セキュリティ/ファイアウォールの要件

WMIポート（デフォルト：445）。

RPCポート（デフォルト：135）。

WebSphere

WebSphereアプリケーション ポート（デフォルト：9080）。

Telnetポート：23（Telnetの場合）。

SSHポート：22（SSHの場合）。

WMIポート（デフォルト：445）。

RPCポート（デフォルト：135）。

Microsoft Dynamics CRM/365アプリケーションを監視するには、Dynamics CRM/365 Serverの「root\CIMV2」名前空間でWMIクエリ実行権限を持つ、管理者アカウントをご利用ください。

監視用のファイアウォール設定

WMIでの監視に必要なポート

• WMI（デフォルト：TCP 445）
• RPC（デフォルト：135）
• ターゲット サーバーはデフォルトでは、TCP 1025から1030のランダム ポートでリモート通信に応答します（DCOM）。

PowerShellで監視するには

PowerShellの有効化方法の解説ページをご覧ください。

Exchange Serverの実行ポート（デフォルト：25）。

WMI（デフォルト：TCP 445）。
RPCポート（デフォルト：135）。
詳細は、WMIモードでの監視の解説も参照ください。

WMIポート（デフォルト：445）。

RPCポート（デフォルト：135）。

デフォルトのJMXポートは9999です。

Apache KafkaをJDK 7 Update 4以上で利用する場合、RMIコネクターにバインドするポート番号はApache Kafkaのシステム プロパティで「-Dcom.sun.management.jmxremote.rmi.port=9999」にセットし、Applications Managerからファイアウォール越しの接続を可能としてください。

それ以前のJDKを使うには、ファイアウォール越し通信のサンプルを参考に、RMIコネクター通信のポートを設定してください。

Applications ManagerからAS/400・iSeriesサーバーへの接続には、JTOpenパッケージを利用します。JTOpenでは、非SSLポートの449、446、8470、8471、8472、8473、8474、8475、8476を使います。

IBMサポート ページを確認し、表のうち「Port Non-SSL」に記載のあるポートをファイアウォールでブロックしていないか検討ください。

Telnetポート（デフォルト：23）。

SSHポート（デフォルト：22）。

SNMPエージェント ポート（デフォルト：161）。

WMIモードでの監視には

Windows Serverの監視には「管理者」権限が必要です。

必要ポート

WMI（デフォルト：TCP 445）
RPC（デフォルト：135）
WMIはDCOMでリモート通信を行います（分散コンポーネント オブジェクト モデル：Distributed Component Object Model）。Applications Managerが監視するサーバーはすべて、デフォルトでは1024を超えるランダム ポートで応答を返します。ターゲット サーバーに接続するには、指定範囲のポートを使うよう設定しなくてはなりません。ターゲット サーバーでポートを厳格に制限するには、Microsoftの動的ポート割り当て設定解説を参照ください。ターゲット サーバーにはこの範囲で少なくとも5つのポートを指定する必要があります（通常、最少で100ポートの開放が推奨されます）。ファイアウォールでも同じ範囲のポートを開いてください。

Windows Server 2008/Windows Vista以降、動的ポートに次の範囲が使えるようになっています。

開始ポート：49152

終了ポート：65535

Windows Server 2008/Windows Vistaから、Windows Server 2019/Windows 10世代のみをご利用の場合は、49152から65535までのハイポートで接続を有効にしてください。

Windows 2000、Windows XP、Windows Server 2003は、次の動的ポート範囲を使います。

開始ポート：1025

終了ポート：5000

Windows Server 2008/Windows Vista以降の世代と、それより前の世代を併用している場合は、双方のポート範囲で接続を有効にする必要があります。

ハイポートのレンジ：49152から65535まで

ローポートのレンジ：1025から5000まで

SNMPモードでの監視には

SNMPエージェント ポートを使います（デフォルト：161）。

WMIポート（デフォルト：445）。

RPCポート（デフォルト：135）。

FTP/SFTPの実行ポートが必要です（デフォルトでFTPは21、SFTPは22）。

ファイアウォール越しにJMXを監視するには、次の変更が必要です。

• startApplicationsManager.bat/shファイルを編集します。Java Runtimeオプションに次の記載を加えてください。
  -Dmonitor.jmx.rmi.port=<port number for RMI socket communication>
• Applications Managerサーバーを再起動します。
• RMIソケット ポートとJNDIポートがファイアウォールで開いていることを確認してください。
• 必要情報を指定し、JMXアプリケーション監視を追加します。
• これによって、監視の追加が実行されます。

