Administrator Guide

La administración segura se puede habilitar solo después de que el sistema se haya implementado. Para hacer que una subred sea segura:
● Debe existir antes de habilitar la característica de administración segura.
● Puede residir en la red de cliente (aislamiento a nivel de subred del tráfico de administración) o en el puerto Ethernet LOM (Lights Out
Management) (aislamiento físico del tráfico de administración). El puerto Ethernet LOM se encuentra en la parte inferior derecha del
panel posterior de una controladora NAS.
● Debe ser la subred desde la que inicia la sesión.
Agregar una subred de administración segura
La subred en la que habilite la administración segura debe existir antes de habilitar la función de administración segura.
Pasos
1. En la vista Almacenamiento, seleccione un clúster FluidFS.
2. Haga clic en la pestaña Sistema de archivos.
3. En la vista Sistema de archivos, seleccione Conectividad de clúster y, a continuación, haga clic en la pestaña Red de
administración.
4. En el panel Red de administración, haga clic en Editar configuración.
Se abre el cuadro de diálogo Modificar red administrativa.
5. En la lista desplegable Estado, seleccione el estado que se usará en la red de administración.
● Seleccione Restringido para bloquear las funciones de administración en otras subredes.
● Seleccione No restringido para que la funcionalidad de administración esté disponible en todas las subredes.
6. Para cambiar el prefijo de la red, escriba una longitud de prefijo en el campo Prefijo.
7. En el campo Id. de red, escriba el ID de la red que desea modificar.
8. Agregue una o más direcciones VIP de administración a través de las cuales el administrador gestione el clúster FluidFS.
a. En el campo IP virtual, escriba una dirección IP virtual de administración.
b. En el cuadro del campo Dirección IP de la controladora, escriba una dirección IP para la controladora y haga clic en Agregar.
Repita este paso para cada controladora.
9. Para especificar una etiqueta de VLAN, escriba una etiqueta de VLAN en el campo Etiqueta de VLAN. Cuando una VLAN abarca
varios conmutadores, la etiqueta de VLAN se utiliza para especificar a qué puertos e interfaces se deben enviar los paquetes de
transmisión.
10. En la lista desplegable Interfaz, elija la interfaz en la que está ubicada la subred de administración segura.
● Seleccione Admin para utilizar el puerto Ethernet LOM para el aislamiento físico de tráfico de administración. También debe
conectar un cable de red al puerto Ethernet LOM de cada controladora en el primer (o único) servidor.
● Seleccione Cliente para el aislamiento en el nivel de subred del tráfico de administración.
11. Haga clic en Aceptar.
Cambiar la interfaz de subred de administración segura
Cambie la interfaz en la que está ubicada la subred de administración segura.
Pasos
1. En la vista Almacenamiento, seleccione un clúster FluidFS.
2. Haga clic en la pestaña Sistema de archivos.
3. En la vista Sistema de archivos, seleccione Conectividad de clúster y, a continuación, haga clic en la pestaña Red de
administración.
4. En el panel Red de administración, haga clic en Editar configuración. Se abrirá el cuadro de diálogo Modificar red administrativa.
5. En la lista desplegable Interfaz, elija la interfaz en la que está ubicada la subred de administración segura.
● Seleccione Admin para utilizar el puerto Ethernet LOM para el aislamiento físico de tráfico de administración. También debe
conectar un cable de red al puerto Ethernet LOM de cada controladora en el primer (o único) servidor.
● Seleccione Cliente para el aislamiento en el nivel de subred del tráfico de administración.
6. Haga clic en Aceptar.
358
Administración de FluidFS