Users Guide

Настройка протоколов общего доступа к серверу
NAS
Можно настроить или изменить протоколы общего доступа, настроенные для сервера NAS.
Настройка протоколов общего доступа для NFS включает в себя настройку одного или нескольких из следующих объектов:
● Сервер NFS
● FTP
Настройка сервера NFS
Настройте сервер NAS только для систем UNIX или измените параметры сервера NFS.
Перед настройкой защищенного сервера NFS необходимо настроить DNS и NTP.
1. Выберите Storage > NAS Servers > [nas server] > Sharing Protocols > NFS Server.
2. Включите параметр Linix/UNIX shares, чтобы определить поддержку UNIX сервером NAS.
3. Включите NFSv3 или NFSv4 либо оба этих параметра.
4. При необходимости отключите или включите защищенный протокол NFS.
Также включаются расширенные учетные данные UNIX.
5. Установите или снимите флажок Enable extended Unix credentials.
ПРИМЕЧАНИЕ: Защищенный протокол NFS поддерживает учетные данные NFS более чем с 16 группами, что
эквивалентно варианту расширенных учетных данных UNIX.
● Если этот параметр включен, сервер NAS использует идентификатор пользователя (UID) для получения первичного
идентификатора группы (GID), а также всех идентификаторов групп, которым он принадлежит. Сервер NAS получает
идентификаторы GID из локального файла паролей или от службы UDS.
● Если этот параметр отключен, учетные данные UNIX запроса NFS извлекаются непосредственно из сетевой
информации, содержащейся в пакете. Этот метод более производителен, однако он не позволяет включать более 16
идентификаторов групп (GID).
6. В поле Credential Cache Retention введите время (в минутах), в течение которого учетные данные для доступа должны
храниться в кэше.
7. Нажмите Apply, чтобы применить изменения.
Настройка протокола общего доступа FTP или SFTP
Настроить параметры FTP или SFTP (FTP over SSH) можно только для существующего сервера NAS.
Протокол FTP в пассивном режиме не поддерживается.
Аутентификация доступа по протоколу FTP может выполняться с помощью тех же методов, что и аутентификация
доступа по протоколу NFS. После выполнения аутентификации доступ будет идентичен доступу по протоколу NFS в
целях безопасности и поддержки разрешений на доступ. Если формат отличается от user@domain или domain\user,
используется проверка подлинности по протоколу NFS. Для аутентификации NFS используются локальные файлы, LDAP,
NIS или локальные файлы с LDAP либо NIS.
Чтобы для доступа по протоколам FTP и NFS использовать локальные файлы, файл passwd должен содержать
зашифрованный пароль для пользователей. Этот пароль используется только для доступа по протоколу FTP. Формат и
синтаксис файла passwd такие же, как в стандартной системе Unix, поэтому этот файл можно использовать для создания
локального файла passwd. В системе Unix используйте useradd, чтобы добавить нового пользователя, и passwd, чтобы
задать пароль для него. Затем скопируйте хэшированный пароль из файла /etc/shadow, добавьте его во второе поле в
файле /etc/passwd и загрузите файл /etc/passwd на сервер NAS.
1. Выберите Storage > NAS Servers > [nas server] > Sharing Protocols > FTP.
2. Если на вкладке FTP протокол отключен, сдвиньте кнопку в положение Enable.
3. При необходимости можно также включить SSH FTP. Если на вкладке SFTP протокол отключен, сдвиньте кнопку в
положение Enable.
4. В разделе FTP/SFTP Server Access выберите тип прошедших проверку подлинности пользователей, которым будет
предоставлен доступ к файлам.
12 Создание серверов NAS