打开 vSphere Replication 设备的电源时，它会将您环境中的所有 ESXi 主机配置为打开 TCP 端口 10000-10010 进行出站数据传输。

关于此任务

vSphere Replication 设备中的 vCloud Tunneling Agent 使用端口 10000-10010 接收托管复制源的 ESXi 实例中的数据。

如果不希望 ESXi 主机上存在未使用的打开端口、打开端口的数量不足，或希望更改打开的端口，您可以重新配置防火墙设置。

要更改用于将复制数据从 ESXi 主机传输到 vCloud Tunneling Agent 的默认端口，必须配置托管复制源虚拟机的每个 ESXi 实例，以及 vCloud Tunneling Agent。

过程

  1. 禁用 vSphere Replication 设备创建的默认到云的复制流量规则。

    有关详细步骤，请参见使用 vSphere Web Client 允许或拒绝对 ESXi 服务或管理代理的访问。

  2. 在托管复制源计算机的每个 ESXi Server 上创建自定义防火墙规则。

    请参见在 VMware ESXi 5.0 中创建自定义防火墙规则（知识库文章 2008226）。

  3. 启用您在每个 ESXi 主机上创建的自定义防火墙规则。

    请参见使用 vSphere Web Client 允许或拒绝对 ESXi 服务或管理代理的访问。

下一步做什么

配置 vCloud Tunneling Agent 以使用您在 ESXi 主机上配置的端口。