Skip to main content
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configurare il firewall interno di StorageGRID

PDF

Puoi configurare il firewall di StorageGRID per controllare l'accesso di rete a porte specifiche sui nodi StorageGRID.

Prima di iniziare
Informazioni su questa attività

StorageGRID include un firewall interno su ciascun nodo che ti permette di aprire o chiudere alcune delle porte sui nodi della tua griglia. Puoi usare le schede di controllo del firewall per aprire o chiudere le porte che sono aperte per impostazione predefinita sulla Grid Network, Admin Network e Client Network. Puoi anche creare un elenco di indirizzi IP privilegiati che possono accedere alle porte della griglia che sono chiuse. Se usi una Client Network, puoi specificare se un nodo si fida del traffico in entrata dalla Client Network e puoi configurare l’accesso a porte specifiche sulla Client Network.

Limitare il numero di porte aperte agli indirizzi IP esterni al tuo grid solo a quelle strettamente necessarie aumenta la sicurezza del tuo grid. Usi le impostazioni su ciascuna delle tre schede di controllo del firewall per assicurarti che siano aperte solo le porte necessarie.

Per ulteriori informazioni sull'utilizzo dei controlli firewall, inclusi esempi, vedi "Gestisci i controlli del firewall".

Per ulteriori informazioni sui firewall esterni e sulla sicurezza di rete, vedi "Controlla l'accesso tramite firewall esterno".

Accedi ai controlli del firewall

Passaggi

  1. Seleziona Configurazione > Sicurezza > Controllo firewall.

    Le tre schede di questa pagina sono descritte in "Gestisci i controlli del firewall".

  2. Seleziona una scheda qualsiasi per configurare i controlli del firewall.

    Puoi usare queste schede in qualsiasi ordine. Le configurazioni che imposti in una scheda non limitano ciò che puoi fare nelle altre schede; tuttavia, le modifiche di configurazione che apporti in una scheda potrebbero cambiare il comportamento delle porte configurate nelle altre schede.

Elenco degli indirizzi privilegiati

Usi la scheda Elenco indirizzi privilegiati per concedere agli host l'accesso alle porte che sono chiuse per impostazione predefinita o chiuse dalle impostazioni nella scheda Gestisci accesso esterno.

Gli indirizzi IP e le subnet privilegiate non hanno accesso alla griglia interna per impostazione predefinita. Inoltre, gli endpoint del load balancer e le porte aggiuntive aperte nella scheda Privileged address list sono accessibili anche se bloccate nella scheda Manage external access.

Nota Le impostazioni nella scheda Elenco indirizzi privilegiati non possono sovrascrivere le impostazioni nella scheda Rete client non attendibile.
Passaggi

  1. Nella scheda Elenco indirizzi privilegiati, inserisci l'indirizzo o la sottorete IP a cui vuoi concedere l'accesso alle porte chiuse.

  2. Facoltativamente, seleziona Aggiungi un altro indirizzo IP o sottorete in notazione CIDR per aggiungere altri client privilegiati.

    Suggerimento ${post_edited_translations.segment}

  3. Facoltativamente, seleziona Consenti agli indirizzi IP privilegiati di accedere alle porte interne di StorageGRID. Vedi "Porte interne di StorageGRID".

    Suggerimento Questa opzione rimuove alcune protezioni per i servizi interni. Se possibile, lasciala disabilitata.

  4. Seleziona Salva.

Gestisci l'accesso esterno

Quando una porta viene chiusa nella scheda Gestisci accesso esterno, non puoi accedervi da nessun indirizzo IP non appartenente alla griglia, a meno che tu non aggiunga l'indirizzo IP all'elenco degli indirizzi privilegiati. Puoi chiudere solo le porte aperte per impostazione predefinita e puoi aprire solo le porte che hai chiuso.

