Otorgue acceso de usuarios nulos a recursos compartidos del sistema de archivos SMB de ONTAP
Puede permitir el acceso a los recursos del sistema de almacenamiento por parte de clientes de sesión nulos asignando un grupo para que lo utilicen clientes de sesión nulos y registrando las direcciones IP de clientes de sesión nulos para añadirlas a la lista de clientes a los que el sistema de almacenamiento puede acceder a los datos mediante sesiones nulas.
-
Utilice el
vserver name-mapping createcomando para asignar el usuario nulo a cualquier usuario válido de Windows, con un cualificador de IP.El siguiente comando asigna el usuario nulo al usuario1 con un nombre de host válido google.com:
vserver name-mapping create -direction win-unix -position 1 -pattern "ANONYMOUS LOGON" -replacement user1 - hostname google.com
El siguiente comando asigna el usuario nulo a user1 con una dirección IP válida 10.238.2.54/32:
vserver name-mapping create -direction win-unix -position 2 -pattern "ANONYMOUS LOGON" -replacement user1 -address 10.238.2.54/32
-
Utilice
vserver name-mapping showel comando para confirmar la asignación de nombres.vserver name-mapping show Vserver: vs1 Direction: win-unix Position Hostname IP Address/Mask -------- -------- ---------------- 1 - 10.72.40.83/32 Pattern: anonymous logon Replacement: user1 -
Utilice
vserver cifs options modify –win-name-for-null-userel comando para asignar la pertenencia de Windows al usuario nulo.Esta opción sólo se aplica cuando hay una asignación de nombres válida para el usuario nulo.
vserver cifs options modify -win-name-for-null-user user1
-
Utilice el
vserver cifs options showcomando para confirmar la asignación del usuario nulo al usuario o grupo de Windows.vserver cifs options show Vserver :vs1 Map Null User to Windows User of Group: user1