Por que é que algumas aplicações NAS funcionam mal depois de eu permitir ligações apenas de uma lista específica?
Produtos Aplicáveis
Container Station
Cenário
Quando aPermitir conexões apenas da listaopção está ativada, o dispositivo restringe o acesso à rede a um conjunto predefinido de endereços IP ou sub-redes. Esta medida de segurança opera na camada IP (Camada 3) e é projetada para reduzir vulnerabilidades permitindo apenas conexões confiáveis. No entanto, algumas aplicações NAS podem funcionar mal sob esta configuração porque frequentemente dependem de comunicação inter-rede entre diferentes segmentos dentro do dispositivo.
Por exemplo, aplicações que funcionam em containers ou são implantadas através de Container Station podem precisar comunicar-se com serviços externos ou outros módulos internos que não estão incluídos na sua lista aprovada. Se estas conexões necessárias forem bloqueadas inadvertidamente, a aplicação pode sofrer interrupções ou falhar em operar corretamente. Para evitar estes problemas, é importante revisar e atualizar cuidadosamente sua lista permitida para incluir todos os endereços IP ou sub-redes requeridos pelas suas aplicações.
Procedimento
Siga estes passos para configurar a conectividade de rede:
- Faça login no seu dispositivo QNAP e abraRede e Switch Virtual.
- SelecioneModo Avançado .
- Vá paraRede >Switch Virtual.
- Identifique os segmentos de rede usados pela rede de containers.
- Vá paraPainel de Controlo > Sistema > Segurança > Lista de Permitir/Negar.NotaSe o QuFirewall estiver instalado no seu dispositivo, certifique-se de que está ativado, depois abra o QuFirewall e adicione os segmentos de rede necessários à lista de permitir.
- Certifique-se de que os segmentos de rede de containers estão adicionados à lista de permitir.
ImportanteA QNAP recomenda fortemente adicionar os seguintes intervalos de IP à lista de permitir:10.0.3.0/24,10.0.5.0/24,10.0.7.0/24,172.29.0.0/22,172.30.0.0/22. Se os serviços Kubernetes estiverem ativados, também adicione10.42.0.0/24(CIDR da Rede de Pods do Kubernetes).
