Novell Doc: ZENworks 11 SP2 安裝指南

1.3 輔助設備的要求

輔助設備是一部受管理設備，它可以執行 ZENworks 主要伺服器通常執行的一些角色，包含驗證、資訊收集、內容配送和複製影像。輔助設備可以是任何受管理的 Windows 設備或 Linux 設備 (伺服器或工作站)，但不能是主要伺服器。

以下幾節中包含了更詳細的資訊：

Windows 設備除了具備一般的功能外，還可做為輔助設備使用。請確定將這些受管理設備當成輔助設備使用時，它們能夠執行輔助功能。

執行輔助角色的 Windows 設備必須符合節 1.2.1, Windows 受管理設備要求中所列之 Windows 受管理設備的最低要求，但以下情況例外︰

下表列出輔助設備上必須開啟的其他 TCP 和 UDP 埠。

表 1-5 執行輔助角色的受管理設備需要的其他連接埠。

項目	要求	其他詳細資訊
防火牆設定︰TCP 埠	80	若要使用 AdminStudio ZENworks Edition，主要伺服器必須使用連接埠 80。
	443	連接埠 443 供 CASA 驗證使用。開啟此連接埠，ZENworks 11 SP2 便可以管理防火牆外部的設備。比較好的做法是，確定網路設定為始終允許 ZENworks 伺服器與受管理設備上的 ZENworks 代理程式在此連接埠上進行通訊。
	998	由開機前伺服器 (novell-pbserv) 使用。開機前伺服器 (novell-pbserv) 僅與 ZENworks Configuration Management 一起使用。
防火牆設定︰UDP 埠	67	Proxy DHCP 與 DHCP 伺服器不在同一個設備上執行時，Proxy DHCP 會使用該連接埠。
	69	由影像 TFTP 使用，但無法在跨越防火牆的情況下使用，因為它會為每個 PXE 設備開啟隨機的 UDP 埠。影像 TFTP 僅與 ZENworks Configuration Management 一起使用。
	997	影像伺服器用來進行多路廣播。影像伺服器僅與 ZENworks Configuration Management 一起使用。
	4011	Proxy DHCP 與 DHCP 伺服器在同一個設備上執行時，Proxy DHCP 會使用該連接埠。確定防火牆已設定為允許廣播流量通過 Proxy DHCP Service。
	13331	由 zmgpreboot 規則使用，但跨越防火牆將無法正常工作，因為它會為每個 PXE 設備開啟隨機的 UDP 埠。 zmgpreboot 規則僅與 ZENworks Configuration Management 一起使用。

執行輔助角色的 Linux 設備必須符合節 1.2.2, Linux 受管理設備要求中所列之 Linux 受管理設備的最低要求。

下表列出輔助設備上必須開啟的其他 TCP 和 UDP 埠。

表 1-6 執行輔助角色之 Linux 設備的要求

項目	要求	其他詳細資訊
TCP 埠	80	80 是 Tomcat 非安全連接埠。若伺服器正在埠 80 和 443 上執行其他服務 (例如 Apache)，或者這些埠正被 OES2 使用，則安裝程式會要求您指定要使用的新埠。
	998	由開機前伺服器 (novell-pbserv) 使用。開機前伺服器 (novell-pbserv) 僅與 ZENworks Configuration Management 一起使用。
	7628	由調適性代理程式使用。
	8005	Tomcat 用來監聽關機申請。此為本地連接埠，無法從遠端存取。
	8009	由 Tomcat AJP 連接器使用。
UDP 埠	67	Proxy DHCP 與 DHCP 伺服器不在同一個設備上執行時，Proxy DHCP 會使用該連接埠。
	69	由影像 TFTP 使用，但無法在跨越防火牆的情況下使用，因為它會為每個 PXE 設備開啟隨機的 UDP 埠。影像 TFTP 僅與 ZENworks Configuration Management 一起使用。
	997	影像伺服器用來進行多路廣播。影像伺服器僅與 ZENworks Configuration Management 一起使用。
	4011	Proxy DHCP 與 DHCP 伺服器在同一個設備上執行時，Proxy DHCP 會使用該連接埠。確定防火牆已設定為允許廣播流量通過 Proxy DHCP Service。
	13331	由 zmgpreboot 規則使用，但跨越防火牆將無法正常工作，因為它會為每個 PXE 設備開啟隨機的 UDP 埠。 zmgpreboot 規則僅與 ZENworks Configuration Management 一起使用。

執行輔助角色的 Macintosh 設備必須符合節 1.2.3, Macintosh 受管理設備要求中所列之 Macintosh 受管理設備的最低要求。

下表列出輔助設備上必須開啟的其他 TCP 埠。

表 1-7 執行輔助角色之 Macintosh 設備的要求

項目	要求	其他詳細資訊
TCP 埠	80	80 是 HTTP 非安全連接埠。
	7628	由調適性代理程式使用。