Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

ONTAP Befehle zur Verwaltung des Firewall-Dienstes und der Richtlinien

Beitragende netapp-barbe netapp-aherbin netapp-aaron-holt netapp-ahibbard netapp-thomi
Änderungen vorschlagen
PDFs

Die system services firewall Befehle dienen zur Verwaltung des Firewall-Dienstes, die system services firewall policy Befehle zur Verwaltung von Firewall-Richtlinien und der network interface modify Befehl zur Verwaltung der Firewall-Einstellungen für LIFs.

Ab ONTAP 9.10.1:

  • Firewall-Richtlinien sind veraltet und werden durch LIF-Dienstrichtlinien ersetzt. Zuvor wurde die integrierte Firewall mithilfe von Firewall-Richtlinien verwaltet. Diese Funktionalität wird jetzt mit einer LIF-Dienstrichtlinie umgesetzt.

  • Alle Firewall-Richtlinien sind leer und öffnen keine Ports in der zugrunde liegenden Firewall. Stattdessen müssen alle Ports über eine LIF-Dienstrichtlinie geöffnet werden.

  • Nach einem Upgrade auf Version 9.10.1 oder höher ist kein weiteres Vorgehen erforderlich, um von Firewall-Richtlinien auf LIF-Dienstrichtlinien umzustellen. Das System erstellt automatisch LIF-Dienstrichtlinien, die mit den in der vorherigen ONTAP Version verwendeten Firewall-Richtlinien konsistent sind. Wenn Skripte oder andere Tools verwendet werden, die benutzerdefinierte Firewall-Richtlinien erstellen und verwalten, kann es erforderlich sein, diese Skripte so anzupassen, dass stattdessen benutzerdefinierte Dienstrichtlinien erstellt werden.

Weitere Informationen finden sich unter "LIFs und Servicerichtlinien in ONTAP 9.6 und später".

Wenn Sie möchten…​

Verwenden Sie diesen Befehl…​

Firewall-Service aktivieren oder deaktivieren

system services firewall modify

Aktuelle Konfiguration des Firewall-Dienstes anzeigen

system services firewall show

Eine Firewall-Richtlinie erstellen oder einen Dienst zu einer vorhandenen Firewall-Richtlinie hinzufügen

system services firewall policy create

Eine Firewall-Richtlinie auf eine LIF anwenden

network interface modify -lif lifname -firewall-policy

Ändern der mit einer Firewall-Richtlinie verknüpften IP-Adressen und Netzmasken

system services firewall policy modify

Informationen zu Firewall-Richtlinien

system services firewall policy show

Eine neue Firewall-Richtlinie erstellen, die eine exakte Kopie einer vorhandenen Richtlinie ist

system services firewall policy clone

Eine Firewall-Richtlinie löschen, die von einem LIF nicht verwendet wird

system services firewall policy delete
Verwandte Informationen