JavaScript is required to for searching.
Omitir Vínculos de navegación
Salir de la Vista de impresión
Guía de seguridad de Oracle® ZFS Storage Appliance
Red de tecnología de Oracle
Biblioteca
PDF
Vista de impresión
Comentarios
search filter icon
search icon

Información del documento

Descripción general de la seguridad de Oracle ZFS Storage Appliance

Instalación inicial

Seguridad física

Modelo administrativo

Usuarios de dispositivos ZFSSA

Listas de Control de Acceso (ACL)

Red de área de almacenamiento (SAN)

Servicios de datos

Opciones de cifrado y autenticación de NFS

Modos de seguridad

Tipos de Kerberos

iSCSI

Compatibilidad con RADIUS

Bloque de mensajes de servidor (SMB)

Autenticación de modo de dominio de Active Directory (AD)

Autenticación en modo de grupo de trabajo

Grupos locales y privilegios

Operaciones administrativas mediante Microsoft Management Console (MMC)

Análisis de virus

Activación del motor de retraso para prevenir ataques de temporización

Cifrado de datos durante la conexión

Protocolo de transferencia de archivos (FTP)

Protocolo de transferencia de hipertexto (HTTP)

Protocolo de gestión de datos de red (NDMP)

Replicación remota

Migración shadow

Protocolo de transferencia de archivo SSH (SFTP)

Protocolo trivial de transferencia de archivos (TFTP)

Servicios de directorio

Configuración del sistema

Acceso administrativo remoto

Logs

Más información

Asignación de documentación

Protocolo de transferencia de hipertexto (HTTP)

HTTP proporciona acceso a los sistemas de archivos mediante los protocolos HTTP y HTTPS (WebDAV) y mediante el sistema distribuido de creación y control de versiones web de la extensión HTTP (WebDAV). Esto permite que los clientes accedan a sistemas de archivos compartidos mediante un explorador web o un sistema de archivos local si el software del cliente lo admite. El servidor HTTPS utiliza un certificado de seguridad de firma automática.

Están disponibles las siguientes propiedades:

Si la opción Require client login (Requerir inicio de sesión de cliente) está activada, el dispositivo denegará el acceso a los clientes que no proporcionen las credenciales de autenticación válidas correspondientes a un usuario local, un usuario de NIS o un usuario de LDAP. No se admite la autenticación de Active Directory. Sólo se admite la autenticación HTTP básica. A menos que se esté usando HTTPS, durante esta operación se transmiten el nombre de usuario y la contraseña sin cifrar, lo que puede no ser apropiado para todos los entornos. Si la opción Require client login (Requerir inicio de sesión de cliente) está desactivada, ZFSSA no intentar realizar la autenticación.

Independientemente de la autenticación, no hay ningún permiso enmascarado en los archivos y los directorios creados. Los nuevos archivos creados tienen permisos de lectura y escritura para todos. Los nuevos archivos creados tienen permisos de lectura, escritura y ejecución para todos.