Connessione al testbed di GRID@Trieste
All'URL http://lcgdeploy.cvs.cern.ch/cgi-bin/lcgdeploy.cgi/lcg2/docs/lcg-port-table.pdf si trova la lista completa dei porti da aprire.
Nel testbed di GRID@Trieste, le connessioni utilizzate sono elencate qui di seguito; ogni sito periferico deve aprire le connessioni a seconda dei ruoli svolti dalle sue macchine. Le macchine Super Nodo o Sito Unico svolgono i ruoli di CE, SE e WN insieme.
Indichiamo con nodo la macchina che necessita l'intervento sul firewall:
Indichiamo con mondo le connessioni che devono essere aperte senza alcuna restrizione di sorgente o destinazione a tutta la Internet.
Connessioni in entrambe le direzioni (CE, SE, WN, UI)
*nodo* <---> *mondo* 2811/tcp (GridFTP control stream) 123/udp (NTP)
inoltre, tutte le porte TCP 20000--25000 in entrambe le direzioni (GridFTP TCP Port Range data connections).
Connessioni in uscita (CE, SE, WN, UI)
*nodo* ---> 140.105.46.50 egrid-doc (*LDAP utenti*) 10389/tcp (LDAP utenti) *nodo* ---> 140.105.46.50 egrid-doc.egrid.it (*WWW*) 80/tcp (http) 443/tcp (https) *nodo* ---> 140.105.46.51 egrid-1.egrid.it (*VOMS server* e *MyProxy*) 15001/tcp (VOMS per ``gridats`` VO) *nodo* ---> 140.105.15.11 gridts04.grid.elettra.trieste.it (*BDII*, *MyProxy*) 2170/tcp (BDII LDAP) 7512/tcp (BDII LDAP) *nodo* ---> 140.105.15.12 gridts05.grid.elettra.trieste.it (*LFC*, *RB*) 5010/tcp (lfcdaemon) 8085/tcp (lfc-dli) 7772/tcp (edg-wl-ns) 9000/tcp (edg-wl-bkserv) 9001/tcp (edg-wl-bkserv) 9002/tcp (edg-wl-logd)
Connessioni in entrata (CE)
gridts05.grid.elettra.trieste.it 140.105.15.12 (*RB*) ---> *nodo* 2119/tcp (Globus gatekeeper) 9002/tcp (edg-wl-logd)
Connessioni in entrata (CE, SE)
gridts05.grid.elettra.trieste.it 140.105.15.11 (BDII) ---> *nodo* 2170/tcp (MDS/GRIS)
