EMC VNXe. Guide de configuration de la sécurité. Version 2. RÉF Rev 05

Transcription

1 EMC VNXe Version 2 Guide de configuration de la sécurité RÉF Rev 05 EMC Computer Systems France River Ouest 80 quai Voltaire CS Bezons Cedex Tél. : Fax :

2 Copyright EMC Corporation. Tous droits réservés. Publié en January 2013 EMC estime que les informations figurant dans cette publication sont exactes à la date de parution. Ces informations sont sujettes à modification sans préavis. LES INFORMATIONS CONTENUES DANS CETTE PUBLICATION SONT FOURNIES "EN L' ÉTAT". EMC CORPORATION NE FOURNIT AUCUNE DÉCLARATION NI GARANTIE CONCERNANT LES INFORMATIONS CONTENUES DANS CETTE PUBLICATION ET REJETTE PLUS SPÉCIALEMENT TOUTE GARANTIE DE VALEUR MARCHANDE OU D ADÉQUATION IMPLICITE À UN BESOIN SPÉCIFIQUE. L'utilisation, la copie et la distribution de tout logiciel EMC décrit dans cette publication exigent une licence logicielle en cours de validité. Pour obtenir les documents réglementaires les plus récents pour votre produit, consultez la section Documentations et conseils techniques sur EMC Powerlink. Pour obtenir la liste actualisée des noms de produits, consultez la rubrique des marques EMC via le lien Législation sur le site Toutes les autres marques citées dans le présent document sont la propriété de leurs détenteurs respectifs. 2 Guide de configuration de la sécurité pour EMC VNXe

3 Sommaire Préface...5 Chapitre 1: Introduction...9 Présentation...10 Documentation associée...10 Chapitre 2: Contrôle d accès...13 Méthodes d'accès...14 Comptes de maintenance et de gestion par défaut du VNXe...16 Gestion des comptes VNXe...16 Unisphere for VNXe...17 Interface de ligne de commande VNXe Unisphere...18 Interface de maintenance VNXe SSH...20 Interface de maintenance VNXe sur port série...21 Chapitre 3: Consignation...23 Consignation...24 Options de consignation à distance...25 Chapitre 4: Sécurité des communications...27 Utilisation des ports...28 Ports réseau VNXe...28 Ports pouvant être contactés par le système VNXe...32 Certificat VNXe...35 Configuration de l interface de gestion à l aide de DHCP...35 Attribution automatique d une adresse IP au système VNXe...36 Guide de configuration de la sécurité pour EMC VNXe 3

4 Sommaire Fonctions, services et interfaces VNXe prenant en charge le protocole IPv Accès à l interface de gestion du système VNXe à l aide d IPv Exécution de Connection Utility...40 Cryptage CIFS...41 Chapitre 5: Paramètres de sécurité des données...43 Paramètres de sécurité des données...44 Chiffrement des données inactives...45 Chapitre 6: Maintenance de sécurité...49 Maintenance sécurisée...50 Mise à jour des licences...50 Mise à niveau des logiciels...50 Chapitre 7: Paramètres d'alerte de sécurité...53 Paramètres d alerte...54 Configuration des paramètres d'alerte...55 Chapitre 8: Autres paramètres de sécurité...57 Effacement des données...58 Contrôles de sécurité physique...58 Protection antivirus Guide de configuration de la sécurité pour EMC VNXe

5 Préface Afin d améliorer et de développer les performances et les fonctionnalités de ses gammes de produits, EMC publie régulièrement des révisions de ses matériels et logiciels. C est pourquoi certaines des fonctions décrites dans ce document peuvent ne pas être prises en charge par toutes les versions des produits matériels ou logiciels actuellement utilisés. Pour obtenir les informations les plus récentes sur les fonctions de votre produit, consultez ses notes de mise à jour. Si un produit ne fonctionne pas correctement ou qu il fonctionne différemment de ce qui est décrit dans ce document, veuillez contacter un responsable de compte EMC. Guide de configuration de la sécurité pour EMC VNXe 5

