防火墙端口

Last published : Oct 24, 2026
App Layering 设备与您的虚拟机管理程序、预配服务和 App Layering 代理通信。本文详细介绍了设备用于与 App Layering 相关服务进行内部通信以及与 NTP 服务器等外部服务器进行通信的端口。请务必在安装 App Layering 设备之前在防火墙中打开必要的端口。
在 App Layering 安装期间，您需要打开设备用于与托管它的虚拟服务器上的服务进行交互的端口。如果 App Layering 设备与运行 App Layering 代理或其中一个 App Layering 连接器的计算机之间存在防火墙，则必须手动打开防火墙中用于此目的的端口。如果在安装过程中更改了任何端口的默认设置，请务必打开正确的端口。
App Layering 设备使用 TCP/IP 协议，并且需要 IPv4。通信主要分为三类：
  • 访问和管理设备。
  • 与其它 App Layering 代理服务通信。
  • 直接与不需要代理的虚拟机管理程序通信。
注意：
App Layering 设备必须连接到网络文件共享。
Related information
管理

管理员用户

默认情况下，App Layering 在防火墙中使用以下端口，供管理员用户与 App Layering 设备虚拟机上的管理控制台进行交互。

App Layering 设备

下面列出的各种虚拟机管理程序和预配服务的连接器服务都运行在 App Layering 设备上。
App Layering 目标 活动 协议 端口
设备 管理控制台 TCP 80, 443
旧版 Azure 连接器服务 通信 TCP 3000 (HTTP), 3500 (HTTPS)
BITS 服务器 磁盘上传 TCP 3015 (HTTP), 3515 (HTTPS)
Citrix Provisioning™ 连接器服务 通信 TCP 3009 (HTTP), 3509 (HTTPS)
Google 连接器服务 - Google Cloud 通信 TCP 3016 (HTTP), 3516 (HTTPS)
Hyper-V 连接器服务 通信 TCP 3012 (HTTP), 3512 (HTTPS)

内部连接

默认情况下，App Layering 服务在防火墙中使用以下端口，用于设备与其每个目标之间的内部连接。
在下表中，使用了以下简称：
  • 设备 - App Layering 虚拟设备。
  • 代理 - 指的是 App Layering 代理。
  • 管理员用户 - 被分配了 App Layering 管理员角色的管理控制台用户。
  • 合成机器 - 用于使用 App Layering 合成引擎 创建和更新层的虚拟机，包括：
    • 当您使用启用了卸载合成的连接器来创建层、向层添加版本或发布分层映像时创建的虚拟机。
    • 运行 ImportOsLayer.ps1 脚本以将操作系统映像作为新操作系统层导入的虚拟机。
应用分层源 App Layering 目标 活动 协议 端口
代理 设备 初始注册 TCP 443
设备 代理 通信 TCP 8016
代理 设备 来自代理的日志传输 TCP 8787
设备 vCenter、ESXI 主机 通过 ESXI 主机与数据存储通信 TCP 443
设备 活动目录 LDAP TCP 389, 636
设备 合成计算机 通信 TCP 443
合成计算机 设备 通信 TCP 443
合成计算机 设备 通过 iSCSI 访问层磁盘 TCP 3260
管理员用户 设备 旧版 Azure 连接器通信 TCP 3000 (HTTP), 3500 (HTTPS)
设备 阿祖尔 通信 TCP 443
管理员用户 设备 Citrix Provisioning 连接器通信 TCP 3009 (HTTP), 3509 (HTTPS)
Citrix Provisioning 服务器上的代理 设备 磁盘下载 TCP 3009 (HTTP), 3509 (HTTPS)
管理员用户 设备 Hyper-V 连接器通信 TCP 3012 (HTTP), 3512 (HTTPS)
Hyper-V 服务器上的代理 设备 磁盘下载 TCP 3012 (HTTP), 3512 (HTTPS)
Hyper-V 服务器上的代理 设备 磁盘上传 TCP 3015 (HTTP), 3515 (HTTPS)
设备 vSphere 通信 TCP 443
设备 XenServer® 通信 TCP 443
设备 普睿姆 磁盘上传 TCP 2222
设备 普睿姆 通信 TCP 9440
源设备 目标设备 设备迁移 TCP 22000
目标设备 源设备 设备迁移 TCP 22000

外部连接

默认情况下，请在防火墙中使用以下端口，用于 App Layering 设备与下面列出的目标之间的外部连接。
注意：
这些 URL 只能由设备使用为其定义的凭据访问。尝试浏览这些站点将导致错误消息。
App Layering 目标 活动 协议 端口
<https://applayeringwebapi.azurewebsites.net> API 访问 TCP 443
<http://alcdn.citrix.com/> 下载升级介质 TCP 80

关键端口

基本设备管理和访问（始终需要）

  • HTTP - 端口 80
  • HTTPS - 端口 443
  • SSH - 端口 22

服务器

  • Active Directory 服务器 - 端口 389 - LDAP 协议
  • Active Directory 服务器 - 端口 636 - LDAPS 协议
  • Active Directory 服务器 - 端口 53 - DNS 协议
  • Windows 文件服务器，SMB - 端口 445 - SMB 协议
  • 网络时间服务器 - 端口 123 - NTP 协议
  • Unix 文件服务器 - 端口 2049 - NFS 协议
  • DHCP 服务器，DHCP - 端口 67 - UDP 协议
  • App Layering 设备 - 端口 68 - DHCP 协议

App Layering 代理

代理使用以下端口用于与其自身和设备进行通信。
  • 设备到代理服务器：
    • 来自设备/SOAP 的命令 - 端口 8016
  • 代理服务器到设备：
    • 注册 - 端口 443 HTTPS
    • 日志导出 - 端口 8787
    • Citrix Provisioning 磁盘下载 - 端口 3009 HTTP, 3509 HTTPS
    • Hyper-V 磁盘下载 - 端口 3012 HTTP, 3512 HTTPS
    • Hyper-V 磁盘上传 - 端口 3015 HTTP, 3515 HTTPS

连接器到管理程序和预配服务

设备上的连接器允许设备使用以下端口直接与受支持的管理程序和预配服务通信。
  • XenServer - 端口 443
  • 思杰预配 - 端口 8016 (应用分层代理)
  • Google Cloud - 端口 443
  • Microsoft Azure 管理 - 端口 443
  • 微软 Hyper-V - 端口 8016 (App Layering 代理)
  • Nutanix AHV - 端口 2222, 9440
  • VMware vSphere - 端口 443 (Virtual Center，以及用于磁盘传输的 ESX 主机)