Cloud InsightsワークロードセキュリティがONTAPと通信するためにファイアウォールで開く必要のあるポート
環境
- ONTAP 9以降
- ワークロードのセキュリティ
回答
以下は、ONTAPとCloud Secureエージェント間の通信に使用されるポートです。
プロトコル | ポート | デスティネーション | 方向 | 説明 |
---|---|---|---|---|
TCP |
389(LDAP) |
LDAPサーバURL |
Cloud SecureカラLDAPヘ |
LDAPに接続 |
TCP |
443 |
SVM管理IPアドレス |
Cloud SecureからONTAPへ |
ONTAPとのAPI通信 |
TCP |
35000 ~ 55000 |
SVMデータLIFのIPアドレス |
ONTAPとCloud Secure間の双方向 |
FPolicyイベントのためのONTAPとの通信 |
TCP | 7(エコー) | SVMデータLIFのIPアドレスとクラスタ管理インターフェイス | ONTAPとCloud Secure間の双方向 | ONTAPとワークロードセキュリティエージェント間の双方向 |
TCP | 22 | エージェントからクラスタ管理インターフェイスへのSSH | エージェントからクラスタ管理インターフェイスへのSSH | エージェントからクラスタ管理インターフェイスへのSSH |
追加情報
- Cloud Volumes ONTAPを検出するときは、クラウドプロバイダ(Azure、AWS、GCP)のネットワークセキュリティグループが ワークロードセキュリティ/ ONTAP ファイアウォールルールをブロックまたは上書きしていないことを確認してください。
- 詳細については、 Cloud Secureドキュメント センターを参照してください。