6 Préface Conventions sur certains points particuliers EMC utilise les conventions suivantes pour attirer l'attention du lecteur sur certains points particuliers : Remarque : met l'accent sur un contenu dont l'importance ou l'intérêt est capital, mais qui n'implique ni blessure ni perte de données ou d'activité. Identifie un contenu signalant une perte éventuelle de données ou d'activité. Indique une situation dangereuse qui, si elle n'est pas évitée, risque d'entraîner des blessures mineures ou modérées. Indique une situation dangereuse qui, si elle n'est pas évitée, risque d'entraîner des blessures graves voire mortelles. Indique une situation dangereuse qui, si elle n'est pas évitée, entraînera des blessures graves voire mortelles. Obtenir de l aide Pour obtenir des informations sur le support, les produits et les licences VNXe, procédez comme suit : Informations relatives au produit : pour obtenir de la documentation, des notes de mise à jour, des mises à jour logicielles ou des informations sur les produits, licences et services EMC, consultez le site Web du Support en ligne EMC (enregistrement obligatoire) à l'adresse : Support technique : pour adresser des demandes liées à la maintenance et au support technique, rendez-vous sur le site Web du Support en ligne EMC. Sous Centre de services, plusieurs options sont disponibles, notamment pour créer une demande de service. Notez que pour pouvoir ouvrir une demande de service, vous devez disposer d un contrat de support valide. Contactez le responsable de compte EMC pour savoir comment obtenir un contrat de support valide ou si vous avez des questions concernant votre compte. Remarque : vous n'êtes pas autorisé à demander l'aide d'un responsable de compte particulier sauf si un responsable de compte a été affecté spécialement à votre problème système. Vos commentaires Vos suggestions contribuent à améliorer la précision, l organisation et la qualité d ensemble des publications destinées à nos utilisateurs. Merci d envoyer vos commentaires relatifs à ce document à l adresse suivante : 6 Guide de configuration de la sécurité pour EMC VNXe

7 Préface Guide de configuration de la sécurité pour EMC VNXe 7

8 Préface 8 Guide de configuration de la sécurité pour EMC VNXe

9 1 Introduction Ce chapitre décrit brièvement diverses fonctions de sécurité implémentées sur le système VNXe. Les rubriques sont les suivantes : Présentation à la page 10 Documentation associée à la page 10 Guide de configuration de la sécurité pour EMC VNXe 9

10 Introduction Présentation EMC VNXe utilise diverses fonctions de sécurité pour contrôler les accès utilisateur et réseau, surveiller l'accès au système et son utilisation, et prendre en charge la transmission des données de stockage. Ce document décrit les fonctions de sécurité VNXe disponibles. Ce document s'adresse aux administrateurs responsables de la configuration et du fonctionnement du système VNXe. Ce guide examine les paramètres de sécurité des catégories présentées dans le Tableau 1 à la page 10 : Tableau 1. Catégories de paramètre de sécurité Catégories de sécurité Contrôle des accès Journaux Sécurité des communications Sécurité des données Facilité de service Système d'alerte Autres paramètres de sécurité Description Restriction de l accès par l utilisateur ou d autres entités pour protéger les fonctions matérielles, logicielles ou de produits spécifiques. Gestion de la consignation des événements. Sécurisation des communications réseau du produit. Protection des données du produit. Contrôle continu des interventions de maintenance sur le produit effectuées par EMC ou ses partenaires spécialisés. Génération de notifications et d'alertes de sécurité pour les événements en rapport avec la sécurité. Paramètres de sécurité n'appartenant à aucune des précédentes catégories, comme l'effacement des données et la sécurité physique. Documentation associée Pour obtenir des instructions de configuration spécifiques, consultez la documentation du système VNXe disponible sur le site Web du Support en ligne EMC, à l'adresse Ce guide comporte des références aux documents suivants le cas échéant. Installation de votre matériel VNXe Aide en ligne d'unisphere for VNXe Utilisation du système VNXe avec des dossiers partagés CIFS Utilisation du système VNXe avec des dossiers partagés NFS Utilisation du système VNXe avec Microsoft Exchange Utilisation d'un système EMC VNXe avec du stockage iscsi générique Utilisation d'un système EMC VNXe avec du stockage VMware 10 Guide de configuration de la sécurité pour EMC VNXe

11 Introduction Guide d'utilisation de la CLI VNXe Documentation associée 11

12 Introduction 12 Guide de configuration de la sécurité pour EMC VNXe

13 2 Contrôle d accès Ce chapitre décrit diverses fonctions de contrôle d'accès implémentées sur le système VNXe. Les rubriques sont les suivantes : Méthodes d'accès à la page 14 Comptes de maintenance et de gestion par défaut du VNXe à la page 16 Gestion des comptes VNXe à la page 16 Unisphere for VNXe à la page 17 Interface de ligne de commande VNXe Unisphere à la page 18 Interface de maintenance VNXe SSH à la page 20 Interface de maintenance VNXe sur port série à la page 21 Guide de configuration de la sécurité pour EMC VNXe 13

