JavaScript is required to for searching.
Omitir Vínculos de navegación
Salir de la Vista de impresión
Guía de seguridad de Oracle® ZFS Storage Appliance
Red de tecnología de Oracle
Biblioteca
PDF
Vista de impresión
Comentarios
search filter icon
search icon

Información del documento

Descripción general de la seguridad de Oracle ZFS Storage Appliance

Instalación inicial

Seguridad física

Modelo administrativo

Usuarios de dispositivos ZFSSA

Listas de Control de Acceso (ACL)

Red de área de almacenamiento (SAN)

Servicios de datos

Opciones de cifrado y autenticación de NFS

Modos de seguridad

Tipos de Kerberos

iSCSI

Compatibilidad con RADIUS

Bloque de mensajes de servidor (SMB)

Autenticación de modo de dominio de Active Directory (AD)

Autenticación en modo de grupo de trabajo

Grupos locales y privilegios

Operaciones administrativas mediante Microsoft Management Console (MMC)

Análisis de virus

Activación del motor de retraso para prevenir ataques de temporización

Cifrado de datos durante la conexión

Protocolo de transferencia de archivos (FTP)

Protocolo de transferencia de hipertexto (HTTP)

Protocolo de gestión de datos de red (NDMP)

Replicación remota

Migración shadow

Protocolo de transferencia de archivo SSH (SFTP)

Protocolo trivial de transferencia de archivos (TFTP)

Servicios de directorio

Configuración del sistema

Acceso administrativo remoto

Logs

Más información

Asignación de documentación

Replicación remota

La replicación remota de ZFSSA facilita la replicación de proyectos y recursos compartidos. Este servicio permite ver dispositivos ZFSSA que han replicados datos en este ZFSSA y configurar los ZFSSA a los que este ZFSSA se puede replicar.

Cuando se activa este servicio, el dispositivo ZFSSA recibe actualizaciones de replicación de otros ZFSSA y envía actualizaciones de replicación para los proyectos y los recursos compartidos locales en función de las acciones que tenga configuradas. Cuando el servicio está desactivado, las actualizaciones de replicación entrantes fallan y no se replica ningún proyecto ni recurso compartido local.

Se requiere la contraseña root para el dispositivo ZFSSA remoto para configurar los destinos de replicación remota para ZFSSA. Estos destinos se usan para configurar una conexión de par de replicación que permite que los dispositivos ZFSSA se comuniquen.

Durante la creación de destinos, la contraseña root se usa para confirmar la autenticidad de la solicitud y producir e intercambiar claves de seguridad que se usarán para identificar los ZFSSA en comunicaciones posteriores.

Las claves generadas se almacenan permanentemente como parte de la configuración de ZFSSA. La contraseña root nunca se almacena permanentemente. La contraseña root nunca se transmite sin codificar. Todas las comunicaciones del dispositivo ZFSSA, incluido este intercambio de identidad inicial, se protegen con SSL.