Manualshelf

Administrator Guide

ManualsBrandsDell ManualsCompellent (SCStorage SCv2080
451452453454455456457458459460
Table Of Contents
Virenschutzverwaltung
Der FluidFS-Cluster-Virenschutzdienst ermöglicht eine Echtzeit-Virenüberprüfung von Dateien, die in SMB-Freigaben gespeichert sind.
Der Virenschutzdienst bezieht sich nur auf SMB-Freigaben; NFS wird nicht unterstützt. Der Überprüfungsvorgang ist für den Client
transparent und setzt die Verfügbarkeit eines Antivirus-Servers voraus.
Die Dateien werden überprüft, wenn ein Client versucht, die Datei zu lesen oder auszuführen.
Der Virenschutzdienst besteht aus zwei Komponenten:
● Antivirus-Server – Ein oder mehrere über das Netzwerk zugängliche Computer, auf denen eine unterstützte, ICAP-fähige
Virenschutzanwendung eines Drittherstellers ausgeführt wird, um den Virenschutzdienst für den FluidFS-Cluster bereitzustellen.
● Einer Virenschutzrichtlinie für den FluidFS-Cluster, in der die Dateierweiterungen und Verzeichnisse festgelegt sind, die von der
Überprüfung auszuschließen sind, in der ein Dateigrößenschwellenwert für die Virenüberprüfung angegeben ist, und aus der
hervorgeht, ob Dateien, deren Größe den Dateigrößenschwellenwert überschreitet, zugelassen oder verweigert werden.
Wenn ein SMB-Freigabe-Client eine Datei vom FluidFS-Cluster anfordert, leitet der Cluster die Datei zur Überprüfung an den Antivirus-
Server weiter und führt anschließend eine der folgenden Aktionen aus:
● Ist die Datei virenfrei, lässt der FluidFS-Cluster den Zugang durch den Client zu. Der FluidFS-Cluster überprüft die Datei nicht erneut,
sofern sie seit der letzten Überprüfung nicht geändert wurde.
● Wenn die Datei infiziert ist, verweigert der FluidFS-Cluster den Zugang durch den Client. Dem Client wird nicht angezeigt, dass die
Datei infiziert ist. Daher entsteht folgende Situation:
○ Fehlt eine Datei, wird je nach Client-Computer file not found oder ein ähnlicher systemspezifischer Zustand gemeldet.
○ Eine Zugangsverweigerung kann auch als Problem mit den Dateiberechtigungen interpretiert werden.
Abbildung 41. Virenüberprüfung
Nur Speicheradministratoren können eine nicht infizierte Version der Datei wiederherstellen oder auf die infizierte Datei zugreifen und sie
verarbeiten. Um Zugang zu einer infizierten Datei zu erhalten, müssen Sie über eine andere SMB-Freigabe, auf der der Virenschutzdienst
deaktiviert ist, eine Verbindung zu der betreffenden SMB-Freigabe herstellen. Anderenfalls würde der FluidFS-Cluster die Datei als infiziert
erkennen und den Zugang verweigern. Sie können auch über einen NFS-Export auf die Datei zugreifen, da NFS die
Virenschutzüberprüfung nicht unterstützt.
Dateiübertragungen zwischen dem FluidFS-Cluster und dem Antivirus-Server werden nicht verschlüsselt. Es wird daher empfohlen, die
Kommunikation zu schützen bzw. einzuschränken.
Unterstützte Virenschutzanwendungen
Eine aktuelle Liste der unterstützen Virenschutzanwendungen finden Sie in der Dell Fluid File System Support Matrix (Dell Fluid
Dateisystem-Support-Matrix).
Konfigurieren der Virenprüfung
Zum Durchführen einer Virenüberprüfung müssen Sie einen Antivirus-Server hinzufügen und dann die Virenüberprüfung pro SMB-
Freigabe aktivieren.
ANMERKUNG:
Wenn ein oder mehrere externe Dienste mit link-local-IPv6-Adressen konfiguriert wurden, werden diese Dienste auf
dem Bildschirm immer als Unavailable angezeigt.
458 FluidFS-Administration