Go to main content

Oracle SuperCluster M7 Series - Sicherheitshandbuch

Druckansicht beenden

Aktualisiert: Februar 2016
 
 

Verfügbar gemachte Standardnetzwerkservices (ZFS Storage Appliance)

In dieser Tabelle werden die Standardnetzwerkservices aufgeführt, die von der ZFS Storage Appliance verfügbar gemacht werden.

Service
Protokoll
Port
Beschreibung
SSH
TCP
22
Wird von dem Secure Shell-Service verwendet, um den administrativen Zugriff auf ZFS Storage Appliance mit einer CLI zu aktivieren.
PORTMAP
TCP/UDP
111
Wird von dem Daemon zum RPC- (Remote-Prozeduraufruf-)Port-Mapping verwendet (auch als rpcbind oder portmap bezeichnet). Dieser Service ist zur Unterstützung von NFS Version 3 erforderlich.
NTP
UDP
123
Wird vom integrierten Network Time Protocol-(NTP-) (Nur Client-)Service zur Synchronisierung der lokalen Zeituhr mit einer oder mehreren externen Zeitquellen verwendet.
HTTPS (BUI)
TCP
215
Wird von dem integrierten HTTPS-Service verwendet, um den administrativen Zugriff auf ZFS Storage Appliance über einen verschlüsselten (SSL/TLS-)Kanal mit einer Browseroberfläche zu aktivieren.
Remote-Replikation
TCP
216
Wird von dem Remote-Datenreplikationsservice verwendet. Bei der Remote-Datenreplikation werden Projekte und Shares zwischen ZFS Storage Appliance über einen verschlüsselten (SSL-/TLS-)Kanal dupliziert und synchronisiert.
NFS
TCP/UDP
2049
4045
verschiedene
Wird vom NFS-(Network File System-)Service verwendet. NFS stellt den Service für das Sharing von Netzwerkdateien bereit. Die tatsächliche Anzahl von Ports hängt von der verwendeten Version des NFS-Protokolls ab. NFS Version3 nutzt den (oben aufgeführten) RPC-Port-Mapping Daemon und dynamisch zugewiesene Ports zur Bereitstellung von Einhängung, Status, Quota und zugehörigen Services. NFS Version 4 hingegen nutzt TCP/2049. Der NFS-Sperrservice nutzt TCP/4045.
iSCSI / iSNS
TCP
3260
Wird von dem iSCSI-Service verwendet, der ein IP-basiertes Speicherungs-Networking-Protokoll zur Verknüpfung von Datenspeicherungseinrichtungen bereitstellt. Die ZFS Storage Appliance kann so konfiguriert werden, dass iSCSI-Geräte (die als LUNs bezeichnet werden) mit Netzwerkclients gemeinsam verwendet werden.
Servicetags
TCP
6481
Wird vom Oracle ServiceTag-Service verwendet. Dies ist ein Oracle-Erkennungsprotokoll zur Serveridentifizierung und Erleichterung von Serviceanfragen. Dieser Service wird von Produkten wie Oracle Enterprise Manager Ops Center verwendet, um ZFS Storage Appliance-Software zu ermitteln und mit anderen automatischen Oracle-Servicelösungen zu integrieren.
NDMP
TCP
10000
Wird vom NDMP-(Network Data Management Protocol-)Service verwendet, mit dem die ZFS Storage Appliance an remote koordinierten Backups teilnehmen kann.

ZFS Storage Appliance unterstützt auch eine Vielzahl von anderen Services, die standardmäßig deaktiviert sind, einschließlich HTTP, FTP, SFTP, TFTP, WebDAV usw. Zusätzliche Netzwerkports können verfügbar gemacht werden, wenn diese Services nach der Installation aktiviert werden.