製品で使用するポートの設定

サポート

法人向けアプリケーション

Kaspersky Security for Virtualization 5.x Light Agent

アプリケーションのインストールの準備

製品で使用するポートの設定

2024年1月10日

ID 133882

製品コンポーネントをインストールして実行するには、仮想マシン間のネットワークトラフィックの管理に使用されるネットワークのハードウェア設定またはソフトウェア設定で、次の表で示すポートを開く必要があります。

製品で使用されるポート

ポートとプロトコル	通信方向	目的と説明

すべてのプラットフォーム
7271 TCP	SVM 管理ウィザードから Integration Server。 Kaspersky Security for Virtualization Light Agent のコンポーネント。Kaspersky Security のコンポーネントと仮想インフラストラクチャとの対話を仲介します。 Protection Server コンポーネントを搭載した SVM の導入、削除、再設定を行うウィザード。	仮想インフラストラクチャの接続設定を Integration Server へ追加する。
7271 TCP	Integration Server REST API へのリクエストが作成されるデバイスから Integration Server。	Integration Server REST API を使用した、マルチテナンシーモードでの本製品の導入と使用の自動化。
22 TCP	SVM 管理ウィザードから SVM。セキュアな仮想マシンとは、ScanServer サービスがインストールされている特殊な仮想マシンです（ScanServer は Virtualization Light Agent 用 Kaspersky Security の Protection Server コンポーネントです）。	SVM の再設定。
7271 TCP	SVM から Integration Server	SVM と Integration Server との対話。
7271 TCP	Light Agent から Integration Server。 Kaspersky Security for Virtualization Light Agent のコンポーネント。保護する必要があるすべての仮想マシンにインストールします。	Light Agent と Integration Server との対話。
8000 UDP	SVM から Light Agent。	SVM アドレスのリストを使用して、使用可能な SVM に関する情報を Light Agent に送信。
8000 UDP	Light Agent から SVM。	SVM のステータスに関する情報を Light Agent に提供。
11111 TCP	Light Agent から SVM。	サービス要求（ライセンス情報の要求など）を Light Agent から SVM にセキュアではない接続で送信。
11112 TCP	Light Agent から SVM。	サービス要求（ライセンス情報の要求など）を Light Agent から SVM にセキュアな接続で送信。
9876 TCP	Light Agent から SVM。	ファイルスキャン要求を Light Agent から SVM にセキュアではない接続で送信。
9877 TCP	Light Agent から SVM。	ファイルスキャン要求を Light Agent から SVM にセキュアな接続で送信。
80 TCP	Light Agent から SVM。	Light Agent で定義データベースとソフトウェアモジュールをアップデート。
15000 UDP	Kaspersky Security Center から SVM。	SVM 上の製品を Kaspersky Security Center を使用して管理。
13000 TCP	SVM から Kaspersky Security Center。	SVM 上の製品を Kaspersky Security Center を使用してセキュアな接続で管理。
14000 TCP	SVM から Kaspersky Security Center。	SVM 上の製品を Kaspersky Security Center を使用してセキュアではない接続で管理。
15000 UDP	Kaspersky Security Center から Light Agent。	保護対象仮想マシン上の製品を Kaspersky Security Center を使用して管理。 Light Agent がインストールされた仮想マシン。
13000 TCP	Light Agent から Kaspersky Security Center。	保護対象仮想マシン上の製品を Kaspersky Security Center を使用してセキュアな接続で管理。
14000 TCP	Light Agent から Kaspersky Security Center。	保護対象外の仮想マシン上の製品を Kaspersky Security Center を使用してセキュアではない接続で管理。
13111 TCP	SVM から Kaspersky Security Center 管理サーバー。	SVM と KSN プロキシサーバーとの対話。
17000 TCP	SVM から Kaspersky Security Center 管理サーバー。	SVM と Kaspersky アクティベーションサーバーとの対話。
VMware vSphere プラットフォーム
80 TCP 443 TCP	SVM 管理ウィザードから VMware vCenter Server。	VMware vCenter Server を使用している VMware ESXi ハイパーバイザーへの SVM の導入。
443 TCP	SVM 管理ウィザードから ESXi ハイパーバイザー。	VMware vCenter Server を使用している VMware ESXi ハイパーバイザーへの SVM の導入。
80 TCP 443 TCP	Integration Server から VMware vCenter Server。	Integration Server と VMware vCenter Server を使用している VMware ESXi ハイパーバイザーとの対話。
Microsoft Hyper-V プラットフォーム
135 TCP/UDP 445 TCP/UDP	SVM 管理ウィザードから Microsoft Windows Server（Hyper-V）ハイパーバイザー。	Microsoft Windows Server（Hyper-V）ハイパーバイザーへの SVM の導入。
135 TCP/UDP 445 TCP/UDP 5985 TCP 5986 TCP	Integration Server から Microsoft Windows Server（Hyper-V）ハイパーバイザー。	Integration Server と Microsoft Windows Server（Hyper-V）ハイパーバイザーとの対話。
Citrix Hypervisor プラットフォーム
80 TCP 443 TCP	SVM 管理ウィザードから Citrix Hypervisor。	Citrix Hypervisor への SVM の導入。
80 TCP 443 TCP	Integration Server から Citrix Hypervisor。	Integration Server と Citrix Hypervisor との対話。
KVM プラットフォーム
22 TCP	SVM 管理ウィザードから KVM ハイパーバイザー。	KVM ハイパーバイザーへの SVM の導入。
22 TCP	Integration Server から KVM ハイパーバイザー。	Integration Server と KVM ハイパーバイザーとの対話。
Proxmox VE プラットフォーム
22 TCP 8006 TCP	SVM 管理ウィザードから Proxmox VE ハイパーバイザー。	Proxmox VE ハイパーバイザーへの SVM の導入。
