ftp en emc celerra network server - dell emc mexico · diciembre de 2008 contenido ... un servidor...

1 de 38

FTP en EMC® Celerra® Network ServerP/N 300-008-084

Rev. A03

Versión 5.6.42Diciembre de 2008

ContenidoIntroducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3

Requisitos del sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3Restricciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3Precauciones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3Opciones de la interfaz de usuario . . . . . . . . . . . . . . . . . . . . . . . . . . . .4Terminología . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4Información relacionada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5

Conceptos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6FTP para acceso a archivos por parte de usuarios. . . . . . . . . . . . . . .6El demonio de FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6Cuentas de usuario. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7FTP anónimo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7Directorios principales y el directorio de trabajo predeterminado . . . . .7Permisos de acceso a archivos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9Internacionalización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11Failover de Data Movers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11Conexión FTP Secure. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11Métodos de autenticación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

Configuración. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13Prerrequisito . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13Configuración de FTP anónimo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14Restricción de usuarios a su árbol de directorio principal . . . . . . .15Denegación del acceso a FTPS a usuarios específicos . . . . . . . . . .15Creación de un banner de inicio de sesión . . . . . . . . . . . . . . . . . . . .17Creación de una pantalla de bienvenida . . . . . . . . . . . . . . . . . . . . . .18Configuración del período de tiempo de espera de inactividad . . . . . .20Configuración del período de tiempo de espera máximo. . . . . . . . .20Configuración de un puerto de datos . . . . . . . . . . . . . . . . . . . . . . . . .21Cambio de la opción umask predeterminada . . . . . . . . . . . . . . . . . .22Configuración de una conexión de control SSL . . . . . . . . . . . . . . . .23Configuración de una conexión de datos SSL . . . . . . . . . . . . . . . . .24Configuración de una persona SSL . . . . . . . . . . . . . . . . . . . . . . . . . .26Configuración de una conexión de protocolo SSL . . . . . . . . . . . . . .26Requisito posterior . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27

FTP en EMC® Celerra® Network ServerVersión 5.6.42 2 de 38 FTP en EMC® Celerra® Network ServerVersión 5.6.42 2 de 38

Administración. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28Prerrequisito . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28Cambio del directorio de trabajo predeterminado. . . . . . . . . . . . . . .28Cómo determinar si FTPS se está ejecutando en un Data Mover. . . . .30Especificación de un puerto de control SSL . . . . . . . . . . . . . . . . . . .30Especificación de un puerto de datos SSL . . . . . . . . . . . . . . . . . . . .32Cambio de la serie de cifrado de SSL predeterminada. . . . . . . . . . .33

Requisito posterior . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33Resolución de problemas de FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35

Dónde obtener ayuda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35EMC E-Lab Interoperability Navigator . . . . . . . . . . . . . . . . . . . . . . . .35Problemas y limitaciones conocidos . . . . . . . . . . . . . . . . . . . . . . . . .35Problemas de red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .36

Índice. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37

3 de 38Versión 5.6.42FTP en EMC® Celerra® Network Server

IntroducciónEl Protocolo de transferencia de archivos (FTP) es un protocolo cliente/servidor que funciona por medio de TCP/IP y permite la carga y descarga de archivos entre sistemas heterogéneos. FTP incluye funciones para iniciar sesión en el sistema remoto, enumerar directorios y copiar archivos.

Este documento forma parte de la documentación de EMC® Celerra® