PlateSpin Forge 提供了诸多功能来帮助您保护数据和增强安全性。
要使工作负载数据的传输更加安全，可以配置工作负载防护以对数据加密。启用加密后，将使用 AES（高级加密标准）来加密通过网络复制的数据。
您可以对每个工作负载单独启用或禁用加密。请参见部分 5.4.1, 工作负载防护细节。
由于 PlateSpin 服务器会在 Forge VM 上启用 SSL，因此 Web 浏览器与 PlateSpin 服务器之间的安全数据传送已配置为使用 HTTPS（安全超文本传输协议）。
用于访问各个系统（例如工作负载和故障回复目标）的身份凭证储存在 PlateSpin Forge 数据库中，因此获得与 Forge 虚拟机相同的安全防护。
此外，身份凭证还包括在诊断内，可由授权用户访问。应确保工作负载防护项目由授权人员处理。
PlateSpin Forge 提供了全面又安全的基于用户角色的用户授权和鉴定机制，并控制用户可以执行的应用程序访问和操作。请参见部分 2.2, 设置用户授权和鉴定。
表 1-4 列出了 PlateSpin Forge 使用的默认端口。如果您配置了自定义端口，则必须打开这些自定义端口。有关 PlateSpin 服务器环境的网络访问配置的详细信息，请参见部分 2.3, 保护网络的访问和通讯要求。
表 1-4 PlateSpin Forge 使用的默认端口
|
端口号 |
协议 |
细节 |
|---|---|---|
|
80 |
TCP |
（不安全）用于在 Forge VM 与源计算机和目标计算机之间进行 HTTP 通讯。 请在 Forge VM、源工作负载和目标工作负载以及 VMware ESXi 主机上打开此端口。 |
|
443 |
TCP |
（安全）用于在 Forge VM 与源计算机和目标计算机之间进行 HTTPS 通讯（如果已启用 SSL）。 请在 Forge VM、源工作负载和目标工作负载、VMware ESXi 主机以及 vCenter 服务器上打开此端口。 |
|
3725 |
TCP |
用于在源计算机与目标计算机之间进行数据传输，包括基于文件的传输和基于块的传输。 请在所有工作负载的目标服务器和源服务器上打开此端口。请参见部分 1.2, 支持的配置。 |
|
135、445 |
TCP |
用于在发现期间以及在控制与重引导源计算机时，于 Windows 计算机上进行 RPC/DCOM 通讯。 请在所有 Windows 工作负载的目标服务器和源服务器上打开这些端口。请参见部分 1.2.1, 支持的 Windows 工作负载。 |
|
137、138、139 |
TCP |
用于 NetBIOS 通讯（名称服务、数据报服务和会话服务）。 请在所有 Windows 工作负载的目标服务器和源服务器上打开这些端口。请参见部分 1.2.1, 支持的 Windows 工作负载。 |
|
137、138 |
UDP |
用于 SMB 通讯，以便将“控制”文件夹中的文件以及 PlateSpin 服务器中的文件传输到源计算机。 |
|
139、445 |
TCP |
|
|
22 |
TCP |
发现期间用于在 Linux 计算机上进行 SSH 和 SCP 通讯。 请在所有 Linux 工作负载的源服务器和目标服务器上打开此端口。请参见部分 1.2.2, 支持的 Linux 工作负载。 |
|
25 |
TCP 和 UDP |
在已启用电子邮件通知的情况下用于 SMTP 通讯。 请在 Forge VM 上打开此端口。 |
|
1443 |
TCP |
用于 Microsoft SQL Server 通讯，以便向远程 SQL Server 进行鉴定并与其交换数据。 请在 Forge VM 和远程 SQL Server 主机上打开此端口。 有关 SQL Server 端口要求的详细信息，请参见 Microsoft Developers Network 中的 Configure the Firewall to Allow Server Access（配置防火墙以允许进行服务器访问）。 |
|
1434 |
TCP |
用于 Microsoft SQL Server 专用管理连接。 |
|
1434 |
UDP |
用于 Microsoft SQL Server 命名实例。 当您在远程 SQL Server 上使用命名实例时，可能需要打开此端口。 |
|
49152 至 65535 |
TCP |
用于 Microsoft SQL Server，或者 LSA、SAM 和 Netlogon 的 RPC。 如果您已将 Microsoft SQL Server 配置为使用特定的 TCP 端口，则必须在防火墙上打开该端口。 |
PlateSpin Forge 在知识库文章 7015818 中介绍了如何去除漏洞，以防止从 PlateSpin 服务器发出 POODLE (Padding Oracle On Downgraded Legacy Encryption) 攻击。