付録D.2 ファイアウォールの通過方向

ファイアウォールを挟んでPFM - ManagerとPFM - Agent for Platform(Windows)を配置する場合は,PFM - ManagerとPFM - Agentのすべてのサービスにポート番号を固定値で設定してください。また,各ポート番号を次の表に示す方向で設定し,すべてのサービスについてファイアウォールを通過させるようにしてください。

表D-2 ファイアウォールの通過方向(PFM - ManagerとPFM - Agent間)

サービス名パラメーター通過方向
Agent Storejp1pcstotAgent←Manager
Agent Collectorjp1pcagttAgent←Manager
(凡例)
Manager:PFM - Managerホスト
Agent:PFM - Agentホスト
←:右項から左項への通信(コネクション)を開始する方向

通信(コネクション)を開始するときは,接続を受ける側(矢印が向いている側)が,PFM - Agent for Platformで使用するポート番号を受信ポートとして使用します。PFM - Agent for Platformで使用するポート番号については,「表D-1」を参照してください。

接続する側は,OSによって割り当てられる空きポート番号を送信ポートとして使用します。この場合に使用するポート番号の範囲は,OSによって異なります。

Managerで一時的に使用される送信ポートがAgentの受信ポートを通過できるようにファイアウォールを設定してください。

注意
PFM - Agentのホストでjpctool db dump (jpcctrl dump)コマンドまたはjpctool service list (jpcctrl list)コマンドを実行したい場合,次のどちらかの方法でコマンドを実行してください。
  • jpctool db dump (jpcctrl dump)コマンドまたはjpctool service list (jpcctrl list)コマンドのproxyオプションで,PFM - Managerを経由して通信するように指定してください。jpctool db dump (jpcctrl dump)コマンドまたはjpctool service list (jpcctrl list)コマンドのproxyオプションについては,マニュアル「JP1/Performance Management リファレンス」の,コマンドについて説明している章を参照してください。
  • 各PFM - Agentホスト間で次の表に示す方向でポート番号を設定し,ファイアウォールを通過させるようにしてください。

    表D-3 ファイアウォールの通過方向(各PFM - Agentホスト間)

    サービス名パラメーター通過方向
    Agent Storejp1pcstotAgent←→Agent
    Agent Collectorjp1pcagttAgent←→Agent
(凡例)
Agent:PFM - Agentホスト
←→:左項から右項,および右項から左項への通信(コネクション)を開始する方向