JavaScript is required to for searching.
Omitir vínculos de navegación
Salir de la Vista de impresión
Guía de seguridad de Oracle®ZFS Storage Appliance, versión 2013.1.3.0
Red de tecnología de Oracle
Biblioteca
PDF
Vista de impresión
Comentarios
search filter icon
search icon

Información del documento

Guía de seguridad de Oracle ZFS Storage Appliance

Descripción general de la seguridad de Oracle ZFS Storage Appliance

Primeros pasos

Instalación inicial

Seguridad física

Modelo administrativo

Acceso administrativo remoto

Interfaz de usuario basada en explorador

Interfaz de línea de comandos

Autorización de usuario restringida

API de RESTful de Oracle ZFS Storage Appliance

Actualizaciones del sistema

Actualizaciones diferidas

Paquetes de asistencia

Copia de seguridad de la configuración

Usuarios del dispositivo

Roles del usuario administrativo

Ámbitos administrativos

Listas de control de acceso

Herencia de ACL

Determinación de acceso de la ACL

ACL de nivel de recurso compartido de SMB

Propiedades de la ACL de ZFS

Servicios de datos

Opciones de cifrado y autenticación de NFS

Modos de seguridad

Tipos de Kerberos

Servicio de datos iSCSI

Compatibilidad con RADIUS

Servicio de datos de SMB

Autenticación de modo de dominio de Active Directory

Autenticación en modo de grupo de trabajo

Grupos locales y privilegios

Operaciones administrativas mediante Microsoft Management Console

Análisis de virus

Motor de retraso para ataques de temporización

Cifrado de datos durante la conexión

Servicio de datos FTP

Servicio de datos HTTP

Servicio de datos NDMP

Servicio de datos de replicación remota

Trabajar con cifrado de datos

Gestión de claves de cifrado

Mantenimiento de claves

Ciclo de vida de clave de cifrado

Servicio de datos de migración shadow

Servicio de datos SFTP

Servicio de datos TFTP

Red de área de almacenamiento

Servicios de directorio

Servicio de información de red

Protocolo ligero de acceso a directorios

Asignación de identidad

Gestión de identidades para UNIX

Asignación basada en directorios

Asignación basada en nombres

Asignación efímera

Configuración del sistema

Asistencia técnica remota

Etiquetas de servicio

Protocolo simple de transferencia de correo

Protocolo simple de administración de redes

Syslog

Identidad de sistema

Limpieza de discos

Impedimento de destrucción

Logs de seguridad

Log de auditoría

Log del servicio de asistencia técnica remota

Información adicional

Asignación de documentación

Acceso administrativo remoto

En esta sección, se describe la seguridad de acceso remoto de Oracle ZFS Storage Appliance.

Interfaz de usuario basada en explorador

La interfaz de usuario basada en explorador (BUI) se usa para la administración general del dispositivo. Las pantallas de servicios de la BUI se utilizan para ver y modificar los servicios y los parámetros de configuración de acceso remoto.

La administración se realiza por medio de una sesión HTTP segura (HTTPS) del explorador. Las sesiones HTTPS están cifradas con un certificado de firma automática que se genera de manera exclusiva para cada dispositivo Oracle ZFS Storage Appliance en el momento de la instalación inicial. Las sesiones de HTTPS tienen un timeout de sesión predeterminado de 15 minutos que el usuario puede definir.

Interfaz de línea de comandos

La interfaz de línea de comandos (CLI) se puede utilizar para realizar la mayoría de las acciones administrativas que pueden realizarse en la BUI.

El shell seguro (SSH) permite a los usuarios iniciar sesión en Oracle ZFS Storage Appliance mediante una conexión de capa de conexión segura (SSL) a la CLI. SSH también se puede usar como medio para ejecutar secuencias de comandos automatizadas desde un host remoto, por ejemplo, para recuperar logs diarios o estadísticas de análisis.