Fujitsu BS2000 SE Serie Sicherheitshandbuch Seite 15

SE Server - Sicherheitshandbuch - Benutzerhandbuch
Weiter können in der Net Unit Konfiguration mittels ACL die Dienste (TCP/UDP Ports) der Netzwerke DANPU<xx>,
MANPU, MONPU, DANPR<xx> und MONPR<xx> eingeschränkt werden (siehe
Ebene der Net Unit" ).
Die Basisbetriebssysteme von HNC und SU x86 sind nur über die internen Netzwerke erreichbar und sind damit
gegenüber den Kundennetzwerken abgeschottet.
i
Ausnahme: Das gilt nicht, wenn Net-Storage mit Anschluss an MANPU oder DANPU an HNC oder SU
x86 konfiguriert ist!
Mit einer geeigneten Firewall-Einstellung an HNC oder SU x86 stellen Sie sicher, dass nur der für die
Kommunikation (via NFS v3 oder v4) mit dem Net-Storage notwendige Port zugänglich ist.
Zusätzlich zu den Anschlüssen der Units an die Switche der Net Unit können (für die Nutzung durch die
Gastsysteme) auch Direktleitungen von den Units in das Kundennetzwerk eingesetzt werden.
Abschnitt „Sicherheit auf der
15