14 Contrôle d accès Méthodes d'accès VNXe prend en charge les méthodes d'accès présentées dans le Tableau 2 à la page 14. Tableau 2. Méthodes d'accès Type Comptes de gestion Description Ces comptes disposent de privilèges (voir le Tableau 6 à la page 18) qui les autorisent à effectuer des tâches de gestion et de surveillance sur le système VNXe et ses ressources de stockage. Les mots de passe sont créés et gérés via les interfaces de gestion du système VNXe et peuvent être utilisés pour accéder à toutes les interfaces de gestion suivantes : EMC Unisphere : Interface graphique Web accessible via HTTPS qui fournit des outils dédiés à la configuration, à la gestion et à la surveillance du stockage VNXe et des paramètres du système. CLI VNXe Unisphere : La CLI VNXe Unisphere offre un sous-ensemble des fonctions disponibles via Unisphere. 14 Guide de configuration de la sécurité pour EMC VNXe

15 Contrôle d accès Tableau 2. Méthodes d'accès (suite) Type Compte de maintenance Description Ce compte sert à exécuter des fonctions de maintenance spécialisées. Un seul compte permet d accéder aux interfaces de maintenance via une connexion SSH ou par port série. Les interfaces de maintenance du VNXe sont les suivantes : Unisphere for VNXe : À l aide d un compte de gestion, entrez le mot de passe de maintenance permettant d accéder à la page de maintenance d Unisphere à partir de laquelle vous pourrez effectuer les opérations suivantes : Collecter les informations du service de maintenance du système : Collecter des informations relatives au système et les enregistrer dans un fichier. Le personnel de maintenance EMC peut ensuite utiliser les informations collectées pour analyser votre système. Réinitialiser le système : Rétablir les valeurs par défaut du système VNXe. Pour pouvoir exécuter cette intervention, les deux processeurs de stockage (SP) doivent être installés, fonctionner normalement et être en mode maintenance. Remarque : le mode maintenance est un mode de fonctionnement réduit conçu pour la maintenance et le dépannage. Un système VNXe démarré dans ce mode est contraint à une interface limitée via Unisphere, ainsi qu à une interface CLI spécifique permettant la résolution d un problème isolé. Changer le mot de passe du service de maintenance du système: Modifiez le mot de passe de maintenance permettant d'accéder à la page Maintenance du système. CLI VNXe Unisphere : L'interface de ligne de commande (CLI) VNXe Unisphere offre les mêmes fonctions que celles disponibles via Unisphere. Interface de script de maintenance VNXe SSH : Cette interface de ligne de commande est accessible via un client SSH et offre des fonctions de maintenance permettant de diagnostiquer, d'analyser et de résoudre les problèmes que rencontre le système VNXe. Interface de maintenance VNXe sur port série : Cette interface offre les mêmes fonctions de diagnostic et de dépannage que l'interface de maintenance SSH, à ceci près que l'accès s'effectue via un port série. Méthodes d'accès 15

16 Contrôle d accès Comptes de maintenance et de gestion par défaut du VNXe Le système VNXe est configuré avec des paramètres de compte utilisateur par défaut que vous devez utiliser la première fois que vous accédez au système VNXe et que vous le configurez. Consultez le Tableau 3 à la page 16. Tableau 3. Paramètres de compte utilisateur par défaut Type de compte Nom d'utilisateur Mot de passe Privilèges Gestion (Unisphere) admin Password123# Privilèges d administrateur permettant de réinitialiser les mots de passe par défaut, configurer les paramètres système par défaut, créer des comptes utilisateur et allouer du stockage. Maintenance service service Exécution d'interventions de maintenance. Remarque : lors du processus de configuration initiale, vous devez modifier le mot de passe des comptes de maintenance et d'administrateur par défaut. Gestion des comptes VNXe Le Tableau 4 à la page 16 illustre les différentes méthodes de gestion des comptes VNXe. Tableau 4. Méthodes de gestion des comptes Rôles des comptes Gestion Maintenance Description Au terme du processus de configuration initiale du système VNXe, vous pouvez gérer les comptes de gestion VNXe à l'aide de la CLI VNXe Unisphere ou d'unisphere. Il vous est ainsi possible de créer, modifier et supprimer des comptes locaux VNXe, de réinitialiser leurs paramètres de mot de passe et de leur attribuer des rôles ou de modifier ces derniers, les rôles déterminant les privilèges accordés aux utilisateurs qui les emploient. Vous n'êtes autorisé ni à créer ni à supprimer des comptes de maintenance VNXe. Vous pouvez réinitialiser le mot de passe du compte de maintenance au moyen de la fonction Changer le mot de passe du service de la page de maintenance d'unisphere. Remarque : vous pouvez réinitialiser les mots de passe par défaut des comptes du système VNXe en appuyant sur le bouton de réinitialisation des mots de passe situé sur le châssis du système VNXe. L'aide en ligne d'unisphere fournit des informations complémentaires à ce sujet. 16 Guide de configuration de la sécurité pour EMC VNXe

