Tuning Manager - Agent for SAN Switch

[目次][索引][前へ][次へ]


E.5 スイッチを監視する場合のファイアウォールの通過方法

HTM - Agent for SAN Switchと前提製品の間にファイアウォールを設置する場合,次の表に示すとおり設定し,ファイアウォールを通過させるようにしてください。

表E-4 Brocade(Network Advisor SMI Agent)でBrocade社製スイッチを監視する場合のファイアウォールの通過方法の設定

通過方向 送信元IPアドレス 接続先IPアドレス 送信元ポート 接続先ポート プロトコル
Agent→Network Advisor SMI Agent Agent Network Advisor SMI Agent any Network Advisor SMI AgentのSMI Agent Port#の値 TCP
Network Advisor SMI Agent→Agent Network Advisor SMI Agent Agent Network Advisor SMI AgentのSMI Agent Port#の値 any TCP

(凡例)
Agent:HTM - Agent for SAN Switchがインストールされているホスト
Network Advisor SMI Agent:Network Advisor SMI Agentがインストールされているホスト
→:左項から右項方向の通信(コネクション)を開始する方向

表E-5 Brocade(DCFM SMI Agent)でBrocade社製スイッチを監視する場合のファイアウォールの通過方法の設定

通過方向 送信元IPアドレス 接続先IPアドレス 送信元ポート 接続先ポート プロトコル
Agent→DCFM SMI Agent Agent DCFM SMI Agent any DCFM SMI AgentのSMI Agent Port#の値 TCP
DCFM SMI Agent→Agent DCFM SMI Agent Agent DCFM SMI AgentのSMI Agent Port#の値 any TCP

(凡例)
Agent:HTM - Agent for SAN Switchがインストールされているホスト
DCFM SMI Agent:DCFM SMI Agentがインストールされているホスト
→:左項から右項方向の通信(コネクション)を開始する方向

表E-6 Brocade(SMI Agent for FOS)でBrocade社製スイッチ(B-Model)を監視する場合のファイアウォールの通過方法の設定

通過方向 送信元IPアドレス 接続先IPアドレス 送信元ポート 接続先ポート プロトコル
Agent→SMI Agent for FOS Agent SMI Agent for FOS any SMI Agent for FOSのCurrent HTTP Portの値 TCP
SMI Agent for FOS→Agent SMI Agent for FOS Agent SMI Agent for FOSのCurrent HTTP Portの値 any TCP
SMI Agent for FOS→Proxy Switch SMI Agent for FOS Proxy Switch any 111 TCP
any 897 TCP
SMI Agent for FOSのARR TCP Portの値 any TCP
SMI Agent for FOSのEventing TCP Portの値 any TCP
Proxy Switch→SMI Agent for FOS Proxy Switch SMI Agent for FOS 111 any TCP
897 any TCP
any SMI Agent for FOSのARR TCP Portの値 TCP
any SMI Agent for FOSのEventing TCP Portの値 TCP

(凡例)
Agent:HTM - Agent for SAN Switchがインストールされているホスト
SMI Agent for FOS:SMI Agent for FOSがインストールされているホスト
→:左項から右項方向の通信(コネクション)を開始する方向

注※
SMI Agent for FOSで変更できます。

表E-7 Brocade(SMI Agent for EOS)でBrocade社製(M-Model)スイッチを監視する場合のファイアウォールの通過方法の設定

通過方向 送信元IPアドレス 接続先IPアドレス 送信元ポート 接続先ポート プロトコル
Agent→SMI Agent for EOS Agent SMI Agent for EOS any any TCP
SMI Agent for EOS→Agent SMI Agent for EOS Agent any any TCP
SMI Agent for EOS→EFCMまたはDCFM SMI Agent for EOS EFCMまたはDCFM any any TCP
EFCMまたはDCFM→SMI Agent for EOS EFCMまたはDCFM SMI Agent for EOS any any TCP

(凡例)
Agent:HTM - Agent for SAN Switchがインストールされているホスト
SMI Agent for EOS:SMI Agent for EOSがインストールされているホスト
EFCMまたはDCFM:EFCMまたはDCFMがインストールされているホスト
→:左項から右項方向の通信(コネクション)を開始する方向

表E-8 Cisco(DCNM-SAN SMI-S Agent)でCisco社製スイッチを監視する場合のファイアウォールの通過方法の設定(セキュア通信をしないとき)

通過方向 送信元IPアドレス 接続先IPアドレス 送信元ポート 接続先ポート プロトコル
Agent→DCNM-SAN SMI-S Agent Agent DCNM-SAN SMI-S Agent any 5988 TCP
DCNM-SAN SMI-S Agent→Agent DCNM-SAN SMI-S Agent Agent 5988 any TCP

(凡例)
Agent:HTM - Agent for SAN Switchがインストールされているホスト
DCNM-SAN SMI-S Agent:DCNM-SAN SMI-S Agentがインストールされているホスト
→:左項から右項方向の通信(コネクション)を開始する方向

表E-9 Cisco(DCNM-SAN SMI-S Agent)でCisco社製スイッチを監視する場合のファイアウォールの通過方法の設定(セキュア通信をするとき)

ファイアウォールの通過方向 送信元IPアドレス 接続先IPアドレス 送信元ポート 接続先ポート プロトコル
Agent→DCNM-SAN SMI-S Agent Agent DCNM-SAN SMI-S Agent any 5989 TCP
DCNM-SAN SMI-S Agent→Agent DCNM-SAN SMI-S Agent Agent 5989 any TCP

(凡例)
Agent:HTM - Agent for SAN Switchがインストールされているホスト
DCNM-SAN SMI-S Agent:DCNM-SAN SMI-S Agentがインストールされているホスト
→:左項から右項方向の通信(コネクション)を開始する方向

表E-10 Cisco(Seed Switch)でCisco社製スイッチを監視する場合のファイアウォールの通過方法の設定(セキュア通信をしないとき)

通過方向 送信元IPアドレス 接続先IPアドレス 送信元ポート 接続先ポート プロトコル
Agent→Seed Switch Agent Seed Switch any 5988 TCP
Seed Switch→Agent Seed Switch Agent 5988 any TCP

(凡例)
Agent:HTM - Agent for SAN Switchがインストールされているホスト
→:左項から右項方向の通信(コネクション)を開始する方向

表E-11 Cisco(Seed Switch)でCisco社製スイッチを監視する場合のファイアウォールの通過方法の設定(セキュア通信をするとき)

ファイアウォールの通過方向 送信元IPアドレス 接続先IPアドレス 送信元ポート 接続先ポート プロトコル
Agent→Seed Switch Agent Seed Switch any 5989 TCP
Seed Switch→Agent Seed Switch Agent 5989 any TCP

(凡例)
Agent:HTM - Agent for SAN Switchがインストールされているホスト
→:左項から右項方向の通信(コネクション)を開始する方向

[目次] [前へ] [次へ]


All Rights Reserved. Copyright© 2010, 2013, Hitachi, Ltd.