1.3 安全性及隱私權

PlateSpin Protect 提供幾個功能來協助您保護資料安全並提高安全性。

1.3.1 傳輸中資料的加密

在工作負載複製期間，使用傳輸加密可以提高工作負載資料傳輸的安全性。啟用加密後，從來源到目標的網路資料傳輸會使用 AES (進階加密標準) 加密。

附註：資料加密會影響效能，並且可能會顯著降低資料傳輸率，最高可達 30%。

您可以選取加密資料傳輸選項，分別為每個工作負載啟用或停用加密。請參閱工作負載保護詳細資料。

1.3.2 用戶端/伺服器通訊的安全性

PlateSpin 伺服器會在 PlateSpin 伺服器主機上啟用 SSL，因此可使用 HTTPS (超文字安全傳輸通訊協定) 在網頁瀏覽器與 PlateSpin 伺服器之間提供安全資料傳輸。如果未找到有效證書，安裝程序還會新增自行簽署的證書。

1.3.3 身分證明的安全性

PlateSpin Protect 使用 SSL 連接進行通訊，並使用 Windows 加密程式庫來加密密碼，從而可保護身分證明。

用來存取各種系統 (例如工作負載和錯誤回復目標) 的身分證明儲存在 PlateSpin Protect 資料庫中，因此同樣受到您為 PlateSpin 伺服器主機設定的安全措施的保護。

另外，身分證明包含在診斷中，經過認可的使用者可以存取。您應當確保工作負載保護專案由授權人員來處理。

1.3.4 使用者授權與驗證

PlateSpin Protect 提供基於使用者角色的安全且全面的使用者授權與驗證機制，並可控制使用者可以執行的應用程式存取及操作。請參閱設定使用者授權與驗證。

1.3.5 對 Microsoft SQL Server 資料庫使用 Windows 驗證

PlateSpin Protect 可讓您使用 Windows 驗證存取 Microsoft SQL Server 資料庫。請參閱向 Microsoft SQL Server 資料庫進行 Windows 驗證需符合的要求。

1.3.6 連接埠設定和防火牆

表 1-4 列出了 PlateSpin Protect 使用的預設連接埠。如果您設定了自訂連接埠，則必須開啟這些自訂連接埠。對於 PlateSpin 伺服器與其管理的來源機器和目標機器之間的通訊，請確定同時在兩者之間的任何防火牆上開啟適當的連接埠。通訊流量是雙向的 (內送和外送)。並請參閱保護網路中的存取和通訊要求。

表 1-4 PlateSpin Protect 使用的預設連接埠

埠號碼	通訊協定	功能	詳細資料
80	TCP	HTTP	(不安全) 用於在 PlateSpin 伺服器主機與其管理的來源機器和目標機器之間進行 HTTP 通訊。請在 PlateSpin 伺服器主機、來源工作負載和目標工作負載及 VMware ESXi 主機上開啟此連接埠。
443	TCP	HTTPS	(安全) 用於在 PlateSpin 伺服器主機與來源機器和目標機器之間進行 HTTPS 通訊 (如果已啟用 SSL)。請在 PlateSpin 伺服器主機、來源工作負載和目標工作負載、VMware ESXi 主機及 vCenter 主機伺服器上開啟此連接埠。
3725	TCP	資料傳輸	用於在來源機器與目標機器之間進行資料傳輸，包括檔案式傳輸和區塊式傳輸。請在所有工作負載的來源機器和目標機器上開啟此連接埠。來源與其目標之間的任何防火牆也必須允許 TCP 連接埠 3725。請參閱支援的組態。
135 445	TCP	RPC/DCOM	用於在探查期間，以及在控制來源機器和將其重新開機時，於 Windows 機器上進行 RPC/DCOM 通訊。請在所有 Windows 工作負載的來源機器和目標機器上開啟這些通訊連接埠。請參閱受支援的 Windows 工作負載。
137 138 139	TCP	NetBIOS	用於 NetBIOS 通訊 (名稱服務、資料包服務和工作階段服務)。請在所有 Windows 工作負載的來源機器和目標機器上開啟這些通訊連接埠。請參閱受支援的 Windows 工作負載。
137 138	UDP	SMB	用於 SMB 通訊，以便將「控制」資料夾中的檔案以及 PlateSpin 伺服器中的檔案傳輸至來源機器。請在 PlateSpin 伺服器主機和來源工作負載上開啟這些連接埠。
139 445	TCP	SMB
22	TCP		在探查期間用於在 Linux 機器上進行 SSH 和 SCP 通訊。請在所有 Linux 工作負載的來源機器和目標機器上開啟此連接埠。請參閱受支援的 Linux 工作負載。
25	TCP	SMTP	在已啟用電子郵件通知的情況下用於 SMTP 流量。請在 PlateSpin 伺服器主機和郵件傳送主機上開啟此連接埠。
25	UDP	SMTP
1433	TCP	SQL	用於 Microsoft SQL Server 通訊，以便向遠端 SQL Server 進行驗證並與其交換資料。請在 PlateSpin 伺服器主機和遠端 SQL Server 主機以及兩者之間的任何防火牆上開啟 SQL 連接埠。如需 SQL Server 連接埠要求的詳細資訊，請參閱 Microsoft Developers Network 中的 Configure the Firewall to Allow Server Access (設定防火牆以允許進行伺服器存取)。
1434	TCP	SQL	用於 Microsoft SQL Server 專屬管理員連接。
1434	UDP	SQL	用於 Microsoft SQL Server 具名例項。當您在遠端 SQL Server 上使用具名的例項時，可能需要開啟此連接埠。
49152 到 65535	TCP	SQL	用於 Microsoft SQL Server，或者 LSA、SAM 和 Netlogon 的 RPC。如果您已將 Microsoft SQL Server 設定為使用特定的 TCP 連接埠，則必須在防火牆上開啟該連接埠。請參閱向 Microsoft SQL Server 資料庫進行 Windows 驗證需符合的要求。