17 Contrôle d accès Unisphere for VNXe Dans le cadre de l accès à Unisphere, l authentification s effectue sur la base des informations d identification du compte (local ou LDAP) utilisateur. Les comptes utilisateur sont créés puis gérés via la page Gérer l administration d Unisphere. Les autorisations applicables à Unisphere sont fonction du rôle associé au compte utilisateur. Règles des sessions Les sessions Unisphere présentent les caractéristiques suivantes : Expiration après une heure Délai d'expiration de la session non configurable Identifiants de session générés pendant l'authentification et utilisés pendant toute la durée de la session Utilisation des mots de passe Les noms d'utilisateur et les mots de passe des comptes Unisphere doivent respecter les conditions décrites dans le Tableau 5 à la page 17 ci-dessous. Tableau 5. Conditions requises pour les comptes Unisphere Restriction Nombre minimal de caractères Nombre minimal de caractères majuscules Nombre minimal de caractères minuscules Nombre minimal de caractères numériques Nombre minimal de caractères spéciaux Caractères spéciaux pris en charge : Exigences en matière de mots de passe !,@#$%^*_~? Nombre maximal de caractères 40 Remarque : vous pouvez modifier les mots de passe des comptes dans Unisphere en cliquant sur Paramètres > Configuration supplémentaire > Gérer l administration. Lors de la modification d un mot de passe, vous ne pouvez pas réutiliser l un des trois derniers mots de passe. L'aide en ligne d'unisphere fournit des informations complémentaires à ce sujet. Unisphere for VNXe 17

18 Contrôle d accès Autorisation Le Tableau 6 à la page 18 montre les rôles que vous pouvez attribuer aux utilisateurs locaux VNXe, ainsi que les privilèges qui y sont associés. Vous pouvez en outre attribuer ces rôles à des utilisateurs et groupes LDAP. Tableau 6. Rôles et privilèges des utilisateurs locaux Tâche Opérateur Administrateurde stockage Administrateur Modifier son propre mot de passe de connexion local x x x Ajouter des hôtes x Créer un stockage x x Supprimer un stockage x x Ajouter des objets de stockage à des ressources de stockage (disques virtuels, partages, pools de stockage, etc.) x x Afficher la configuration et l'état du stockage x x x Afficher les comptes utilisateur VNXe x x Ajouter, supprimer ou modifier des comptes utilisateur VNXe x Afficher l'état actuel du logiciel ou de la licence x x x Exécuter une mise à niveau de logiciel ou de licence x Procéder à la configuration initiale x Modifier une configuration de serveur de stockage x Modifier les paramètres système VNXe x Modifier les paramètres réseau VNXe x Modifier la langue de l'interface de gestion x x x Remarque : vous pouvez modifier les rôles des comptes dans Unisphere en cliquant sur Paramètres > Configuration supplémentaire > Gérer l administration. L'aide en ligne d'unisphere fournit des informations complémentaires à ce sujet. Interface de ligne de commande VNXe Unisphere L'interface de ligne de commande (CLI) VNXe Unisphere offre les mêmes fonctions que celles disponibles via Unisphere. 18 Guide de configuration de la sécurité pour EMC VNXe

