Partilha de ficheiros de leitura com a classificação BlueXP
Conclua algumas etapas para iniciar a verificação de compartilhamentos de arquivos NFS ou CIFS a partir de volumes do Google Cloud NetApp e de sistemas NetApp 7-modo mais antigos. Esses compartilhamentos de arquivos podem residir no local ou na nuvem.
|
A digitalização de dados de compartilhamentos de arquivos não NetApp não é suportada na versão principal da classificação BlueXP . |
Reveja os requisitos de compartilhamento de arquivos
Reveja os seguintes pré-requisitos para se certificar de que tem uma configuração suportada antes de ativar a classificação BlueXP .
-
Os compartilhamentos podem ser hospedados em qualquer lugar, inclusive na nuvem ou no local. Os compartilhamentos CIFS de sistemas de storage NetApp 7-Mode mais antigos podem ser verificados como compartilhamentos de arquivos.
Observe que a classificação BlueXP não pode extrair permissões ou o "último tempo de acesso" de sistemas do modo 7. Além disso, devido a um problema conhecido entre algumas versões do Linux e compartilhamentos CIFS em sistemas 7-Mode, você deve configurar o compartilhamento para usar apenas SMB v1 com autenticação NTLM ativada.
-
É necessário haver conetividade de rede entre a instância de classificação BlueXP e os compartilhamentos.
-
Certifique-se de que essas portas estejam abertas para a instância de classificação BlueXP :
-
Para NFS – portas 111 e 2049.
-
Para CIFS – portas 139 e 445.
-
-
Você pode adicionar um compartilhamento DFS (Distributed File System) como um compartilhamento CIFS regular. No entanto, como a classificação do BlueXP não sabe que o compartilhamento é construído em vários servidores/volumes combinados como um único compartilhamento CIFS, você pode receber erros de permissão ou conetividade sobre o compartilhamento quando a mensagem realmente se aplica a uma das pastas/compartilhamentos localizados em um servidor/volume diferente.
-
Para compartilhamentos CIFS (SMB), verifique se você tem credenciais do ative Directory que fornecem acesso de leitura aos compartilhamentos. As credenciais de administrador são preferidas no caso de a classificação do BlueXP precisar analisar quaisquer dados que requeiram permissões elevadas.
Se você quiser garantir que seus arquivos "últimos tempos acessados" sejam inalterados pelas verificações de classificação do BlueXP , recomendamos que o usuário tenha permissões de atributos de gravação em CIFS ou permissões de gravação em NFS. Se possível, recomendamos tornar o usuário configurado do ative Directory parte de um grupo pai na organização que tem permissões para todos os arquivos.
-
Você precisará da lista de compartilhamentos que deseja adicionar no formato
<host_name>:/<share_path>
. Você pode inserir os compartilhamentos individualmente ou fornecer uma lista separada por linha dos compartilhamentos de arquivo que deseja analisar.
Implante a instância de classificação do BlueXP
Implante a classificação do BlueXP se ainda não houver uma instância implantada.
Crie o grupo para os compartilhamentos de arquivo
Você deve adicionar um "grupo" de compartilhamentos de arquivos antes de adicionar seus compartilhamentos de arquivo. O grupo é um recipiente para os compartilhamentos de arquivo que você deseja analisar e o nome do grupo é usado como o nome do ambiente de trabalho para esses compartilhamentos de arquivo.
Você pode misturar compartilhamentos NFS e CIFS no mesmo grupo. No entanto, todos os compartilhamentos de arquivos CIFS em um grupo precisam estar usando as mesmas credenciais do active Directory. Se você planeja adicionar compartilhamentos CIFS que usam credenciais diferentes, será necessário criar um grupo separado para cada conjunto exclusivo de credenciais.
-
No menu classificação BlueXP , selecione Configuração.
-
Na página Configuração, selecione Adicionar ambiente de trabalho > Adicionar grupo de compartilhamentos de arquivo.
-
Na caixa de diálogo Grupo Adicionar compartilhamentos de arquivos, digite o nome do grupo de compartilhamentos e selecione continuar.
