ポート | プロトコル | ソース | ターゲット | 説明 |
9 | UDP | vCenter Server | ESXi ホスト | Wake on LAN で利用 |
22 | TCP | SSH クライアント | ESXi ホスト | SSH アクセスで利用 |
53 | UDP | ESXi ホスト | DNS サーバ | DNS クライアント |
68 | UDP | DHCP サーバ | ESXi ホスト | IPv4 の DHCP クライアント |
80 | TCP | Web ブラウザ | ESXi ホスト | ウェルカムページ、さまざまなインターフェイスのダウンロードリンク |
161 | UDP | SNMP サーバ | ESXi ホスト | SNMP ポーリング |
427 | TCP/UDP | CIM サーバ | ESXi ホスト | CIM サービス ロケーション プロトコル(SLP) |
546 | TCP/UDP | DHCP サーバ | ESXi ホスト | DHCP クライアント (IPv6) |
547 | TCP/UDP | ESXi ホスト | DHCP サーバ | DHCP クライアント (IPv6) |
902 | TCP/UDP | VMware vCenter Agent | ESXi ホスト | vCenter Server Agent |
2233 | TCP | ESXi ホスト | vSAN Transport | vSAN RDT(reliable datagram transport)。TCP は vSAN ストレージ IO に利用。無効化すると vSAN が動作しない。 |
3260 | TCP | ESXi ホスト | ソフトウェア iSCSI クライアント | iSCSI ストレージ デバイスへのトランザクション |
5671 | TCP | ESXi ホスト | rabbitmqproxy | 仮想マシン内で実行されているアプリケーションがvCenterネットワークドメインで実行されているAMQPブローカーと通信できるようにするESXiホストで実行されているプロキシ。 仮想マシンはネットワーク上にある必要はなく、NICは必要ありません。 プロキシは、vCenterネットワークドメインのブローカーに接続します。 したがって、発信接続のIPアドレスには、少なくとも現在使用中のブローカーまたは将来のブローカーを含める必要があります。スケールアップする場合は、ブローカーを追加できます。 |
5988,8889 | TCP | CIM サーバ 8889 - OpenWSMAN Daemon |
ESXi ホスト | 5899: CIM サーバ(Common Information Model) 8889: Web Services Management (WS-Management はサーバ、デバイス、アプリケーション、Webサービスを管理するための DMTF オープンスタンダードです) |
5989 | TCP | CIM セキュア サーバ | ESXi ホスト | HTTPS 経由の CIM XML トランザクション |
6999 | UDP | NSX 分散論理ルーター サービス | ESXi ホスト | NSX 分散論理ルーター サービス。このサービスに関連付けられているファイアウォールポートは、NSX VIBがインストールされ、VDRモジュールが作成されるときに開かれます。 VDRインスタンスがホストに関連付けられていない場合、ポートを開く必要はありません。 このサービスは、以前のバージョンの製品ではNSX分散論理ルーターと呼ばれていました。 |
8000 | TCP | ESXi ホスト (仮想マシンのターゲット) | ESXi ホスト (仮想マシンのソース) | vMotion からの要求 |
8080 | TCP | vsanvp | ESXi ホスト | vSAN VASA ベンダープロバイダ。vCenterの一部であるストレージ管理サービス(SMS)が、Virtual SANストレージのプロファイル、機能、およびコンプライアンスに関する情報にアクセスするために使用します。 無効にすると、Virtual SANストレージプロファイルベースの管理(SPBM)は機能しません。 |
81008200,8300 | TCP/UDP | Fault Tolerance | ESXi ホスト | vSphere Fault Tolerance(FT)用のホスト間のトラフィック |
8301,8302 | UDP | DVSSync | ESXi ホスト | DVSSync ポートは、VMware FT の記録/再生が有効なホスト間で分散仮想ポートの状態を同期するために使用されます。これらのポートは、プライマリまたはバックアップ仮想マシンを実行しているホストでのみ開いている必要があります。VMware FT を使用していないホストでは、これらのポートが開いている必要はありません。 |
12345,23451 | UDP | ESXi ホスト | vSAN クラスタリング サービス | vSANで使用されるクラスター監視、メンバーシップ、およびディレクトリサービス。 |
44046, 31031 | TCP | ESXi ホスト | HBR | vSphere Replication および VMware Site Recovery Manager によって、実行中のレプリケーション トラフィックで使用されます。 |
80,9000 | TCP | ESXi ホスト | vCenter Server | vSphere Lifecycle Manager |
ポート | プロトコル | ソース | ターゲット | 説明 |
9 | UDP | vCenter Server | ESXi ホスト | Wake on LAN で利用 |
22 | TCP | SSH クライアント | ESXi ホスト | SSH アクセスで利用 |
53 | UDP | ESXi ホスト | DNS サーバ | DNS クライアント |
68 | UDP | DHCP サーバ | ESXi ホスト | IPv4 の DHCP クライアント |
