Le comportement de l'ensemble de règles du client NFS diffère de celui des autres ensembles de règles du pare-feu d'ESXi. ESXi configure les paramètres du client NFS lorsque vous montez ou démontez une banque de données NFS.

Lorsque vous ajoutez ou montez une banque de données NFS, ESXi vérifie l'état de l'ensemble de règles de pare-feu du client NFS (nfsClient).

  • Si l'ensemble de règles du client NFS est désactivé, ESXi l'active et désactive Autorisez la règle Toutes les adresses IP en paramétrant l'indicateur allowedAll sur FAUX. L'adresse IP du serveur NFS est ajoutée à la liste des adresses IP sortantes autorisées.

  • Si l'ensemble de règles du client NFS est activé, l'état de l'ensemble de règles et la règle des adresses IP ne sont pas modifiés. L'adresse IP du serveur NFS est ajoutée à la liste des adresses IP sortantes autorisées.

Lorsque vous supprimez ou démontez une banque de données NFS, ESXi réalise l'une des actions suivantes.

  • Si ESXi est monté sur une banque de données NFS, l'adresse IP du serveur NFS démonté est supprimée de la liste des adresses IP sortantes autorisées et l'ensemble de règles du client NFS reste activé.

  • Si ESXi n'est pas monté sur une banque de données NFS, l'adresse IP du serveur NFS démonté est supprimée de la liste des adresses IP sortantes autorisées et l'ensemble de règles du client NFS est désactivé.

Remarque :

Si vous activez manuellement l'ensemble de règles du client NFS ou configurez manuellement la règle Toutes les adresses IP, que ce soit avant ou après l'ajout d'une banque de données NFS sur le système, vos paramètres sont remplacés lorsque la dernière banque de données NFS est démontée. L'ensemble de règle du client NFS est désactivé lorsque toutes les banques de données NFS sont démontées.