En la sección “Restricción del acceso al almacenamiento compartido” en la Guía de seguridad de Oracle MiniCluster S7-2, se proporciona la siguiente recomendación:
Asegúrese de que no se pueda acceder al almacenamiento compartido mediante redes públicas durante la producción.
Esta recomendación se cambió por la siguiente:
En despliegues de producción, asegúrese de que las zonas de núcleo no sean accesibles mediante redes públicas ni de manera directa para los clientes. Se deben finalizar todos los accesos directos y usos de servicios almacenamiento compartido desde redes públicas o accesos de cliente. Si hay máquinas virtuales que requieren acceso a los sistemas de archivos /sharedstore y /commonfs mediante NFS, asegúrese de que se proporcione mediante canales IPSEc/IKE.