为 LIF 配置防火墙服务和策略

设置防火墙可提高集群的安全性，并有助于防止对存储系统的未经授权的访问。默认情况下，防火墙服务允许远程系统访问特定的一组默认数据服务、管理和集群间 LIF。

防火墙策略可用于控制对管理服务协议（如 SSH、HTTP、HTTPS、Telnet、NTP、NDMP、NDMPS、RSH、DNS 或 SNMP）的访问。无法为数据协议（如 NFS 或 CIFS）设置防火墙策略。

您可以通过以下方式管理防火墙服务和策略：

• 启用或禁用防火墙服务

• 显示当前防火墙服务配置

• 使用指定的策略名称和网络服务创建新防火墙策略

• 将防火墙策略应用于逻辑接口

• 创建精确复制了现有策略的新防火墙策略。

  您可以使用此策略在相同的 SVM 中创建具有相似特性的策略，或者将此策略复制到不同的 SVM。

• 显示有关防火墙策略的信息

• 修改防火墙策略使用的 IP 地址和掩码

• 删除未由 LIF 使用的防火墙策略