Ports de service requis

Pour assurer la sécurité d'un réseau, vous pouvez créer des pare-feux. Les numéros de port sont utilisés pour la création de règles de pare-feu et pour identifier de manière unique une transaction sur un réseau en indiquant l'hôte et le service.

La liste suivante répertorie les ports minimum requis pour la création de règles du pare-feu qui permettent d'utiliser pleinement l'appareil :

Ports entrants

icmp/0-65535 (PING)
tcp/1920 (EM)
tcp/215 (BUI)
tcp/22 (SSH)
udp/161 (SNMP)

Ports sortants

tcp/80 (WEB)
tcp/443 (SSL WEB)

Remarque - Un port sortant de tcp/443 est utilisé pour l'envoi de messages Phone Home, le téléchargement de lots de support et la mise à jour de notifications. Pour la réplication, utilisez les tunnels Generic Routing Encapsulation (GRE) lorsque cela est possible. Cela permet au trafic de s'exécuter sur les interfaces arrière et permet d'éviter le pare-feu où le trafic pourrait être ralenti. Si les tunnels GRE ne sont pas disponibles sur le noyau NFS, vous devez exécuter la réplication sur l'interface avant. Dans ce cas, les ports 216 et 217 doivent également être ouverts.

Pour plus d'informations sur les ports Kerberos, reportez-vous à la section Configuration des domaines Kerberos pour NFS.