Waarom werken sommige NAS-toepassingen niet goed nadat ik alleen verbindingen van een specifieke lijst heb toegestaan?
Toepasselijke Producten
Container Station
Scenario
Wanneer deSta alleen verbindingen van de lijst toeoptie is ingeschakeld, beperkt het apparaat netwerktoegang tot een vooraf gedefinieerde set IP-adressen of subnetten. Deze beveiligingsmaatregel werkt op de IP-laag (Laag 3) en is ontworpen om kwetsbaarheden te verminderen door alleen vertrouwde verbindingen toe te staan. Sommige NAS-toepassingen kunnen echter niet goed functioneren onder deze instelling omdat ze vaak afhankelijk zijn van communicatie tussen verschillende segmenten binnen het apparaat.
Applicaties die bijvoorbeeld in containers draaien of via Container Station zijn ingezet, moeten mogelijk communiceren met externe diensten of andere interne modules die niet in uw goedgekeurde lijst zijn opgenomen. Als deze noodzakelijke verbindingen per ongeluk worden geblokkeerd, kan de applicatie verstoringen ondervinden of niet correct functioneren. Om deze problemen te voorkomen, is het belangrijk om uw toegestane lijst zorgvuldig te bekijken en bij te werken om alle IP-adressen of subnetten op te nemen die door uw applicaties vereist zijn.
Procedure
Volg deze stappen om netwerkconnectiviteit te configureren:
- Log in op uw QNAP-apparaat en openNetwerk en virtuele switch.
- SelecteerGeavanceerde modus.
- Ga naarNetwerk >Virtuele Switch.
- Identificeer de netwerksegmenten die door het container netwerk worden gebruikt.
- Ga naarConfiguratiescherm > Systeem > Beveiliging > Toestaan/Weigeren Lijst.OpmerkingAls QuFirewall op uw apparaat is geïnstalleerd, zorg ervoor dat het is ingeschakeld, open dan QuFirewall en voeg de vereiste netwerksegmenten toe aan de toestaan lijst.
- Zorg ervoor dat de container netwerksegmenten zijn toegevoegd aan de toestaan lijst.
BelangrijkQNAP raadt sterk aan om de volgende IP-bereiken toe te voegen aan de toestaan lijst:10.0.3.0/24,10.0.5.0/24,10.0.7.0/24,172.29.0.0/22,172.30.0.0/22. Als Kubernetes-diensten zijn ingeschakeld, voeg dan ook toe10.42.0.0/24(Kubernetes Pod Netwerk CIDR).