19 Contrôle d accès L exécution de la CLI Unisphere nécessite un logiciel de ligne de commande VNXe spécial. Vous pouvez télécharger ce logiciel depuis le site Web du Support en ligne EMC, à l adresse Règles des sessions Le client CLI Unisphere ne prend pas en charge les sessions. Vous devez utiliser la syntaxe de ligne de commande pour spécifier le nom d'utilisateur et le mot de passe du compte à chaque commande que vous exécutez. Vous pouvez utiliser la commande saveuser de la CLI Unisphere pour enregistrer les informations d'authentification (nom d'utilisateur et mot de passe) d'un compte particulier dans un fichier local. Après avoir enregistré les informations d'identification d'accès, la CLI les applique automatiquement au port et à la destination VNXe spécifiés chaque fois que vous exécutez une commande. Utilisation des mots de passe L'authentification auprès de la CLI Unisphere s'effectue sur la base des comptes de gestion créés et gérés via Unisphere. Les autorisations qui s'appliquent à Unisphere s'appliquent également aux commandes spécifiques en fonction du rôle associé au compte de connexion actif. Enregistrement des paramètres Vous pouvez enregistrer les paramètres suivants sur l'hôte sur lequel vous exécutez la CLI Unisphere : Informations d'identification d'utilisateur, telles que votre nom d'utilisateur et votre mot de passe, pour chaque système de stockage auquel vous accédez. Certificats SSL importés du système de stockage. Informations relatives au système par défaut accessible via la CLI Unisphere, telles que le nom ou l'adresse IP du système et son numéro de port. La CLI Unisphere enregistre les paramètres dans un lockbox sécurisé résidant localement sur l'hôte sur lequel la CLI Unisphere est installée. Les données stockées ne sont disponibles que sur l'hôte sur lequel elles ont été enregistrées et pour l'utilisateur qui les a enregistrées. Le lockbox réside aux emplacements suivants : Sous Windows XP : C:\Documents and Settings\<account_name>\Local Settings\ApplicationData\EMC\UEM CLI\ Sous Windows 7 : C :\Users\${user_name}\AppData\Local\.EMC\UEM CLI\ Sous UNIX/Linux : Interface de ligne de commande VNXe Unisphere 19

20 Contrôle d accès <home_directory>/emc/uem CLI Recherchez les fichiers config.xml et config.key. Si vous désinstallez la CLI Unisphere, ces répertoires et fichiers ne sont pas supprimés, ce qui vous donne la possibilité de les conserver. Cependant, pour des raisons de sécurité, vous souhaiterez peut-être supprimer ces fichiers. Interface de maintenance VNXe SSH L'interface de maintenance VNXe SSH est une interface de ligne de commande qui donne accès à un sous-ensemble des fonctions disponibles via la page de maintenance d'unisphere (Configurer le système > Maintenance du système). Le compte de maintenance permet aux utilisateurs d'effectuer les tâches suivantes : Exécuter des commandes de maintenance VNXe spécialisées pour contrôler les paramètres système et les opérations du VNXe ainsi que pour résoudre les problèmes rencontrés. Exécuter des commandes Linux standard au moyen d'un compte utilisateur Linux dépourvu de privilèges. Ce compte n'a accès ni aux fichiers système propriétaires, ni aux fichiers de configuration, ni aux données des utilisateurs/clients. Sessions Les sessions de l'interface de maintenance VNXe SSH sont gérées sur la base des paramètres établis par le client SSH. Leurs caractéristiques sont déterminées par les paramètres de configuration du client SSH. Utilisation des mots de passe Le compte de maintenance est un compte que le personnel de maintenance EMC peut utiliser pour exécuter des commandes Linux de base. Le mot de passe par défaut de l'interface de maintenance VNXe est «service». Lors de la configuration initiale du système VNXe, vous devez modifier le mot de passe du service de maintenance par défaut. Les restrictions relatives au mot de passe sont les mêmes que celles qui s'appliquent aux comptes de gestion Unisphere (reportez_vous au le Tableau 5 à la page 17). Pour plus d informations sur la commande de maintenance du VNXe, svc_service_password, utilisée pour gérer les paramètres de mot de passe du compte de maintenance du VNXe, consultez les notes techniques Commandes de maintenance VNXe. Autorisation Comme indiqué dans le Tableau 7 à la page 21, les autorisations du compte de maintenance sont définies de deux façons. 20 Guide de configuration de la sécurité pour EMC VNXe