8006 TCP	Integration Server から Proxmox VE ハイパーバイザー。	Integration Server と Proxmox VE ハイパーバイザーとの対話。
Skala-R プラットフォーム
443 TCP	SVM 管理ウィザードから Skala-R Management。	Skala-R Management を使用して SVM を R-Virtualization ハイパーバイザーへ導入する。
22 TCP	SVM 管理ウィザードから R-Virtualization ハイパーバイザー。	Skala-R Management を使用して SVM を R-Virtualization ハイパーバイザーへ導入する。
443 TCP	Integration Server から Skala-R Management。	Skala-R Management を使用した、Integration Server と R-Virtualization ハイパーバイザーとの対話。
HUAWEI FusionSphere プラットフォーム
7443 TCP	SVM 管理ウィザードから HUAWEI FusionCompute VRM。	HUAWEI FusionCompute VRM を使用している HUAWEI FusionCompute CNA ハイパーバイザーへの SVM の導入。
8779 TCP	SVM 管理ウィザードから HUAWEI FusionCompute CNA ハイパーバイザー。	HUAWEI FusionCompute VRM を使用している HUAWEI FusionCompute CNA ハイパーバイザーへの SVM の導入。
7443 TCP	Integration Server から HUAWEI FusionCompute VRM。	Integration Server と HUAWEI FusionCompute VRM を使用している HUAWEI FusionCompute CNA ハイパーバイザーとの対話。
Nutanix Acropolis プラットフォーム
9440 TCP	SVM 管理ウィザードから Nutanix Prism Central。	Nutanix Prism Central によって管理されるインフラストラクチャの Nutanix AHV ハイパーバイザーへの SVM の導入。
9440 TCP	SVM 管理ウィザードから Nutanix Prism Element。	Nutanix Prism Element によって管理されるインフラストラクチャの Nutanix AHV ハイパーバイザーへの SVM の導入。
9440 TCP	Integration Server から Nutanix Prism Central。	Integration Server と Nutanix Prism Central によって管理されるインフラストラクチャの Nutanix AHV ハイパーバイザーとの対話。
9440 TCP	Integration Server から Nutanix Prism Element。	Integration Server と Nutanix Prism Element によって管理されるインフラストラクチャの Nutanix AHV ハイパーバイザーとの対話。
TIONIX Cloud Platform
5000 TCP	SVM 管理ウィザードから Keystone マイクロサービス（TIONIX Cloud Platform）。	SVM を TIONIX Cloud Platform の KVM ハイパーバイザーに導入する。
8774 TCP	SVM 管理ウィザードから Compute マイクロサービス（Nova）（TIONIX Cloud Platform）。	SVM を TIONIX Cloud Platform の KVM ハイパーバイザーに導入する。
8776 TCP	SVM 管理ウィザードから Cinder マイクロサービス（TIONIX Cloud Platform）。	SVM を TIONIX Cloud Platform の KVM ハイパーバイザーに導入する。
9292 TCP	SVM 管理ウィザードから Glance マイクロサービス（Nova）（TIONIX Cloud Platform）。	SVM を TIONIX Cloud Platform の KVM ハイパーバイザーに導入する。
9696 TCP	SVM 管理ウィザードから Neutron マイクロサービス（TIONIX Cloud Platform）。	SVM を TIONIX Cloud Platform の KVM ハイパーバイザーに導入する。
5000 TCP	Integration Server から Keystone マイクロサービス（TIONIX Cloud Platform）。	Integration Server と TIONIX Cloud Platform との対話。
8774 TCP	Integration Server から Keystone マイクロサービス（Nova）（TIONIX Cloud Platform）。	Integration Server と TIONIX Cloud Platform との対話。
OpenStack Platform
5000 TCP	SVM 管理ウィザードから Keystone マイクロサービス（OpenStack Platform）。	SVM を OpenStack Platform の KVM ハイパーバイザーに導入する。
8774 TCP	SVM 管理ウィザードから Compute (Nova) マイクロサービス（OpenStack Platform）。	SVM を OpenStack Platform の KVM ハイパーバイザーに導入する。
8776 TCP	SVM 管理ウィザードから Cinder マイクロサービス（OpenStack Platform）。	SVM を OpenStack Platform の KVM ハイパーバイザーに導入する。
9292 TCP	SVM 管理ウィザードから Glance マイクロサービス（Nova）（OpenStack Platform）。	SVM を OpenStack Platform の KVM ハイパーバイザーに導入する。
9696 TCP	SVM 管理ウィザードから Neutron マイクロサービス（OpenStack Platform）。	SVM を OpenStack Platform の KVM ハイパーバイザーに導入する。
5000 TCP	Integration Server から Keystone マイクロサービス（OpenStack Platform）。	Integration Server と Openstack Platform との対話。
8774 TCP	Integration Server から Keystone マイクロサービス（Nova）（OpenStack Platform）。	Integration Server と Openstack Platform の対話用。
ALT Virtualization Server プラットフォーム
22 TCP	SVM 管理ウィザードからハイパーバイザー。	ALT Virtualization Server プラットフォームの基本ハイパーバイザーに SVM を導入する場合。
22 TCP	Integration Server からハイパーバイザー。	Integration Server と ALT Virtualization Server プラットフォームの基本ハイパーバイザーとの対話。
Astra Linux プラットフォーム
22 TCP	SVM 管理ウィザードからハイパーバイザー。	SVM を Astra Linux プラットフォームの KVM ハイパーバイザーに導入します。
22 TCP	Integration Server からハイパーバイザー。	Integration Server と Astra Linux プラットフォーム上で実行される KVM ハイパーバイザー間の対話のためです。

