IBM Cloud Docs
ネットワーク・セキュリティー

ネットワーク・セキュリティー

IBM Power Virtual Server で IBM データセンター

このインフラは、 Virtual I/O Server (VIOS)と物理的なスイッチやルーターで実施される、異なるテナント間の仮想LAN (VLAN)の分離を提供する。

デフォルトのファイアウォール・ポート

IBM® Power® Virtual Server ネットワークのセキュリティー・アーキテクチャーは、Juniper vSRX ファイアウォールで開かれる以下の固定のファイアウォール・ポートに依存しています。

  • 22 (SSH)
  • 443 (HTTPS)
  • 992 (IBM i5250 エミュレーション SSL)
  • ICMP トラフィック

今後、ファイアウォール・ルールを動的に構成する機能を追加する予定です。

以下のファイアウォール・ポートも開いています。通常は、IBM i 論理区画 (LPAR) に使用されます。

  • 2005
  • 2007
  • 2010
  • 2012
  • 9470
  • 9475
  • 9476

ポート 6443 も、多様な用途のために開いています。 しかし、ポート6443は WDC04、 DAL13 データセンターでは開いていない。

追加のポートを開く必要がある場合は、お客様専用のファイアウォールオプションを使用してください。 このオプションは、Vyatta、Juniper vSRX, または FortiGate, などの IBM Cloud ファイアウォールを使用し、 Direct Link Connect を使用して Power Virtual Server に接続することで利用できる。 Power Virtual Server 接続方法については、 ネットワーク・アーキテクチャ図を 参照のこと。