21 Contrôle d accès Tableau 7. Définition des autorisations du compte de maintenance Type d'autorisation Autorisations du système de fichiers Linux Listes de contrôle d accès Description Les autorisations du système de fichiers déterminent la plupart des tâches que le compte de maintenance peut et ne peut pas effectuer sur le système VNXe. Par exemple, la majorité des outils et utilitaires Linux qui modifient le fonctionnement du système d une quelconque façon nécessitent des privilèges de compte de superutilisateur. Étant donné que le compte de maintenance ne dispose pas de tels privilèges d'accès, il ne peut pas utiliser ces outils et utilitaires Linux. Le mécanisme de listes de contrôle d'accès (ACL) du VNXe utilise une liste de règles très spécifiques pour octroyer ou refuser de manière explicite l'accès aux ressources du système par le compte de maintenance. Les règles contenues dans l'acl déterminent les autorisations dont bénéficie le compte de maintenance sur d'autres fonctions du système VNXe non couvertes par les autorisations du système de fichiers Linux standard. Commandes de maintenance VNXe Un ensemble de commandes de restauration du système, de configuration du système et de diagnostic des problèmes est installé sur l'environnement d'exploitation VNXe. Ces commandes offrent un niveau d'informations approfondi et un contrôle de système de niveau inférieur à celui disponible via Unisphere. Les notes techniques Commandes de maintenance VNXe fournissent une description de ces commandes, ainsi que des exemples d utilisation courants. Interface de maintenance VNXe sur port série L'interface de maintenance VNXe sur port série fournit les mêmes fonctions que l'interface de maintenance SSH et est soumise aux mêmes restrictions. Elle diffère néanmoins de celle-ci par le fait que les utilisateurs y accèdent via une connexion par port série plutôt qu'au moyen d'un client SSH. Pour obtenir la liste des commandes de maintenance, consultez le document Notes techniques sur les commandes de maintenance VNXe. Interface de maintenance VNXe sur port série 21

22 Contrôle d accès 22 Guide de configuration de la sécurité pour EMC VNXe

23 3 Consignation Ce chapitre décrit diverses fonctions de consignation implémentées sur le système VNXe. Les rubriques sont les suivantes : Consignation à la page 24 Options de consignation à distance à la page 25 Guide de configuration de la sécurité pour EMC VNXe 23

24 Consignation Consignation Le système VNXe conserve les types de journaux suivants pour le suivi des événements qui surviennent sur le système. Consultez le Tableau 8 à la page 24. Tableau 8. Journaux Type de journal Journal système Alerte système Description Informations affichées dans Unisphere pour signaler aux utilisateurs des événements VNXe exploitables par l'utilisateur. Ces enregistrements sont consignés dans la langue configurée par défaut pour le système. Notez que les «événements exploitables par l'utilisateur» incluent les événements d'audit. Toutefois, tous les événements consignés ne s affichent pas dans l interface utilisateur graphique. Ces entrées de journal d'audit ne répondant pas à un certain seuil de gravité sont consignées par le système, mais ne s'affichent pas dans l'interface utilisateur. Informations utilisées par le personnel de maintenance pour diagnostiquer ou surveiller l'état ou le comportement du système VNXe. Ces enregistrements sont consignés en anglais uniquement. Affichage et gestion des journaux Les fonctions de consignation suivantes sont disponibles pour les systèmes VNXe. Consultez le Tableau 9 à la page 24. Tableau 9. Fonctions de consignation Fonctions Vidage du journal Niveaux de consignation Description Lorsque le journal système du VNXe atteint deux millions d'entrées, les entrées les plus anciennes sont supprimées (compte tenu de leurs date et heure d'enregistrement dans le journal) de façon à ce qu'il n'en comporte plus que 1,5 million. Vous pouvez activer la consignation à distance de manière à ce que les entrées du journal soient téléchargées sur un nœud réseau distant pour y être archivées ou sauvegardées. La rubrique dctm://esa/ cb89f?dms_object_spec=relation_id&dms_an- CHOR=#R18780 fournit des informations supplémentaires. Les niveaux de consignation ne sont pas configurables pour le système VNXe. Vous ne pouvez les configurer que pour les journaux exportés, comme le décrit la rubrique dctm://esa/ cb8a0?dms_object_spec=relation_id&dms_an- CHOR=#R Guide de configuration de la sécurité pour EMC VNXe