デフォルトのJMXエージェント ポートは1099です。

Apache ZooKeeperをJDK 7 Update 4以上で利用する場合、RMIコネクターにバインドするポート番号はApache ZooKeeperのシステム プロパティで「-Dcom.sun.management.jmxremote.rmi.port=1099」にセットし、Applications Managerからファイアウォール越しの接続を可能としてください。

それ以前のJDKを使うには、ファイアウォール越し通信のサンプルを参考に、RMIコネクター通信のポートを設定してください。

WMIポート（デフォルト：445）。

RPCポート（デフォルト：135）。

• API利用に必要なAWSアクセス キーID。アクセス キーは20桁の英数字です。
• AWSシークレット アクセス キーを指定してください。シークレット キーは、英数字40桁です。

• AS400/iSeriesからモジュールのデータを取得するには、「ディスク」の場合を除きすべて、*USERユーザー プロファイルが必要です。
• 「Disk」のデータ取得と管理アクションの実行には、*SECOFRユーザー プロファイルが必要となります。

• *SECOFRユーザー プロファイルを利用できない場合は、ディスク情報の取得と、JOBS、SPOOL、SUBSYSTEMでのスプール ファイルやジョブ ログの確認など管理アクション実行に、*ALLOBJ、*SAVSYS、*JOBCTL、*SPLCTLなど特殊権限が必要となります。

• ユーザーには、QMPGDATA/QPFRDATAライブラリへのアクセスが必要です。Applications Managerはディスクの詳細収集にパフォーマンス収集サービスを利用しています。メモ：パフォーマンス データ収集がAS/400（iSeries）で有効ではない場合、コマンドSTRPFRCOLかGO PERFORMを実行し、COLLECT PERFORMANCE DATA、START PERFORMANCE COLLECTIONと続行してください。STRPFRCOLコマンドは、AS/400（iSeries）サーバー監視ページで、管理 > 非対話的コマンドと選択して実行することもできます。

認証を有効にする場合、JMXエージェントへの接続に使うユーザー名とパスワードを入力します。

アプリケーションをJDK 7 Update 4以上で実行する場合、RMIコネクターにバインドするポート番号は、そのアプリケーションのシステム プロパティで「-Dcom.sun.management.jmxremote.rmi.port=1099」と設定し、Applications Managerからファイアウォール越しの接続を可能としてください。

Javaアプリケーションが以前のバージョンのJDKで稼働している場合、ファイアウォール越し通信のサンプルを参考に、RMIコネクター通信のポートを設定してください。

SAPユーザー プロファイルに認可オブジェクトS_RFC、S_XMI_LOG、S_XMI_PRODが必要で、こちらがSAP監視追加の最低要件となります。

Applications ManagerはSAP Java ConnectorでSAP ABAPサーバーに接続します。SAP JCoはApplications ManagerからSAPへの通信にSAPディスパッチャーを利用しています。ディスパッチャー ポートは3200で、SAPのシステム番号とあわせて利用します。

SNMPv1/V2cの場合

• 読み込み権限のSNMPコミュニティ文字列。

SNMPv3の場合

3つあるセキュリティ レベルから、1つをドロップダウンで選択してください。

• 認証なし・暗号なし（noAuthNoPriv）：メッセージは、認証不要・暗号化なしで送信されます。ユーザー名とコンテキスト名を入力してください。
• 認証あり・暗号なし（AuthNoPriv）：メッセージは、認証必須・暗号化なしで送信されます。ユーザー名、コンテキスト名、認証パスワードを入力してください。MD5、SHAなど、認証プロトコルをドロップダウンで選択できます。
• 認証あり・暗号あり（authPriv）：メッセージは、認証必須・暗号化ありで送信されます。ユーザー名、コンテキスト名、認証パスワード、プライバシー パスワードを入力ください。MD5、SHAなど、認証プロトコルをドロップダウンで選択できます。デフォルトでは、「DES」で暗号化します。

• 5.x以上では、Tomcat Managerアプリケーションへの接続に、ユーザー名とパスワードが要ります。認証不要であれば、ユーザー名とパスワードは要りません。
• 5.xユーザーは、「manager」のロールが必要です。
• 6.x以上では、「manager-gui」、「manager-script」、「manager-jmx」、「manager-status」のロールが必要です。

VMware ESX/ESXi Serverの監視への追加には、rootアカウントの利用を推奨します。ただし、rootアカウントを利用できない場合、「表示のみ」プロファイルでサーバーを追加してください。監視に必要な権限はそろっています。作成するユーザーは、次の条件に合うようにしてください。

• グループ ユーザーのメンバーである。
• 「読み込み専用」プロファイルである。