Avamar/VEの通信ポートについて

●前提
・新規にAWS上にAvamar/VEを導入予定。
・Avamar/VEデプロイ時に、PowerProtect/VEをデプロイ予定。
・メインサイト現行のAvamarから、AWS上のAvamar/VEにレプリケーション実施予定。
・AWS上にデプロイするPowerProtect/VEは、Avamar/VE以外からは利用しない想定。

●質問事項

AWS上に構築するAvamar/VEに対してのインバウンド通信について、AWSのセキュリティグループで
通信フィルタリングを実施したいと考えており、それに合わせて相談させて下さい。
そこで、「Dell EMC Avamar Virtual Edition Installation and Upgrade Guide P.46 ～ 47」を確認しております。
　空けておく必要のあるポートは判るのですが、通信経路ごとに必要なポートだけを最低限許可したいそうなので、
以下の通信経路毎に、どのポートが必要か教えて頂けないでしょうか。

（１） 直接機器を操作する人間の端末　⇒　AWS上に新規構築するAvamar/VE　
（２） メインサイトにあるAvamar　⇒　AWS上に新規構築するAvamar/VE
（３） リストア対象機器　⇒　AWS上に新規構築するAvamar/VE
※DRサイトから直接リストアする際の想定が(3)。こちらでインバウンドで空けておくポートが無いか確認したい。
（４） AWS上に新規構築するPowerProtect/VE　⇒　AWS上に新規構築するAvamar/VE
（５） AWS上に新規構築するAvamar/VE　⇒　ESRS経由のインターネット向け通信

なお、問い合わせ先相違しておりましたら、お手数ですがご指摘お願いします。

以上、宜しくお願いします。