Regole del gruppo di sicurezza dell'agente della console in Azure
Suggerisci modifiche
PDF
Il gruppo di sicurezza di Azure per l'agente richiede regole sia in ingresso che in uscita. La NetApp Console crea automaticamente questo gruppo di sicurezza quando si crea un agente della console dalla console. Per altre opzioni di installazione, è necessario impostare manualmente questo gruppo di sicurezza.
Regole in entrata
| Protocollo | Porta | Scopo |
|---|---|---|
SSH |
22 |
Fornisce accesso SSH all'host dell'agente |
HTTP |
80 |
|
HTTPS |
443 |
Fornisce l'accesso HTTPS dai browser Web client all'interfaccia utente locale e connessioni dall'istanza NetApp Data Classification |
TCP |
3128 |
Fornisce a Cloud Volumes ONTAP l'accesso a Internet per inviare messaggi AutoSupport al supporto NetApp . Dopo la distribuzione, è necessario aprire manualmente questa porta. "Scopri come l'agente viene utilizzato come proxy per i messaggi AutoSupport" |
Regole in uscita
Il gruppo di sicurezza predefinito per l'agente apre tutto il traffico in uscita. Se ciò è accettabile, seguite le regole di base per le comunicazioni in uscita. Se hai bisogno di regole più rigide, usa le regole in uscita avanzate.
Regole di base in uscita
Il gruppo di sicurezza predefinito per l'agente include le seguenti regole in uscita.
| Protocollo | Porta | Scopo |
|---|---|---|
Tutto TCP |
Tutto |
Tutto il traffico in uscita |
Tutti gli UDP |
Tutto |
Tutto il traffico in uscita |
Regole in uscita avanzate
Se sono necessarie regole rigide per il traffico in uscita, è possibile utilizzare le seguenti informazioni per aprire solo le porte necessarie per la comunicazione in uscita da parte dell'agente.
|
L'indirizzo IP di origine è l'host dell'agente. |
| Servizio | Protocollo | Porta | Destinazione | Scopo |
|---|---|---|---|---|
Chiamate API e AutoSupport |
HTTPS |
443 |
Gestione cluster ONTAP e Internet in uscita LIF |
Chiamate API ad Azure, a ONTAP, a NetApp Data Classification e invio di messaggi AutoSupport a NetApp |
chiamate API |
TCP |
8080 |
Classificazione dei dati |
Sonda per l'istanza di classificazione dei dati durante la distribuzione |
DNS |
UDP |
53 |
DNS |
Utilizzato per la risoluzione DNS da parte della console |