安全/防火墙要求

Windows Management Instrumentation (WMI) -- 端口: 445

远程过程调用（RPC）（默认值：135）

WebSphere

WebSphere应用程序端口（默认：9080）

Telnet端口：23（如果监控方式为Telnet）

SSH端口：22（如果监控方式为SSH）

Windows Management Instrumentation（WMI）-端口：445

远程过程调用（RPC）-端口：135

若要监控Microsoft Dynamics CRM/365应用程序，请使用管理员用户帐户，该帐户包含执行Dynamics CRM/365服务器的root\CIMV2命名空间上的WMI查询的权限。

防火墙访问以进行监控：

通过WMI监控所需的端口。

• Windows Management Instrumentation（WMI）（默认：TCP 445）
• 远程过程调用（RPC）（默认值：TCP 135）
• 目标服务器默认使用大于1024的随机端口来响应远程通信（DCOM）（默认：TCP 1025至1030）

通过Powershell进行监控：

点击此处查看powershell必备条件。

运行Exchange Server的端口（默认值：25）

Windows管理规范（WMI）（默认：445）
远程过程调用（RPC）（默认：135）
 了解有关WMI监控模式所需的端口的更多信息。

Windows Management Instrumentation（WMI）-端口：445

远程过程调用（RPC）-端口：135

默认的JMX端口为9999。

如果Apache Kafka在JDK7 Update 4或更高版本上运行，则应使用Apache Kafka中的系统属性-Dcom.sun.management.jmxremote.rmi.port = 9999设置将RMI连接器绑定到的端口号。用于通过防火墙从Applications Manager连接。

如果Apache Kafka在旧版本的JDK上运行，请参考http://www.netcluesoft.com/rmi-through-a-firewall.html设置RMI连接器通信的端口号。

要从Applications Manager连接AS400/iSeries服务器，使用JTOpen软件包。JTOpen软件包使用以下非SSL端口449、446、8470、8471、8472、8473、8474、8475、8476。确保链接中端口非SSL列下提到的端口未在防火墙中被阻止。

https://www-01.ibm.com/support/docview.wss?uid=nas8N1019667

Telnet端口（默认值：23）（如果监控模式为Telnet）。

SSH端口（默认：22），如果监控方式为SSH

SNMP代理端口（默认值：161）（如果监控模式为SNMP）

对于WMI监控模式：

要监控Windows Server，用户必须包含管理员权限

所需端口-

Windows管理规范（WMI）（默认：445）
远程过程调用（RPC）（默认：135）
WMI使用DCOM进行远程通信。要由APM监控的服务器默认使用大于1024的随机端口号进行响应。您必须连接到该目标服务器并将其配置为使用指定端口范围内的端口。参考此链接以了解有关限制目标服务器中端口的更多信息：https://support.microsoft.com/en-us/help/154596/how-to-configure-rpc-dynamic-port-allocation-to-work-with-firewalls。请注意，您必须在此范围内为目标服务器至少指定5个端口（通常建议您至少打开100个端口）。必须在防火墙中打开相同范围的端口。

在Windows Server 2008和更高版本以及在Windows Vista和更高版本中，使用以下动态端口范围：

起始端口：49152

终止端口：65535

如果您的计算机网络环境仅使用Windows Server 2012，Windows Server 2008 R2，Windows Server 2008，Windows 8，Windows 7或Windows Vista，则必须在49152到65535较大端口范围内启用连接。

Windows 2000，Windows XP和Windows Server 2003使用以下动态端口范围：

起始端口：1025

终止端口：5000

如果您的计算机网络环境使用Windows Server 2012，Windows Server 2008 R2，Windows Server 2008，Windows 8，Windows 7或Windows Vista以及早于Windows Server 2008和Windows Vista的Windows版本，则必须同时启用以下两者的连接端口范围：

较大端口范围49152至65535

较小端口范围1025至5000

SNMP监控模式：

所需端口-SNMP代理端口：161

Windows Management Instrumentation (WMI) -- 端口: 445

Remote Procedure Call (RPC) -- 端口: 135

运行FTP或SFTP的端口（默认值：对于FTP是21，对于SFTP是22）

要监控防火墙后面的JMX，必须进行以下更改。

• 编辑startApplicationsManager.bat/sh文件。将
  -Dmonitor.jmx.rmi.port= <RMI套接字通信的端口号>添加到Java runtime选项。
• 重新启动Applications Manager服务器
• 确保防火墙中已打开RMI套接字端口（步骤1）和JNDI端口（步骤4）
• 提供相关详细信息后，添加JMX应用程序监视器。
• 监视器成功添加

