JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Oracle® ZFS Storage Appliance セキュリティーガイド、Release 2013.1.3.0
Oracle Technology Network
ライブラリ
PDF
印刷ビュー
フィードバック
search filter icon
search icon

ドキュメント情報

Oracle ZFS Storage Appliance セキュリティーガイド

Oracle ZFS Storage Appliance セキュリティーの概要

最初のステップ

初期インストール

物理的セキュリティー

管理モデル

リモート管理アクセス

ブラウザユーザーインタフェース

コマンド行インタフェース

制限されたユーザー承認

Oracle ZFS Storage Appliance RESTful API

システムの更新

遅延更新

サポートバンドル

構成のバックアップ

アプライアンスのユーザー

管理ユーザーのロール

管理スコープ

アクセス制御リスト

ACL の継承

ACL アクセスの決定

SMB シェアレベル ACL

ZFS ACL プロパティー

データサービス

NFS 認証および暗号化オプション

セキュリティーモード

Kerberos のタイプ

iSCSI データサービス

RADIUS のサポート

SMB データサービス

Active Directory ドメインモードの認証

ワークグループモードの認証

ローカルグループと権限

Microsoft 管理コンソールを使用した管理操作

ウイルススキャン

タイミング攻撃用の遅延エンジン

ネットワーク上のデータ暗号化

FTP データサービス

HTTP データサービス

NDMP データサービス

リモートレプリケーションデータサービス

データ暗号化の操作

暗号化鍵の管理

鍵の管理

暗号化鍵のライフサイクル

シャドウ移行データサービス

SFTP データサービス

TFTP データサービス

ストレージエリアネットワーク

ディレクトリサービス

ネットワーク情報サービス

Lightweight Directory Access Protocol

アイデンティティーマッピング

UNIX 用 ID 管理

ディレクトリベースのマッピング

名前ベースのマッピング

一時的なマッピング

システム設定

フォンホーム

サービスタグ

Simple Mail Transport Protocol

Simple Network Management Protocol

syslog

システム ID

ディスクスクラブ

破棄の防止

セキュリティーログ

監査ログ

フォンホームのログ

詳細情報

ドキュメントマッピング

HTTP データサービス

HTTP では、HTTP プロトコル、HTTPS プロトコル、および HTTP 拡張の Web based Distributed Authoring and Versioning (WebDAV) を使用してファイルシステムにアクセスできます。このサービスにより、クライアントは Web ブラウザを介してシェアファイルシステムにアクセスすることも、ローカルファイルシステムとして (クライアントソフトウェアでサポートされている場合) シェアファイルシステムにアクセスすることもできます。HTTPS サーバーは、自己署名付きセキュリティー証明書を使用します。

次のプロパティーを使用できます。

「クライアントログインが必要」が有効になっている場合、Oracle ZFS Storage Appliance はローカルユーザー、NIS ユーザー、または LDAP ユーザーに有効な認証資格を提供しないクライアントへのアクセスを拒否します。Active Directory 認証はサポートされていません。基本的な HTTP 認証だけがサポートされています。HTTPS を使用していなければ、ユーザー名とパスワードは暗号化されていない状態で送信されます。その方法はすべての環境にとって適切ではない可能性があります。「クライアントログインが必要」が無効になっている場合、アプライアンスは資格を認証しようとしません。

認証の有無にかかわらず、作成されたファイルやディレクトリでアクセス権は非表示になりません。新たに作成されたファイルは、全員が読み取りおよび書き込み権限を持っています。新たに作成されたディレクトリは、全員が読み取り、書き込み、および実行権限を持っています。