所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

FusionAccess V100R006C20 on FusionCloud 6.3.x 软件安装指南 11 (LiteAD)

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置防火墙策略

配置防火墙策略

如果启用了边界防火墙,请联系运维人员,根据表4-17在边界防火墙上配置防火墙策略
说明:
  • “默认允许”的策略为系统初始化已支持的策略,不需要单独配置。
  • 参考信息收集获取FusionCloud相关数据。
表4-17 防火墙策略

源地址

源端口

目的地址

目的端口/协议

策略

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

0

AGW-PodLB-Float-IP”的IP地址

80

默认允许

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

0

AGW-PodLB-Float-IP”的IP地址

443

默认允许

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

0

“TDNS-TNTP01-TENANT”和“TDNS-TNTP02-TENANT”的IP地址

53

默认允许

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

0

“TDNS-TNTP01-TENANT”和“TDNS-TNTP02-TENANT”的IP地址

123

默认允许

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

0

FA-Pub-Backup虚拟机的DMZ_Tenant网络平面IP

ICMP

允许

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

0

FA-Pub-Backup虚拟机的DMZ_Tenant网络平面IP

21

允许

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

0

FA-Pub-License虚拟机的DMZ_Tenant网络平面IP

ICMP

允许

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

0

FA-Pub-License虚拟机的DMZ_Tenant网络平面IP

22

允许

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

0

FA-Pub-License虚拟机的DMZ_Tenant网络平面IP

8774

允许

FA-Pub-License虚拟机的DMZ_Tenant网络平面IP

0

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

ICMP

允许

FA-Pub-License虚拟机的DMZ_Tenant网络平面IP

0

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

22

允许

FA-Pub-License虚拟机的DMZ_Tenant网络平面IP

0

Type I:被级联层external_relay_network网络地址

Type II:external_relay_network网络地址

6773

允许

FA-Pub-License虚拟机的DMZ_Service网络平面IP

0

“OM-SRV01和“OM-SRV02的IP地址

123

允许

FA-Pub-License虚拟机的DMZ_Service网络平面IP

0

“OM-SRV01”和“OM-SRV02的IP地址

53

允许

FA-Pub-License虚拟机的DMZ_Service网络平面IP

0

Type I:“Cascading-Reverse-Proxy”IP地址

Type II:“Reverse-Proxy”的IP地址

443

允许

FA-Pub-Backup虚拟机的DMZ_Tenant网络平面IP

0

“OM-SRV01和“OM-SRV02的IP地址

123

允许

FA-Pub-Backup虚拟机的DMZ_Tenant网络平面IP

0

“OM-SRV01和“OM-SRV02的IP地址

53

允许

翻译
下载文档
更新时间:2019-07-01

文档编号:EDOC1100026746

浏览量:5655

下载量:131

平均得分:
本文档适用于这些产品
相关文档
相关版本
分享
上一页 下一页