配置主机防火墙

主机防火墙使您能够查看主机使用的服务及服务对应的端口号

，并设置允许访问特定端口号的 IP 地址。它可以有效控制网络访问并防止未经授权的访问和攻击以保护主机。主机防火墙提供以下功能：

• 显示主机上运行的内置和自定义服务及服务对应的端口号，以及允许访问这些服务的 IP 地址。

• 更改允许的 IP 地址：您可以通过主机防火墙配置允许访问端口号的 IP 地址，从而限制网络访问范围。例如，您可以允许 192.168.1.100/16访问主机上的 SSH 服务（对应端口号 22）。

• 添加自定义端口和可访问这些端口的 IP 地址。

• 在指定可访问端口的 IP 地址时配置访问限制类型。

• 设置允许访问主机上特定端口的 IP 地址列表。例如，您可以配置 192.168.1.100/16 访问主机上端口号为 22 的 SSH 服务。您可以为每个端口号设置一个允许的 IP 地址列表。例如，您可以允许 192.168.1.200/16 和192.168.1.201/16 访问主机上端口号为 80 的虚拟化 Web 服务，允许 172.16.1.100/16 访问主机上端口号为 8443 的 HTTPS 服务。

限制和指引

• 如果某个 IP 地址可以通过 HTTPS 访问管理平台，那么即使该 IP 地址不在VNC Web 服务的允许 IP 地址列表中，它仍然可以访问 VNC Web 服务。

• 防火墙功能不适用于使用软件版本E073x 和 E076x 的主机。

• 主机防火墙仅识别并限制主机的入站流量。

• 删除主机也会删除该主机的防火墙配置。在您从主机的 XConsole 更改主机的 IP 地址后，您必须重启该主机以更新防火墙配置。如果您未这样做，原来允许的 IP 地址将保留在所有端口的允许 IP 地址列表中。

• 如果部署了双机热备系统，请确保仲裁节点的 22 端口对其他节点可达。双机热备管理中的主机防火墙配置仅在主节点和备节点上生效，在仲裁节点上不生效。

• 主机在双机热备后恢复后，您必须在双机热备管理的防火墙配置中单击"同步"以同步防火墙配置。

• 为避免影响系统上运行的功能，在您设置允许的 IP 地址列表时，请参考下表。推荐功能说明操作确保仲裁节点对主节点和备节点可达。设置放行相关端口或双机热备系统需要禁用主机防火墙，双机热备使用主节点和备节点的然后再设置双机热备22、20136 和系统。20138 端口。主要云与主要云开放与主要云产品或产品或产品（如 NCloud）或第三方第三方软件（如第三方软件相关的 IP互通爱数的 AnyBackup 和地址的所有端口。Runstor）互通，允许相关 IP地址访问 HTTP 服务等端口。将 NSphere 系统或添加 Usphere 添加为外部平台时，开放 8080 和外部平台需要 8080 或 8443 端口。 8443 端口。从裸金属管理主机复制文件到裸开放 22 端口。管理金属服务器时，需要 SCP服务。站点级容灾需要站点级容灾保护站点和恢复站点开放 8080 和使用 8080 和 8443 端口。 8443 端口。同主要云同主要云产品或防病毒产品或第三方第三方互通。互通。站点纳管和虚拟机开放 8080、8443、迁移需要使用 8080、云彩虹 22、20199 端口以及8443、22、20199 端口以及49152 到 49215 端口。49152 到 49215 端口。管理管理平台数据开放 8080、8443平台数据迁移需要使用和 22 端口。迁移 8080、8443 和 22 端口。日志备份需要使用目标端的 22日志备份开放 22 端口。端口。备份数据备份需要使用目标端的 22远程服务器数据备份开放 22 端口。端口。在备份管理中管理平台通过调用主机管理平台的主机 26165 和开放 26165 和26167 端口来管理 26167 端口。管理主机上的主机和虚拟机。集群创建期间的主机扫描功能需要扫描主机开放 8081 端口。使用管理平台的8081 端口。

启用或禁用主机防火墙功能

在顶部导航栏上，单击"安全"。
从左侧导航窗格中，选择"主机防火墙"。
启用或禁用主机防火墙。如果禁用主机防火墙功能，物理主机上的所有端口都可以被访问。如果启用主机防火墙，则只有指定端口可以根据配置的方向和访问限制类型被访问。

查看主机防火墙设置

在顶部导航栏上，单击"安全"。
从左侧导航窗格中，选择"主机防火墙"。
查看主机防火墙及关联主机。

添加主机防火墙

在顶部导航栏上，单击"安全"。
从左侧导航窗格中，选择"主机防火墙"。
单击"添加"，然后配置以下参数：

○ 名称：输入主机防火墙的名称。

○ 方向：选择流量限制的方向。您可以选择入站、出站或两者。

○ 描述：输入主机防火墙的描述。

○ 协议：选择要限制的协议。您可以选择 TCP、UDP 或两者。

○ 端口：输入以分号分隔的端口和端口范围。
单击"确定"。

将主机防火墙与主机关联

在顶部导航栏上，单击"安全"。
从左侧导航窗格中，选择"主机防火墙"。
在某个主机防火墙的"操作"列中单击"关联主机"，或选择一个主机防火墙并在"关联主机"区域单击"添加"。在打开的窗口中，配置以下参数：

○ 访问限制类型：选择访问限制类型：

▪ 允许所有：所有地址都可以访问指定端口。

▪ 仅内部：只有管理平台上的主机可以访问指定端口。

▪ 允许列表：只有管理平台上的主机以及允许列表中的 IP地址可以访问指定端口。

▪ 拒绝列表：只有管理平台上的主机以及不在拒绝列表中的 IP地址可以访问指定端口。

○ 选择主机：当访问限制类型为允许所有、允许列表或拒绝列表时选择主机。在热备场景中，关联一个节点后，另一个节点会自动关联。
单击"确定"。

编辑主机防火墙

在顶部导航栏上，单击"安全"。
从左侧导航窗格中，选择"主机防火墙"。
在某个主机防火墙的"操作"列中单击"编辑"，然后在打开的对话框中配置以下参数：

○ 方向：选择流量限制的方向。您可以选择入站、出站或两者。

○ 描述：输入主机防火墙的描述。

○ 协议：选择要限制的协议。您可以选择 TCP、UDP 或两者。

○ 端口：输入以分号分隔的端口和端口范围。
单击"确定"。

删除主机防火墙

在顶部导航栏上，单击"安全"。
从左侧导航窗格中，选择"主机防火墙"。
在某个主机防火墙的"操作"列中单击"删除"，或选择多个主机防火墙并单击"删除"。
在打开的对话框中，单击"确定"。

编辑访问限制类型

在顶部导航栏上，单击"安全"。
从左侧导航窗格中，选择"主机防火墙"。
选择主机防火墙。
在某个主机的"操作"列中单击"编辑"，或选择多个主机并单击"编辑"。
在打开的对话框中，编辑访问限制类型。

○ 允许所有：所有地址都可以访问指定端口。

○ 仅内部：只有管理平台上的主机可以访问指定端口。

○ 允许列表：只有管理平台上的主机以及允许列表中的 IP地址可以访问指定端口。

○ 拒绝列表：只有管理平台上的主机以及不在拒绝列表中的 IP地址可以访问指定端口。
单击"确定"

同步主机防火墙设置

在顶部导航栏上，单击"安全"。
从左侧导航窗格中，选择"主机防火墙"。