Lorsque le collecteur communique avec la plate-forme vRealize Network Insight; le port HTTPS 443 doit être ouvert pour permettre le transfert du trafic sortant.
Le collecteur accède aux URL hébergées VMware suivantes via le pare-feu :
- *.vmwareidentity.com
- gaz.csp-vidm-prod.com
- *.vmware.com
- *.ni-onsaas.com
En outre, le trafic NTP et DNS doit être autorisé pour assurer le bon fonctionnement du collecteur vRealize Network Insight ou vRealize Network Insight.
Créez une règle de pare-feu avec les détails suivants :
- Nom : nom descriptif approprié.
- Source : nom du groupe VMware Cloud on AWS contenant l'adresse IP du collecteur.
- Destination : sélectionnez TOUS.
- Services : sélectionnez HTTPS, DNS, DNS-UDP, NTP, ICMP.
- Action : Autoriser.
- Appliqué à : Interface Internet.
- Journalisation : activez la journalisation, si nécessaire.
