports sind noch wichtig ?

Danke für eure Hilfe,

Gruß
Fil

http://pubs.vmware.com/vsphere-60/index ... 20617.html

http://kb.vmware.com/selfservice/micros ... Id=1012382

http://kb.vmware.com/selfservice/micros ... Id=2051575

lynckmeister hat geschrieben:Derzeit habe ich port 443 und 902 offen. Damit scheint alles zu funktionieren, solange die Verbindung steht. Welche Ports sind noch wichtig ?

Danke für eure Hilfe,

Gruß
Fil

Hallo,

die Ports alleine reichen möglichwerweise nicht.
Je nach Art und Funktion der Filrewall können weitere Effeket auftreten wenn z.B. traffic inspection oder intrusion detection aktiv sind.
Will sagen du wirst mit eurem zuständigen Admin ggf. Logfiles lesen müssen.

Gruss

so ich habe jetzt mal alle ports aufgemacht aus dem ersten von den drei links. dh mein Vcenter-Server, darf jetzt über diese 18 Ports
(80,88,389,443,902,514,636,1514,2012,2014,2020,65000,6501,6502,7444,9443,11711,11712)
die ESXI Server kontaktieren. Allerdings habe ich keine Ports offen von den ESXI Servern zum VCenter-Server, dh die können aktiv den VServer nicht ansprechen.

Leider bringt es keine Lösung - nach wenigen Minuten verliert der VCenter-Server immer noch die Verbindung zu den ESXI ( keine Verbindung..)

Stateinspection oder gar intrusion detection ist hier kein Thema.

Brauch ich evtl Ports von den ESXI zum VCenter Server hin ?

Danke & Gruß
Fil

Wenn du ins Security Profile des ESXi schaust, steht dort unter anderem der Port 902 ausgehend für den vCenter Agent.

Es gab mal eine schöne Übersicht zu den Ports:

http://www.vreference.com/public/Connec ... -v10Q3.pdf

Ist leider etwas veraltet. Vielleicht gibts das irgendwo aktualisiert!?

Das Ding ist wirklich sehr hilfreich, um etwas zu verstehen !
Mit ist noch nicht ganz klar, wo auf diesem Schaubild ein Backup-Server von zb Veeam oder Acronis sitzt ...

stahly hat geschrieben:Es gab mal eine schöne Übersicht zu den Ports:

http://www.vreference.com/public/Connec ... -v10Q3.pdf

Ist leider etwas veraltet. Vielleicht gibts das irgendwo aktualisiert!?

Im VMware KB2054806 gibt's für 5.x auch eine grafische Übersicht.