Erstellen Sie einen Scanner-Pool auf einem einzelnen Cluster
Ein Scanner-Pool definiert die Vscan-Server und privilegierten Benutzer, die eine Verbindung zu SVMs herstellen können. Sie können einen Scanner-Pool für eine einzelne SVM oder für alle SVMs eines Clusters erstellen.
-
SVMs und Vscan-Server müssen sich in derselben Domäne oder in vertrauenswürdigen Domänen befinden.
-
Für Scanner-Pools, die für eine einzelne SVM definiert sind, müssen Sie den ONTAP Antivirus Connector mit der logischen Schnittstelle für das SVM-Management oder SVM-Daten konfiguriert haben.
-
Für Scanner-Pools, die für alle SVMs in einem Cluster definiert sind, müssen Sie den ONTAP Antivirus Connector mit der Cluster-Management-LIF konfiguriert haben.
-
Die Liste der privilegierten Benutzer muss das Domain-Benutzerkonto enthalten, das der Vscan-Server zur Verbindung mit der SVM verwendet.
-
Sobald der Scanner-Pool konfiguriert ist, überprüfen Sie den Verbindungsstatus zu den Servern.
-
Erstellen eines Scannerpools:
vserver vscan scanner-pool create -vserver data_SVM|cluster_admin_SVM -scanner-pool scanner_pool -hostnames Vscan_server_hostnames -privileged-users privileged_users
-
Legen Sie eine Daten-SVM für einen Pool fest, der für eine einzelne SVM definiert ist, und geben Sie eine Cluster-Admin-SVM für einen Pool an, der für alle SVMs in einem Cluster definiert ist.
-
Geben Sie für jeden Host-Namen des Vscan-Servers eine IP-Adresse oder einen FQDN an.
-
Geben Sie die Domäne und den Benutzernamen für jeden privilegierten Benutzer an. Eine vollständige Liste der Optionen finden Sie auf der man-Page für den Befehl.
Mit dem folgenden Befehl wird ein Scanner-Pool mit dem Namen
SP
auf dervs1
SVM erstellt:
cluster1::> vserver vscan scanner-pool create -vserver vs1 -scanner-pool SP -hostnames 1.1.1.1,vmwin204-27.fsct.nb -privileged-users cifs\u1,cifs\u2
-
-
Überprüfen Sie, ob der Scannerpool erstellt wurde:
vserver vscan scanner-pool show -vserver data_SVM|cluster_admin_SVM -scanner-pool scanner_pool
Eine vollständige Liste der Optionen finden Sie auf der man-Page für den Befehl.
Mit dem folgenden Befehl werden die Details für den
SP
Scanner-Pool angezeigt:cluster1::> vserver vscan scanner-pool show -vserver vs1 -scanner-pool SP Vserver: vs1 Scanner Pool: SP Applied Policy: idle Current Status: off Cluster on Which Policy Is Applied: - Scanner Pool Config Owner: vserver List of IPs of Allowed Vscan Servers: 1.1.1.1, 10.72.204.27 List of Host Names of Allowed Vscan Servers: 1.1.1.1, vmwin204-27.fsct.nb List of Privileged Users: cifs\u1, cifs\u2
Mit dem
vserver vscan scanner-pool show
Befehl können Sie außerdem alle Scanner-Pools einer SVM anzeigen. Eine vollständige Befehlssyntax finden Sie in der man-Page für den Befehl.