O novo Grupo de compartilhamentos de arquivo é adicionado à lista de ambientes de trabalho.
Adicionar compartilhamentos de arquivo a um grupo
Você adiciona compartilhamentos de arquivo ao Grupo compartilhamentos de arquivo para que os arquivos nesses compartilhamentos sejam verificados pela classificação BlueXP . Você adiciona os compartilhamentos no formato <host_name>:/<share_path>
.
Você pode adicionar compartilhamentos de arquivo individuais ou fornecer uma lista separada por linha dos compartilhamentos de arquivo que deseja analisar. Você pode adicionar até 100 compartilhamentos de cada vez.
Ao adicionar compartilhamentos NFS e CIFS em um único grupo, você precisará executar o processo duas vezes, uma vez que adicionar compartilhamentos NFS e, em seguida, adicionar novamente os compartilhamentos CIFS.
-
No menu classificação BlueXP , selecione Configuração.
-
No mosaico ambientes de trabalho na página Configuração, selecione o botão Configuração para o Grupo compartilhamentos de arquivos.
-
Se esta for a primeira vez que adicionar compartilhamentos de arquivo para este Grupo de compartilhamentos de arquivo, selecione Adicionar seus primeiros compartilhamentos.
Se você estiver adicionando compartilhamentos de arquivo a um grupo existente, selecione Adicionar compartilhamentos.
-
Selecione o protocolo para os compartilhamentos de arquivo que você está adicionando, adicione os compartilhamentos de arquivo que você deseja digitalizar (um compartilhamento de arquivo por linha) e selecione continuar.
Ao adicionar compartilhamentos CIFS (SMB), você precisa inserir as credenciais do ative Directory que fornecem acesso de leitura aos compartilhamentos. As credenciais de administrador são preferidas.
Uma caixa de diálogo de confirmação exibe o número de compartilhamentos que foram adicionados.
Se a caixa de diálogo listar quaisquer compartilhamentos que não possam ser adicionados, Capture essas informações para que você possa resolver o problema. Em alguns casos, você pode adicionar novamente o compartilhamento com um nome de host ou nome de compartilhamento corrigido.
-
Ative digitalizações apenas de mapeamento ou digitalizações de mapeamento e classificação em cada partilha de ficheiros.
-
Execute um dos seguintes procedimentos para ativar ou desativar exames:
-
Para ativar digitalizações apenas de mapeamento em compartilhamentos de arquivos, selecione Map.
-
Para ativar análises completas em compartilhamentos de arquivo, selecione Map & Classify.
-
Para desativar a digitalização em compartilhamentos de arquivo, selecione Off.
-
A opção na parte superior da página para Scan when missing "write attributes" permissions está desativada por padrão. Isso significa que se a classificação BlueXP não tiver permissões de atributos de gravação no CIFS ou permissões de gravação no NFS, o sistema não verificará os arquivos porque a classificação BlueXP não poderá reverter o "último tempo de acesso" para o carimbo de data/hora original. Se você não se importa se a última hora de acesso é redefinida, LIGUE o interrutor e todos os arquivos serão digitalizados independentemente das permissões. "Saiba mais".
A classificação do BlueXP começa a digitalizar os arquivos nos compartilhamentos de arquivo adicionados e os resultados são exibidos no Painel e em outros locais. Você pode acompanhar o progresso da digitalização inicial navegando até o menu Configuração e, em seguida, selecionando Configuração do ambiente de trabalho. O progresso de cada exame é apresentado como uma barra de progresso. Você também pode passar o Mouse sobre a barra de progresso para ver o número de arquivos digitalizados em relação ao total de arquivos no volume.
Remover um compartilhamento de arquivos de verificações de conformidade
Se você não precisar mais digitalizar certos compartilhamentos de arquivo, você pode remover compartilhamentos de arquivo individuais de ter seus arquivos digitalizados a qualquer momento.
-
No menu classificação BlueXP , selecione Configuração.
-
Na página Configuração, selecione Remover compartilhamento.