防火墙策略和service-policy之间的关系是什么
适用场景
ONTAP 9.5 及更高版本
问题解答
- 在ONTAP中、防火墙设置包含 一些规则、用于限制可以访问哪些服务端口以及可以从哪些客户端IP地址访问这些端口
- 这些策略由防火墙策略或服务策略控制
- 防火墙策略用于控制哪些LIFs可用于 HTTP、Telnet、NDMP、NDMP、RSH、DNS和SNMP访问
- 服务策略用于控制可用于HTTPS、SSH、iSCSI、NFS、CIFS、FlexCache 和S3访问的LUN
- 这些策略由防火墙策略或服务策略控制
- 从ONTAP 9.5开始、
network interface service-policy
命令树引入了服务策略设置
在ONTAP 9.5中、服务策略只能用于配置有限数量的服务 |
- 从LIF.6开始、您可以 为ONTAP 9分配服务策略(而不是LIF角色)、以确定LIF支持的流量类型
- 服务策略用于定义LIF支持的一组网络服务
从ONTAP 9.6开始、LIF角色已弃用、所有类型的服务均支持服务策略 |