Поделиться через

Требуемые сетевые порты

  • Статья

Примечание.

Обязательное действие. Azure FXT Edge Filer будет прекращена 31 декабря 2026 г. Удалите все ресурсы Azure FXT Edge Filer к 31 декабрю 2026 г. Дополнительные сведения см. по адресу https://aka.ms/fxtretirementfaq.

В этом списке перечислены порты TCP/UDP, требуемые для кластерных сред FXT. Настройте все используемые брандмауэры, чтобы обеспечить доступность этих портов.

Конкретные требования вашей системы зависят от типа используемого внутреннего хранилища.

Чтобы получить дополнительные сведения, свяжитесь со службой технической поддержки Майкрософт.

Порты API

Направление Тип Номер порта Протокол
Входящий трафик TCP 22 SSH
Исходящие TCP 80 HTTP
Входящий и исходящий трафик TCP 443 HTTPS

Порты NFS

Входящие порты NFS:

Тип Номер порта Service
TCP/UDP 111 RPCBIND
TCP/UDP 2049 NFS
TCP/UDP 4045 NLOCKMGR
TCP/UDP 4046 MOUNTD
TCP/UDP 4047 СОСТОЯНИЕ

Исходящие порты NFS:

Тип Номер порта Service
TCP/UDP 111 RPCBIND
TCP/UDP 2049 NFS

Трафик исходящего порта NFS зависит от типа хранилища, используемого в качестве основного фильтра. (Некоторые системы не используют порт 2049, хотя это достаточно часто для перечисления здесь. Все кластеры нуждаются в доступе через порт 111.) Ознакомьтесь с документацией по системам хранения или используйте метод запроса, описанный ниже в разделе "Дополнительные требования к порту".

Трафик некоторых исходящих портов NFS от узлов FXT использует временные порты. Исходящий трафик FXT через известные порты не должен ограничиваться на транспортном уровне.

Порты SMB

Направление Тип Номер порта Протокол
Входящий и исходящий трафик UDP 137 NetBIOS
Входящий трафик UDP 138 NetBIOS
Входящий и исходящий трафик TCP 139 SMB
Входящий и исходящий трафик TCP 445 SMB

Общие порты трафика

Направление Тип Номер порта Протокол
Исходящие TCP/UDP 53 DNS
Исходящие TCP/UDP 88 Kerberos
Исходящие UDP 123 NTP
Исходящие TCP/UDP 389 LDAP
Исходящие TCP 686 LDAPS

Дополнительные требования к портам

Для основных фильтров может потребоваться доступ к дополнительным портам. Это требование зависит от типа используемого хранилища.

Чтобы узнать, какие порты используются конкретным сервером, можно использовать команду rpcinfo. Выполните эту команду из клиентской системы, которая не включена в брандмауэр:

rpcinfo -p <server_IP_address>

Следующие шаги