| Skip Navigation Links | |
| Exit Print View | |
|
Guia de Segurança do Oracle® ZFS Storage Appliance, Versão 2013.1.3.0 |
| Skip Navigation Links | |
| Exit Print View | |
|
|
Guia de Segurança do Oracle® ZFS Storage Appliance, Versão 2013.1.3.0 |
Guia de Segurança do Oracle ZFS Storage Appliance
Visão Geral da Segurança do Oracle ZFS Storage Appliance
Autorização de Usuário Restrito
API RESTful do Oracle ZFS Storage Appliance
Funções de Usuário Administrativo
ACL em Nível de Compartilhamento SMB
Opções de Criptografia e Autenticação NFS
Autenticação no Modo de Domínio do Active Directory
Autenticação no Modo de Grupo de Trabalho
Operações Administrativas por meio do MMC (Console de Gerenciamento Microsoft)
Mecanismo de Atraso para Ataques Baseados em Tempo
Criptografia de Dados Durante a Transmissão
Serviço de Dados de Replicação Remota
Trabalhando com Criptografia de Dados
Gerenciando Chaves de Criptografia
Ciclo de Vida das Chaves de Criptografia
Serviço de Dados de Migração Shadow
NIS (Network Information Service)
LDAP (Lightweight Directory Access Protocol)
IDMU (Identity Management for UNIX)
Mapeamento Baseado em Diretório
SMTP (Simple Mail Transport Protocol)
Esta seção descreve a segurança de acesso remoto do Oracle ZFS Storage Appliance.
A BUI é usada para a administração geral do appliance. Você pode usar as telas de Serviços da BUI para exibir e modificar os serviços e as configurações de acesso remoto.
A administração é realizada por meio de uma sessão HTTPS (HTTP Secure ) do browser. As sessões HTTPS são criptografadas com um certificado autoassinado que é gerado exclusivamente para cada Oracle ZFS Storage Appliance durante a instalação inicial. As sessões HTTPS têm um tempo-limite padrão definido pelo usuário de 15 minutos.
A CLI pode ser usada para executar a maioria das ações administrativas que podem ser executadas na BUI.
O SSH (Secure Shell) permite que os usuários façam login no Oracle ZFS Storage Appliance por meio de uma conexão SSL (Secure Sockets Layer) com a CLI. O SSH também pode ser usado para executar scripts automatizados em um host remoto, como, por exemplo, para recuperar logs diários ou estatísticas de análises.
|