PlateSpin Forge propose différentes fonctions qui vous aident à sauvegarder vos données et à accroître la sécurité.
Pour sécuriser davantage vos données de workload, vous pouvez configurer la protection de workload afin de coder les données. Lorsque le chiffrement est activé, les données répliquées sur le réseau sont chiffrées avec l'algorithme AES (Advanced Encryption Standard).
Vous pouvez activer ou désactiver le chiffrement individuellement pour chaque workload. Reportez-vous à la Section 5.4.1, Détails de protection de workload.
Étant donné que le serveur PlateSpin active le protocole SSL sur la machine virtuelle Forge, une transmission sécurisée des données entre votre navigateur Web et le serveur PlateSpin est déjà configurée sur HTTPS (Hypertext Transfer Protocol Secure).
Les références que vous utilisez pour accéder à divers systèmes (tels que les workloads et les cibles de rétablissement) sont stockées dans la base de données PlateSpin Forge. Elles sont donc protégées par les mêmes dispositifs de sécurité que ceux mis en place pour la Machine virtuelle Forgemachine virtuelle Forge.
En outre, les références sont incluses dans les diagnostics, qui sont accessibles aux utilisateurs autorisés. Vous devez vous assurer que les projets de protection de workload sont traités par du personnel habilité.
PlateSpin Forge propose un mécanisme complet et sécurisé d'autorisation et d'authentification des utilisateurs basé sur des rôles utilisateur, et contrôle l'accès aux applications ainsi que les opérations que les utilisateurs peuvent effectuer. Reportez-vous à la Section 2.2, Configuration de l'authentification et de l'autorisation utilisateur.
Le Tableau 1-4 répertorie les ports par défaut utilisés par PlateSpin Forge. Si vous configurez des ports personnalisés, vous devez plutôt ouvrir ces derniers. Pour plus d'informations sur la configuration de l'accès au réseau pour votre environnement de serveur PlateSpin, reportez-vous à la Section 2.3, Conditions d'accès et de communication requises sur votre réseau de protection.
Tableau 1-4 Ports par défaut utilisés par PlateSpin Forge
|
Numéro de port |
Protocole |
Détails |
|---|---|---|
|
80 |
TCP |
(Non sécurisé) Utilisé pour les communications HTTP entre la machine virtuelle Forge et les machines source et cible. Ouvrez ce port sur votre machine virtuelle Forge, les workloads source et cible, et les hôtes VMware ESXi. |
|
443 |
TCP |
(Sécurisé) Utilisé pour les communications HTTPS, si SSL est activé, entre la machine virtuelle Forge et les machines source et cible. Ouvrez ce port sur votre machine virtuelle Forge, les workloads source et cible, les hôtes VMware ESXi et le serveur vCenter. |
|
3725 |
TCP |
Utilisé pour le transfert de données entre les machines source et cible, dont le transfert de fichiers et le transfert par bloc. Ouvrez ce port sur les serveurs cible et source pour tous les workloads. Reportez-vous à la Section 1.2, Configurations prises en charge. |
|
135, 445 |
TCP |
Utilisé pour les communications RPC/DCOM sur les machines Windows pendant le processus de découverte, ainsi que lors de la prise de contrôle et du redémarrage de la machine source. Ouvrez ces ports pour les communications sur les serveurs cible et source pour tous les workloads Windows. Reportez-vous à la Section 1.2.1, Charges de travail Windows prises en charge. |
|
137, 138, 139 |
TCP |
Utilisé pour les communications NetBIOS (service de noms, service de datagrammes et service de sessions). Ouvrez ces ports pour les communications sur les serveurs cible et source pour tous les workloads Windows. Reportez-vous à la Section 1.2.1, Charges de travail Windows prises en charge. |
|
137, 138 |
UDP |
Utilisé pour les communications SMB pour le transfert de fichiers du dossier et des fichiers Prise de contrôle, du serveur PlateSpin vers la machine source. |
|
139, 445 |
TCP |
|
|
22 |
TCP |
Utilisé pour les communications SSH et SCP sur les machines Linux pendant le processus de découverte. Ouvrez ce port sur les serveurs source et cible pour tous les workloads Linux. Reportez-vous à la Section 1.2.2, Workloads Linux pris en charge. |
|
25 |
TCP et UDP |
Utilisé pour le trafic SMTP si la notification par message électronique est activée. Ouvrez ce port sur la machine virtuelle Forge. |
|
1443 |
TCP |
Utilisé pour les communications Microsoft SQL Server pour l'authentification et l'échange de données avec un serveur SQL distant. Ouvrez ce port sur votre machine virtuelle Forge et sur l'hôte serveur SQL distant. Pour plus d'informations sur les exigences du port du serveur SQL, reportez-vous à l'article Configure the Firewall to Allow Server Access (Configurer le pare-feu pour permettre l'accès au serveur) sur Microsoft Developers Network. |
|
1434 |
TCP |
Utilisé pour la connexion administrateur dédiée à Microsoft SQL Server. |
|
1434 |
UDP |
Utilisé pour les instances nommées Microsoft SQL Server. Ce port peut être requis lorsque vous utilisez des instances nommées sur un serveur SQL distant. |
|
de 49152 à 65535 |
TCP |
Utilisé pour Microsoft SQL Server ou RPC pour LSA, SAM et Netlogon. Si vous avez configuré Microsoft SQL Server de manière à utiliser un port TCP personnalisé, vous devez ouvrir ce dernier sur le pare-feu. |
PlateSpin Forge fournit, dans l'article n° 7015818 de la base de connaissances, des informations relatives à la suppression d'une vulnérabilité face à de possibles attaques POODLE (Padding Oracle On Downgraded Legacy Encryption) en provenance de vos serveurs PlateSpin.