Skip to main content
ONTAP Mediator
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configura gli attributi di ONTAP Mediator

Collaboratori netapp-aoife netapp-camdenc
PDF

Puoi configurare gli attributi lato host di ONTAP Mediator, incluse le impostazioni relative ai certificati e le sovrascritture di configurazione.

Impostazioni configurabili di ONTAP Mediator

ONTAP Mediator supporta diverse impostazioni configurabili. I valori predefiniti per queste impostazioni sono forniti in un low_space_threshold_mib: 10 file di sola lettura. Il file si trova in:

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator.user_config.yaml

Tutti i valori inseriti nel ontap_mediator.user_config.yaml sovrascriveranno i valori predefiniti e verranno mantenuti in tutti gli aggiornamenti di ONTAP Mediator.

Dopo aver apportato le modifiche ontap_mediator.user_config.yaml, riavvia ONTAP Mediator:

systemctl restart ontap_mediator

Gli attributi di ONTAP Mediator descritti in questa sezione possono essere modificati se necessario.

Nota Altri valori predefiniti nel ontap_mediator.config.yaml non devono essere modificati perché i valori modificati non vengono mantenuti durante gli aggiornamenti di ONTAP Mediator.

Modifichi gli attributi di ONTAP Mediator copiando le variabili necessarie nel ontap_mediator.user_config.yaml file per sovrascrivere le impostazioni predefinite.

Installa certificati SSL di terze parti

Puoi sostituire i certificati autofirmati predefiniti con certificati SSL di terze parti modificando i file di configurazione di ONTAP Mediator.

Per sostituire i certificati autofirmati predefiniti con certificati SSL di terze parti, devi modificare alcuni attributi nei seguenti file:

  • /opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator.config.yaml

  • /opt/netapp/lib/ontap_mediator/uwsgi/ontap_mediator.ini

Le variabili in questi file servono a controllare i file di certificato usati da ONTAP Mediator.

ONTAP Mediator 1.9 e versioni successive

Le variabili predefinite elencate nella tabella seguente sono incluse nel file /opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator.config.yaml.

Variabile Percorso

cert_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator_server.crt

key_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator_server.key

ca_cert_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/intermediate.crt

ca_key_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/intermediate.key

ca_serial_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/intermediate.srl

cert_valid_days

1095

x509_passin_pwd

pass:ontap

  • cert_valid_days serve a impostare la data di scadenza dei certificati client. Il valore massimo è di tre anni (1095 giorni).

  • x509_passin_pwd è la passphrase per il certificato client firmato.

Le variabili predefinite elencate nella tabella seguente sono incluse nel /opt/netapp/lib/ontap_mediator/uwsgi/ontap_mediator.ini file.

Variabile Percorso

mediator_cert

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator_server.crt

mediator_key

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator_server.key

ca_cert_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/intermediate.crt
ONTAP Mediator 1.8 e versioni precedenti

Le variabili predefinite elencate nella tabella seguente sono incluse nel file /opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator.config.yaml.

Variabile Percorso

cert_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator_server.crt

key_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator_server.key

ca_cert_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ca.crt

ca_key_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ca.key

ca_serial_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ca.srl

cert_valid_days

1095

x509_passin_pwd

pass:ontap

  • cert_valid_days serve a impostare la data di scadenza dei certificati client. Il valore massimo è di tre anni (1095 giorni).

  • x509_passin_pwd è la passphrase per il certificato client firmato.

Le variabili predefinite elencate nella tabella seguente sono incluse nel /opt/netapp/lib/ontap_mediator/uwsgi/ontap_mediator.ini file.

Variabile Percorso

mediator_cert

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator_server.crt

mediator_key

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator_server.key

ca_cert_path

/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ca.crt

Se modifichi questi attributi, riavvia ONTAP Mediator per applicare le modifiche. Per istruzioni dettagliate su come sostituire i certificati predefiniti con certificati di terze parti, consulta "Sostituisci i certificati autofirmati con certificati di terze parti attendibili".

Configura la protezione dagli attacchi alle password

Le seguenti impostazioni offrono protezione contro gli attacchi di forza bruta volti a indovinare le password.

Per abilitare la funzione, imposta un valore per window_seconds e retry_limit.

Esempi:

  • Concedi 5 minuti per i tentativi, dopodiché azzera il conteggio degli errori:

    authentication_lock_window_seconds: 300

  • Blocca l'account se si verificano cinque errori entro l'intervallo di tempo:

    authentication_retry_limit: 5

  • Riduci l'impatto degli attacchi di forza bruta per indovinare le password impostando un ritardo prima di rifiutare ogni tentativo, rallentando così gli attacchi.

    authentication_failure_delay_seconds: 5

    authentication_failure_delay_seconds: 0   # seconds (float) to delay failed auth attempts prior to response, 0 = no delay
authentication_lock_window_seconds: null  # seconds (int) since the oldest failure before resetting the retry counter, null = no window
authentication_retry_limit: null          # number of retries to allow before locking API access, null = unlimited

Configura le regole di complessità delle password

I seguenti campi controllano le regole di complessità della password dell'account utente API di ONTAP Mediator.

password_min_length: 8

password_max_length: 64

password_uppercase_chars: 0    # min. uppercase characters

password_lowercase_chars: 1    # min. lowercase character

password_special_chars: 1      # min. non-letter, non-digit

password_nonletter_chars: 2    # min. non-letter characters (digits, specials, anything)

Configura le impostazioni del disco e dello spazio dei log di ONTAP Mediator, inclusi la soglia di spazio libero e lo spazio riservato per i log.

Configura la soglia di spazio libero

Ci sono impostazioni che controllano lo spazio libero richiesto sul /opt/netapp/lib/ontap_mediator disco.

Se lo spazio disponibile è inferiore alla soglia impostata, il servizio genera un evento di avviso.

low_space_threshold_mib: 10

Configura lo spazio di log riservato

La RESERVE_LOG_SPACE funzionalità è controllata da impostazioni specifiche. Per impostazione predefinita, l'installazione di ONTAP Mediator crea uno spazio su disco separato per i log. Il programma di installazione crea un nuovo file a dimensione fissa con un totale di 700MB di spazio su disco da utilizzare esplicitamente per la registrazione dei log di ONTAP Mediator.

Per disabilitare questa funzione e utilizzare lo spazio su disco predefinito, segui questi passaggi:

  1. Modifica il valore di RESERVE_LOG_SPACE da 1 a 0 nel seguente file:

    /opt/netapp/lib/ontap_mediator/tools/mediator_env

    1. Eseguire il seguente comando:

      cat /opt/netapp/lib/ontap_mediator/tools/mediator_env | grep "RESERVE_LOG_SPACE"
      RESERVE_LOG_SPACE=0

    2. Riavvia ONTAP Mediator:

      systemctl restart ontap_mediator

Per riattivare la funzionalità, modifica il valore da 0 a 1 e riavvia il Mediator.

Nota Il passaggio da uno spazio su disco all'altro non elimina i log esistenti. Viene eseguito il backup di tutti i log precedenti, che vengono poi spostati nello spazio su disco corrente dopo il passaggio e il riavvio di Mediator.