Regras de firewall entre o cluster do Windows

Question

Recebi a tarefa de definir regras de firewall entre dois clusters do Windows. O primeiro cluster hospeda um aplicativo de middleware em cluster e o segundo cluster hospeda o SQL Server. Os dois clusters estão em diferentes partes da rede e separados por um firewall físico. O Firewall do Windows está desativado.

Estou um pouco confuso sobre qual IP devo incluir nas regras de firewall entre os dois clusters. De fato, cada cluster tem:

• 1 IP virtual (Com isso quero dizer o IP fornecido ao recurso em cluster)
• 2 IPs físicos (Por isso quero dizer o IP dado aos nós físicos do cluster, cada cluster tendo 2 máquinas físicas em uma configuração ativa / passiva).

Então, por exemplo, digamos que eu precise abrir a porta RPC (TCP PORT 135), eu preciso criar uma regra para cada combinação de IPs (3 * 3 = 9 regras no total)? Ou todo o tráfego passa pelo IP Virtual para que eu tenha apenas 1 regra para definir?

Qualquer ajuda ou mesmo links para algum recurso on-line sobre como o tráfego de rede funciona entre o Windows Cluster seria apreciado.