ESXi に必要なポート
search cancel

ESXi に必要なポート

book

Article ID: 327802

calendar_today

Updated On:

Products

VMware vSphere ESXi

Issue/Introduction

この記事には、ESXi ホストの使用およびアクセスに必要なポートの概要が記載されています。さらに、ストレージ デバイス、管理システムなどの外部コンポーネントへのアクセスに必要なポートもリストされています。これらのコンポーネントにアクセスするには、当該のポートが開いていることを確認してください。

: ESXi 5.1 ホストを vCenter Server に接続する場合は、追加のポートが必要となります。詳細については、Required ports for vCenter Server 5.1 (328314) を参照してください。

Symptoms:
免責事項:これは英文の記事「Port requirements for ESXi (319455)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新の内容については、英語版の記事を参照してください。

Environment

VMware vSphere ESXi 6.5
VMware vSphere ESXi 8.0
VMware vSphere ESXi 6.0
VMware vSphere ESXi 5.5
VMware vSphere ESXi 7.0.0
VMware vSphere ESXi 6.7

Resolution

ESXi は、すべての vSphere Client との送受信が可能である必要があります。ESXi ホストを vCenter Server に接続する場合は、追加のポートが必要となります。管理対象ホスト間での移行アクティビティやプロビジョニング アクティビティを有効にするには、送信元ホストと送信先ホスト間でデータの送受信が可能である必要があります。

また、ESXi ホストを NFS や iSCSI デバイスなどの外部ストレージ コンポーネント、あるいは SysLog サーバ、監視システムなどの管理コンポーネントに接続する場合は、これらのインスタンス内のファイアウォール上で追加のポートを開く必要があります。

: Microsoft Windows Server 2008 ではデフォルトでファイアウォールが有効になっています。

次の表では ESXi で必要な TCP および UDP ポートを示しています:
ESXi 7.0
ESXi 6.x
ESXi 5.x

ESXi 7.0

ポート プロトコル ソース ターゲット 説明
9 UDP vCenter Server  ESXi ホスト Wake on LAN で利用
22 TCP SSH クライアント ESXi ホスト SSH アクセスで利用
53 UDP ESXi ホスト DNS サーバ DNS クライアント
68 UDP DHCP サーバ ESXi ホスト IPv4 の DHCP クライアント
80 TCP Web ブラウザ ESXi ホスト ウェルカムページ、さまざまなインターフェイスのダウンロードリンク
161 UDP SNMP サーバ ESXi ホスト SNMP ポーリング
427 TCP/UDP CIM サーバ ESXi ホスト CIM サービス ロケーション プロトコル(SLP)
546 TCP/UDP DHCP サーバ ESXi ホスト DHCP クライアント (IPv6)
547 TCP/UDP ESXi ホスト DHCP サーバ DHCP クライアント (IPv6)
902 TCP/UDP VMware vCenter Agent ESXi ホスト vCenter Server Agent
2233 TCP ESXi ホスト vSAN Transport vSAN RDT(reliable datagram transport)。TCP は vSAN ストレージ IO に利用。無効化すると vSAN が動作しない。
3260 TCP ESXi ホスト ソフトウェア iSCSI クライアント  iSCSI ストレージ デバイスへのトランザクション
5671 TCP ESXi ホスト rabbitmqproxy 仮想マシン内で実行されているアプリケーションがvCenterネットワークドメインで実行されているAMQPブローカーと通信できるようにするESXiホストで実行されているプロキシ。 仮想マシンはネットワーク上にある必要はなく、NICは必要ありません。 プロキシは、vCenterネットワークドメインのブローカーに接続します。 したがって、発信接続のIPアドレスには、少なくとも現在使用中のブローカーまたは将来のブローカーを含める必要があります。スケールアップする場合は、ブローカーを追加できます。
5988,8889 TCP CIM サーバ
8889 - OpenWSMAN Daemon
ESXi ホスト 5899: CIM サーバ(Common Information Model)
8889: Web Services Management (WS-Management はサーバ、デバイス、アプリケーション、Webサービスを管理するための DMTF オープンスタンダードです)
5989 TCP CIM セキュア サーバ ESXi ホスト HTTPS 経由の CIM XML トランザクション
6999 UDP NSX 分散論理ルーター サービス ESXi ホスト NSX 分散論理ルーター サービス。このサービスに関連付けられているファイアウォールポートは、NSX VIBがインストールされ、VDRモジュールが作成されるときに開かれます。 VDRインスタンスがホストに関連付けられていない場合、ポートを開く必要はありません。 このサービスは、以前のバージョンの製品ではNSX分散論理ルーターと呼ばれていました。
8000 TCP ESXi ホスト (仮想マシンのターゲット) ESXi ホスト (仮想マシンのソース) vMotion からの要求
8080 TCP vsanvp ESXi ホスト vSAN VASA ベンダープロバイダ。vCenterの一部であるストレージ管理サービス(SMS)が、Virtual SANストレージのプロファイル、機能、およびコンプライアンスに関する情報にアクセスするために使用します。 無効にすると、Virtual SANストレージプロファイルベースの管理(SPBM)は機能しません。
81008200,8300 TCP/UDP Fault Tolerance ESXi ホスト vSphere Fault Tolerance(FT)用のホスト間のトラフィック
8301,8302 UDP DVSSync ESXi ホスト DVSSync ポートは、VMware FT の記録/再生が有効なホスト間で分散仮想ポートの状態を同期するために使用されます。これらのポートは、プライマリまたはバックアップ仮想マシンを実行しているホストでのみ開いている必要があります。VMware FT を使用していないホストでは、これらのポートが開いている必要はありません。
12345,23451 UDP ESXi ホスト vSAN クラスタリング サービス vSANで使用されるクラスター監視、メンバーシップ、およびディレクトリサービス。
44046, 31031 TCP ESXi ホスト HBR vSphere Replication および VMware Site Recovery Manager によって、実行中のレプリケーション トラフィックで使用されます。
80,9000 TCP ESXi ホスト vCenter Server vSphere Lifecycle Manager
注釈:ESXi ホストの送受信ファイアウォール ポート  を参照してください。

