Limitazione dell'accesso tramite le restrizioni delle porte

Limitare l'accesso al server applicando le limitazioni di porta.

Informazioni su questa attività

Potresti dover limitare l'accesso a server specifici, in base ai tuoi requisiti di sicurezza. Il IBM Storage Protect server può essere configurato per ascoltare su quattro porte TCP/IP : due che possono essere utilizzate sia per i protocolli standard TCP/IP sia per i protocolli Secure Sockets Layer ( SSL )/Transport Layer Security ( TLS ), e due che possono essere utilizzate solo per il protocollo SSL / TLS.

Procedura

È possibile impostare le opzioni del server per specificare la porta richiesta, come riportato nella Tabella 1.

Tabella 1. Opzioni server e accesso porta
Opzione server	Accesso porta
TCPPORT	Specifica il numero di porta su cui il driver di comunicazione del server TCP/IP deve attendere le richieste relative alle sessioni dei client. Questa porta è in ascolto sia per le sessioni con TCP/IP che per quelle con SSL. Il valore predefinito è 1500.
TCPADMINPORT	Specifica il numero di porta su cui il driver di comunicazione del server TCP/IP deve attendere le richieste relative a sessioni diverse da quelle dei client. Questa porta è in ascolto sia per le sessioni con TCP/IP che per quelle con SSL. Il valore predefinito è TCPPORT. Utilizzare questa opzione per separare il traffico del client di gestione dal normale traffico del client che utilizza le opzioni TCPPORT e SSLTCPPORT .
SSLTCPPORT	Specifica l'indirizzo della porta TCP/IP dell' SSL per un server. Questa porta è in ascolto solo per le sessioni con l'opzione " SSL " abilitata. Un valore di porta predefinito non è disponibile.
SSLTCPADMINPORT	Specifica l'indirizzo della porta su cui il driver di comunicazione del server TCP/IP attende le richieste relative alle sessioni abilitate per l' SSL. Un valore di porta predefinito non è disponibile. Utilizzare questa opzione per separare il traffico del client di gestione dal normale traffico del client che utilizza le opzioni TCPPORT e SSLTCPPORT .

Limitazioni:

Le seguenti limitazioni si applicano quando vengono specificate le porte server solo SSL (SSLTCPPORT e SSLTCPADMINPORT):

Quando si specifica la porta dedicata all' SSL e del server LLADDRESS nel comando DEFINE SERVER UPDATE SERVER o, è necessario specificare anche il SSL=YES parametro.
Quando si specifica una porta server solo SSL per l'opzione TCPPORT del client, è necessario specificare YES anche per l'opzione SSL del client.