JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Oracle® ZFS Storage Appliance セキュリティーガイド
Oracle Technology Network
ライブラリ
PDF
印刷ビュー
フィードバック
search filter icon
search icon

Document Information

Oracle ZFS Storage Appliance セキュリティーの概要

初期インストール

物理的なセキュリティー

管理モデル

ZFSSA ユーザー

アクセス制御リスト (ACL)

ストレージエリアネットワーク (SAN)

データサービス

NFS 認証および暗号化オプション

セキュリティーモード

Kerberos のタイプ

iSCSI

RADIUS のサポート

サーバーメッセージブロック (SMB)

Active Directory (AD) ドメインモードの認証

ワークグループモードの認証

ローカルグループと権限

Microsoft 管理コンソール (MMC) を使用した管理操作

ウイルススキャン

タイミング攻撃用の遅延エンジン

ネットワーク上のデータ暗号化

ファイル転送プロトコル (FTP)

ハイパーテキスト転送プロトコル (HTTP)

Network Data Management Protocol (NDMP)

リモートレプリケーション

シャドウ移行

SSH File Transfer Protocol (SFTP)

Trivial File Transfer Protocol (TFTP)

ディレクトリサービス

システム設定

リモート管理アクセス

ログ

詳細情報

ドキュメントマッピング

リモートレプリケーション

ZFSSA リモートレプリケーションを使用すると、プロジェクトおよびシェアのレプリケーションが容易になります。このサービスを使用すると、この ZFSSA にデータをレプリケートした ZFSSA を表示したり、この ZFSSA がレプリケートできる ZFSSA を構成したりできます。

このサービスを有効にすると、ZFSSA はほかの ZFSSA からレプリケーション更新を受信し、その構成されたアクションに従ってローカルのプロジェクトおよびシェアに対してレプリケーション更新を送信します。このサービスを無効にすると、受信されるレプリケーション更新が失敗し、ローカルのプロジェクトおよびシェアはレプリケートされません。

ZFSSA のリモートレプリケーションターゲットを構成するには、リモート ZFSSA の root パスワードが必要です。これらのターゲットを使用して、ZFSSA による通信を可能にするレプリケーションピア接続を設定します。

ターゲットの作成時に、root パスワードを使ってリクエストの信頼性を確認したり、以降の通信で ZFSSA の識別に使用するセキュリティー鍵の生成や交換を実行したりします。

生成された鍵は、ZFSSA 構成の一部として永続的に保存されます。root パスワードが永続的に保存されることは決してありません。root パスワードが平文で転送されることは決してありません。この最初の ID のやり取りを含むすべての ZFSSA 通信は、SSL で保護されています。