80 | TCP | Web ブラウザ | ESXi ホスト | Web ブラウザを HTTPS サービス(443)にリダイレクト |
161 | UDP | SNMP サーバ | ESXi ホスト | SNMP ポーリング |
427 | TCP/UDP | CIM サーバ | ESXi ホスト | CIM サービス ロケーション プロトコル(SLP) |
443 | TCP | vSphere Web Client | ESXi ホスト | クライアントの接続(HTTPS) |
546 | TCP/UDP | DHCP サーバ | ESXi ホスト | DHCP クライアント (IPv6) |
547 | TCP/UDP | ESXi ホスト | DHCP サーバ | DHCP クライアント (IPv6) |
902 | TCP/UDP | VMware vCenter Agent | ESXi ホスト | vCenter Server Agent |
2233 | TCP | ESXi ホスト | vSAN Transport | vSAN RDT(reliable datagram transport)。TCP は vSAN ストレージ IO に利用。無効化すると vSAN が動作しない。 |
3260 | TCP | ESXi ホスト | ソフトウェア iSCSI クライアント | iSCSI ストレージ デバイスへのトランザクション |
5671 | TCP | ESXi ホスト | rabbitmqproxy | 仮想マシン内で実行されているアプリケーションがvCenterネットワークドメインで実行されているAMQPブローカーと通信できるようにするESXiホストで実行されているプロキシ。 仮想マシンはネットワーク上にある必要はなく、NICは必要ありません。 プロキシは、vCenterネットワークドメインのブローカーに接続します。 したがって、発信接続のIPアドレスには、少なくとも現在使用中のブローカーまたは将来のブローカーを含める必要があります。スケールアップする場合は、ブローカーを追加できます。 |
5988,8889 | TCP | CIM サーバ 8889 - OpenWSMAN Daemon |
ESXi ホスト | 5899: CIM サーバ(Common Information Model) 8889: Web Services Management (WS-Management はサーバ、デバイス、アプリケーション、Webサービスを管理するための DMTF オープンスタンダードです) |
5989 | TCP | CIM セキュア サーバ | ESXi ホスト | HTTPS 経由の CIM XML トランザクション |
6999 | UDP | NSX 分散論理ルーター サービス | ESXi ホスト | NSX 分散論理ルーター サービス。このサービスに関連付けられているファイアウォールポートは、NSX VIBがインストールされ、VDRモジュールが作成されるときに開かれます。 VDRインスタンスがホストに関連付けられていない場合、ポートを開く必要はありません。 このサービスは、以前のバージョンの製品ではNSX分散論理ルーターと呼ばれていました。 |
8000 | TCP | ESXi ホスト (仮想マシンのターゲット) | ESXi ホスト (仮想マシンのソース) | vMotion からの要求 |
8080 | TCP | vsanvp | ESXi ホスト | vSAN VASA ベンダープロバイダ。vCenterの一部であるストレージ管理サービス(SMS)が、Virtual SANストレージのプロファイル、機能、およびコンプライアンスに関する情報にアクセスするために使用します。 無効にすると、Virtual SANストレージプロファイルベースの管理(SPBM)は機能しません。 |
81008200,8300 | TCP/UDP | Fault Tolerance | ESXi ホスト | vSphere Fault Tolerance(FT)用のホスト間のトラフィック |
8301,8302 | UDP | DVSSync | ESXi ホスト | DVSSync ポートは、VMware FT の記録/再生が有効なホスト間で分散仮想ポートの状態を同期するために使用されます。これらのポートは、プライマリまたはバックアップ仮想マシンを実行しているホストでのみ開いている必要があります。VMware FT を使用していないホストでは、これらのポートが開いている必要はありません。 |
12345,23451 | UDP | ESXi ホスト | vSAN クラスタリング サービス | vSANで使用されるクラスター監視、メンバーシップ、およびディレクトリサービス。 |
44046, 31031 | TCP | ESXi ホスト | HBR | vSphere Replication および VMware Site Recovery Manager によって、実行中のレプリケーション トラフィックで使用されます。 |
80,9000 | TCP | ESXi ホスト | vCenter Server | vSphere Lifecycle Manager |
注釈:vSphere のセキュリティガイド を参照してください。
ESXi 6.7 - ESXi ホストの送受信ファイアウォール ポート
ESXi 6.5 - ESXi ホストの送受信ファイアウォール ポート
ESXi 6.0 - ESXi ホストの送受信ファイアウォール ポート
ポート | プロトコル | ソース | ターゲット | 説明 |
22 | TCP | クライアント PC | ESXi 5.1.x | SSH サーバ |
53 | UDP | ESXi 5.1.x | DNS サーバ | DNS クライアント |
68 | UDP | ESXi 5.1.x | DHCP サーバ | DHCP クライアント |
80 | TCP | クライアント PC | ESXi 5.1.x | Web ブラウザを HTTPS サービス(443)にリダイレクト |
