Administrator Guide

Acerca de las políticas de acceso
En versiones anteriores del rmware PS Series, la protección de seguridad se realizaba congurando individualmente un registro de
control de acceso para cada volumen al que deseaba garantizar el acceso. Cada volumen admitía hasta 16 registros de control de
acceso diferentes, que juntos constituían una lista de control de acceso (ACL). No obstante, este método no funcionaba bien cuando
existían grandes números de volúmenes. Para solucionar este problema, los Grupos PS Series incorporan políticas de acceso y
grupos de políticas de acceso que pueden aplicarse a uno o más volúmenes.
Cada política de acceso permite especicar uno o varios de los siguientes métodos de autenticación:
• Nombre de usuario de CHAP (Protocolo de autenticación por desafío mutuo)
• Dirección IP
• Nombre del iniciador iSCSI
Puede asignar hasta cuatro políticas de acceso o grupos de políticas de acceso a un volumen. Las políticas de acceso o grupos de
políticas de acceso asignados a un volumen determinan qué hosts tienen acceso a ese volumen. Además, puede habilitar o
deshabilitar el acceso al volumen de varios iniciadores, según sus requisitos de conguración.
Una política de acceso o grupo de políticas de acceso se puede aplicar al volumen, a sus instantáneas o a ambas opciones. Por
ejemplo, puede autorizar el acceso de un equipo a un volumen y sus instantáneas, o solamente al volumen.
Crear una cuenta CHAP local
Utilice cuentas CHAP locales para asegurarse de que solo los usuarios autorizados puedan acceder a un grupo PS Series.
1. Haga clic en la vista Almacenamiento.
2. En el panel Almacenamiento, seleccione un grupo PS Series.
3. Haga clic en la pestaña Almacenamiento.
4. En el panel de navegación de la pestaña Almacenamiento, seleccione el nodo Acceso.
5. En el panel derecho, haga clic en Crear cuenta CHAP local. Se abre el cuadro de diálogo Crear cuenta CHAP local.
6. En el campo Nombre de usuario, escriba el nombre de usuario de CHAP.
7. En el campo Contraseña, escriba una contraseña (conocida también como secreto CHAP).
8. Para activar la cuenta CHAP local, seleccione la casilla de vericación Habilitar.
9. Haga clic en Aceptar.
Editar una cuenta CHAP local
Edite una cuenta CHAP local para cambiar el nombre de usuario/contraseña y habilitar o deshabilitar la cuenta CHAP.
1. Haga clic en la vista Almacenamiento.
2. En el panel Almacenamiento, seleccione un grupo PS Series.
3. Haga clic en la pestaña Almacenamiento.
4. En el panel de navegación de la pestaña Almacenamiento, seleccione el nodo Acceso.
5. En el área Cuentas CHAP locales, seleccione la cuenta CHAP local que desee editar.
6. Haga clic en Editar. Se abre el cuadro de diálogo Editar cuenta CHAP local.
7. En el campo Nombre de usuario, escriba el nombre de usuario de CHAP.
8. En el campo Contraseña, escriba una contraseña (conocida también como secreto CHAP).
9. Para activar la cuenta CHAP local, seleccione la casilla de vericación Habilitar.
Para deshabilitar la cuenta CHAP local, desmarque la casilla de vericación Habilitar.
10. Haga clic en Aceptar.
Administración del Arreglo de almacenamiento de PS Series
219