Wie konfiguriere ich Firewall-Regeln für einen Synology High Availability Cluster?

Zweck

In diesem Artikel erfahren Sie, wie Sie Firewall-Regeln für Synology High Availability Cluster konfigurieren. Wenn Sie Firewall-Regeln einrichten und sicherstellen möchten, dass der aktive und der passive Server ordnungsgemäß kommunizieren, gehen Sie zur Konfiguration bitte wie in der Tabelle unten beschrieben vor.

Hinweise:

Dieser Artikel gilt nicht für Synology Dual-Controller NAS- und Unified Controller-Modelle.

Lösung

Dienst / Protokoll	Netzwerkschnittstelle	Quell- IP -Adresse
DSM-Port (5000 / 5001)	Heartbeat-Schnittstelle	169.254.0.0 / 255.255.0.0
DSM-Port (5000 / 5001)	Primäre Cluster-Schnittstelle	IP -Adresse des aktiven Servers, IP -Adresse des passiven Servers, IP -Adresse des Clusters
Synology Assistant (1234)	Heartbeat-Schnittstelle	169.254.0.0 / 255.255.0.0
Synology Assistant (1234)	Primäre Cluster-Schnittstelle	IP -Adresse des aktiven Servers, IP -Adresse des passiven Servers, IP -Adresse des Clusters
ICMP	Heartbeat-Schnittstelle	169.254.0.0 / 255.255.0.0
ICMP	Primäre Cluster-Schnittstelle	IP -Adresse des aktiven Servers, IP -Adresse des passiven Servers, IP -Adresse des Clusters
NTP (123)	Heartbeat-Schnittstelle	169.254.0.0 / 255.255.0.0
NTP (123)	Primäre Cluster-Schnittstelle	IP -Adresse des aktiven Servers, IP -Adresse des passiven Servers, IP -Adresse des Clusters
Hohe Verfügbarkeit (874, 5405, 5406, 7400-7999)	Heartbeat-Schnittstelle	169.254.0.0 / 255.255.0.0
Hohe Verfügbarkeit (874, 5405, 5406, 7400-7999)	Primäre Cluster-Schnittstelle	IP -Adresse des aktiven Servers, IP -Adresse des passiven Servers, IP -Adresse des Clusters

Hinweise:

Nur die primäre Cluster-Schnittstelle, die für die Kommunikation zwischen dem aktiven Server und dem passiven Server bestimmt ist, muss die obigen Regeln befolgen. Für andere Cluster-Schnittstellen können Sie die Regeln nach Bedarf einrichten.

Weiterführende Literatur

Häufig gestellte Fragen zu Synology High Availability Clustern

War dieser Artikel hilfreich?

Ja ／ Nein