Skip to main content
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Contrôlez l'accès à StorageGRID à un pare-feu externe

PDF

Vous pouvez ouvrir ou fermer des ports spécifiques au niveau du pare-feu externe.

Vous pouvez contrôler l'accès aux interfaces utilisateur et aux API sur les nœuds d'administration StorageGRID en ouvrant ou en fermant des ports spécifiques au niveau du pare-feu externe. Par exemple, vous pouvez empêcher les locataires de se connecter au Grid Manager au niveau du pare-feu, en plus d'utiliser d'autres méthodes pour contrôler l'accès au système.

Si vous souhaitez configurer le pare-feu interne de StorageGRID, consultez "Configurer le pare-feu interne".

Port Description Si le port est ouvert…​

443

Port HTTPS par défaut pour les nœuds d'administration

Les navigateurs Web et les clients API de gestion peuvent accéder au Grid Manager, à l'API de gestion du Grid, au Tenant Manager et à l'API de gestion du Tenant.

Remarque : Le port 443 est également utilisé pour une partie du trafic interne.

8443

Port restreint du Grid Manager sur les nœuds d'administration

  • Les navigateurs Web et les clients API de gestion peuvent accéder au Grid Manager et à l'API de gestion du Grid à l'aide de HTTPS.

  • Les navigateurs Web et les clients API de gestion ne peuvent pas accéder au Tenant Manager ni à l'API de gestion des locataires.

  • Les demandes de contenu interne seront rejetées.

9443

Port restreint du gestionnaire de locataires sur les nœuds d'administration

  • Les navigateurs Web et les clients API de gestion peuvent accéder au Tenant Manager et à l'API de gestion des locataires via HTTPS.

  • Les navigateurs Web et les clients de l'API de gestion ne peuvent pas accéder au Grid Manager ni à l'API de gestion du Grid.

  • Les demandes de contenu interne seront rejetées.
Astuce L'authentification unique (SSO) n'est pas disponible sur les ports restreints de Grid Manager ou de Tenant Manager. Vous devez utiliser le port HTTPS par défaut (443) si vous souhaitez que les utilisateurs s'authentifient avec l'authentification unique.
Informations connexes