RecoverPoint: Bloquea el tráfico entrante anónimo en puertos TCP/UDP no utilizados específicos de RecoverPoint a través de la interfaz WAN

Los clientes desean bloquear el tráfico entrante anónimo en puertos específicos de RecoverPoint (no utilizados) que no se requieren a través de WAN y desean cerrar dichos puertos en la configuración de RecoverPoint y no desde el firewall de red.

Casos de uso:
Los clientes desean cerrar los puertos TCP como tales mediante WAN y tomar medidas de precaución para vulnerabilidades inesperadas, aunque los puertos específicos de RecoverPoint utilizarían su propio protocolo.
El equipo de seguridad del cliente que realiza la prueba de penetración en la red desea cerrar los puertos TCP no utilizados a través de la interfaz WAN.

Nota importante: Antes de planear bloquear el tráfico entrante en puertos TCP/UDP específicos, consulte la Guía de configuración de seguridad de RecoverPoint para conocer la funcionalidad y el impacto de cada puerto TCP/UDP. Siempre se recomienda bloquear los puertos en el firewall de red y no en RecoverPoint.

A continuación, se muestran los puertos no utilizados a través de WAN:
80 TCP
443 TCP
3260 TCP
7115 TCP
7225 TCP
5021 TCP
5042 TCP
5044 TCP
5045 TCP
5050Procedimiento TCP

: Existe una solución para este problema, pero se necesita la intervención del personal de soporte técnico de EMC. El procedimiento implica la ejecución de un script en cada dispositivo RecoverPoint que agrega nuevas reglas en iptables.rules. Comuníquese con el centro de soporte al cliente de Dell EMC o su representante de servicio para obtener asistencia y haga referencia a este ID de Dell EMC knowledgebase solution.