配置要使用的連接埠

要安裝和運行解決方案元件，在用於控制虛擬機之間流量的網路裝置或軟體的設定中，需要開啟下表所述的連接埠。

解決方案元件使用的連接埠

連接埠和協定	方向	用途和描述

所有平台
7271 TCP	從 SVM 管理精靈至 Integration Server。 Kaspersky Security for Virtualization Light Agent 的元件。可促進 Kaspersky Security 元件和虛擬基礎架構之間的互動。一個可部署、刪除或者重新設定包含 Protection Server 元件的 SVM 的精靈。	用於將虛擬基礎架構連線設定傳送到 Integration Server。
7271 TCP	從向 Integration Server REST API 發出請求的裝置到 Integration Server。	用於使用 Integration Server REST API 自動化以多租戶模式部署和操作解決方案。
22 TCP	從 SVM 管理精靈至 SVM。安全虛擬機是一種安裝了 scanserver 服務（scanserver 是 Kaspersky Security for Virtualization Light Agent 的 Protection Server 元件）的特殊虛擬機。	用於 SVM 重新配置。
7271 TCP	從 SVM 至 Integration Server。	用於在 Protection Server 和 Integration Server 之間進行互動。
7271 TCP	從 Light Agent 至 Integration Server。 Kaspersky Security for Virtualization Light Agent 的元件。安裝在需要防護的每個虛擬機上。	用於在 Light Agent 和 Integration Server 之間進行互動。
8000 UDP	從 SVM 至 Light Agent。	用於使用 SVM 位址清單將有關可用 SVM 資訊傳送至 Light Agent。
8000 UDP	從 Light Agent 至 SVM。	為 Light Agent 提供 SVM 狀態相關資訊。
11111 TCP	從 Light Agent 至 SVM。	用於在連線不受防護的情況下從 Light Agent 向 Protection Server 傳輸服務請求（例如，取得產品授權資訊）。
11112 TCP	從 Light Agent 至 SVM。	用於在連線受到防護時從 Light Agent 向 Protection Server 傳輸服務請求（例如，取得產品授權資訊）。
9876 TCP	從 Light Agent 至 SVM。	用於在連線不受防護時將檔案掃描請求從 Light Agent 轉送至 Protection Server。
9877 TCP	從 Light Agent 至 SVM。	用於在連線受到防護時將檔案掃描請求從 Light Agent 傳輸到 Protection Server。
80 TCP	從 Light Agent 至 SVM。	用於更新 Light Agent 上解決方案的資料庫和應用程式模組。
15000 UDP	從卡巴斯基安全管理中心至 SVM。	用於透過卡巴斯基安全管理中心管理 Protection Server。
13000 TCP	從 SVM 至卡巴斯基安全管理中心。	用於當連線受到防護時透過卡巴斯基安全管理中心管理 Protection Server。
14000 TCP	從 SVM 至卡巴斯基安全管理中心。	用於當連線不受防護時透過卡巴斯基安全管理中心管理 Protection Server。
15000 UDP	從卡巴斯基安全管理中心至 Light Agent。	用於透過卡巴斯基安全管理中心管理 Light Agent。
13000 TCP	從 Light Agent 至卡巴斯基安全管理中心。	用於當連線受到防護時透過卡巴斯基安全管理中心管理 Light Agent。
14000 TCP	從 Light Agent 至卡巴斯基安全管理中心。	用於當連線不受防護時透過卡巴斯基安全管理中心管理 Light Agent。
13111 TCP	從 SVM 到卡巴斯基安全管理中心管理伺服器。	用於在 Protection Server 和 KSN 之間進行互動。
17000 TCP	從 SVM 到卡巴斯基安全管理中心管理伺服器。	用於在 Protection Server 和卡巴斯基啟動伺服器之間進行互動。
123 UDP	透過 DHCP 取得的或手動指定的從 SVM 至 NTP 的伺服器。	將 SVM 上的時間與時間伺服器同步。
161 UDP	從網路管理系統到 SVM。	透過 SNMP 取得 SVM 狀態資訊。
VMware vSphere 平台
80 TCP 443 TCP	從 SVM 管理精靈至 VMware vCenter Server。	使用 VMware vCenter Server 在 VMware ESXi Hypervisor 上佈署 SVM。
443 TCP	從 SVM 管理精靈至 ESXi Hypervisor。	使用 VMware vCenter Server 在 VMware ESXi Hypervisor 上佈署 SVM。
80 TCP 443 TCP	從 Integration Server 至 VMware vCenter Server。	用於使用 VMware vCenter Server 在 Integration Server 和 VMware ESXi Hypervisor 之間進行互動。
Microsoft Hyper-V 平台
135 TCP/UDP 445 TCP/UDP	從 SVM 管理精靈至 Microsoft Windows Server (Hyper-V) Hypervisor。	在 Microsoft Windows Server (Hyper-V) Hypervisor 上佈署 SVM。