JMX代理的默认端口是1099

如果Apache ZooKeeper在JDK7 Update 4或更高版本上运行，则应使用Apache ZooKeeper中的系统属性-Dcom.sun.management.jmxremote.rmi.port = 1099来设置RMI连接器绑定的端口号。用于通过防火墙从Applications Manager连接。

如果Apache ZooKeeper在旧版本的JDK上运行，请参考http://www.netcluesoft.com/rmi-through-a-firewall.html设置RMI连接器通信的端口号。

Windows Management Instrumentation（WMI）-端口：445

远程过程调用（RPC）-端口：135

• 通过API访问AWS的AWS访问密钥ID。访问密钥包含20个字母数字字符。
• AWS的秘密访问密钥。密钥长度应为40个字母数字字符。

• 要检索磁盘以外的AS400/iSeries监视器中所有模块的数据，需要包含* USER用户配置的用户。
• 要从Applications Manager检索磁盘的数据并执行管理操作，需要包含* SECOFR用户配置文件的用户。

• 如果无法使用* SECOFR用户配置文件，则用于检索磁盘数据并执行诸如查看假脱机文件，作业日志和在JOBS，SPOOL，SUBSYSTEM中执行操作的管理操作，需要包含* ALLOBJ等特殊权限的用户配置文件* SAVSYS，* JOBCTL，* SPLCTL是必需的。

• 用户应该有权访问QMPGDATA/QPFRDATA库，因为Applications Manager使用性能收集服务从AS400/iSeries服务器检索磁盘详细信息。注意：如果未在AS400/iSeries中启用性能数据收集，则需要使用命令STRPFRCOL或GO PERFORM-> COLLECT PERFORMANCE DATA-> START PERFORMANCE COLLECTION启动它。您还可以从Admin->非交互式命令选项中的AS400/iSeries服务器监控页面执行STRPFRCOL命令。

如果启用了身份验证，请输入用于连接到JMX代理的用户名和密码。

如果Java应用程序在JDK7 Update 4或更高版本上运行，则应使用该Java中的系统属性-Dcom.sun.management.jmxremote.rmi.port = 1099来设置RMI连接器绑定的端口号。通过防火墙从Applications Manager连接的应用程序。

如果Java应用程序在旧版JDK上运行，请参考http://www.netcluesoft.com/rmi-through-a-firewall.html设置RMI连接器通信的端口号。

您需要包含以下授权对象的SAP用户配置文件：S_RFC，S_XMI_LOG和S_XMI_PROD，这是添加SAP监视器的最低先决条件。

我们使用SAP Java连接器连接到SAP ABAP服务器。SAP JCo将使用SAP Dispatcher从APM到SAP进行通信。要使用的SAP Dispatcher端口为3200，且包含SAP系统号。

对于SNMP Version V1/V2c:

• SNMP团体字符串，包含只读权限。

对于SNMP Version V3:

在下拉列表中选择三个安全级别之一：

• NoAuthNoPriv-可以未经身份验证和未加密发送邮件。输入用户名和上下文名称。
• AuthNoPriv-可以发送已验证但未加密的消息。输入用户名，上下文名称和验证密码。您可以从下拉列表中选择MD5或SHA之类的身份验证协议。
• AuthPriv-可以对邮件进行身份验证和加密。输入用户名，上下文名称，身份验证密码和隐私密码。您可以从下拉列表中选择MD5或SHA之类的身份验证协议。默认情况下，将使用DES加密技术。

• 对于5.x及更高版本，需要用户名和密码才能连接到Tomcat Manager应用程序。如果不是，则不需要用户名/密码。
• 对于5.x，指定的用户应包含经理角色。
• 对于6.x及更高版本，指定的用户应包含manager-gui，manager-script，manager-jmx和manager-status角色。

添加VMWare ESX/ESXi服务器进行监控时，建议您使用root帐户。但是，如果无法使用root帐户，则可以使用仅查看配置文件来添加服务器。此配置文件包含监控所需的所有权限。您创建的用户必须是：

• 组用户的成员。
• 基于只读配置文件。