구성 NCache 방화벽 뒤

방화벽은 일반적으로 원치 않거나 인식할 수 없는 트래픽 소스로부터 네트워크/환경을 보호하는 데 사용됩니다. 환경에 방화벽이 활성화되어 있는 경우 NCache 방화벽과 함께 실행되도록 구성할 수도 있습니다. 어떤 문제도없이.

NCache 두 가지 유형의 통신, 즉 캐시 서버에서 캐시 서버(클러스터 내) 및 클라이언트 응용 프로그램에서 캐시 서버로의 통신을 처리합니다. 따라서 방화벽이 있는 환경에서는 다음이 필요합니다. NCache 이러한 통신을 허용하기 위해 포트가 열려 있습니다.

필요한 모든 세부 정보는 다음과 같습니다. NCache 항구 :

NCache 통신 포트

클러스터 포트(서버 간 통신): 이 포트의 기본 범위는 7800 – 7900입니다.
클라이언트-서버 포트(클라이언트-서버 통신): 기본적으로 NCache 서버는 포트 9800에서 캐시 클라이언트의 모든 요청을 수신합니다.

모니터링하는 경우에만 다음 포트를 열어야 합니다. NCache Prometheus 또는 SNMP를 통한 클러스터:

Prometheus 서버 포트: 기본적으로 Prometheus 서버는 포트 9090에서 실행됩니다.
SNMP 수신기 정보 포트: 기본적으로 SNMP는 포트 8256에서 수신 대기합니다.
1. SNMP 캐시 수신기: SNMP 캐시 수신기의 포트 범위는 11000 – 11999 사이입니다.
2. SNMP 클라이언트 리스너: SNMP 클라이언트 수신기의 포트 범위는 12000 – 12999 사이입니다.
3. SNMP 브리지 수신기: SNMP 브리지 수신기의 포트 범위는 13000 – 13999 사이입니다.
4. SNMP 브리지 캐시 수신기: SNMP 브리지 캐시 수신기의 포트 범위는 14000 – 14999 사이입니다.
메트릭 서버 포트: 기본적으로 메트릭 서버는 TCP 포트 8255에서 실행됩니다. Prometheus 에이전트도 이 포트에서 실행됩니다.

다음 포트는 다음 포트를 사용하려는 경우에만 열어야 합니다. 브리지 기능 NCache:

다음 시나리오에서는 어떤 포트를 열어야 하는지 설명했습니다. NCache 일하다:

웹/앱 서버와 캐시 서버가 별도의 네트워크(예: 사설망)에 있고 그 사이에 방화벽이 있는 환경의 경우 클라이언트-서버 통신을 위해 모든 캐시 서버에서 포트 9800을 열어야 합니다.

비즈니스 요구 사항에 따라 방화벽을 활성화해야 하는 경우 필요한 모든 장치에서 통신을 허용해야 합니다. NCache 포트.

사이에 방화벽이 있는 경우 NCache 그러면 서버 노드에서 클러스터 포트를 열어야 합니다. NCache 성공적인 클러스터 통신 및 관리를 위한 서비스 포트.

캐시 서버는 일반적으로 보안 환경에 존재하므로 일반적으로 방화벽이 필요하지 않습니다. 그러나 여전히 방화벽이 활성화되어 있으면 NCache 필요한 포트를 열었다면 여전히 서버 노드 간의 통신을 허용합니다.