1

我计划在本地环境的 DMZ 中设置 Secure Gateway 客户端,因此我需要为 SG 客户端打开出站端口以连接到 Bluemix 上的 SG。以下问题与我的问题类似,但答案未显示所需的端口。

对于 Bluemix Secure Gateway 服务,需要如何配置数据中心的网络?
对于 Bluemix Secure Gateway 服务,需要如何配置数据中心的网络?

以下 Bluemix Doc 显示需要出站 443。

https://www.ng.bluemix.net/docs/troubleshoot/SecureGateway/ts_index-gentopic1.html#ts_sg_006

运行 Secure Gateway 客户端的最佳实践是什么?
在将 Docker 客户端安装到您的环境中之前,请确保 Internet 和您的本地资产都可以访问,并且所有主机名都可以由 DNS 解析。客户端使用出站端口 443 连接到 IBM Bluemix 环境,通常该端口是开放的,因为它是安全的。确保检查或修改可能适用的其他防火墙和 IP 表规则。

但是,当我执行“docker run -it ibmcom/secure-gateway-client XXXX”时得到的 tcpdump 显示 SG 客户端使用了出站 443 和 9000。它是否收集到 SG 客户端使用的所有端口都是出站 443 和 9000 ?

在此处输入图像描述

4

1 回答 1

0

正确,如果您使用防火墙同时关闭出站和入站端口,则出站允许端口 443/9000。所以你最初的断言是正确的。

于 2015-07-10T15:05:15.523 回答