ONTAP 9 のドキュメント
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
IPv6 ファイアウォールエントリを確認します
ONTAP 9 のいずれかのバージョンからのリバートを実行すると、ファイアウォールポリシーの一部のサービスのデフォルトの IPv6 ファイアウォールエントリが失われる可能性があります。必要なファイアウォールエントリがシステムにリストアされていることを確認する必要があります。
-
すべてのファイアウォールポリシーをデフォルトのポリシーと比較して、正しいことを確認します。「 system services firewall policy show 」
次の例は、デフォルトのポリシーを示しています。
cluster1::*> system services firewall policy show Policy Service Action IP-List ---------------- ---------- ------ -------------------- cluster dns allow 0.0.0.0/0 http allow 0.0.0.0/0 https allow 0.0.0.0/0 ndmp allow 0.0.0.0/0 ntp allow 0.0.0.0/0 rsh allow 0.0.0.0/0 snmp allow 0.0.0.0/0 ssh allow 0.0.0.0/0 telnet allow 0.0.0.0/0 data dns allow 0.0.0.0/0, ::/0 http deny 0.0.0.0/0, ::/0 https deny 0.0.0.0/0, ::/0 ndmp allow 0.0.0.0/0, ::/0 ntp deny 0.0.0.0/0, ::/0 rsh deny 0.0.0.0/0, ::/0 . . . -
新しいファイアウォールポリシー「 system services firewall policy create 」を作成して、失われたデフォルトの IPv6 ファイアウォールエントリを手動で追加します
cluster1::*> system services firewall policy create -policy newIPv6 -service ssh -action allow -ip-list ::/0
-
新しいポリシーを LIF に適用してネットワークサービス「 network interface modify 」へのアクセスを許可します
cluster1::*> network interface modify -vserver VS1 -lif LIF1 -firewall-policy newIPv6
このページを編集する