在 ONTAP 系统和域控制器之间、哪些端口需要为 CIFS 开放?
适用于
- ONTAP 9
- Data ONTAP 8
解答
要在 ONTAP 系统和 Windows 域控制器之间进行正确的通信,必须在防火墙上打开以下端口
ONTAP 系统 | 方向 | 域控制器 |
---|---|---|
任意 | - |
基于 IP 的 SMB ( TCP : 445 ) DNS ( TCP 和 UDP : 53 ) LDAP ( TCP : 389 ) LDAPS ( TCP : 636 )(可选:仅当启用了 LDAPS 时) Kerberos ( TCP 和 UDP : 88 ) K口令 ( TCP 和 UDP : 464 ) |
SMB over IP ( TCP : 445 )(可选:需要访问共享) |
<- | 任意 |
其他信息
ONTAP 可以将 SVM 上的任何 IP 用于传出流量、选择使用哪个接口是基于到目的地的路由、而不是接口本身启用了哪个协议。