PlateSpin Forge 提供幾個功能來協助您保護資料安全並提高安全性。
為了更安全地傳輸工作負載資料，您可以設定工作負載保護以加密資料。啟用加密後，會使用 AES (進階加密標準) 對在網路上複製的資料進行加密。
您可以針對每個工作負載單獨啟用或停用加密。請參閱節 5.4.1, 工作負載保護詳細資料。
由於 PlateSpin 伺服器會在 Forge 虛擬機器上啟用 SSL，因此網頁瀏覽器與 PlateSpin 伺服器之間的安全資料傳輸已設定為使用 HTTPS (超文字安全傳輸通訊協定)。
用於存取各種系統 (例如工作負載和錯誤回復目標) 的身分證明儲存在 PlateSpin Forge 資料庫中，因此同樣受到您為 Forge 虛擬機器設定的安全措施的保護。
另外，身分證明包含在診斷中，經過認可的使用者可以存取。您應當確保工作負載保護專案由授權人員來處理。
PlateSpin Forge 提供基於使用者角色的安全且全面的使用者授權與驗證機制，並可控制使用者可以執行的應用程式存取及操作。請參閱節 2.2, 設定使用者授權和驗證。
表 1-4 列出了 PlateSpin Forge 使用的預設連接埠。如果您設定了自定連接埠，則必須開啟這些自定連接埠。如需 PlateSpin 伺服器環境之網路存取組態的詳細資訊，請參閱節 2.3, 保護網路中的存取和通訊要求。
表 1-4 PlateSpin Forge 使用的預設連接埠
|
埠號碼 |
通訊協定 |
詳細資料 |
|---|---|---|
|
80 |
TCP |
(不安全) 用於在 Forge 虛擬機器與來源機器和目標機器之間進行 HTTP 通訊。 請在 Forge 虛擬機器、來源工作負載和目標工作負載及 VMware ESXi 主機上開啟此連接埠。 |
|
443 |
TCP |
(安全) 用於在 Forge 虛擬機器與來源機器和目標機器之間進行 HTTPS 通訊 (如果已啟用 SSL)。 請在 Forge 虛擬機器、來源工作負載和目標工作負載、VMware ESXi 主機及 vCenter 伺服器上開啟此連接埠。 |
|
3725 |
TCP |
用於在來源機器與目標機器之間進行資料傳輸，包括檔案式傳輸和區塊式傳輸。 請在所有工作負載的目標伺服器和來源伺服器上開啟此連接埠。請參閱節 1.2, 支援的組態。 |
|
135、445 |
TCP |
用於在探查期間，以及在控制來源機器和將其重新開機時，於 Windows 機器上進行 RPC/DCOM 通訊。 請在所有 Windows 工作負載的目標伺服器和來源伺服器上開啟這些連接埠。請參閱節 1.2.1, 受支援的 Windows 工作負載。 |
|
137、138、139 |
TCP |
用於 NetBIOS 通訊 (名稱服務、資料包服務和工作階段服務)。 請在所有 Windows 工作負載的目標伺服器和來源伺服器上開啟這些連接埠。請參閱節 1.2.1, 受支援的 Windows 工作負載。 |
|
137、138 |
UDP |
用於 SMB 通訊，以便將「控制」資料夾中的檔案以及 PlateSpin 伺服器中的檔案傳輸至來源機器。 |
|
139、445 |
TCP |
|
|
22 |
TCP |
在探查期間用於在 Linux 機器上進行 SSH 和 SCP 通訊。 請在所有 Linux 工作負載的來源伺服器和目標伺服器上開啟此連接埠。請參閱節 1.2.2, 受支援的 Linux 工作負載。 |
|
25 |
TCP 與 UDP |
在已啟用電子郵件通知的情況下用於 SMTP 流量。 請在 Forge 虛擬機器上開啟此連接埠。 |
|
1443 |
TCP |
用於 Microsoft SQL Server 通訊，以便向遠端 SQL Server 進行驗證並與其交換資料。 請在 Forge 虛擬機器和遠端 SQL Server 主機上開啟此連接埠。 如需 SQL Server 連接埠要求的詳細資訊，請參閱 Microsoft Developers Network 中的 Configure the Firewall to Allow Server Access (設定防火牆以允許進行伺服器存取)。 |
|
1434 |
TCP |
用於 Microsoft SQL Server 專屬管理連接。 |
|
1434 |
UDP |
用於 Microsoft SQL Server 具名例項。 當您在遠端 SQL Server 上使用具名的例項時，可能需要開啟此連接埠。 |
|
49152 到 65535 |
TCP |
用於 Microsoft SQL Server，或者 LSA、SAM 和 Netlogon 的 RPC。 如果您已將 Microsoft SQL Server 設定為使用特定的 TCP 連接埠，則必須在防火牆上開啟該連接埠。 |
PlateSpin Forge 在知識庫文章 7015818 中介紹了如何消除弱點，以防止從 PlateSpin 伺服器發出 POODLE (Padding Oracle On Downgraded Legacy Encryption) 攻擊。