Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Kontrolle des Zugriffs durch Firewalls

Beitragende

Wenn Sie den Zugriff über Firewalls steuern möchten, öffnen oder schließen Sie bestimmte Ports an der externen Firewall.

Kontrolle des Zugriffs über die externe Firewall

Sie können den Zugriff auf die Benutzeroberflächen und APIs auf StorageGRID-Administratorknoten steuern, indem Sie bestimmte Ports an der externen Firewall öffnen oder schließen. Beispielsweise möchten Sie verhindern, dass Mandanten sich an der Firewall mit dem Grid Manager verbinden können, und zwar zusätzlich über andere Methoden zur Steuerung des Systemzugriffs.

Port Beschreibung Port offen…​

443

Standard-HTTPS-Port für Admin-Nodes

Webbrowser und Management-API-Clients können auf den Grid Manager, die Grid Management API, den Mandanten-Manager und die Mandanten-Management-API zugreifen.

Hinweis: Port 443 wird auch für einen internen Verkehr genutzt.

8443

Eingeschränkter Grid Manager-Port an Admin-Nodes

  • Webbrowser und Management-API-Clients können mithilfe von HTTPS auf den Grid Manager und die Grid Management API zugreifen.

  • Webbrowser und Management-API-Clients können nicht auf den Mandanten-Manager oder die Mandanten-Management-API zugreifen.

  • Anfragen nach internen Inhalten werden abgelehnt.

9443

Eingeschränkter Mandantenmanager-Port an Admin-Nodes

  • Webbrowser und Management-API-Clients können mithilfe von HTTPS auf den Mandanten-Manager und die Mandanten-Management-API zugreifen.

  • Webbrowser und Management-API-Clients können nicht auf den Grid Manager oder die Grid Management API zugreifen.

  • Anfragen nach internen Inhalten werden abgelehnt.

Wichtig Single Sign-On (SSO) ist auf den Ports Restricted Grid Manager oder Tenant Manager nicht verfügbar. Sie müssen den Standard-HTTPS-Port (443) verwenden, wenn Benutzer sich mit Single Sign-On authentifizieren möchten.