commvault过防火墙备份恢复？

之前一直使用NBU、近期搞了次commvault的备份恢复，初步了解commvault备份软件过防火墙备份恢复需要在软件和网络防火墙之前分别配置，初步配置成功。但存在几点疑问，请大家指点：
（1）commvault配置防火墙策略的同时，相应配置网络防火墙，是不是端口可以任意指定？
（2）ＭＡ和client防火墙已知必须开通，CS和client是否也必须开通？CS和MA防火墙是不是也必须开通？
（3）所有防火墙端口必须是双向开通吗？