ESXi 6.x

ポート プロトコル ソース ターゲット 説明
9 UDP vCenter Server  ESXi ホスト Wake on LAN で利用
22 TCP SSH クライアント ESXi ホスト SSH アクセスで利用
53 UDP ESXi ホスト DNS サーバ DNS クライアント
68 UDP DHCP サーバ ESXi ホスト IPv4 の DHCP クライアント
80 TCP Web ブラウザ ESXi ホスト Web ブラウザを HTTPS サービス(443)にリダイレクト
161 UDP SNMP サーバ ESXi ホスト SNMP ポーリング
427 TCP/UDP CIM サーバ ESXi ホスト CIM サービス ロケーション プロトコル(SLP)
443 TCP vSphere Web Client ESXi ホスト クライアントの接続(HTTPS)
546 TCP/UDP DHCP サーバ ESXi ホスト DHCP クライアント (IPv6)
547 TCP/UDP ESXi ホスト DHCP サーバ DHCP クライアント (IPv6)
902 TCP/UDP VMware vCenter Agent ESXi ホスト vCenter Server Agent
2233 TCP ESXi ホスト vSAN Transport vSAN RDT(reliable datagram transport)。TCP は vSAN ストレージ IO に利用。無効化すると vSAN が動作しない。
3260 TCP ESXi ホスト ソフトウェア iSCSI クライアント  iSCSI ストレージ デバイスへのトランザクション
5671 TCP ESXi ホスト rabbitmqproxy 仮想マシン内で実行されているアプリケーションがvCenterネットワークドメインで実行されているAMQPブローカーと通信できるようにするESXiホストで実行されているプロキシ。 仮想マシンはネットワーク上にある必要はなく、NICは必要ありません。 プロキシは、vCenterネットワークドメインのブローカーに接続します。 したがって、発信接続のIPアドレスには、少なくとも現在使用中のブローカーまたは将来のブローカーを含める必要があります。スケールアップする場合は、ブローカーを追加できます。
5988,8889 TCP CIM サーバ
8889 - OpenWSMAN Daemon
ESXi ホスト 5899: CIM サーバ(Common Information Model)
8889: Web Services Management (WS-Management はサーバ、デバイス、アプリケーション、Webサービスを管理するための DMTF オープンスタンダードです)
5989 TCP CIM セキュア サーバ ESXi ホスト HTTPS 経由の CIM XML トランザクション
6999 UDP NSX 分散論理ルーター サービス ESXi ホスト NSX 分散論理ルーター サービス。このサービスに関連付けられているファイアウォールポートは、NSX VIBがインストールされ、VDRモジュールが作成されるときに開かれます。 VDRインスタンスがホストに関連付けられていない場合、ポートを開く必要はありません。 このサービスは、以前のバージョンの製品ではNSX分散論理ルーターと呼ばれていました。
8000 TCP ESXi ホスト (仮想マシンのターゲット) ESXi ホスト (仮想マシンのソース) vMotion からの要求
8080 TCP vsanvp ESXi ホスト vSAN VASA ベンダープロバイダ。vCenterの一部であるストレージ管理サービス(SMS)が、Virtual SANストレージのプロファイル、機能、およびコンプライアンスに関する情報にアクセスするために使用します。 無効にすると、Virtual SANストレージプロファイルベースの管理(SPBM)は機能しません。
81008200,8300 TCP/UDP Fault Tolerance ESXi ホスト vSphere Fault Tolerance(FT)用のホスト間のトラフィック
8301,8302 UDP DVSSync ESXi ホスト DVSSync ポートは、VMware FT の記録/再生が有効なホスト間で分散仮想ポートの状態を同期するために使用されます。これらのポートは、プライマリまたはバックアップ仮想マシンを実行しているホストでのみ開いている必要があります。VMware FT を使用していないホストでは、これらのポートが開いている必要はありません。
12345,23451 UDP ESXi ホスト vSAN クラスタリング サービス vSANで使用されるクラスター監視、メンバーシップ、およびディレクトリサービス。
44046, 31031 TCP ESXi ホスト HBR vSphere Replication および VMware Site Recovery Manager によって、実行中のレプリケーション トラフィックで使用されます。
80,9000 TCP ESXi ホスト vCenter Server vSphere Lifecycle Manager

