关于限制服务
如果您的站点具有安全要求,则可以限制系统上的某些服务,从而控制站点 LAN 对系统的访问级别。下表列出了可以限制的服务。SMTP(端口 25)、DNS(端口 53)和 DHCP(端口 67)端口始终打开以用于传出消息。
服务
|
允许访问:
|
端口
|
方向
|
存储管理 HTTP
|
非安全 Web 或 CLI
|
9080
|
传入
|
存储管理 HTTPS
|
安全 Web 或 CLI
|
6789
|
传入
|
服务 HTTP
|
非安全 Web 或 CLI
|
7654
|
传入
|
服务 HTTPS
|
安全 Web 或 CLI
|
443
|
传入
|
SNMP
|
第三方工具
|
161
|
传入 传出
|
CIM HTTP
|
第三方工具
|
5998
|
传入
|
SSH
|
安全 shell
|
22
|
传入
|
修订版维护
|
固件/软件更新
|
443
|
传出
|
相关主题