Administrator Guide

Acerca de las políticas de acceso
En versiones anteriores del firmware PS Series, la protección de seguridad se realizaba configurando individualmente un registro de control
de acceso para cada volumen al que deseaba garantizar el acceso. Cada volumen admitía hasta 16 registros de control de acceso
diferentes, que juntos constituían una lista de control de acceso (ACL). No obstante, este método no funcionaba bien cuando existían
grandes números de volúmenes. Para solucionar este problema, los grupos de PS Series incorporan políticas de acceso y grupos de
políticas de acceso que pueden aplicarse a uno o más volúmenes.
Cada política de acceso permite especificar uno o varios de los siguientes métodos de autenticación:
● Nombre de usuario de CHAP (Protocolo de autenticación por desafío mutuo)
●
Dirección IP
● Nombre del iniciador iSCSI
Puede asignar hasta cuatro políticas de acceso o grupos de políticas de acceso a un volumen. Las políticas de acceso o grupos de políticas
de acceso asignados a un volumen determinan qué hosts tienen acceso a ese volumen. Además, puede habilitar o deshabilitar el acceso al
volumen de varios iniciadores, según sus requisitos de configuración.
Una política de acceso o grupo de políticas de acceso se puede aplicar al volumen, a sus instantáneas o a ambas opciones. Por ejemplo,
puede autorizar el acceso de un equipo a un volumen y sus instantáneas, o solamente al volumen.
Crear una cuenta CHAP local
Utilice cuentas CHAP locales para asegurarse de que solo los usuarios autorizados puedan acceder a un grupo de PS Series.
Pasos
1. Haga clic en la vista Almacenamiento.
2. En el panel Almacenamiento, seleccione un grupo de PS Series.
3. Haga clic en la pestaña Almacenamiento.
4. En el panel de navegación de la pestaña Almacenamiento, seleccione el nodo Acceso.
5. En el panel derecho, haga clic en Crear cuenta CHAP local. Se abre el cuadro de diálogo Crear cuenta CHAP local.
6. En el campo Nombre de usuario, escriba el nombre de usuario de CHAP.
7. En el campo Contraseña, escriba una contraseña (conocida también como secreto CHAP).
8. Para activar la cuenta CHAP local, seleccione la casilla de verificación Habilitar.
9. Haga clic en Aceptar.
Editar una cuenta CHAP local
Edite una cuenta CHAP local para cambiar el nombre de usuario/contraseña y habilitar o deshabilitar la cuenta CHAP.
Pasos
1. Haga clic en la vista Almacenamiento.
2. En el panel Almacenamiento, seleccione un grupo de PS Series.
3. Haga clic en la pestaña Almacenamiento.
4. En el panel de navegación de la pestaña Almacenamiento, seleccione el nodo Acceso.
5. En el área Cuentas CHAP locales, seleccione la cuenta CHAP local que desee editar.
6. Haga clic en Editar. Se abre el cuadro de diálogo Editar cuenta CHAP local.
7. En el campo Nombre de usuario, escriba el nombre de usuario de CHAP.
8. En el campo Contraseña, escriba una contraseña (conocida también como secreto CHAP).
9. Para activar la cuenta CHAP local, seleccione la casilla de verificación Habilitar.
Para deshabilitar la cuenta CHAP local, desmarque la casilla de verificación Habilitar.
10. Haga clic en Aceptar.
214
Administración del Arreglo de almacenamiento de PS Series