SAP-安全组规划:SAP S/4HANA安全组规划

时间：2025-02-12 15:09:28

SAP

安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。

安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考表2进行设定。

表2 SAP S/4HANA节点安全组规则
源地址/目的地址	协议	端口范围	说明
入方向
系统自动指定	全部	全部	系统默认创建的安全组规则。允许属于同一个安全组的云服务器互相通信。
10.0.3.0/24	TCP	32##	允许SAP GUI访问SAP S/4HANA。
10.0.3.0/24	TCP	36##	Message Port with profile parameter rdisp/msserv。
10.0.3.0/24	TCP	5##13 ~ 5##14	允许AS CS 访问SAP Application Server。
10.0.3.0/24	TCP	33##，38##，48##	CPIC和RFC所使用的端口。
10.0.3.0/24	TCP	22	允许以SSH协议访问SAP S/4HANA。
10.0.3.0/24	TCP	123	允许其他服务器向SAP S/4HANA进行时间同步。
出方向
全部	全部	全部	系统默认创建的安全组规则。允许SAP S/4HANA访问全部对端