Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Modalità con cui il sistema storage fornisce l'accesso alla sessione Null

Collaboratori
PDF

Poiché le condivisioni di sessione null non richiedono l'autenticazione, i client che richiedono l'accesso di sessione null devono avere i propri indirizzi IP mappati sul sistema di storage.

Per impostazione predefinita, i client di sessione Null non mappati possono accedere a determinati servizi di sistema ONTAP, ad esempio l'enumerazione delle condivisioni, ma non possono accedere ai dati del sistema di storage.

Nota

ONTAP supporta i valori di impostazione anonimi del Registro di sistema con Windows RestrictAnonymous –restrict-anonymous opzione. Ciò consente di controllare in che misura gli utenti Null non mappati possono visualizzare o accedere alle risorse di sistema. Ad esempio, è possibile disattivare l'enumerazione delle condivisioni e l'accesso alla condivisione IPC (la condivisione named pipe nascosta). Il vserver cifs options modify e. vserver cifs options show le pagine man forniscono ulteriori informazioni su –restrict-anonymous opzione.

Se non diversamente configurato, un client che esegue un processo locale che richiede l'accesso al sistema di storage attraverso una sessione Null è membro solo di gruppi non restrittivi, come “Everyone”. Per limitare l'accesso a sessioni Null alle risorse del sistema di storage selezionate, è possibile creare un gruppo a cui appartengono tutti i client di sessione Null; la creazione di questo gruppo consente di limitare l'accesso al sistema di storage e di impostare le autorizzazioni delle risorse del sistema di storage che si applicano specificamente ai client di sessione Null.

ONTAP fornisce una sintassi di mappatura in vserver name-mapping Set di comandi per specificare l'indirizzo IP dei client che hanno consentito l'accesso alle risorse del sistema di storage utilizzando una sessione utente nulla. Dopo aver creato un gruppo per utenti Null, è possibile specificare le restrizioni di accesso per le risorse del sistema di storage e le autorizzazioni delle risorse che si applicano solo alle sessioni Null. L'utente nullo viene identificato come accesso anonimo. Gli utenti Null non hanno accesso ad alcuna home directory.

A qualsiasi utente nullo che accede al sistema di storage da un indirizzo IP mappato vengono concesse autorizzazioni utente mappate. Prendere in considerazione le precauzioni appropriate per impedire l'accesso non autorizzato ai sistemi di storage mappati con utenti nulli. Per la massima protezione, posizionare il sistema di storage e tutti i client che richiedono l'accesso al sistema di storage utente nullo su una rete separata, per eliminare la possibilità di indirizzo IP “spoofing”.

Informazioni correlate

Configurazione delle restrizioni di accesso per utenti anonimi