CCBoot的端口要求,及网络端口安全性设置有哪些?
首先CCBoot 将使用以下端口:
67 (DHCP),69 (TFTP),3260 (iSCSI),1000 (Image Upload),8001 (Service Control)。
如果您的服务器上安装了防火墙或杀毒软件,那么需要确保这些端口已经开放。
3260 TCP iscsi 端口
1000 TCP 上传镜像端口 (如果不需要上传镜像了,这个端口也可以关闭)
67 UDP dhcp的端口
69 UDP tftp的端口
CCBoot服务端只用到了上述端口
如何在XP/2k/2003下手动关闭或打开网络端口提高系统安全性
方法一利用IP安全策略,要用IP安全策略,需要IPSEC SERVICE服务配合,右键“我的电脑”管理-服务,找到IPSEC SERVICE服务并启用,以下是实施的步骤:
a、点击 "开始菜单/设置/控制面板/管理工具",双击打开"本地策略",选中"ip安全策略,在本地计算机“右边的空白位置右击鼠标,弹出快捷菜单,选择"创建ip安全策略”,弹出向导。在向导中点击下一步,下一步,当显示“安全通信请求”画面时,把“激活默认相应规则”左边的钩去掉,点“完成”就创建了一个新的ip安全策略。
b、右击该ip安全策略,在“属性”对话框中,把“使用添加向导”左边的钩去掉,然后再点击右边的“添加”按纽添加新的规则,随后弹出“新规则属性”对话框,在画面上点击“添加”按纽,弹出ip筛选器列表窗口。在列表中,首先把“使用添加向导”左边的钩去掉,然后再点击右边的"添加"按纽添加新的筛选器。
c、进入“筛选器属性”对话框,首先看到的是寻地址,源地址选“任何ip地址”,目标地址选“我的ip地址”,点击“协议”选项卡,在“选择协议类型”的下拉列表中选择“tcp”,然后在“到此端口”的下的文本框中输入“135”,点击确定。这样就添加了一个屏蔽tcp135 端口的筛选器,可以防止外界通过135端口连上你的电脑。
点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策略。重复以上步骤继续添加tcp 137 139 445 593 端口和udp 135 139 445 端口,为它们建立相应的筛选器。 重复以上步骤添加tcp 125 2745 3127 6129 3389 端口的屏蔽策略,建立好上述端口的筛选器,最后点击确定按纽。
d、在“新规则属性”对话框中,选择“新ip筛选器列表”然后点击其左边的复选框,表示已经激活。最后点击“筛选器操作”选项卡中,把“使用添加向导”左边的钩去掉,点击“添加”按钮,进行“阻止”操作,在“新筛选器操作属性”的“安全措施”选项卡中,选择“阻止”,然后点击“确定”。
e、进入“新规则属性”对话框,点击“新筛选器操作”,选取左边的复选框,表示已经激活,点击“关闭”按钮,关闭对话框。最后“新ip安全策略属性”对话框,在“新的ip筛选器列表”左边打钩,按确定关闭对话框。在“本地安全策略”窗口,用鼠标右击新添加的ip安全策略,然后选择“指派”。
重新启动后,上述端口就可以关闭了
方法二,利用系统自带的防火墙,启动系统防火墙默认是屏蔽外部连接的,通过设置系统防火墙来允许您需要的端口对外开放,来防止外部攻击,以下是实施的步骤:
a、打开系统中的“控制面板”,运行其中的“Windows防火墙”。在打开的窗口中单击“高级”选项卡,在页面中“网络连接设置”栏目内选择连接外部网络的连接名称。点击“设置”按钮,便可进入该连接的“高级设置”页面。
b、点击“添加”按钮,在“服务设置”对话框中的“服务描述”一栏内输入自定义名称,如:开启ISCSI端口;在“您的网络上主持此服务的计算机的名称或IP地址”栏目中填入当前的IP地址,在“此服务的外部端口号”内填入ISCSI的端口号3260,在“此服务的内部端口号”栏目中输入同样的端口号;点选右侧的“TCP”选项,点击“确定”按钮完成开放端口的操作。