Remote Application Server は、デフォルトで Secure Client ゲートウェイ と Publishing エージェント とともにインストールされます。ファーム内にはマスター Publishing エージェント は 1 つしか展開できませんが、Secure Client ゲートウェイ のアクセスポイントとリソース公開のエージェント (ターミナルサーバーエージェントなど) は必要に応じて複数展開できます。
以下に Parallels Remote Application Server の各機能のファイアウォール要件を示します。
すべてのコンポーネント
- TCP 135, 445 - リモートからエージェントをプッシュ配信するため
Secure Client ゲートウェイ
外部ポート:
以下のポートが有効になっており、すべてのネットワークノードからの受信トラフィックを許可する必要があります。
- TCP 80
- UDP 80 (RDP-UDP を有効にする場合)
- TCP 443 (SSL を有効にする場合)
- UDP 443 (SSL と RDP-UDP を有効にする場合)
オプション(省略可能):
- TCP 3389 (RDP ロードバランスを有効にする場合)
- UDP 20009 (クライアントマネージャーを有効にする場合)
内部ポート:
以下のポートは Remote Application Server の機能とモジュールの通信ポートであるため、WAN またはインターネットからのアクセスの場合は、有効にする必要はありません。
- UDP 20000 - ゲートウェイ検索
HALB アプライアンス
外部ポート:
以下のポートが有効になっており、すべてのネットワークノードからの受信トラフィックを許可する必要があります。
- TCP 80
オプション(省略可能):
- TCP 443 (SSL を有効にする場合)
内部ポート:
以下のポートは RAS の機能とモジュールの通信ポートであるため、WAN またはインターネットからのアクセスの場合は、有効にする必要はありません。
- TCP 31006
- UDP 31006
- IPプロトコル番号 112 (VRRP)
Publishing エージェント
内部ポート:
以下のポートは Remote Application Server の機能とモジュールの通信ポートであるため、WAN またはインターネットからのアクセスの場合は、有効にする必要はありません。
- TCP 20030 - 複数 Publishing エージェント間の通信
- TCP 20002 - Secure Client ゲートウェイおよび UI コンソールとの通信
- TCP 20003 - ターミナルサーバーエージェントとの通信
- TCP 20001 - 他の Publishing エージェントとの通信
アウトバウンド(外向き) TCP 443 - Parallels ライセンスサーバーとの通信:
バージョン 14 以前:
erp.2x.com prm.2x.comバージョン 15 以降:
ras.parallels.com account.parallels.com
ターミナルサーバーエージェント
内部ポート:
以下のポートは Remote Application Server の機能とモジュールの通信ポートであるため、WAN またはインターネットからのアクセスの場合は、有効にする必要はありません。
- TCP 30004 - ターミナルサーバーエージェントの通信ポート
- UDP 30004 - エージェントステータスのチェック
- TCP 3389 - 標準 RDP 接続
- UDP 3389 - 標準 RDP 接続
- TCP 30005 - ターミナルサーバーエージェントの内部通信ポート
VDI エージェント
内部ポート:
以下のポートは Remote Application Server の機能とモジュールの通信ポートであるため、WAN またはインターネットからのアクセスの場合は、有効にする必要はありません。
- TCP 30006 - VDI エージェントの通信ポート
- UDP 30006 - VDI エージェントの通信ポート
- TCP 30007 - VDI エージェントの通信ポート
- TCP 30009 - VDI エージェントの通信ポート
Remote PC エージェント
内部ポート:
以下のポートは Remote Application Server の機能とモジュールの通信ポートであるため、WAN またはインターネットからのアクセスの場合は、有効にする必要はありません。
- UDP 30004 - エージェントステータスのチェック
- TCP 3389 - 標準 RDP 接続
- UDP 3389 - 標準 RDP 接続
- TCP 30005 - ターミナルサーバーエージェントの内部通信ポート
レポート作成機能
以下のポートは Publishing エージェントと Remote Application Server レポート作成機能サービス間の接続に使用されます。
- TCP 30008 - デフォルト設定
ゲスト エージェント
内部ポート
以下のポートは Remote Application Server の機能とモジュールの通信ポートであるため、WAN またはインターネットからのアクセスの場合は、有効にする必要はありません。
- UDP 30004 - エージェントステータスのチェック
- TCP 3389 - 標準 RDP 接続
- UDP 3389 - 標準 RDP 接続
- TCP 30005 - ターミナルサーバーエージェントの内部通信ポート
パフォーマンスモニター (v16.1 以降)
- TCP 8086 - InfluxDB
- TCP 3000 - Grafana
Yes
No
