安全/防火墙要求

Windows Management Instrumentation (WMI) -- 端口: 445

Remote Procedure Call (RPC) (端口 : 135)

WebSphere

WebSphere应用端口(默认 : 9080)

Telnet端口: 23 (如果监视模式是Telnet)

SSH端口: 22 (如果监视模式是SSH)

Exchange服务器运行的端口 (默认 : 25)

Windows Management Instrumentation (WMI) (默认 : 445)
Remote Procedure Call (RPC) (默认 : 135)
另请参阅服务器下的WMI监视器模式所需的端口信息

从Applications Manager使用JTOpen数据包连接AS400/iSeries服务器，JTOpen数据包使用以下Non-SSL端口449、446、8470、8471、8472、8473、8474、8475、8476。请确保在“Port Non-SSL”列中所示的端口没有被防火墙阻断。

http://www-01.ibm.com/support/docview.wss?uid=nas1acc12fda96496e4b8625668f007ab75f

Telnet端口 (默认 : 23)，如果使用的模式是Telnet.

SSH端口 (默认 : 22)，如果使用的模式是SSH

SNMP代理端口 (默认 : 161)，如果监视模式是SNMP

WMI 监视模式：

Windows Management Instrumentation (WMI) - 端口：445

远程过程调用 (RPC) - 端口：135

　WMI使用DCOM来远程连接，当通过DCOM连接的时候，目标服务器（要用Applications Manager来监视的服务器）默认要使用1024以上的任意端口来响应。你要连接到目标服务器并配置其使用在指定范围内的一个端口。你可以按照下面地址中的步骤来配置：http://support.microsoft.com/kb/300083/zh-cn。请注意，你必须在目标服务器上至少指定5个端口（正确情况下建议你打开至少100个端口 - http://support.microsoft.com/kb/217351/zn-cn/ )。同样，要在防火墙上打开这些端口。

SNMP 监视模式：

SNMP 代理端口：161

Windows Management Instrumentation (WMI) -- 端口: 445

Remote Procedure Call (RPC) -- 端口: 135

FTP 或SFTP运行的端口 (默认:FTP为21、SFTP为22)

要监视防火墙后面的JMX，请做以下变更

• 编辑 startApplicationsManager.bat/sh 文件，添加
  -Dmonitor.jmx.rmi.port=<RMI socket通讯的端口号>到Java runtime项
• 重启Application Manager服务器
• 确认防火墙未阻断RMI Socket端口(步骤1)和JNDI端口(步骤4)
• 在提供完相关明细后，添加JMX应用监视器
• 监视器应添加成功

Windows Management Instrumentation (WMI) -- 端口: 445

Remote Procedure Call (RPC) -- 端口: 135

• 通过API访问AWS的AWS Access Key Id，这个key有20个文字数字字符
• AWS的Secret Access Key，这个key为40个字符长度

• 要在AS400/iSeries的所有模块中检索除“磁盘”以外的数据，用户需要有 *USER 用户配置文件
• 要检测“磁盘数据”，从Applications Manager执行管理动作，用户需要有 *SECOFR用户配置文件

• 如果使用*SECOFR用户配置文件不现实，那么要检测“磁盘数据”、从Applications Manager执行管理动作如查看spooled 文件、job日志和在JOBS、SPOOL、SUBSYSTEM中执行动作，则使用具有特殊权限的用户配置文件，如*ALLOBJ、 *SAVSYS、*JOBCTL、 *SPLCTL。

• 用户需要具有访问QMPGDATA/QPFRDATA库的权限，因为Applications Manager使用性能收集服务从AS400/iSeries服务器检索磁盘明细。 注意：如果在AS400/iSeries中未启用性能数据收集，你需要使用命令STRPFRCOL或GO PERFORM-->COLLECT PERFORMANCE DATA-->START PERFORMANCE COLLECTION启动它。你也可以在AS400/iSeries监视器页面的管理-->非交互式命令选项下执行STRPFRCOL命令。

SNMP V1/V2c

• SNMP团体字符串需要具有只读权限

SNMP V3

从以下列出的安全级别中选择一个：

• 无认证，无加密 - 发送不经认证和加密的消息。输入用户名和上下文
• 有认证，无加密-  发送经过认证但不加密的消息。输入用户名、上下文和一个认证密码。你可以选择MD5或SHA认证协议。
• 有认证，有加密 - 发送发送通过认证和加密。输入用户名、上下文、一个认证密码和一个加密密码。你可以选择MD5或SHA认证协议，默认使用“DES”加密技术。

• 对于5.x及早期版本，需要输入用户名和密码来连接Tomcat管理者应用。如果不需认证，则无需输入用户名和密码。
• 对于5.x，指定的用户需要有“manger”角色
• 对于6.x及以上版本，指定用户需要有“manager-gui”、“manager-script”、“manager-jmx”和“manager-status”角色。

当添加VMWare ESX/ESXi服务器监视时，我们建议你使用root账户。当然，如果你不能使用root账号，你可以使用一个“view-only”配置文件来添加服务器，此配置文件包含了所有监视所需的权限，你所创建的用户必须

• 组用户的一员
• 基于配置文件“read only”