JavaScript is required to for searching.
Salta collegamenti di navigazione
Uscire dalla vista stampa
Guida sulla sicurezza di Oracle® ZFS Storage Appliance, Release 2013.1.3.0
Oracle Technology Network
Libreria
PDF
Vista stampa
Feedback
search filter icon
search icon

Informazioni sulla documentazione

Guida sulla sicurezza di Oracle ZFS Storage Appliance

Panoramica sulla sicurezza di Oracle ZFS Storage Appliance

Operazioni iniziali

Installazione iniziale

Sicurezza fisica

Modello amministrativo

Accesso amministrativo remoto

Browser User Interface

Command Line Interface

Autorizzazione utente limitata

Oracle ZFS Storage Appliance RESTful API

Aggiornamenti del sistema

Aggiornamenti rinviati

Bundle di supporto

Backup della configurazione

Utenti dell'appliance

Ruoli per gli utenti amministrativi

Ambiti amministrativi

Liste di controllo dell'accesso

Eredità dell'ACL

Determinazione dell'accesso all'ACL

ACL per il livello di condivisione di SMB

Proprietà dell'ACL ZFS

Servizi di dati

Opzioni di autenticazione e cifratura NFS

Modalità di sicurezza

Tipi Kerberos

Servizi di dati iSCSI

Supporto RADIUS

Servizi di dati SMB

Autenticazione della modalità Domain di Active Directory

Autenticazione della modalità Workgroup

Gruppi locali e privilegi

Operazioni amministrative tramite Microsoft Management Console

Virus Scan

Motore ritardato per attacchi temporizzati

Cifratura dei dati in rete

Servizi di dati FTP

Servizi di dati HTTP

Servizi di dati NDMP

Servizi di dati per la replica remota

Utilizzo della cifratura dei dati

Gestione delle chiavi di cifratura

Conservazione delle chiavi

Ciclo di vita delle chiavi di cifratura

Servizio dati di migrazione shadow

Servizi di dati SFTP

Servizi di dati TFTP

Storage Area Network

Servizi di directory

Network Information Service

Lightweight Directory Access Protocol

Mapping di identità

Identity Management for UNIX

Mapping basato su directory

Mapping basato sul nome

Mapping effimero

Impostazioni del sistema

Phone Home

Tag servizio

Simple Mail Transfer Protocol

Simple Network Management Protocol

Syslog

System Identity

Disk Scrubbing

Preventing Destruction

Log di sicurezza

Log di controllo

Log Phone Home

Ulteriori informazioni

Mapping alla documentazione

Servizi di dati HTTP

Il protocollo HTTP fornisce l'accesso ai file system che utilizzano i protocolli HTTP e HTTPS e WebDAV (Web based Distributed Authoring and Versioning) con estensione HTTP. Questo protocollo consente ai client di accedere ai file system condivisi mediane un browser Web o come file system locale, se il software del client lo supporta. Il server HTTPS utilizza un certificato di sicurezza autofirmato.

Sono disponibili le proprietà elencate di seguito.

Quando l'opzione Require Client Login è abilitata, Oracle ZFS Storage Appliance nega l'accesso ai client che non forniscono credenziali di autenticazione valide per un utente locale, un utente NIS o un utente LDAP. L'autenticazione Active Directory non è supportata. È supportata solo l'autenticazione HTTP di base. A meno che non si utilizzi HTTPS, il nome utente e la password vengono trasmessi senza cifratura e questo potrebbe non essere appropriato per tutti gli ambienti. Se l'opzione Require Client Login è disabilitata, l'appliance non tenta di eseguire l'autenticazione delle credenziali.

Indipendentemente dall'autenticazione, le autorizzazioni non vengono mascherate dai file e dalle directory create. I nuovi file creati prevedono autorizzazioni in lettura e scrittura per tutti gli utenti. Le nuove directory create prevedono autorizzazioni in lettura, scrittura ed esecuzione per tutti gli utenti.