Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Effectuer des contrôles d'accès plus stricts pour les groupes réseau en vérifiant les domaines

Contributeurs
PDF

Par défaut, ONTAP effectue une vérification supplémentaire lors de l'évaluation de l'accès client pour un groupe réseau. Cette vérification supplémentaire garantit que le domaine du client correspond à la configuration de domaine de la machine virtuelle de stockage (SVM). Sinon, ONTAP refuse l'accès client.

Description de la tâche

Lorsque ONTAP évalue les règles d'export policy pour l'accès client et qu'une règle d'export policy contient un netgroup, ONTAP doit déterminer si l'adresse IP d'un client appartient au netgroup. Pour ce faire, ONTAP convertit l'adresse IP du client en un nom d'hôte à l'aide du DNS et obtient un nom de domaine complet (FQDN).

Si le fichier netgroup répertorie uniquement un nom court pour l'hôte et que le nom court de l'hôte existe dans plusieurs domaines, il est possible qu'un client d'un domaine différent obtienne un accès sans cette vérification.

Pour empêcher cela, ONTAP compare le domaine renvoyé par DNS pour l'hôte avec la liste des noms de domaine DNS configurés pour le SVM. Si la correspondance correspond, l'accès est autorisé. Si ce n'est pas le cas, l'accès est refusé.

Cette vérification est activée par défaut. Vous pouvez le gérer en modifiant le -netgroup-dns-domain-search paramètre, disponible au niveau de privilège avancé.

Étapes

  1. Définissez le niveau de privilège sur avancé :

    set -privilege advanced

  2. Effectuez l'action souhaitée :

    Si vous voulez que la vérification de domaine pour les groupes réseau soit…​ Entrer…​

    Activé

    vserver nfs modify -vserver vserver_name -netgroup-dns-domain-search enabled

    Désactivé

    vserver nfs modify -vserver vserver_name -netgroup-dns-domain-search disabled

  3. Définissez le niveau de privilège sur admin :

    set -privilege admin