Kaspersky Security と、複雑な脅威を検知するように設計されたカスペルスキーソリューションとの対話に Kaspersky Endpoint Agent を使用する場合は、保護対象仮想マシンで次のポートを開きます：

443 TCP - Kaspersky Endpoint Agent と、KSN サービスサーバーおよびカスペルスキーアクティベーションサーバーとの通信。
80 TCP および 443 TCP - ネットワークエージェントと Kaspersky Security Center との通信。Kaspersky Endpoint Agent の定義データベースとソフトウェアモジュールのアップデートを受信します。
Kaspersky Endpoint Agent と Kaspersky Sandbox および Kaspersky Anti Targeted Attack Platform サーバーとの対話を設定するポート。

インストール中、Light Agent は avp.exe プロセスの送信トラフィックと受信トラフィックを許可するように Windows ファイアウォールを設定します。Windows ファイアウォールに対してドメインポリシーが使用されている場合は、ドメインポリシーで avp.exe プロセスの送受信接続のルールを設定する必要があります。別のファイアウォールを使用している場合、そのファイアウォールで avp.exe プロセスの接続ルールを設定する必要があります。

Citrix Hypervisor または VMware ESXi ハイパーバイザーを使用しており、仮想マシンのゲストオペレーティングシステムのネットワークアダプターで無差別モードが有効にされている場合、仮想スイッチを通るすべてのイーサネットフレームが VLAN ポリシーで許可されていれば、ゲストオペレーティングシステムはそれを受信します。このモードは、SVM と保護対象仮想マシンが動作しているネットワークセグメントのトラフィックを監視および分析するために使用できます。SVM と保護対象仮想マシンとの間のセキュアな接続を設定していない場合、SVM と保護対象仮想マシンとの間の接続は暗号化されず、平文で転送されます。セキュリティ上の理由から、SVM が稼働しているネットワークセグメントでは無差別モードの使用は推奨されません。このモードの使用が必要な場合（不正なネットワークアクセスの検知やネットワーク障害の修正を目的として、外部の仮想マシンを使用してトラフィックを監視する場合など）、適切な制限を設定し、SVM と保護対象仮想マシンとの間のトラフィックを不正なアクセスから保護する必要があります。

Kaspersky Professional Services

導入サービス。正常性チェックとセキュリティシステムの設定。専門家のサポートが必要な場合、お問い合わせください。

拡張テクニカルサポート (MSA) : 優先度の高いインシデント対応

電話またはWebポータルでサポートを提供。迅速なインシデント対応、監視、正常性チェック。最適なプランを選び、申請して、契約（MSA）をアクティブ化。

この記事はお役に立ちましたか？

改善できる点がありましたらお聞かせください。

フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。