Omitir Vínculos de navegación | |
Salir de la Vista de impresión | |
![]() |
Guía de seguridad de Oracle® ZFS Storage Appliance |
Descripción general de la seguridad de Oracle ZFS Storage Appliance
Usuarios de dispositivos ZFSSA
Listas de Control de Acceso (ACL)
Red de área de almacenamiento (SAN)
Opciones de cifrado y autenticación de NFS
Bloque de mensajes de servidor (SMB)
Autenticación de modo de dominio de Active Directory (AD)
Autenticación en modo de grupo de trabajo
Operaciones administrativas mediante Microsoft Management Console (MMC)
Activación del motor de retraso para prevenir ataques de temporización
Cifrado de datos durante la conexión
Protocolo de transferencia de archivos (FTP)
Protocolo de transferencia de hipertexto (HTTP)
Protocolo de gestión de datos de red (NDMP)
Protocolo de transferencia de archivo SSH (SFTP)
La replicación remota de ZFSSA facilita la replicación de proyectos y recursos compartidos. Este servicio permite ver dispositivos ZFSSA que han replicados datos en este ZFSSA y configurar los ZFSSA a los que este ZFSSA se puede replicar.
Cuando se activa este servicio, el dispositivo ZFSSA recibe actualizaciones de replicación de otros ZFSSA y envía actualizaciones de replicación para los proyectos y los recursos compartidos locales en función de las acciones que tenga configuradas. Cuando el servicio está desactivado, las actualizaciones de replicación entrantes fallan y no se replica ningún proyecto ni recurso compartido local.
Se requiere la contraseña root para el dispositivo ZFSSA remoto para configurar los destinos de replicación remota para ZFSSA. Estos destinos se usan para configurar una conexión de par de replicación que permite que los dispositivos ZFSSA se comuniquen.
Durante la creación de destinos, la contraseña root se usa para confirmar la autenticidad de la solicitud y producir e intercambiar claves de seguridad que se usarán para identificar los ZFSSA en comunicaciones posteriores.
Las claves generadas se almacenan permanentemente como parte de la configuración de ZFSSA. La contraseña root nunca se almacena permanentemente. La contraseña root nunca se transmite sin codificar. Todas las comunicaciones del dispositivo ZFSSA, incluido este intercambio de identidad inicial, se protegen con SSL.