88 | TCP | ESXi ホスト | Active Directory サーバ | PAM Active Directory 認証 - Kerberos |
111 | TCP | ESXi/ESX ホスト | NFS サーバ | NFS クライアント – RPC Portmapper |
111 | UDP | ESXi/ESX ホスト | NFS サーバ | NFS クライアント – RPC Portmapper |
123 | UDP | ESXi/ESX ホスト | NTP タイム サーバ | NTP クライアント |
161 | UDP | SNMP サーバ | ESXi 4.x ホスト | SNMP ポーリング。ESXi 3.x では使用されません |
162 | UDP | ESXi ホスト | SNMP コレクタ | SNMP トラップの送信 |
389 | TCP/UDP | ESXi ホスト | LDAP サーバ | PAM Active Directory 認証 - Kerberos |
427 | UDP | vSphere Client | ESXi/ESX ホスト | CIM サービス ロケーション プロトコル(SLP) |
443 | TCP | vSphere Client | ESXi/ESX ホスト | vSphere Client から ESXi/ESX ホストへの管理接続 |
443 | TCP | ESXi/ESX ホスト | ESXi/ESX ホスト | ホストからホストへの仮想マシンの移行とプロビジョニング |
445 | UDP | ESXi ホスト | MS ディレクトリ サービス サーバ | PAM Active Directory 認証 |
445 | TCP | ESXi ホスト | MS ディレクトリ サービス サーバ | PAM Active Directory 認証 |
445 | TCP | ESXi ホスト | SMB サーバ | SMB サーバ |
464 | TCP | ESXi ホスト | Active Directory サーバ | PAM Active Directory 認証 - Kerberos |
514 | TCP/UDP | ESXi 5.1.x | Syslog サーバ | リモート syslog ロギング |
902 | TCP/UDP | ESXi 5.1.x | ESXi 5.1.x | 移行またはプロビジョニングのためのホスト間のアクセス |
902 | UDP | vCenter Server | ESXi 5.1.x | ESXi から vCenter Server への (UDP) ステータスの更新(ハートビート)接続 |
902 | TCP | vSphere Client | ESXi 5.1.x | vSphere Client から仮想マシン コンソール (MKS) へのアクセス |
1024(動的) | TCP/UDP | ESXi ホスト | Active Directory サーバ | ESXi ホストと Active Directory のドメイン コントローラとの間には(ESXi ホスト上の netlogond プロセスを介した)TCP/UDP ポート上の双方向通信が必要です。詳細については、「Active Directory and Active Directory Domain Services Port Requirements」および Microsoft のナレッジ ベースの記事 179442 を参照してください。 |
2049 | TCP | ESXi 5.1.x | NFS サーバ | NFS ストレージ デバイスからのトランザクション |
2049 | UDP | ESXi 5.1.x | NFS サーバ | NFS ストレージ デバイスからのトランザクション |
3260 | TCP | ESXi 5.1.x | iSCSI ストレージ サーバ | iSCSI ストレージ デバイスへのトランザクション |
5900 から 5964 | TCP | ESXi 5.1.x | ESXi 5.1.x | VNC などの管理ツールによって使用される RFB プロトコル |
5988 | TCP | CIM サーバ | ESXi 5.1.x | HTTP 経由の CIM トランザクション |
5989 | TCP | vCenter Server | ESXi 5.1.x | HTTPS 経由の CIM XML トランザクション |
5989 | TCP | ESXi 5.1.x | vCenter Server | HTTPS 経由の CIM XML トランザクション |
8000 | TCP | ESXi 5.1.x (仮想マシンのターゲット) | ESXi 5.1.x (仮想マシンのソース) | vMotion からの要求 |
8000 | TCP | ESXi 5.1.x (仮想マシンのソース) | ESXi 5.1.x (仮想マシンのターゲット) | vMotion からの要求 |
8100 | TCP/UDP | ESXi 5.1.x | ESXi 5.1.x | vSphere Fault Tolerance(FT)用のホスト間のトラフィック |
8182 | TCP/UDP | ESXi 5.1.x | ESXi 5.1.x | vSphere High Availability(vSphere HA)のホスト間のトラフィック |
8200 | TCP/UDP | ESXi 5.1.x | ESXi 5.1.x | vSphere Fault Tolerance(FT)用のホスト間のトラフィック |
8301 | UDP | ESXi 5.1.x | ESXi 5.1.x | DVS ポート情報 |
8302 | UDP | ESXi 5.1.x | ESXi 5.1.x | DVS ポート情報 |
31100 | TCP | vCenter Server | SPS サーバ | 内部通信ポート |
31000 | TCP | SPS サーバ | vCenter Server | 内部通信ポート |