Nota Le impostazioni nella scheda Gestisci accesso esterno non possono sovrascrivere le impostazioni nella scheda Rete client non attendibile. Ad esempio, se un nodo non è attendibile, la porta SSH/22 viene bloccata sulla rete client anche se è aperta nella scheda Gestisci accesso esterno. Le impostazioni nella scheda Rete client non attendibile hanno la precedenza sulle porte chiuse (come 443, 8443, 9443) sulla rete client.
Passaggi

  1. Seleziona Gestisci accesso esterno. La scheda visualizza una tabella con tutte le porte esterne (porte accessibili per impostazione predefinita dai nodi non appartenenti alla griglia) per i nodi della tua griglia.

  2. Configura le porte che vuoi aprire e chiudere usando le seguenti opzioni:

    • Usa l'interruttore accanto a ogni porta per aprire o chiudere la porta selezionata.

    • Seleziona Apri tutte le porte visualizzate per aprire tutte le porte elencate nella tabella.

    • Seleziona Chiudi tutte le porte visualizzate per chiudere tutte le porte elencate nella tabella.

      Avvertenza Se chiudi le porte 443 o 8443 di Grid Manager, tutti gli utenti attualmente connessi su una porta bloccata, incluso te, perderanno l'accesso a Grid Manager a meno che il loro indirizzo IP sia stato aggiunto all'elenco degli indirizzi privilegiati.
    Nota Utilizza la barra di scorrimento sul lato destro della tabella per assicurarti di aver visualizzato tutte le porte disponibili. Utilizza il campo di ricerca per trovare le impostazioni di qualsiasi porta esterna inserendo un numero di porta. Puoi inserire anche solo una parte del numero di porta. Ad esempio, se inserisci 2, vengono visualizzate tutte le porte che hanno la stringa "2" come parte del loro nome.

  3. Seleziona Save

Rete client non affidabile

Se la rete client di un nodo non è considerata attendibile, il nodo accetta traffico in entrata solo sulle porte configurate come endpoint del bilanciatore di carico e, facoltativamente, sulle porte aggiuntive che selezioni in questa scheda. Puoi anche usare questa scheda per specificare l'impostazione predefinita per i nuovi nodi aggiunti in un'espansione.

Avvertenza Le connessioni client esistenti potrebbero non riuscire se gli endpoint del bilanciatore di carico non sono stati configurati.

Le modifiche di configurazione che apporti nella scheda Rete client non attendibile sovrascrivono le impostazioni della scheda Gestisci accesso esterno.

Passaggi

  1. Seleziona Rete client non attendibile.

  2. Nella sezione Imposta impostazione predefinita per i nuovi nodi, specifica quale deve essere l'impostazione predefinita quando vengono aggiunti nuovi nodi alla grid in una procedura di espansione.

    • ${post_edited_translations.segment}

    • Non attendibile: Quando un nodo viene aggiunto in un'espansione, la sua Client Network non è attendibile.

      Se necessario, puoi tornare a questa scheda per modificare l'impostazione di uno specifico nuovo nodo.

    Nota ${post_edited_translations.segment}

  3. ${post_edited_translations.segment}

    • ${post_edited_translations.segment}

    • Seleziona Considera attendibili i nodi visualizzati per rimuovere tutti i nodi visualizzati nella tabella dall'elenco Untrusted Client Network.

    • ${post_edited_translations.segment}

      ${post_edited_translations.segment}

    Nota Utilizza la barra di scorrimento sul lato destro della tabella per assicurarti di aver visualizzato tutti i nodi disponibili. Usa il campo di ricerca per trovare le impostazioni di qualsiasi nodo inserendo il nome del nodo. Puoi inserire anche una parte del nome. Ad esempio, se inserisci GW, vengono visualizzati tutti i nodi che hanno la stringa "GW" come parte del loro nome.

  4. Seleziona Salva.

    Le nuove impostazioni del firewall vengono applicate e rese effettive immediatamente. Le connessioni client esistenti potrebbero interrompersi se gli endpoint del bilanciatore del carico non sono stati configurati.