注釈:vSphere のセキュリティガイド を参照してください。
ESXi 6.7 - ESXi ホストの送受信ファイアウォール ポート
ESXi 6.5 - ESXi ホストの送受信ファイアウォール ポート
ESXi 6.0 - ESXi ホストの送受信ファイアウォール ポート

ESXi 5.x

ポート プロトコル ソース ターゲット 説明
22 TCP クライアント PC ESXi 5.1.x SSH サーバ
53 UDP ESXi 5.1.x DNS サーバ DNS クライアント
68 UDP ESXi 5.1.x DHCP サーバ DHCP クライアント
80 TCP クライアント PC ESXi 5.1.x Web ブラウザを HTTPS サービス(443)にリダイレクト
88 TCP ESXi ホスト Active Directory サーバ PAM Active Directory 認証 - Kerberos
111 TCP ESXi/ESX ホスト NFS サーバ NFS クライアント – RPC Portmapper
111 UDP ESXi/ESX ホスト NFS サーバ NFS クライアント – RPC Portmapper
123 UDP ESXi/ESX ホスト NTP タイム サーバ NTP クライアント
161 UDP SNMP サーバ ESXi 4.x ホスト SNMP ポーリング。ESXi 3.x では使用されません
162 UDP ESXi ホスト SNMP コレクタ SNMP トラップの送信
389 TCP/UDP ESXi ホスト LDAP サーバ PAM Active Directory 認証 - Kerberos
427 UDP vSphere Client ESXi/ESX ホスト CIM サービス ロケーション プロトコル(SLP)
443 TCP vSphere Client ESXi/ESX ホスト vSphere Client から ESXi/ESX ホストへの管理接続
443 TCP ESXi/ESX ホスト ESXi/ESX ホスト ホストからホストへの仮想マシンの移行とプロビジョニング
445 UDP ESXi ホスト MS ディレクトリ サービス サーバ PAM Active Directory 認証
445 TCP ESXi ホスト MS ディレクトリ サービス サーバ PAM Active Directory 認証
445 TCP ESXi ホスト SMB サーバ SMB サーバ
464 TCP ESXi ホスト Active Directory サーバ PAM Active Directory 認証 - Kerberos
514 TCP/UDP ESXi 5.1.x Syslog サーバ リモート syslog ロギング
902 TCP/UDP ESXi 5.1.x ESXi 5.1.x 移行またはプロビジョニングのためのホスト間のアクセス
902 UDP vCenter Server ESXi 5.1.x ESXi から vCenter Server への (UDP) ステータスの更新(ハートビート)接続
902 TCP vSphere Client ESXi 5.1.x vSphere Client から仮想マシン コンソール (MKS) へのアクセス
1024(動的) TCP/UDP ESXi ホスト Active Directory サーバ ESXi ホストと Active Directory のドメイン コントローラとの間には(ESXi ホスト上の netlogond プロセスを介した)TCP/UDP ポート上の双方向通信が必要です。詳細については、「Active Directory and Active Directory Domain Services Port Requirements」および Microsoft のナレッジ ベースの記事 179442 を参照してください。
2049 TCP ESXi 5.1.x NFS サーバ NFS ストレージ デバイスからのトランザクション
2049 UDP ESXi 5.1.x NFS サーバ NFS ストレージ デバイスからのトランザクション
3260 TCP ESXi 5.1.x iSCSI ストレージ サーバ iSCSI ストレージ デバイスへのトランザクション
5900 から 5964 TCP ESXi 5.1.x ESXi 5.1.x VNC などの管理ツールによって使用される RFB プロトコル
5988 TCP CIM サーバ ESXi 5.1.x HTTP 経由の CIM トランザクション
5989 TCP vCenter Server ESXi 5.1.x HTTPS 経由の CIM XML トランザクション
5989 TCP ESXi 5.1.x vCenter Server HTTPS 経由の CIM XML トランザクション
8000 TCP ESXi 5.1.x (仮想マシンのターゲット) ESXi 5.1.x (仮想マシンのソース) vMotion からの要求
8000 TCP ESXi 5.1.x (仮想マシンのソース) ESXi 5.1.x (仮想マシンのターゲット) vMotion からの要求
8100 TCP/UDP ESXi 5.1.x ESXi 5.1.x vSphere Fault Tolerance(FT)用のホスト間のトラフィック
8182 TCP/UDP ESXi 5.1.x ESXi 5.1.x vSphere High Availability(vSphere HA)のホスト間のトラフィック
8200 TCP/UDP ESXi 5.1.x ESXi 5.1.x vSphere Fault Tolerance(FT)用のホスト間のトラフィック
8301 UDP ESXi 5.1.x ESXi 5.1.x DVS ポート情報
8302 UDP ESXi 5.1.x ESXi 5.1.x DVS ポート情報
31100 TCP vCenter Server SPS サーバ 内部通信ポート
31000 TCP SPS サーバ vCenter Server 内部通信ポート

追加の情報については、VMware Ports and Protocols を参照してください。

Additional Information