Otorgue acceso de usuarios nulos a recursos compartidos del sistema de archivos SMB de ONTAP
Puede permitir el acceso a los recursos del sistema de almacenamiento por parte de clientes de sesión nulos asignando un grupo para que lo utilicen clientes de sesión nulos y registrando las direcciones IP de clientes de sesión nulos para añadirlas a la lista de clientes a los que el sistema de almacenamiento puede acceder a los datos mediante sesiones nulas.
-
Utilice el
vserver name-mapping create
comando para asignar el usuario nulo a cualquier usuario válido de Windows, con un cualificador de IP.El siguiente comando asigna el usuario nulo al usuario1 con un nombre de host válido google.com:
vserver name-mapping create -direction win-unix -position 1 -pattern "ANONYMOUS LOGON" -replacement user1 - hostname google.com
El siguiente comando asigna el usuario nulo a user1 con una dirección IP válida 10.238.2.54/32:
vserver name-mapping create -direction win-unix -position 2 -pattern "ANONYMOUS LOGON" -replacement user1 -address 10.238.2.54/32
-
Utilice
vserver name-mapping show
el comando para confirmar la asignación de nombres.vserver name-mapping show Vserver: vs1 Direction: win-unix Position Hostname IP Address/Mask -------- -------- ---------------- 1 - 10.72.40.83/32 Pattern: anonymous logon Replacement: user1
-
Utilice
vserver cifs options modify –win-name-for-null-user
el comando para asignar la pertenencia de Windows al usuario nulo.Esta opción sólo se aplica cuando hay una asignación de nombres válida para el usuario nulo.
vserver cifs options modify -win-name-for-null-user user1
-
Utilice el
vserver cifs options show
comando para confirmar la asignación del usuario nulo al usuario o grupo de Windows.vserver cifs options show Vserver :vs1 Map Null User to Windows User of Group: user1