Activez ou désactivez les export policy pour l'accès SMB
Suggérer des modifications
PDF
Vous pouvez activer ou désactiver les export policy pour l'accès SMB sur les SVM (Storage Virtual machines). L'utilisation des règles d'exportation pour contrôler l'accès SMB aux ressources est facultative.
Les conditions suivantes sont requises pour l'activation des export policy pour SMB :
-
Le client doit avoir un enregistrement « PTR » dans DNS avant de créer les règles d'exportation pour ce client.
-
Un ensemble supplémentaire d'enregistrements « A » et « PTR » pour les noms d'hôte est nécessaire si la SVM fournit l'accès aux clients NFS et que le nom d'hôte que vous souhaitez utiliser pour l'accès NFS est différent du nom du serveur CIFS.
Lors de la configuration d'un nouveau serveur CIFS sur votre SVM, l'utilisation des export policies pour l'accès SMB est désactivée par défaut. Vous pouvez activer des export policy pour l'accès SMB si vous souhaitez contrôler l'accès en fonction du protocole d'authentification, des adresses IP clientes ou des noms d'hôte. Vous pouvez activer ou désactiver des export policy pour l'accès SMB à tout moment.
-
Définissez le niveau de privilège sur avancé :
set -privilege advanced -
Activer ou désactiver les export-policies :
-
Activer les export-policies :
vserver cifs options modify -vserver vserver_name -is-exportpolicy-enabled true -
Désactiver les export-policies :
vserver cifs options modify -vserver vserver_name -is-exportpolicy-enabled false
-
-
Retour au niveau de privilège admin :
set -privilege admin
L'exemple suivant permet d'utiliser les export policy pour contrôler l'accès des clients SMB aux ressources sur le SVM vs1 :
cluster1::> set -privilege advanced Warning: These advanced commands are potentially dangerous; use them only when directed to do so by technical support personnel. Do you wish to continue? (y or n): y cluster1::*> vserver cifs options modify -vserver vs1 -is-exportpolicy-enabled true cluster1::*> set -privilege admin