| Ignorer les liens de navigation | |
| Quitter la vue de l'impression | |
|
Guide de sécurité des systèmes Oracle® ZFS Storage Appliance, version 2013.1.3.0 |
| Ignorer les liens de navigation | |
| Quitter la vue de l'impression | |
|
|
Guide de sécurité des systèmes Oracle® ZFS Storage Appliance, version 2013.1.3.0 |
Guide de sécurité des systèmes Oracle ZFS Storage Appliance
Présentation de la sécurité Oracle ZFS Storage Appliance
Autorisation d'utilisateur restreinte
API RESTful Oracle ZFS Storage Appliance
Rôles d'utilisateurs administratifs
Options d'authentification et de chiffrement NFS
Authentification du mode domaine de l'Active Directory
Authentification du mode groupe de travail
Opérations d'administration via la console MMC (Microsoft Management Console)
Moteur temporisé pour les attaques temporelles
Chiffrement des données en simultané
Service de données de réplication distante
Utilisation du chiffrement de données
Gestion des clés de chiffrement
Cycle de vie d'une clé de chiffrement
Service de données de migration shadow
NIS (Network Information Service)
LDAP (Lightweight Directory Access Protocol)
Protocole de transport des messages simple
Cette section décrit la sécurité d'accès distant à Oracle ZFS Storage Appliance.
La BUI (Browser User Interface) est utilisée pour l'administration générale de l'appareil. Les écrans BUI Services permettent d'afficher et de modifier les services et les paramètres d'accès distant.
L'administration s'effectue via une session de navigateur (HTTPS) sécurisée. Les sessions HTTPS sont chiffrées avec un certificat autosigné possédant une génération unique pour chaque Oracle ZFS Storage Appliance au moment de l'installation initiale. Les sessions HTTPS ont un délai d'expiration de 15 minutes de session par défaut défini par l'utilisateur.
La CLI (Command Line Interface) permet d'effectuer la plupart des opérations d'administration pouvant être réalisées dans l'interface utilisateur du navigateur.
SSH (Secure Shell) permet aux utilisateurs de se connecter à Oracle ZFS Storage Appliance via une connexion SSL (Secure Sockets Layer) à la CLI. Le service SSH peut également servir de moyen d'exécution des scripts automatiques à partir d'un hôte distant, comme pour extraire les journaux quotidiens ou les statistiques Analytics.
|