メインコンテンツまでスキップ
If you missed the pre-registration for NetApp MS Azure AD B2C Go Live, when you log in, the new login prompt will offer the option to register. Please note that access to your NetApp data may take up to 1 hour. Need assistance? Complete this form and select “Registration Issue” as the Feedback Category. 

ファイアウォールを介してウィルススキャン /FPolicy を実行するために必要なポートはどれですか。

Views:
26
Visibility:
Public
Votes:
0
Category:
data-ontap-8
Specialty:
nas
Last Updated:

環境

  • Data ONTAP 7 以前

回答

警告:次の点で、ファイアウォールに関する動機を考慮してください。

定義上、 vscan サービスはバックアップオペレータグループの一部である必要があります。これにより、スキャンホストは、接続されている Filer に保存されているすべてのファイルへのアクセスがフィルタリングされていないかチェックされていない唯一のシステムになります。潜在的な脅威(同じハードウェア / OS を共有するサービスがインターネットに接続されているなど)が原因で Vscan サーバをファイアウォールの背後に配置する場合は、セキュリティ違反後の大きな損害を防ぐために、 Vscan ホストを別のシステムに分割することを検討してください。

ファイアウォールを介して Vscan または FPolicy を実行することは推奨されません。これにより、サービスに遅延が追加され、クライアントアクセスの速度が低下する可能性があります。

FPolicy または Vscan を正しく機能させるには、 Data ONTAP 7-Mode リリースのファイアウォールで次のポートを開く必要があります。

ストレージ システム: 方向 Vscan / FPolicy サーバ
any -

NetBIOS ネームサービス( TCP : 137 )

NetBIOS データグラムサービス( TCP : 138 )

NetBIOS セッションサービス( TCP : 139 )

SMB over IP ( TCP : 445 )

HTTP ( TCP : 80 )

HTTPS ( TCP : 443 )

NetBIOS ネームサービス( TCP : 137 )

NetBIOS データグラムサービス( TCP : 138 )

NetBIOS セッションサービス( TCP : 139 )

SMB over IP ( TCP : 445 )

HTTP ( TCP : 80 )

HTTPS ( TCP : 443 )

< - any

Vscan または FPolicy ソフトウェアを実行している Windows サービスアカウントを認証するために、 Filer から Active Directory ドメイン・コントローラに追加のポートを開く必要がある場合があります。

追加情報

clustered Data ONTAP のファイアウォール設定については 、 FPolicy および Vscan に関する関連記事を参照してください