RecoverPoint：阻止 WAN 接口上 RecoverPoint 特定未使用的 TCP/UDP 端口上的匿名传入流量

客户希望阻止不需要通过 WAN 的 RecoverPoint 特定端口（未使用）上的匿名传入流量，并希望在 RecoverPoint 设置中关闭此类端口，而不是来自网络防火墙。

应用场景：
客户希望通过 WAN 关闭此类 TCP 端口，针对意外漏洞采取预防措施，尽管 RecoverPoint 特定端口将使用自己的协议。
在网络中执行渗透测试的客户安全团队希望关闭 WAN 接口上未使用的 TCP 端口。

重要说明：在计划阻止特定 TCP/UDP 端口上的传入流量之前，请参阅《RecoverPoint 安全配置指南》，了解每个 TCP/UDP 端口的功能和影响。建议始终阻止网络防火墙上的端口，而不是 RecoverPoint 中的端口。

以下是 WAN 上最未使用的端口：
80 TCP
443 TCP
3260 TCP
7115 TCP
7225 TCP
5021 TCP
5042 TCP
5044 TCP
5045 TCP
5050 TCP

Procedure：此问题存在解决方案，但需要 Dell EMC 技术支持人员的介入。该过程涉及在每个 RecoverPoint 设备中运行脚本，这会在 iptables.rules 中添加新规则。要寻求技术支持，请联系 Dell EMC 客户支持中心或您的服务代表，并提供此 Dell EMC 知识库解决方案 ID。