Veritas NetBackup™ Appliance 安全指南
关于 NetBackup appliance 端口
除 NetBackup 软件使用的端口之外，NetBackup Appliance 还提供带内和带外管理。带外管理通过独立网连接、远程管理模块 (RMM) 和智能平台管理接口 (IPMI) 进行。根据需要打开通过防火墙的这些端口可允许从远程便携式计算机或 KVM（键盘、显示器和鼠标）访问管理服务。
警告:
现在只能使用 HTTPS 通过默认端口 443 访问 NetBackup Appliance Web Console；通过 HTTP 的端口 80 已禁用。请使用 https://<appliance-name> 登录到 Web 控制台，其中 appliance-name 是设备的完全限定的域名 (FQDN)，也可以是 IP 地址。
表：入站端口 列出了开放用于 NetBackup Appliance 的入站通信的端口。
表：入站端口
|
端口 |
Service |
描述 |
|---|---|---|
|
22 |
ssh |
带内管理 CLI |
|
80 |
HTTP |
带内管理 GUI |
|
443 |
HTTPS |
带内管理 GUI |
|
80 |
HTTP |
带外管理（ISM+ 或 RM*） |
|
443 |
HTTPS |
带外管理（ISM+ 或 RM*） |
|
5900 |
KVM |
CLI 访问、ISO 和 CDROM 重定向 |
|
623 |
KVM |
（可选，打开时使用） |
|
7578 |
RMM |
CLI 访问 |
|
5120 |
RMM |
ISO 和 CD-ROM 重定向 |
|
5123 |
RMM |
软盘重定向 |
|
7582 |
RMM |
KVM |
|
5124 |
HTTPS |
CD ROM |
|
5127 |
USB 或软盘 | |
|
2049 |
HTTPS |
NFS++ |
|
445 |
CIFS（用于日志/安装共享） |
+ NetBackup Integrated storage manager
* Veritas Remote Management - 远程控制台
++ NFS 服务关闭后，漏洞扫描程序不会将这些端口作为威胁。
注意:
端口 7578、5120 和 5123 用于未加密模式。端口 7528、5124 和 5127 用于加密模式。
表：出站端口 列出了允许将警报和通知发送到指定服务器的设备出站端口。
表：出站端口
|
端口 |
Service |
描述 |
|---|---|---|
|
443 |
HTTPS |
向 Veritas 发送自动通报通知 |
|
162** |
SNMP |
下载设备更新 |
|
443 |
HTTPS |
下载 SDCS 证书 |
** 可以在设备配置中更改此端口号以匹配远程服务器。
《NetBackup 网络端口参考指南》中提供了所有适用端口的完整列表。