구성 * > * 보안 * > * 방화벽 제어 * 를 선택합니다.

탭을 선택하여 방화벽 컨트롤을 구성합니다.

특별 권한 주소 목록 탭에서 닫힌 포트에 대한 액세스를 허용할 주소 또는 IP 서브넷을 입력합니다.

선택적으로 * CIDR 표기법 * 으로 다른 IP 주소 또는 서브넷 추가 를 선택하여 권한이 있는 클라이언트를 추가합니다.

가능한 한 적은 수의 주소를 권한 있는 목록에 추가합니다.

선택적으로 * 권한이 있는 IP 주소가 StorageGRID 내부 포트에 액세스하도록 허용 * 을 선택합니다. 을 참조하십시오 "StorageGRID 내부 포트".

이 옵션은 내부 서비스에 대한 일부 보호를 제거합니다. 가능한 경우 비활성화 상태로 둡니다.

저장 * 을 선택합니다.

외부 액세스 관리 * 를 선택합니다. 이 탭에는 그리드의 노드에 대해 모든 외부 포트(기본적으로 비 그리드 노드가 액세스할 수 있는 포트)가 포함된 테이블이 표시됩니다.

다음 옵션을 사용하여 열고 닫을 포트를 구성합니다.

테이블 오른쪽에 있는 스크롤 막대를 사용하여 사용 가능한 모든 포트를 확인합니다. 검색 필드를 사용하여 포트 번호를 입력하여 외부 포트의 설정을 찾습니다. 일부 포트 번호를 입력할 수 있습니다. 예를 들어 * 2 * 를 입력하면 이름에 문자열 "2"가 포함된 모든 포트가 표시됩니다.

저장 * 을 선택합니다

신뢰할 수 없는 클라이언트 네트워크 * 를 선택합니다.

새 노드 기본값 설정 섹션에서 확장 절차에서 그리드에 새 노드를 추가할 때 기본 설정을 지정합니다.

이 설정은 StorageGRID 시스템의 기존 노드에는 영향을 주지 않습니다.

다음 옵션을 사용하여 명시적으로 구성된 로드 밸런싱 장치 엔드포인트 또는 추가 선택 포트에서만 클라이언트 연결을 허용할 노드를 선택합니다.

테이블 오른쪽에 있는 스크롤 막대를 사용하여 사용 가능한 모든 노드를 확인합니다. 검색 필드를 사용하여 노드 이름을 입력하여 노드 설정을 찾습니다. 부분 이름을 입력할 수 있습니다. 예를 들어 * GW * 를 입력하면 이름에 "GW" 문자열이 포함된 모든 노드가 표시됩니다.

선택적으로 신뢰할 수 없는 클라이언트 네트워크에서 열려는 추가 포트를 선택합니다. 이러한 포트를 통해 Grid Manager, Tenant Manager 또는 둘 모두에 액세스할 수 있습니다.

이러한 추가 포트는 외부 액세스 관리 탭에서 닫혔는지 여부에 관계없이 클라이언트 네트워크에서 열립니다.

저장 * 을 선택합니다.