Ports de pare-feu

Dernière publication : Nov 04, 2026
L'appliance App Layering communique avec votre hyperviseur, votre service de provisioning et l'agent App Layering. Cet article détaille les ports que l'appliance utilise pour communiquer à la fois en interne avec d'autres services liés à App Layering, et en externe avec des serveurs, tels que les serveurs NTP. Assurez-vous d'ouvrir les ports nécessaires dans votre pare-feu avant d'installer l'appliance App Layering.
Lors de l'installation d'App Layering, vous ouvrez les ports que l'appliance utilise pour interagir avec les services sur le serveur virtuel où elle est hébergée. S'il existe un pare-feu entre l'appliance App Layering et la machine sur laquelle vous exécutez l'agent App Layering ou l'un des connecteurs App Layering, vous devez ouvrir manuellement le port dans le pare-feu utilisé à cette fin. Si, lors de l'installation, vous avez modifié l'un des ports par rapport au paramètre par défaut, assurez-vous d'ouvrir le port correct.
L'appliance App Layering utilise le protocole TCP/IP, et IPv4 est requis. Il existe trois grandes classes de communication :
  • Accès et gestion de l'appliance.
  • Communication avec d'autres services d'agent App Layering.
  • Communication directe avec les hyperviseurs qui ne nécessitent pas l'agent.
Remarque :
L'appliance App Layering doit être connectée à un partage de fichiers réseau.
Related information
Gérer

Administrateur

Par défaut, App Layering utilise les ports suivants dans votre pare-feu pour que l'utilisateur administrateur puisse interagir avec la console de gestion sur la machine virtuelle de l'appliance App Layering.

Appliance App Layering

Les services de connecteur pour les différents hyperviseurs et services de provisioning listés ci-dessous s'exécutent tous sur l'appliance App Layering.
Destination App Layering Activité Protocole Ports
Appliance Console de gestion TCP 80, 443
Service de connecteur Azure hérité Communication TCP 3000 (HTTP), 3500 (HTTPS)
Serveur BITS Chargement de disque TCP 3015 (HTTP), 3515 (HTTPS)
Service de connecteur Citrix Provisioning™ Communication TCP 3009 (HTTP), 3509 (HTTPS)
Service de connecteur Google - Google Cloud Communication TCP 3016 (HTTP), 3516 (HTTPS)
Service de connecteur Hyper-V Communication TCP 3012 (HTTP), 3512 (HTTPS)

Connexions internes

Par défaut, le service App Layering utilise les ports suivants dans votre pare-feu pour les connexions internes entre l'appliance et chacune de ses destinations.
Dans le tableau, les abréviations suivantes sont utilisées :
  • Appliance - L'appliance virtuelle App Layering.
  • Agent - fait référence à l'agent App Layering.
  • Utilisateur administrateur - Un utilisateur de la console de gestion auquel est attribué le rôle d'administrateur App Layering.
  • Machine de composition - Une machine virtuelle utilisée pour créer et mettre à jour des couches à l'aide du moteur de composition d'App Layering, y compris :
    • Machine virtuelle créée lorsque vous utilisez un connecteur avec l'Offload compositing activé pour créer une couche, ajouter une version à une couche ou publier une image en couches.
    • Machine virtuelle dans laquelle le script ImportOsLayer.ps1 s'exécute pour importer l'image du système d'exploitation en tant que nouvelle couche de système d'exploitation.
Source App Layering Destination App Layering Activité Protocole Ports
Agent Appliance Enregistrement initial TCP 443
Appliance Agent Communication TCP 8016
Agent Appliance Livraisons de journaux depuis l'agent TCP 8787
Appliance vCenter, hôtes ESXI Communication avec le datastore via l'hôte ESXI TCP 443
Appliance Active Directory LDAP TCP 389, 636
Appliance Machine de composition Communication TCP 443
Machine de composition Appliance Communication TCP 443
Machine de composition Appliance Accès au disque de couche via iSCSI TCP 3260
Administrateur Appliance Communication du connecteur Azure hérité TCP 3000 (HTTP), 3500 (HTTPS)
Appliance Azure Communication TCP 443
Administrateur Appliance Communication du connecteur Citrix Provisioning TCP 3009 (HTTP), 3509 (HTTPS)
Agent sur le serveur Citrix Provisioning Appliance Téléchargement de disque TCP 3009 (HTTP), 3509 (HTTPS)
Administrateur Appliance Communication du connecteur Hyper-V TCP 3012 (HTTP), 3512 (HTTPS)
Agent sur le serveur Hyper-V Appliance Téléchargement de disque TCP 3012 (HTTP), 3512 (HTTPS)
Agent sur le serveur Hyper-V Appliance Chargement de disque TCP 3015 (HTTP), 3515 (HTTPS)
Appliance vSphere Communication TCP 443
Appliance XenServer® Communication TCP 443
Appliance Prism Chargement de disque TCP 2222
Appliance Prism Communication TCP 9440
Appliance source Appliance cible Migration d'appliance TCP 22000
Appliance cible Appliance source Migration d'appliance TCP 22000

Connexion externe

Par défaut, utilisez le port suivant dans votre pare-feu pour les connexions externes entre l'appliance App Layering et la destination listée ci-dessous.
Remarque :
Ces URL ne sont accessibles que par l'appliance à l'aide des informations d'identification définies pour celle-ci. Toute tentative de navigation sur ces sites entraîne un message d'erreur.
Destination App Layering Activité Protocole Ports
<https://applayeringwebapi.azurewebsites.net> Accès API TCP 443
<http://alcdn.citrix.com/> Télécharger le support de mise à niveau TCP 80

Ports clés

Gestion et accès de base de l'appliance (toujours requis)

  • HTTP - Port 80
  • HTTPS - Port 443
  • SSH - Port 22

Serveurs

  • Serveur Active Directory - Port 389 - Protocole LDAP
  • Serveur Active Directory - Port 636 - Protocole LDAPS
  • Serveur Active Directory - Port 53 - Protocole DNS
  • Serveurs de fichiers Windows, SMB - Port 445 - Protocole SMB
  • Serveurs de temps réseau - Port 123 - Protocole NTP
  • Serveurs de fichiers Unix - Port 2049 - Protocole NFS
  • Serveur DHCP, DHCP - Port 67 - Protocole UDP
  • Appliance App Layering - Port 68 - Protocole DHCP

Agent App Layering

L'agent utilise les ports suivants pour les communications avec lui-même et l'appliance.
  • De l'appliance au serveur agent :
    • Commandes de l'appliance/SOAP - Port 8016
  • Du serveur agent à l'appliance :
    • Enregistrement - Port 443 HTTPS
    • Exportation des journaux - Port 8787
    • Téléchargement de disque Citrix Provisioning - Ports 3009 HTTP, 3509 HTTPS
    • Téléchargement de disque Hyper-V - Ports 3012 HTTP, 3512 HTTPS
    • Chargement de disque Hyper-V - Ports 3015 HTTP, 3515 HTTPS

Connecteurs vers les hyperviseurs et les services de provisioning

Les connecteurs sur l'appliance permettent à l'appliance de communiquer directement avec les hyperviseurs et les services de provisioning pris en charge en utilisant les ports suivants.
  • XenServer - Port 443
  • Citrix Provisioning - Port 8016 (agent App Layering)
  • Google Cloud - Port 443
  • Gestion Microsoft Azure - Port 443
  • Microsoft Hyper-V - Port 8016 (agent App Layering)
  • Nutanix AHV - Port 2222, 9440
  • VMware vSphere - Port 443 (Virtual Center et hôtes ESX pour les transferts de disque)