La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Informazioni sull'utilizzo delle porte sulla rete ONTAP

08/11/2025 Collaboratori

PDF

Diverse porte note sono riservate alle comunicazioni ONTAP con servizi specifici. I conflitti di porta si verificano se un valore di porta nell'ambiente di rete di archiviazione è uguale al valore di una porta ONTAP.

Traffico in entrata

Il traffico in entrata nello storage ONTAP utilizza i seguenti protocolli e porte:

Protocollo

Porta

Scopo

Tutti gli ICMP

Tutto

Eseguire il ping dell'istanza

TCP

Accesso sicuro alla shell all'indirizzo IP della LIF di gestione cluster o una LIF di gestione nodi

TCP

Accesso alla pagina web all'indirizzo IP della LIF di gestione cluster

TCP/UDP

111

RPCBIND, chiamata di procedura remota per NFS

UDP

123

NTP, protocollo orario di rete

TCP

135

MSRPC, chiamata di procedura remota Microsoft

TCP

139

NETBIOS-SSN, sessione di servizio NetBIOS per CIFS

TCP/UDP

161-162

SNMP, protocollo di gestione di rete semplice

TCP

443

Accesso sicuro alla pagina web all'indirizzo IP della LIF di gestione cluster

TCP

445

MS Active Domain Services, Microsoft SMB/CIFS su TCP con framing NetBIOS

TCP/UDP

635

NFS mount per interagire con un file system remoto come se fosse locale

TCP

749

Kerberos

UDP

953

Nome daemon

TCP/UDP

2049

Daemon del server NFS

TCP

2050

NRV, protocollo volume remoto NetApp

TCP

3260

Accesso iSCSI tramite LIF dei dati iSCSI

TCP/UDP

4045

Daemon di blocco NFS

TCP/UDP

4046

Network status monitor per NFS

UDP

4049

Rquotad RPC NFS

UDP

4444

KRB524, Kerberos 524

UDP

5353

DNS multicast

TCP

10000

Backup mediante Network Data Management Protocol (NDMP)

TCP

11104

Peering dei cluster, gestione bidirezionale delle sessioni di comunicazione intercluster per SnapMirror

TCP

11105

Peering del cluster, trasferimento di dati SnapMirror bidirezionale che utilizza intercluster LIF

SSL/TLS

30000

Accetta connessioni di controllo sicure NDMP tra il server DMA e NDMP tramite socket sicuri (SSL/TLS). Gli scanner di sicurezza possono segnalare una vulnerabilità sulla porta 30000.

Traffico in uscita

Il traffico in uscita nello storage ONTAP può essere impostato utilizzando regole di base o avanzate in base alle esigenze aziendali.

Regole di base in uscita

Tutte le porte possono essere utilizzate per tutto il traffico in uscita tramite i protocolli ICMP, TCP e UDP.

Protocollo

Porta

Scopo

Tutti gli ICMP

Tutto

Tutto il traffico in uscita

Tutti gli TCP

Tutto

Tutto il traffico in uscita

Tutti gli UDP

Tutto

Tutto il traffico in uscita

Regole avanzate in uscita

Se sono necessarie regole rigide per il traffico in uscita, è possibile utilizzare le seguenti informazioni per aprire solo le porte richieste per le comunicazioni in uscita da ONTAP.

Active Directory

Protocollo

Porta

Origine

Destinazione

Scopo

TCP

Gestione dei nodi LIF, data LIF (NFS, CIFS, iSCSI)