Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Fornire l'accesso client con servizi di denominazione utilizzando ONTAP System Manager

Collaboratori netapp-aherbin netapp-barbe netapp-thomi dmp-netapp netapp-ahibbard netapp-forry
PDF

Puoi configurare una VM di storage per usare il name service LDAP o NIS. In questo modo, ONTAP può cercare informazioni, inclusi host, utente, gruppo o netgroup, usate per autenticare i client NAS.

Preparati a configurare un name service SVM

Prima di configurare un name service, devi decidere se utilizzare LDAP o NIS. Inoltre, dovresti raccogliere i dettagli della tua infrastruttura di identità, inclusi gli indirizzi dei server o i nomi host, il dominio o la base di ricerca e qualsiasi requisito di autenticazione o crittografia, come i certificati TLS. Preparare e rivedere queste informazioni in anticipo ti aiuta a garantire una configurazione senza intoppi e a evitare interruzioni nell'accesso dei client.

Suggerimento Poiché NIS non dispone di alcune delle funzionalità di sicurezza e scalabilità di LDAP, NetApp consiglia di utilizzare LDAP ogni volta che è possibile, in particolare per le implementazioni NFSv4 e successive.

Devi anche decidere quali database del name service, ad esempio passwd, group o netgroup, saranno supportati da ciascun servizio e l'ordine in cui ONTAP dovrà cercarli rispetto ai file locali. Se prevedi di servire sia client NFS sia client SMB dalla stessa VM di storage, conferma che l'ambiente LDAP o NIS sia configurato in modo coerente per evitare conflitti di mappatura delle credenziali tra i protocolli.

Lightweight Directory Access Protocol

Il Lightweight Directory Access Protocol (LDAP) è un protocollo aperto e indipendente dal fornitore per l'accesso e la gestione di informazioni di directory distribuite, come account utente, gruppi e altri dati di identità, su una rete. Le directory LDAP sono comunemente utilizzate per centralizzare la gestione di utenti e gruppi su diversi sistemi e Microsoft Active Directory è un'implementazione ampiamente diffusa che funge anche da LDAP server. ONTAP può utilizzare LDAP come origine di name service per cercare informazioni di identità UNIX per i client NFS: UID, GID e appartenenza ai gruppi, e per supportare la mappatura degli utenti e altre ricerche di identità per i client SMB. L'utilizzo di LDAP per i name service offre maggiore sicurezza e scalabilità rispetto ai soli file locali, in particolare negli ambienti che utilizzano NFSv4 o versioni successive.

Prima di ONTAP 9.20.1, l'accesso coerente a UID/GID tramite NFS e SMB richiedeva la configurazione e la gestione manuali di attributi espliciti uidNumber/gidNumber per ogni utente e gruppo in Active Directory—​un processo lungo e soggetto a errori, difficile da mantenere sincronizzato in ambienti di grandi dimensioni o multidominio. ONTAP 9.20.1 introduce il supporto nativo di SSSD con conversione automatica da SID a ID UNIX per i client NAS, una funzionalità che utilizza un algoritmo deterministico e compatibile con SSSD per derivare UID/GID POSIX dai SID di Windows e invertire il processo per recuperare il SID originale. Può essere abilitata sul client LDAP di una SVM quando Active Directory è l'origine dell'identità, consentendo a ONTAP di calcolare dinamicamente identità UNIX coerenti e reversibili senza memorizzare alcun attributo POSIX in Active Directory.

Network Information Service

Network Information Service (NIS) è un protocollo di directory client-server per la condivisione di informazioni di configurazione, come account utente, gruppi, nomi host e netgroup, tra sistemi UNIX e Linux in una rete. NIS centralizza l'amministrazione mantenendo un insieme di mappe che i client interrogano anziché affidarsi a file locali su ogni sistema. ONTAP può utilizzare NIS come alternativa a LDAP per l'autenticazione dei client NFS.

Configurare un servizio LDAP

Puoi configurare facoltativamente un servizio LDAP per una VM di storage per fornire l'accesso client. Questa operazione fa parte della procedura per "Abilitare l'archiviazione NAS per server Linux utilizzando NFS con ONTAP System Manager".

Avvertenza Dovresti abilitare l'opzione Use automatic SID to UNIX ID conversion, disponibile con ONTAP 9.20.1 e versioni successive, con cautela perché modifica il modo in cui ONTAP mappa i SID di Windows agli ID UNIX. Usa l'opzione solo per nuove configurazioni LDAP in cui gli attributi POSIX non sono ancora stati assegnati agli utenti. Se la abiliti per una configurazione LDAP esistente, la proprietà dei file cambierà e il controllo degli accessi potrebbe non funzionare più correttamente.
Prima di iniziare

Dovresti disporre dei dettagli di configurazione LDAP richiesti nel tuo ambiente e utilizzare uno schema LDAP ONTAP predefinito. Dovrai identificare un server Active Directory come origine dell'identità quando attivi la funzionalità nativa SSSD con conversione automatica da SID a ID UNIX.

Fasi

  1. In System Manager, seleziona Cluster e quindi Storage VMs nel riquadro di navigazione a sinistra.

  2. Seleziona l'SVM dall'elenco che vuoi configurare.

  3. Nella scheda Impostazioni, scorri verso il basso fino a Servizi e accanto a LDAP seleziona una delle seguenti opzioni:

    1. Icona delle azioni per creare una nuova configurazione

    2. Icona Edit (Modifica) e quindi Modifica per modificare una configurazione esistente

  4. Seleziona Active Directory o server LDAP.

  5. Fornisci le informazioni di configurazione appropriate per il server e il tuo ambiente.

    Per una nuova configurazione LDAP su ONTAP 9.20.1 o versioni successive, e con Active Directory come name server, puoi selezionare facoltativamente Usa la conversione automatica da SID a ID UNIX per abilitare la mappatura automatica dei SID di Windows agli ID UNIX.

  6. Seleziona Salva per applicare la configurazione.

Configurare un servizio NIS

Puoi configurare facoltativamente un servizio NIS per una VM di storage per fornire l'accesso client. Questa operazione fa parte della procedura per "Abilitare l'archiviazione NAS per server Windows utilizzando SMB con ONTAP System Manager".

Prima di iniziare

Nel tuo ambiente dovresti disporre dei dettagli di configurazione NIS necessari.

Fasi

  1. In System Manager, seleziona Cluster e quindi Storage VMs nel riquadro di navigazione a sinistra.

  2. Seleziona l'SVM dall'elenco che vuoi configurare.

  3. Nella scheda Impostazioni, scorri verso il basso fino a Servizi e accanto a NIS seleziona una delle seguenti opzioni:

    1. Icona delle azioni per creare una nuova configurazione

    2. Icona Edit (Modifica) e quindi Modifica per modificare una configurazione esistente

  4. Fornisci il dominio NIS e aggiungi i valori correlati appropriati per il server e il tuo ambiente.

  5. Seleziona Salva per applicare la configurazione.