CCBoot的端口要求，及网络端口安全性设置有哪些？

首先CCBoot 将使用以下端口：
67 (DHCP)，69 (TFTP)，3260 (iSCSI)，1000 (Image Upload)，8001 (Service Control)。
如果您的服务器上安装了防火墙或杀毒软件，那么需要确保这些端口已经开放。
3260 TCP iscsi 端口
1000 TCP 上传镜像端口 （如果不需要上传镜像了，这个端口也可以关闭）
67 UDP dhcp的端口
69 UDP tftp的端口
CCBoot服务端只用到了上述端口

如何在XP/2k/2003下手动关闭或打开网络端口提高系统安全性

方法一利用IP安全策略，要用IP安全策略，需要IPSEC SERVICE服务配合，右键“我的电脑”管理-服务，找到IPSEC SERVICE服务并启用，以下是实施的步骤：
a、点击 "开始菜单/设置/控制面板/管理工具"，双击打开"本地策略"，选中"ip安全策略，在本地计算机“右边的空白位置右击鼠标，弹出快捷菜单，选择"创建ip安全策略”，弹出向导。在向导中点击下一步，下一步，当显示“安全通信请求”画面时，把“激活默认相应规则”左边的钩去掉，点“完成”就创建了一个新的ip安全策略。
b、右击该ip安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按纽添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按纽，弹出ip筛选器列表窗口。在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的"添加"按纽添加新的筛选器。
c、进入“筛选器属性”对话框，首先看到的是寻地址，源地址选“任何ip地址”，目标地址选“我的ip地址”，点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“tcp”，然后在“到此端口”的下的文本框中输入“135”，点击确定。这样就添加了一个屏蔽tcp135 端口的筛选器，可以防止外界通过135端口连上你的电脑。
点击确定后回到筛选器列表的对话框，可以看到已经添加了一条策略。重复以上步骤继续添加tcp 137 139 445 593 端口和udp 135 139 445 端口，为它们建立相应的筛选器。 重复以上步骤添加tcp 125 2745 3127 6129 3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击确定按纽。
d、在“新规则属性”对话框中，选择“新ip筛选器列表”然后点击其左边的复选框，表示已经激活。最后点击“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，进行“阻止”操作，在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”。
e、进入“新规则属性”对话框，点击“新筛选器操作”，选取左边的复选框，表示已经激活，点击“关闭”按钮，关闭对话框。最后“新ip安全策略属性”对话框，在“新的ip筛选器列表”左边打钩，按确定关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的ip安全策略，然后选择“指派”。
重新启动后，上述端口就可以关闭了

方法二，利用系统自带的防火墙，启动系统防火墙默认是屏蔽外部连接的，通过设置系统防火墙来允许您需要的端口对外开放，来防止外部攻击，以下是实施的步骤：
a、打开系统中的“控制面板”，运行其中的“Windows防火墙”。在打开的窗口中单击“高级”选项卡，在页面中“网络连接设置”栏目内选择连接外部网络的连接名称。点击“设置”按钮，便可进入该连接的“高级设置”页面。
b、点击“添加”按钮，在“服务设置”对话框中的“服务描述”一栏内输入自定义名称，如：开启ISCSI端口；在“您的网络上主持此服务的计算机的名称或IP地址”栏目中填入当前的IP地址，在“此服务的外部端口号”内填入ISCSI的端口号3260，在“此服务的内部端口号”栏目中输入同样的端口号；点选右侧的“TCP”选项，点击“确定”按钮完成开放端口的操作。