メインコンテンツまでスキップ

NetApp_Insight_2020.png 

ONTAP で RPC ポート 111 ( portmap )を無効にすることはできますか。

Views:
13
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
nas
Last Updated:

すべてのとおり  

に適用されます

  • Data ONTAP 7-Mode
  • Data ONTAP 8
  • ONTAP 9

回答

  • Data ONTAP 7-Mode でポートマッパー(ポート 111 )を無効にする方法は現在ありません
  • ONTAP 9.3 およびそれ以前( clustered Data ONTAP 8.x を含む)では、 PortMap Service ( rpcbind )は、サードパーティ製のファイアウォールではなく組み込みの ONTAP ファイアウォールに依存するネットワーク構成で、常にポート 111 からアクセスできました。

  • ONTAP 9.4 以降では、ファイアウォールポリシーを変更して、特定の LIF でポートマップサービスにアクセスできるかどうかを制御できます。

  • ONTAP 9.7 以降では、 portmap ファイアウォールサービスが廃止され、 NFS サービスをサポートするすべての LIF に対して portmap ポートが自動的に開かれるようになりました。