Handbuch für Installation und Upgrade - VMware

Kapitel 4 Installieren von VMware VirtualCenter
In den folgenden Abschnitten werden die Kommunikationsanforderungen und
-optionen beschrieben:
� „Verbinden Ihres VirtualCenter-Servers durch eine Firewall“ auf Seite 71
� „Verbindung zu Ihren verwalteten Hosts durch eine Firewall“ auf Seite 71
Verbinden Ihres VirtualCenter-Servers durch eine Firewall
Die Standard-Ports, die VirtualCenter-Server zum Abhören von Verbindungen aus
dem VI Client verwendet, sind die Ports 80 und 902. Der VirtualCenter-Server verwendet
auch Port 443, um den Datentransfer aus dem VI Web Access Client und
anderen SDK-Clients abzuhören.
Wenn Sie eine Firewall zwischen Ihrem VirtualCenter-Server und dessen Clients haben,
müssen Sie dem VirtualCenter-Server die Möglichkeit einräumen, Daten von denselben
empfangen zu können.
Um es dem VirtualCenter-Server zu ermöglichen, Daten vom VI Client zu empfangen,
öffnen Sie die Ports 80 und 902 in der Firewall, um eine Datenübertragung vom VI
Client zum VirtualCenter-Server zuzulassen. Um es dem VirtualCenter-Server zu
ermöglichen, Daten vom VI Web Access Client zu empfangen, öffnen Sie den Port 443
in der Firewall. Bei weiteren Fragen zum Konfigurieren der Ports in der Firewall
wenden Sie sich an Ihren Firewall-Systemadministrator.
Wenn Sie möchten, dass der VirtualCenter-Server verschiedene Ports verwendet, um
Daten vom VirtualCenter Client zu empfangen, finden Sie weitere Informationen dazu
im Handbuch Grundlagen der Systemverwaltung.
Wenn Sie die Daten aus dem VirtualCenter Client durch die Firewall zum Empfängerport
auf dem VirtualCenter-Server versenden wollen, finden Sie dazu weitere Informationen
im Handbuch Grundlagen der Systemverwaltung. Diese Methode wird jedoch nicht
empfohlen, da sie die Konsolenfunktion von VirtualCenter außer Kraft setzt.
Verbindung zu Ihren verwalteten Hosts durch eine Firewall
Beim Standard-Port, den VirtualCenter zum Versenden von Daten an die verwalteten
Hosts verwendet, handelt es sich um Port 902.
Wenn Sie eine Firewall zwischen Ihrem VirtualCenter-Server und den VirtualCenterverwalteten
Hosts haben, müssen Sie es dem VirtualCenter-Server ermöglichen, Daten
an die VirtualCenter-verwalteten Hosts zu versenden.
Wenn Sie eine Firewall zwischen zwei von VirtualCenter verwalteten Hosts haben und
Quell- oder Target-Aktionen ausführen möchten, wie z.B. die Migration oder ein Klonen,
dann müssen Sie den verwalteten Hosts die Möglichkeit einräumen, Daten zu empfangen.
Verwaltete Hosts versenden auch regelmäßig Heartbeats über den UDP-Port 902 an
den VirtualCenter-Server. Dieser Port darf durch die Firewall nicht gesperrt werden.
VMware, Inc. 71