RecoverPoint: Estä anonyymi saapuva liikenne RecoverPoint-kohtaisissa käyttämättömissä TCP/UDP-porteissa WAN-liittymän kautta

Asiakkaat haluavat estää anonyymin saapuvan liikenteen RecoverPoint-porteissa (käyttämätön), joita ei tarvita WAN-verkon kautta, ja haluavat sulkea tällaiset portit RecoverPoint-asetuksissa, eivät verkon palomuurissa.

Käyttötapaukset:
Asiakkaat haluavat sulkea TCP-portit sellaisenaan WAN:n aikana ja tehdä varotoimenpiteitä odottamattomien haavoittuvuuksien varalta, mutta RecoverPoint-kohtaiset portit käyttäisivät omaa protokollaansa.
Asiakkaan tietoturvaryhmä, joka suorittaa tunkeutumistestin verkossa, haluaa sulkea käyttämättömät TCP-portit WAN-liittymän kautta.

Tärkeä huomautus: Ennen kuin suunnittelet tiettyihin TCP-/UDP-portteihin saapuvan liikenteen estämistä, tutustu kunkin TCP/UDP-portin toiminnallisuuteen ja vaikutukseen RecoverPoint Security Configuration Guide -oppaasta. Portit kannattaa estää aina verkon palomuurissa, ei RecoverPointissa.

Alla on eniten käyttämättömät portit WAN-verkossa:
80 TCP
443 TCP
3260 TCP
7115 TCP
7225 TCP
5021 TCP
5042 TCP
5044 TCP
5045 TCP
5050 TCP

menettely: Ongelmaan on ratkaisu, mutta se edellyttää Dell EMC:n teknisen tuen henkilöstön toimia. Jokaisessa RecoverPoint-laitteessa suoritetaan komentosarja, joka lisää uusia sääntöjä iptables.rules-tiedostoon. Ota yhteys Dell EMC:n asiakastukeen tai huoltoedustajaan ja mainitse tämän Dell EMC:n tietämyskannan ratkaisun tunnus.