Novell Doc: ZENworks 10 Configuration Management 安裝指南

1.2 輔助設備的要求

輔助設備是可執行某些通常由 ZENworks 主要伺服器執行的角色的設備。輔助設備可以是受管理設備 (Windows) 或安裝了 ZENworks Adaptive Agent 的不受管設備 (Linux)。

以下幾節中包含了更詳細的資訊：

1.2.1 執行輔助角色的 Windows 設備

Windows 設備除了具備一般的功能外，還可做為輔助設備使用。請確定將這些受管理設備當成輔助設備使用時，它們能夠執行輔助功能。

執行輔助角色的 Windows 設備必須符合節 1.6, 受管理設備要求中所列之 Windows 受管理設備的最低要求，但以下情況例外︰

Windows Embedded XP 不能做為輔助設備的工作站作業系統。
輔助設備要求開啟其他 TCP 和 UDP 埠。

下表列出輔助設備上必須開啟的其他 TCP 和 UDP 埠。

表 1-2 執行輔助角色的受管理設備需要的其他連接埠。

項目	要求	其他詳細資訊
防火牆設定︰TCP 埠	80	請確定此連接埠與父主要伺服器使用的 HTTP 連接埠相同。重要：若要使用 AdminStudio 9.0 ZENworks 版，則主要伺服器必須使用埠 80。
	443	CASA 驗證使用埠 443。開啟此連接埠，ZENworks Configuration Management 便可以管理防火牆外部的設備。比較好的做法是，確定網路設定為始終允許 ZENworks 伺服器與受管理設備上的 ZENworks 代理程式在此連接埠上進行通訊。
	998	由開機前伺服器使用。
防火牆設定︰UDP 埠	67	Proxy DHCP 與 DHCP 伺服器不在同一個設備上執行時，Proxy DHCP 會使用該連接埠。
	69	由影像 TFTP 使用，但跨越防火牆將無法正常工作，因為它會為每個 PXE 設備開啟隨機的 UDP 埠。
	997	影像伺服器用來進行多路廣播。
	4011	Proxy DHCP 與 DHCP 伺服器在同一個設備上執行時，Proxy DHCP 會使用該連接埠。確定防火牆已設定為允許廣播流量通過 Proxy DHCP Service。
	13331	由 zmgpreboot 規則使用，但跨越防火牆將無法正常工作，因為它會為每個 PXE 設備開啟隨機的 UDP 埠。

1.2.2 執行輔助角色的 Linux 設備

目前，ZENworks Configuration Management 只允許您管理 Windows 設備。但您可以使用不受管理的 Linux 設備來執行輔助角色。

執行輔助角色的 Linux 設備必須符合以下要求：

表 1-3 執行輔助角色之 Linux 設備的要求

項目	要求	其他詳細資訊
作業系統︰伺服器	SLES 10 SP1 / SP2 / SP3 x86、x86-64 (Intel 與 AMD Opteron* 處理器) OES 2 SP1 / SP2 x86、x86-64 SLES 11 x86、x86-64 (Intel 與 AMD Opteron 處理器)
作業系統︰工作站	SUSE Linux Enterprise Desktop 10 (SLED 10) SP1 / SP2 x86、x86-64 SLED 11 x86、x86-64
硬體	處理器︰至少為 Pentium* IV 2.8 GHz 32 位元 (x 86) 和 64 位元 (x86-64)，或同等級的 AMD 或 Intel 處理器 RAM︰至少 512 MB；建議使用 2 GB 磁碟空間：至少 128 MB 用於安裝；另建議 4 GB 供執行之用。根據所需配送之內容量的不同，此數目的差異可能極大。顯示器解析度︰ 1024 × 768，256 色或以上
解析主機名稱	伺服器必須使用 DNS (建議使用) 等方法，解析設備的主機名稱。伺服器名稱必須支援 DNS 要求，例如，名稱中不能含有底線，否則 ZENworks 登入會失敗。可接受的字元為大小寫字母 a-z、數字和連字號 (-)。若要使用 DNS，必須將其正確設定，否則 ZENworks 中的一些功能將無法使用。
IP 位址	伺服器必須具備固定的 IP 位址，或永久租用的 DHCP 位址。 IP 位址必須繫結至目標伺服器上的所有 NIC。	若代理程式安裝程序嘗試使用未繫結 IP 位址的 NIC，安裝會當機
TCP 埠	80	80 是 Tomcat 非安全連接埠。若伺服器正在埠 80 和 443 上執行其他服務 (例如 Apache)，或者這些連接埠正被 OES2 使用，則安裝程式會要求您指定要使用的新連接埠。但是，您必須確定此連接埠與父主要伺服器使用的 HTTP 連接埠相同。
	998	由開機前伺服器使用。
	7628	由調適性代理程式使用。
	8005	Tomcat 用來監聽關機申請。此為本地連接埠，無法從遠端存取。
	8009	由 Tomcat AJP 連接器使用。
UDP 埠	67	Proxy DHCP 與 DHCP 伺服器不在同一個設備上執行時，Proxy DHCP 會使用該連接埠。
	69	由影像 TFTP 使用，但跨越防火牆將無法正常工作，因為它會為每個 PXE 設備開啟隨機的 UDP 埠。
	997	影像伺服器用來進行多路廣播。
	4011	Proxy DHCP 與 DHCP 伺服器在同一個設備上執行時，Proxy DHCP 會使用該連接埠。確定防火牆已設定為允許廣播流量通過 Proxy DHCP Service。
	13331	由 zmgpreboot 規則使用，但跨越防火牆將無法正常工作，因為它會為每個 PXE 設備開啟隨機的 UDP 埠。
虛擬機器環境	ZENworks Configuration Management 伺服器軟體可安裝在以下虛擬機器環境中︰ VMware工作站 Microsoft Virtual Server XEN (Novell SLES 10 與 Citrix XenServer) VMWare ESX Windows 2008 HyperVisor