135 TCP/UDP 445 TCP/UDP 5985 TCP 5986 TCP	從 Integration Server 至 Microsoft Windows Server（Hyper-V）Hypervisor。	用於在 Integration Server 和 Microsoft Windows Server（Hyper-V）Hypervisor 之間進行互動。
XenServer 平台
80 TCP 443 TCP	從 SVM 管理精靈至 XenServer Hypervisor。	在 XenServer Hypervisor 上佈署 SVM。
80 TCP 443 TCP	從 Integration Server 至 XenServer Hypervisor。	用於在 Integration Server 和 XenServer Hypervisor 之間進行互動。
KVM 平台
22 TCP	從 SVM 管理精靈至 KVM Hypervisor。	在 KVM Hypervisor 上佈署 SVM。
22 TCP	從 Integration Server 至 KVM Hypervisor。	用於在 Integration Server 和 KVM Hypervisor 之間進行互動。
Proxmox VE 平台
22 TCP 8006 TCP	從 SVM 管理精靈至 Proxmox VE Hypervisor。	在 Proxmox VE Hypervisor 上佈署 SVM。
8006 TCP	從 Integration Server 至 Proxmox VE Hypervisor。	用於在 Integration Server 和 Proxmox VE Hypervisor 之間進行互動。
Basis 平台
443 TCP	從 SVM 管理精靈至 Basis.vControl。	使用 Basis.vControl 在 R-Virtualization Hypervisor 上部署 SVM。
22 TCP	從 SVM 管理精靈至 R-Virtualization Hypervisor。	使用 Basis.vControl 在 R-Virtualization Hypervisor 上部署 SVM。
22 TCP	從 SVM 管理精靈至 Basis.vControl。	使用 Basis.vControl 在 R-Virtualization Hypervisor 上部署 SVM。
443 TCP	從 Integration Server 至 Basis.vControl。	適用於 Integration Server 使用 Basis.vControl 與 R-Virtualization hypervisor 互動。
Skala-R 平台
443 TCP	從 SVM 管理精靈至 Skala-R 管理。	使用 Skala-R 管理在 R-Virtualization hypervisor 上部署 SVM。
22 TCP	從 SVM 管理精靈至 R-Virtualization Hypervisor。	使用 Skala-R 管理在 R-Virtualization hypervisor 上部署 SVM。
22 TCP	從 SVM 管理精靈至 Skala-R 管理。	使用 Skala-R 管理在 R-Virtualization hypervisor 上部署 SVM。
443 TCP	從 Integration Server 至 Skala-R Management。	適用於 Integration Server 使用 Skala-R Management 與 R-Virtualization hypervisor 互動。
華為 FusionSphere 平台
7443 TCP	從 SVM 管理精靈至華為 FusionCompute VRM。	使用華為 FusionCompute VRM 在華為 FusionCompute CNA Hypervisor 上佈署 SVM。
8779 TCP	從 SVM 管理精靈至華為 FusionCompute CNA Hypervisor。	使用華為 FusionCompute VRM 在華為 FusionCompute CNA Hypervisor 上佈署 SVM。
7443 TCP	從 Integration Server 至華為 FusionCompute VRM。	用於使用華為 FusionCompute VRM 在 Integration Server 和華為 FusionCompute CNA Hypervisor 之間進行互動。
Nutanix Acropolis 平台
9440 TCP	從 SVM 管理精靈至 Nutanix Prism Central。	在由 Nutanix Prism Central 管理的基礎架構中的 Nutanix AHV Hypervisor 上部署 SVM。
9440 TCP	從 SVM 管理精靈至 Nutanix Prism Element。	在由 Nutanix Prism Element 管理的基礎架構中的 Nutanix AHV Hypervisor 上部署 SVM。
9440 TCP	從 Integration Server 至 Nutanix Prism Central。	用於在由 Nutanix Prism Central 管理的基礎架構中，在 Integration Server 和 Nutanix AHV Hypervisor 之間進行互動。
9440 TCP	從 Integration Server 至 Nutanix Prism Element。	用於在受 Nutanix Prism Element 管理的基礎架構中，在 Integration Server 和 Nutanix AHV Hypervisor 之間進行互動。
OpenStack 平台
5000 TCP	從 SVM 管理精靈到 Keystone 微服務。	在 OpenStack 平台上執行的 KVM Hypervisor 上部署 SVM。
8774 TCP	從 SVM 管理精靈到 Compute (Nova) 微服務。	在 OpenStack 平台上執行的 KVM Hypervisor 上部署 SVM。
