Oracle SuperCluster M7 系列安全指南

启用 IP 过滤器防火墙

IP 过滤器是一个基于主机的防火墙，可提供有状态包过滤和网络地址转换 (network address translation, NAT)。包过滤可提供基本的保护以防止基于网络的攻击。IP 过滤器还包括无状态包过滤，并且可以创建和管理地址池。

1. 登录到某一台计算服务器并以超级用户身份访问主机控制台。

   请参见登录到计算服务器并更改默认密码。

2. 启用 IP 过滤器防火墙。

   # svcadm svc:/network/ipfilter:default