Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configuración posterior a la instalación

Colaboradores
PDF

Una vez instalado y en ejecución el servicio ONTAP Mediator, se deben llevar a cabo tareas de configuración adicionales en el sistema de almacenamiento de ONTAP para utilizar las siguientes funciones:

Configurar las políticas de seguridad de ONTAP Mediator

El servidor ONTAP Mediator admite varios ajustes de seguridad configurables. Los valores por defecto para todos los valores se proporcionan en un archivo low_space_threshold_mib: 10read-only:

/opt/netapp/lib/ontap_mediator/server_config/ontap_mediator.user_config.yaml

Todos los valores que se colocan en el ontap_mediator.user_config.yaml Sustituirá los valores predeterminados y se mantendrá en todas las actualizaciones de ONTAP Mediator.

Después de modificar ontap_mediator.user_config.yaml, Reinicie el servicio ONTAP Mediator:

systemctl restart ontap_mediator

Modificar los atributos de ONTAP Mediator

Se pueden configurar los siguientes atributos:

Nota Otros valores predeterminados en la ontap_mediator.config.yaml no se debe modificar.

  • Configuración utilizada para instalar certificados SSL de terceros como reemplazos para los certificados autofirmados predeterminados

    cert_path: '/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator_server.crt'
key_path: '/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator_server.key'
ca_cert_path: '/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ca.crt'
ca_key_path: '/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ca.key'
ca_serial_path: '/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ca.srl'
cert_valid_days: '1095'                   # Used to set the expiration on client certs to 3 years
x509_passin_pwd: 'pass:ontap'             # passphrase for the signed client cert

  • Configuraciones que proporcionan protección contra ataques de adivinación de contraseñas de fuerza bruta

    Para activar la función, configure un valor para window_seconds y la retry_limit

    Ejemplos:

    • Proporcione un intervalo de 5 minutos para las conjeturas y, a continuación, restablezca el recuento a cero fallos:

      authentication_lock_window_seconds: 300

    • Bloquee la cuenta si se producen cinco fallos dentro del marco temporal de la ventana:

      authentication_retry_limit: 5

    • Reduzca el impacto de los ataques de adivinación de contraseñas de fuerza bruta estableciendo un retraso que se produce antes de rechazar cada intento, lo que ralentiza los ataques.

      authentication_failure_delay_seconds: 5

      authentication_failure_delay_seconds: 0   # seconds (float) to delay failed auth attempts prior to response, 0 = no delay
authentication_lock_window_seconds: null  # seconds (int) since the oldest failure before resetting the retry counter, null = no window
authentication_retry_limit: null          # number of retries to allow before locking API access, null = unlimited

  • Campos que controlan las reglas de complejidad de la contraseña de la cuenta de usuario de la API de Mediador de ONTAP

    password_min_length: 8

password_max_length: 64

password_uppercase_chars: 0    # min. uppercase characters

password_lowercase_chars: 1    # min. lowercase character

password_special_chars: 1      # min. non-letter, non-digit

password_nonletter_chars: 2    # min. non-letter characters (digits, specials, anything)

  • Configuración que controla el espacio libre requerido en el /opt/netapp/lib/ontap_mediator disco.

    Si el espacio es inferior al umbral establecido, el servicio emitirá un evento de advertencia.

    low_space_threshold_mib: 10

  • Configuración que controla RESERVE_LOG_SPACE.

    El servidor de ONTAP Mediator por defecto crea un espacio de disco independiente para los registros. El instalador crea un nuevo archivo de tamaño fijo con un total de 700 MB de espacio en disco que se utilizará explícitamente para el registro de Mediator.

    Para desactivar esta función y utilizar el espacio en disco predeterminado, realice los siguientes pasos:

    1. Cambie el valor de RESERVE_LOG_SPACE de «1» a «0» en el siguiente archivo:

      /opt/netapp/lib/ontap_mediator/tools/mediator_env

    2. Reinicie Mediator:

      1. cat /opt/netapp/lib/ontap_mediator/tools/mediator_env | grep "RESERVE_LOG_SPACE"

        RESERVE_LOG_SPACE=0

      2. systemctl restart ontap_mediator

    Para volver a habilitar la función, cambie el valor de “0” a “1” y reinicie el Mediador.

    Nota Al alternar entre espacios de disco no se depuran los logs existentes. Se realiza una copia de seguridad de todos los registros anteriores y, a continuación, se mueve al espacio de disco actual después de alternar y reiniciar Mediator.