¿Cómo configuro un grupo de seguridad para protocolos multicanal?

Configuración de ECS

El TFTP daemon determina si un archivo de configuración especifica el rango de puertos. Si utiliza un archivo de configuración de TFTP que permite que los puertos del canal de datos sean configurables, es una buena práctica configurar un pequeño rango de puertos que no se escuchan.

Configuración del grupo de seguridad

Puede configurar el puerto 69 y configurar los puertos de canal de datos utilizados por TFTP para el grupo de seguridad. En RFC1350, el protocolo TFTP especifica que los puertos disponibles para los canales de datos van de 0 a 65535. Sin embargo, no todos estos puertos son utilizados por los procesos de TFTP daemon de diferentes aplicaciones. Puede configurar un rango más pequeño de puertos para el TFTP daemon.

La siguiente figura proporciona un ejemplo de la configuración de reglas de grupo de seguridad si los puertos utilizados por los canales de datos varían de 60001 a 60100.

Figura 1 Reglas de grupos de seguridad