Skip to main content
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Diretrizes de reforço para redes StorageGRID

PDFs

O sistema StorageGRID suporta até três interfaces de rede por nó de grid, permitindo que você configure a rede para cada nó de grid individual de acordo com seus requisitos de segurança e acesso.

Para obter informações detalhadas sobre as redes StorageGRID, consulte o "Tipos de rede StorageGRID".

Diretrizes para rede de grid

Você deve configurar uma Grid Network para todo o tráfego interno do StorageGRID. Todos os nós do grid estão na Grid Network e devem ser capazes de se comunicar com todos os outros nós.

Ao configurar a Grid Network, siga estas diretrizes:

  • Garanta que a rede esteja protegida contra clientes não confiáveis, como aqueles na internet aberta.

  • Sempre que possível, utilize a Grid Network exclusivamente para tráfego interno. Tanto a Admin Network quanto a Client Network possuem restrições adicionais de firewall que bloqueiam o tráfego externo para serviços internos. O uso da Grid Network para tráfego externo de cliente é suportado, mas essa utilização oferece menos camadas de proteção.

  • Se a implementação do StorageGRID abranger vários centros de dados, use uma rede privada virtual (VPN) ou equivalente na Grid Network para fornecer proteção adicional ao tráfego interno.

  • Alguns procedimentos de manutenção exigem acesso secure shell (SSH) na porta 22 entre o nó de administração principal e todos os outros nós da grade. Use um firewall externo para restringir o acesso SSH a clientes confiáveis.

Diretrizes para a Rede de Administração

A Rede Administrativa é normalmente usada para tarefas administrativas (funcionários de confiança que utilizam o Grid Manager ou SSH) e para comunicação com outros serviços confiáveis, como LDAP, DNS, NTP ou KMS (ou servidor KMIP). No entanto, StorageGRID não impõe esse uso internamente.

Se você estiver usando a Admin Network, siga estas orientações:

  • Bloqueie todas as portas de tráfego interno na Rede Administrativa. Consulte o "lista de portas internas".

  • Caso clientes não confiáveis consigam acessar a Admin Network, bloqueie o acesso ao StorageGRID na Admin Network com um firewall externo.

Diretrizes para a rede de cliente

A Rede de Clientes é normalmente usada por locatários e para comunicação com serviços externos, como o serviço de replicação CloudMirror ou outro serviço de plataforma. No entanto, StorageGRID não impõe esse uso internamente.

Se você estiver usando a Client Network, siga estas orientações: