vCenter Server는 사전 결정된 TCP 및 UDP 포트를 통해 액세스됩니다. 방화벽 외부에서 네트워크 구성 요소를 관리하는 경우 적절한 포트에 액세스할 수 있도록 방화벽을 다시 구성해야 할 수 있습니다.

다음 표에는 TCP 및 UDP 포트와 각 포트의 용도 및 유형이 나와 있습니다. 설치 시 기본적으로 열리는 포트는 (기본값)으로 표시되어 있습니다. 다양한 vSphere 버전의 모든 vSphere 구성 요소에 대한 최신 포트 목록은 VMware 기술 자료 문서 1012382를 참조하십시오.

표 1. vCenter Server TCP 및 UDP 포트

포트

용도

80(기본값)

HTTP 액세스

vCenter Server에서는 직접 HTTP 연결에 포트 80이 필요합니다. 포트 80은 요청을 HTTPS 포트 443으로 리디렉션합니다. 이 리디렉션은 https://server 대신 실수로 http://server를 사용하는 경우에 유용합니다.

WS 관리(포트 443도 열려 있어야 함)

88, 2013

Kerberos용 제어 인터페이스 RPC(vCenter Single Sign-On에서 사용)

123

NTP 클라이언트

135(기본값)

vCenter Server Appliance의 경우 이 포트는 Active Directory 인증용으로 지정됩니다.

vCenter Server Windows 설치의 경우 이 포트는 연결 모드에 사용되며 포트 88이 Active Directory 인증에 사용됩니다.

161(기본값)

SNMP 서버. ESXi 호스트와 vCenter Server Appliance 모두의 기본 포트입니다.

389

vCenter Single Sign-On LDAP(6.0 이상)

636

vCenter Single Sign-On LDAPS(6.0 이상)

443(기본값)

vCenter Server 시스템은 포트 443을 사용하여 SDK 클라이언트의 데이터 전송을 모니터링합니다.

이 포트는 다음 서비스에도 사용됩니다.

  • WS 관리(포트 80도 열려 있어야 함)

  • 타사 네트워크 관리 클라이언트에서 vCenter Server에 연결할 때

  • 타사 네트워크 관리 클라이언트에서 호스트에 액세스할 때

2012

VMware Directory Service(vmdir)의 RPC 포트

2014

VMCA(VMware Certificate Authority) 서비스의 RPC 포트.

2020

VMware Authentication Framework Service(vmafd)의 RPC 포트

31031, 44046(기본값)

vSphere Replication

7444

vCenter Single Sign-On HTTPS

8093

클라이언트 통합 플러그인은 로컬 루프백 호스트 이름을 사용하며 포트 8093과 50100-60099 범위 내의 임의 포트를 사용합니다. 클라이언트 통합 플러그인은 포트 8093을 로컬 통신용으로만 사용합니다. 이 포트는 방화벽으로 차단되어 있을 수 있습니다.

8109

VMware Syslog Collector

9443

vSphere Web Client에서 ESXi 호스트에 대해 HTTP 액세스를 수행할 때 사용

10080

Inventory Service

11711

vCenter Single Sign-On LDAP(vSphere 5.5에서 업그레이드된 환경)

11712

vCenter Single Sign-On LDAPS(vSphere 5.5에서 업그레이드된 환경)

12721

VMware Identity Management Service

15005

EAM(ESX Agent Manager). ESX Agent는 가상 시스템이거나 선택적 VIB일 수 있습니다. 이 에이전트는 ESXi 호스트의 기능을 확장하여 NSX-v 또는 vRealize Automation 등의 vSphere 솔루션에 필요한 추가 서비스를 제공합니다.

15007

VSM(vService Manager). 이 서비스는 vCenter Server 확장을 등록합니다. 사용하려는 확장에서 필요한 경우에만 이 포트를 엽니다.

50100-60099

클라이언트 통합 플러그인은 로컬 루프백 호스트 이름을 사용하며 포트 8093과 50100-60099 범위 내의 임의 포트를 사용합니다. 클라이언트 통합 플러그인은 이 포트 범위를 로컬 통신용으로만 사용합니다. 이 포트는 방화벽으로 차단되어 있을 수 있습니다.

이러한 포트 외에도 필요에 따라 다른 포트를 구성할 수 있습니다.