| Salta collegamenti di navigazione | |
| Uscire dalla vista stampa | |
|
Guida sulla sicurezza di Oracle® ZFS Storage Appliance, Release 2013.1.3.0 |
Informazioni sulla documentazione
Guida sulla sicurezza di Oracle ZFS Storage Appliance
Panoramica sulla sicurezza di Oracle ZFS Storage Appliance
Autorizzazione utente limitata
Oracle ZFS Storage Appliance RESTful API
Ruoli per gli utenti amministrativi
Liste di controllo dell'accesso
Determinazione dell'accesso all'ACL
ACL per il livello di condivisione di SMB
Opzioni di autenticazione e cifratura NFS
Autenticazione della modalità Domain di Active Directory
Autenticazione della modalità Workgroup
Operazioni amministrative tramite Microsoft Management Console
Motore ritardato per attacchi temporizzati
Servizi di dati per la replica remota
Utilizzo della cifratura dei dati
Gestione delle chiavi di cifratura
Ciclo di vita delle chiavi di cifratura
Servizio dati di migrazione shadow
Lightweight Directory Access Protocol
In questa sezione viene descritta la sicurezza dell'accesso remoto a Oracle ZFS Storage Appliance.
L'interfaccia BUI (Browser User Interface) viene utilizzata per l'amministrazione generale dell'appliance. È possibile utilizzare le schermate BUI Services per visualizzare e modificare i servizi e le impostazioni di accesso remoto.
Le attività di amministrazione vengono eseguite in una sessione del browser HTTPS (HTTP Secure). Le sessioni HTTPS sono cifrate con un certificato autofirmato generato in modo univoco per ciascuna istanza di Oracle ZFS Storage Appliance durante l'installazione iniziale. Le sessioni HTTPS prevedono un timeout predefinito definibile dall'utente di 15 minuti.
L'interfaccia CLI (Command Line Interface) può essere utilizzata per eseguire la maggior parte delle stesse azioni amministrative che è possibile eseguire nell'interfaccia BUI.
Secure Shell (SSH) consente agli utenti di eseguire il login a Oracle ZFS Storage Appliance mediante una connessione SSL (Secure Sockets Layer) all'interfaccia CLI. SSH può essere utilizzato anche per eseguire script automatici da un host remoto, ad esempio per recuperare i log giornalieri o le statistiche analitiche.