Perché alcune applicazioni NAS non funzionano correttamente dopo che ho consentito connessioni solo da un elenco specifico?
Prodotti Applicabili
Container Station
Scenario
Quando l'opzioneConsenti connessioni solo dall'elencoè abilitata, il dispositivo limita l'accesso alla rete a un insieme predefinito di indirizzi IP o subnet. Questa misura di sicurezza opera a livello IP (Livello 3) ed è progettata per ridurre le vulnerabilità consentendo solo connessioni fidate. Tuttavia, alcune applicazioni NAS potrebbero non funzionare correttamente con questa impostazione perché spesso si basano sulla comunicazione inter-rete tra diversi segmenti all'interno del dispositivo.
Ad esempio, le applicazioni in esecuzione in container o distribuite tramite Container Station potrebbero aver bisogno di comunicare con servizi esterni o altri moduli interni che non sono inclusi nel tuo elenco approvato. Se queste connessioni necessarie vengono bloccate inavvertitamente, l'applicazione può subire interruzioni o non funzionare correttamente. Per prevenire questi problemi, è importante rivedere e aggiornare attentamente il tuo elenco consentito per includere tutti gli indirizzi IP o subnet richiesti dalle tue applicazioni.
Procedura
Segui questi passaggi per configurare la connettività di rete:
- Accedi al tuo dispositivo QNAP e apriRete e switch virtuale.
- SelezionaModalità Avanzata .
- Vai aRete >Switch Virtuale.
- Identifica i segmenti di rete utilizzati dalla rete del container.
- Vai aPannello di controllo > Sistema > Sicurezza > Elenco Consenti/Nega.NotaSe QuFirewall è installato sul tuo dispositivo, assicurati che sia abilitato, quindi apri QuFirewall e aggiungi i segmenti di rete richiesti all'elenco consentito.
- Assicurati che i segmenti di rete del container siano aggiunti all'elenco consentito.
ImportanteQNAP raccomanda fortemente di aggiungere i seguenti intervalli IP all'elenco consentito:10.0.3.0/24,10.0.5.0/24,10.0.7.0/24,172.29.0.0/22,172.30.0.0/22. Se i servizi Kubernetes sono abilitati, aggiungi anche10.42.0.0/24(Kubernetes Pod Network CIDR).