8776 TCP	從 SVM 管理精靈到 Cinder 微服務。	在 OpenStack 平台上執行的 KVM Hypervisor 上部署 SVM。
9292 TCP	從 SVM 管理精靈到 Glance 微服務。	在 OpenStack 平台上執行的 KVM Hypervisor 上部署 SVM。
9696 TCP	從 SVM 管理精靈到 Neutron 微服務。	在 OpenStack 平台上執行的 KVM Hypervisor 上部署 SVM。
5000 TCP	從 Integration Server 到 Keystone 微服務。	適用於 Integration Server 與 OpenStack 平台互動。
8774 TCP	從 Integration Server 到 Compute (Nova) 微服務。	適用於 Integration Server 與 OpenStack 平台互動。
VK Cloud 平台
5000 TCP	從 SVM 管理精靈到 Keystone 微服務。	在 VK Cloud 平台上執行的 KVM Hypervisor 上部署 SVM。
8774 TCP	從 SVM 管理精靈到 Compute (Nova) 微服務。	在 VK Cloud 平台上執行的 KVM Hypervisor 上部署 SVM。
8776 TCP	從 SVM 管理精靈到 Cinder 微服務。	在 VK Cloud 平台上執行的 KVM Hypervisor 上部署 SVM。
9292 TCP	從 SVM 管理精靈到 Glance 微服務。	在 VK Cloud 平台上執行的 KVM Hypervisor 上部署 SVM。
9696 TCP	從 SVM 管理精靈到 Neutron 微服務。	在 VK Cloud 平台上執行的 KVM Hypervisor 上部署 SVM。
5000 TCP	從 Integration Server 到 Keystone 微服務。	用於 Integration Server 與 VK Cloud 平台的互動。
8774 TCP	從 Integration Server 到 Compute (Nova) 微服務。	用於 Integration Server 與 VK Cloud 平台的互動。
TIONIX Cloud Platform
5000 TCP	從 SVM 管理精靈到 Keystone 微服務。	在 TIONIX Cloud Platform 上執行的 KVM Hypervisor 上部署 SVM。
8774 TCP	從 SVM 管理精靈到 Compute (Nova) 微服務。	在 TIONIX Cloud Platform 上執行的 KVM Hypervisor 上部署 SVM。
8776 TCP	從 SVM 管理精靈到 Cinder 微服務。	在 TIONIX Cloud Platform 上執行的 KVM Hypervisor 上部署 SVM。
9292 TCP	從 SVM 管理精靈到 Glance 微服務。	在 TIONIX Cloud Platform 上執行的 KVM Hypervisor 上部署 SVM。
9696 TCP	從 SVM 管理精靈到 Neutron 微服務。	在 TIONIX Cloud Platform 上執行的 KVM Hypervisor 上部署 SVM。
5000 TCP	從 Integration Server 到 Keystone 微服務。	用於 Integration Server 與 TIONIX Cloud Platform 的互動。
8774 TCP	從 Integration Server 到 Compute (Nova) 微服務。	用於 Integration Server 與 TIONIX Cloud Platform 的互動。
ALT Virtualization Server 平台
22 TCP	從 SVM 管理精靈至 Hypervisor。	在 ALT Virtualization Server 平台的基本 hypervisor 上部署 SVM。
22 TCP	從 Integration Server 至 Hypervisor。	Integration Server 與 ALT Virtualization Server 平台的基本 hypervisor 互動。
Astra Linux 平台
22 TCP	從 SVM 管理精靈至 Hypervisor。	在 Astra Linux 平台上執行的 KVM Hypervisor 上部署 SVM。
22 TCP	從 Integration Server 至 Hypervisor。	對於 Integration Server 和在 Astra Linux 平台上執行的 KVM Hypervisor 之間的互動。
Numa vServer 平台
80 TCP 443 TCP	從 SVM 管理精靈到 Numa vServer Hypervisor。	在 Numa vServer Hypervisor 上佈署 SVM。
80 TCP 443 TCP	從 Integration Server 至 Numa vServer Hypervisor。	用於在 Integration Server 和 Numa vServer Hypervisor 之間進行互動。

如果您使用 XenServer Hypervisor 或 VMware ESXi Hypervisor，且在虛擬機的來賓作業系統的網路介面卡上啟用混雜模式，如果 VLAN 政策允許，則來賓作業系統能夠接收所有透過虛擬交換機傳遞的乙太網幀。此模式可用於監控與分析 SVM 與受防護的虛擬機所在網路區段中之流量。若您未設定 SVM 與受防護的虛擬機間之安全連線，SVM 與受防護的虛擬機間之流量將不加密且以純文字方式傳輸。為了安全起見，不建議在執行 SVM 的網段中使用混雜模式。如果需要使用該模式（例如，為了監控使用外部虛擬機的流量以偵測未經授權的網路存取嘗試或更正網路失敗），您需要設定適當的限制以防護 SVM 和受防護的虛擬機之間的流量免遭未經授權的存取。

頁面頂部