25 Consignation Tableau 9. Fonctions de consignation (suite) Fonctions Intégration des alertes Description Il est possible d'afficher les informations d'alerte VNXe de différentes façons : Affichage des alertes uniquement : Dans Unisphere, accédez à Système > Alertes système. Affichage de tous les événements du journal : Dans la CLI VNXe Unisphere, entrez la commande cemcli list event. Gestion externe du journal Synchronisation de l'heure Vous pouvez activer la consignation à distance de manière à ce que les entrées du journal soient téléchargées sur un nœud réseau distant pour y être archivées ou sauvegardées. Sur ce nœud, vous pouvez utiliser des outils tels que syslog pour filtrer et analyser les résultats du journal. La rubrique dctm://esa/ cb8a1?dms_object_spec=rela- TION_ID&DMS_ANCHOR=#R18780 fournit des informations supplémentaires. L'heure de consignation est enregistrée au format GMT d'après l'heure du système VNXe (laquelle peut être synchronisée sur l'heure réseau locale via un serveur NTP). Options de consignation à distance Le système VNXe prend en charge la consignation des messages utilisateur/d'audit vers une adresse réseau distante. Par défaut, le VNXe peut transférer les informations du log sur le port 514 à l'aide du protocole UDP. Les paramètres de consignation à distance suivants peuvent être définis au moyen d'unisphere. Connectez-vous à Unisphere, cliquez sur Paramètres > Paramètres de gestion, puis sélectionnez l'onglet Réseau. Adresse ou nom de réseau où le système VNXe doit envoyer les informations de log distantes Type de messages de log de niveau utilisateur à envoyer. Utilisez le champ Site pour définir le type de messages du log. EMC vous recommande de sélectionner les options Messages au niveau utilisateur. Numéro et type de port (UDP ou ) à utiliser pour la transmission du log Paramètre de langue à utiliser pour le texte des messages du log Configuration de l'hôte qui recevra les messages de log VNXe Avant de configurer la connexion à distante pour un système VNXe, vous devez configurer un système distant exécutant syslog qui recevra les messages de consignation provenant du système VNXe. Dans de nombreux scénarios, un utilisateur root/administrateur sur l'ordinateur récepteur peut configurer le serveur syslog distant Options de consignation à distance 25

26 Consignation pour la réception des informations du log en modifiant le fichier syslog-ng.conf sur le système distant. Remarque : Pour plus d'informations sur la configuration et l'exécution d'un serveur syslog distant, consultez la documentation du système d'exploitation utilisé sur le système distant. 26 Guide de configuration de la sécurité pour EMC VNXe

27 4 Sécurité des communications Ce chapitre décrit diverses fonctions de sécurité des communications implémentées sur le système VNXe. Les rubriques sont les suivantes : Utilisation des ports à la page 28 Certificat VNXe à la page 35 Configuration de l interface de gestion à l aide de DHCP à la page 35 Fonctions, services et interfaces VNXe prenant en charge le protocole IPv6 à la page 37 Accès à l interface de gestion du système VNXe à l aide d IPv6 à la page 39 Exécution de Connection Utility à la page 40 Cryptage CIFS à la page 41 Guide de configuration de la sécurité pour EMC VNXe 27

28 Sécurité des communications Utilisation des ports Les communications avec l'interface Unisphere et la CLI s'effectuent par HTTPS sur le port 443. Les tentatives d'accès à Unisphere sur le port 80 (par HTTP) sont automatiquement redirigées sur le port 443. Ports réseau VNXe Le Tableau 10 à la page 33 présente l'ensemble des services réseau (et les ports correspondants) disponibles sur le système VNXe. Tableau 10. Ports réseau VNXe Service Protocole Port Description SSH/SSHD/SFTP 22 Permet un accès SSH (si activé) et SFTP (FTP over SSH). SFTP est un protocole client/serveur. Les utilisateurs peuvent effectuer des transferts de fichiers sur un système VNXe situé sur le sous-réseau local, via SFTP. S'il est fermé, les connexions de gestion utilisant SSH ne sont pas disponibles. Mise à jour DNS dynamique UDP 53 Est utilisé pour l envoi des requêtes DNS au serveur DNS, en conjonction avec le protocole DHCP. S'il est fermé, la résolution de noms DNS ne fonctionne pas. Client DHCP UDP 67 Permet au système VNXe de faire office de client DHCP au cours du processus de configuration initiale et est utilisé pour l envoi des messages du client (VNXe) au serveur DHCP dans le cadre de l obtention automatique des informations relatives à l interface de gestion. Est également utilisé pour configurer DHCP pour l interface de gestion d un système VNXe ayant déjà fait l objet d un déploiement. S il est fermé, les adresses IP dynamiques ne sont pas attribuées à l aide de DHCP. 28 Guide de configuration de la sécurité pour EMC VNXe