Conceder acesso a usuários nulos aos compartilhamentos do sistema de arquivos SMB do ONTAP
Você pode permitir o acesso aos recursos do seu sistema de armazenamento por clientes de sessão nulos, atribuindo um grupo a ser usado por clientes de sessão nulos e registrando os endereços IP de clientes de sessão nulos para adicionar à lista de clientes com permissão para acessar dados usando sessões nulas.
-
Use o
vserver name-mapping createcomando para mapear o usuário nulo para qualquer usuário válido do Windows, com um qualificador IP.O comando a seguir mapeia o usuário nulo para user1 com um nome de host válido google.com:
vserver name-mapping create -direction win-unix -position 1 -pattern "ANONYMOUS LOGON" -replacement user1 - hostname google.com
O comando a seguir mapeia o usuário nulo para user1 com um endereço IP válido 10.238.2.54/32:
vserver name-mapping create -direction win-unix -position 2 -pattern "ANONYMOUS LOGON" -replacement user1 -address 10.238.2.54/32
-
Use o
vserver name-mapping showcomando para confirmar o mapeamento de nomes.vserver name-mapping show Vserver: vs1 Direction: win-unix Position Hostname IP Address/Mask -------- -------- ---------------- 1 - 10.72.40.83/32 Pattern: anonymous logon Replacement: user1 -
Use o
vserver cifs options modify –win-name-for-null-usercomando para atribuir a associação do Windows ao usuário nulo.Essa opção é aplicável somente quando há um mapeamento de nome válido para o usuário nulo.
vserver cifs options modify -win-name-for-null-user user1
-
Use o
vserver cifs options showcomando para confirmar o mapeamento do usuário nulo para o usuário ou grupo do Windows.vserver cifs options show Vserver :vs1 Map Null User to Windows User of Group: user1