Users Guide

Konfigurieren des NFS-Servers
Konfigurieren Sie den NAS-Server nur für UNIX-Systeme oder ändern Sie die Einstellungen des NFS-Servers.
Vor der Konfiguration eines sicheren NFS-Servers müssen DNS und NTP konfiguriert werden.
1. Wählen Sie die Optionen Storage > NAS Servers > [NAS-Server] > Sharing Protocols > NFS Server aus.
2. Aktivieren Sie die Option Linux/UNIX shares, um den NAS-Server für UNIX-Unterstützung zu definieren.
3. Aktivieren Sie entweder NFSv3, NFSv4 oder beide Optionen.
4. Optional können Sie sicheres NFS aktivieren oder deaktivieren.
Die erweiterten UNIX-Zugangsdaten sind ebenfalls aktiviert.
5. Aktivieren oder deaktivieren Sie die Zugangsdaten für Enable or disable Extend Unix.
ANMERKUNG: Sicheres NFS unterstützt die NFS-Zugangsdaten mit mehr als 16 Gruppen, was der Option für erweiterte
UNIX-Zugangsdaten entspricht.
● Wenn dieses Feld aktiviert ist, verwendet der NAS-Server die Benutzer-ID (UID), um die primäre Gruppen-ID (GID) und alle
Gruppen-GIDs, zu denen sie gehört, abzurufen. Der NAS-Server ruft die GIDs aus der lokalen Passwortdatei oder dem UDS ab.
● Wenn dieses Feld deaktiviert ist, werden die UNIX-Zugangsdaten der NFS-Anforderung direkt aus den Netzwerkinformationen
entpackt, die im Frame enthalten sind. Diese Methode bietet bessere Performance, ist jedoch auf höchstens 16 Gruppen-GIDs
beschränkt.
6. Geben Sie im Feld Credential Cache Retention einen Zeitraum (in Minuten) an, über den Zugangsdaten im Cache aufbewahrt
werden sollen.
7. Klicken Sie auf Apply, um die Änderungen zu übernehmen.
Konfigurieren des FTP- oder SFTP-Freigabeprotokolls
Sie können die FTP- oder SFTP (FTP over SSH)-Einstellungen nur für einen vorhandenen NAS-Server konfigurieren.
Der passive FTP-Modus wird nicht unterstützt.
Der FTP-Zugriff kann mit den gleichen Methoden wie NFS authentifiziert werden. Nachdem die Authentifizierung abgeschlossen
wurde, erfolgt der Zugriff genauso wie NFS zu Sicherheits- und Berechtigungszwecken. Wenn das Format nicht user@domain oder
domain\user ist, wird die NFS-Authentifizierung verwendet. Die NFS-Authentifizierung verwendet lokale Dateien, LDAP, NIS oder
lokale Dateien mit LDAP oder NIS.
Um lokale Dateien für den NFS-FTP-Zugriff zu verwenden, muss die Datei passwd ein verschlüsseltes Kennwort für die Nutzer enthalten.
Dieses Passwort wird nur für FTP-Zugriff verwendet. Die Datei passwd verwendet das gleiche Format und die gleiche Syntax wie
ein standardmäßiges Unix-System, daher können Sie dies nutzen, um die lokale Datei passwd zu erzeugen. Verwenden Sie auf einem
Unix-System den Befehl useradd, um einen neuen Nutzer hinzuzufügen, und den Befehl passwd, um das Kennwort für diesen Nutzer
festzulegen. Kopieren Sie dann das Hash-Kennwort aus der Datei /etc/shadow, fügen Sie es in das zweite Feld in der Datei /etc/
passwd ein und laden Sie die Datei /etc/passwd auf den NAS-Server hoch.
1. Wählen Sie die Optionen Storage > NAS Servers > [NAS-Server] > Sharing Protocols > FTP aus.
2. Wenn die Option „Disabled“ unter FTP aktiviert ist, schieben Sie die Schaltfläche, um zu Enable zu wechseln.
3. Aktivieren Sie optional auch SSH FTP. Wenn die Option „Disabled“ unter SFTP aktiviert ist, schieben Sie die Schaltfläche, um zu
Enable zu wechseln.
4. Wählen Sie unter FTP/SFTP Server Access den Typ der authentifizierten Nutzer aus, die Zugriff auf die Dateien haben.
5. Zeigen Sie optional die Home Directory and Audit-Optionen an.
● Aktivieren oder deaktivieren Sie die Home directory restrictions. Geben Sie das Default home directory ein, wenn diese
Option deaktiviert ist.
● Aktivieren oder deaktivieren Sie die Option Enable FTP/SFTP Auditing. Wenn diese Option aktiviert ist, geben Sie den
Verzeichnispfad ein, in dem die Protokolldateien gespeichert werden sollen, und die maximale Größe, die für die Protokolldatei
zulässig ist.
6. Optional können Sie auf Show Messages klicken und eine standardmäßige Welcome message und die Message of the day
eingeben.
7. Optional können Sie die Access Control List anzeigen, um Zugriff auf Filtered Users, Filtered Groups und Filtered hosts zu
gewähren oder zu verweigern.
8. Klicken Sie auf Apply.
12
Erstellen von NAS-Servern