|
最低連接埠需求:
您可以建立防火牆來提供網路安全。建立防火牆需要使用連接埠號碼,連接埠號碼同時也是透過指定主機和服務所進行之網路交易的唯一識別。
下列為建立防火牆時的最低連接埠需求:
內送連接埠
icmp/0-65535 (PING)
tcp/1920 (EM)
tcp/215 (BUI)
tcp/22 (SSH)
udp/161 (SNMP)
如果使用 HTTP 檔案共用,還需要其他內送連接埠 (一般並不使用)
tcp/443 (SSL WEB)
tcp/80 (WEB)
外送連接埠
tcp/80 (WEB)
注意:若是進行複製,請儘可能使用 Generic Routing Encapsulation (GRE) 通道。這可讓流量在後端介面執行,避免經過防火牆而導致流量變慢。如果無法在 NFS 核心使用 GRE 通道,您就必須透過前端介面執行複製。在此情況下,還必須開放連接埠 216。