ONTAP 系统和域控制器之间的 CIFS 需要打开哪些端口？
适用于
- ONTAP 9
- Data ONTAP 8
- CIFS/SMB
回答
为了在 ONTAP 系统和 Windows 域控制器之间进行正确的通信，必须在防火墙上打开以下端口
| ONTAP 系统 | 方向 | 域控制器 |
|---|---|---|
| 任意 | -> |
基于 IP 的 SMB（TCP:445） DNS（TCP 和 UDP：53） LDAP（TCP：389） LDAPS (TCP: 636) (可选： 仅当启用 LDAPS 时) Kerberos（TCP 和 UDP：88） Kpasswd (TCP 和 UDP：464) |
|
基于 IP 的 SMB（TCP:445）（可选： 需要访问共享） |
<- | 任意 |
追加信息
- ONTAP 可以使用 SVM 上的任何 IP 进行传出流量，选择使用哪个接口取决于路由到目的地，而不是在接口本身上启用了哪个协议。
- ONTAP 使用命名管道访问 NETLOGON、LSAR 和 SAMR，这些管道通过 SMB 上的 IPC$ 共享访问（因此端口 445）
- 哪些端口需要打开以允许访问 ONTAP，哪些端口号用于通信？