Todos os produtos
Search

Este produto

    Cloud Storage Gateway:Restrict client IP access to a share

    Central de documentação

    Cloud Storage Gateway:Restrict client IP access to a share

    Última atualização: Oct 09, 2026

    Compartilhamento NFS

    Use as listas Read/write Clients e Read-only Clients para controlar o acesso do cliente a um compartilhamento NFS. Se essas listas estiverem vazias, qualquer cliente na rede poderá montar o compartilhamento. Para as etapas de configuração, consulte Share Settings.

    Compartilhamento SMB

    Use um grupo de segurança para controlar o acesso do cliente a um compartilhamento SMB. Um grupo de segurança atua como um firewall virtual que controla o tráfego de entrada e saída de uma instância ECS.

    O gateway configura automaticamente a porta 445 para o tráfego SMB. A regra padrão permite o acesso a partir dos seguintes blocos CIDR privados:

    Ação

    Tipo de protocolo

    Intervalo de portas

    Objeto de autorização

    Allow

    Custom TCP

    445

    10.0.0.0/8

    172.0.0.0/8

    192.0.0.0/8

    Para restringir o acesso a partir de endereços IP ou blocos CIDR específicos, adicione uma regra de entrada personalizada ao grupo de segurança. Valores de prioridade menores têm maior precedência (1 é a mais alta). Quando várias regras corresponderem a um endereço IP, o sistema aplica a regra de maior prioridade.

    Para obter mais informações sobre grupos de segurança, consulte Security group overview.

    Adicionar uma regra de entrada para restringir o acesso SMB

    Importante

    • Não modifique a regra padrão do grupo de segurança para a porta SMB (445).

    • As regras do grupo de segurança para a porta SMB (445) se aplicam a todos os compartilhamentos SMB no gateway.

    1. Acesse a página Security Groups no console do ECS.

    2. No canto superior esquerdo da página, selecione o grupo de recursos e a região que contêm o recurso de destino.

    3. Na caixa de pesquisa, insira o ID do gateway para localizar o grupo de segurança correspondente.

      O nome do grupo de segurança começa com sg-Cloud_Storage_Gateway_, e seu tipo é grupo de segurança básico.

    4. Clique no ID do grupo de segurança para acessar a página Security Group Details. Na guia Inbound.

    5. Configure uma regra personalizada do grupo de segurança. O exemplo a seguir nega o acesso de 192.168.0.0/24:

      Direção

      Ação

      Prioridade

      Tipo de protocolo

      Intervalo de portas

      Objeto de autorização

      Inbound

      Deny

      1

      Custom TCP

      445/445

      192.168.0.0/24
      Nota

      • Para negar o acesso a partir de endereços IP ou blocos CIDR específicos, defina Action como Deny.

      • Para permitir o acesso a partir de endereços IP ou blocos CIDR específicos, defina Action como Allow.

      Para obter mais informações, consulte Security group rules.