Miért hibásodnak meg egyes NAS alkalmazások, miután csak egy meghatározott listáról engedélyezem a kapcsolatokat?
Alkalmazható termékek
Container Station
Forgatókönyv
Amikor aCsak a listán szereplő kapcsolatok engedélyezéseopció engedélyezve van, az eszköz korlátozza a hálózati hozzáférést egy előre meghatározott IP-címek vagy alhálózatok készletére. Ez a biztonsági intézkedés az IP rétegen (3. réteg) működik, és célja a sebezhetőségek csökkentése azáltal, hogy csak megbízható kapcsolatok engedélyezettek. Azonban néhány NAS alkalmazás hibásan működhet ebben a beállításban, mivel gyakran támaszkodnak az eszközön belüli különböző szegmensek közötti hálózati kommunikációra.
Például a konténerekben futó vagy Container Station által telepített alkalmazásoknak szükségük lehet külső szolgáltatásokkal vagy más belső modulokkal való kommunikációra, amelyek nincsenek benne az engedélyezett listában. Ha ezek a szükséges kapcsolatok véletlenül blokkolva vannak, az alkalmazás zavarokat tapasztalhat vagy nem működhet megfelelően. Az ilyen problémák elkerülése érdekében fontos, hogy alaposan átnézze és frissítse az engedélyezett listát, hogy tartalmazza az alkalmazásai által igényelt összes IP-címet vagy alhálózatot.
Eljárás
Kövesse az alábbi lépéseket a hálózati kapcsolatok konfigurálásához:
- Jelentkezzen be a QNAP eszközére és nyissa megHálózat és virtuális switch.
- Válassza kiHaladó mód.
- Menjen aHálózat >Virtuális kapcsoló.
- Azonosítsa a konténer hálózat által használt hálózati szegmenseket.
- Menjen aVezérlőpult > Rendszer > Biztonság > Engedélyezés/Tiltás lista.MegjegyzésHa a QuFirewall telepítve van az eszközön, győződjön meg róla, hogy engedélyezve van, majd nyissa meg a QuFirewall-t és adja hozzá a szükséges hálózati szegmenseket az engedélyezési listához.
- Győződjön meg róla, hogy a konténer hálózati szegmensek hozzá vannak adva az engedélyezési listához.
FontosA QNAP erősen javasolja, hogy az alábbi IP-tartományokat adja hozzá az engedélyezési listához:10.0.3.0/24,10.0.5.0/24,10.0.7.0/24,172.29.0.0/22,172.30.0.0/22. Ha a Kubernetes szolgáltatások engedélyezve vannak, adja hozzá10.42.0.0/24(Kubernetes Pod hálózati CIDR).
