Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

FPolicy-Konfigurationstypen

Beitragende
PDFs

Es gibt zwei grundlegende FPolicy-Konfigurationstypen. Eine Konfiguration verwendet externe FPolicy Server zur Verarbeitung und Bearbeitung von Benachrichtigungen. Die andere Konfiguration verwendet keine externen FPolicy Server; stattdessen verwendet es den internen, nativen FPolicy Server von ONTAP für einfaches File Blocking auf Basis von Erweiterungen.

  • Konfiguration des externen FPolicy Servers

    Die Benachrichtigung wird an den FPolicy-Server gesendet, der die Anforderung einliest und Regeln anwendet, um zu bestimmen, ob der Knoten den angeforderten Dateibetrieb zulassen soll. Für synchrone Richtlinien sendet der FPolicy-Server dann eine Antwort an den Node, um die angeforderte Dateioperation zu ermöglichen oder zu blockieren.

  • Native FPolicy Server-Konfiguration

    Die Benachrichtigung wird intern gescreent. Die Anforderung wird zulässig oder abgelehnt, basierend auf den im FPolicy-Umfang konfigurierten Dateiendungeinstellungen.

    Hinweis: Nicht ablehnte Dateiendungsanfragen werden protokolliert.

Wann eine native FPolicy Konfiguration erstellt werden soll

Native FPolicy-Konfigurationen verwenden die interne ONTAP FPolicy Engine, um Dateivorgänge basierend auf der Dateierweiterung zu überwachen und zu blockieren. Diese Lösung erfordert keine externen FPolicy Server (FPolicy Server). Wenn diese einfache Lösung benötigt wird, ist die Verwendung einer nativen File Blocking-Konfiguration angemessen.

Das native File Blocking ermöglicht Ihnen die Überwachung aller Dateivorgänge, die mit konfigurierten Vorgängen und Filterereignissen übereinstimmen, und verweigert dann den Zugriff auf Dateien mit bestimmten Erweiterungen. Dies ist die Standardkonfiguration.

Mit dieser Konfiguration wird der Dateizugriff nur auf Basis der Dateiendung blockiert. Beispielsweise zum Blockieren von Dateien, die enthalten mp3 Erweiterungen: Sie konfigurieren eine Richtlinie, um Benachrichtigungen für bestimmte Vorgänge mit Zieldateierweiterungen von bereitzustellen mp3. Die Richtlinie ist so konfiguriert, dass sie verweigert wird mp3 Dateianforderungen für Vorgänge, die Benachrichtigungen generieren

Das gilt für native FPolicy-Konfigurationen:

  • Dieselben Filter und Protokolle, die von FPolicy Server-basierten Dateiscreening unterstützt werden, werden auch für das native File Blocking unterstützt.

  • Native File Blocking- und FPolicy-basierte Datei-Screening-Applikationen können gleichzeitig konfiguriert werden.

    Dazu können Sie zwei separate FPolicy Richtlinien für die Storage Virtual Machine (SVM) konfigurieren, wobei eine für natives File Blocking konfiguriert ist und eine für FPolicy-Server-basierte Datei-Screening konfiguriert ist.

  • Die native File Blocking-Funktion nur Bildschirme Dateien auf der Grundlage der Erweiterungen und nicht auf den Inhalt der Datei.

  • Bei symbolischen Links verwendet das native File Blocking die Dateiendung der Root-Datei.

Weitere Informationen zu "FPolicy: Native Dateisperrung".

Wenn eine Konfiguration erstellt werden soll, die externe FPolicy-Server verwendet

FPolicy-Konfigurationen, die für die Verarbeitung und das Management von Benachrichtigungen über externe FPolicy-Server verfügen, bieten zuverlässige Lösungen für Anwendungsfälle, in denen mehr als einfaches File Blocking auf Basis einer Dateierweiterung erforderlich ist.

Sie sollten eine Konfiguration erstellen, die externe FPolicy-Server verwendet, wenn Sie solche Dinge wie Überwachung und Aufzeichnung von Dateizugriffsereignissen, Bereitstellung von Quotendiensten, Durchführung von Dateiblockierung auf der Grundlage von Kriterien andere als einfache Dateierweiterungen, Bereitstellung von Datenmigrationsservices unter Verwendung von hierarchischen Speichermanagement-Anwendungen, Alternativ können Sie feingranulare Richtlinien anbieten, die nur eine Teilmenge an Daten in der Storage Virtual Machine (SVM) überwachen.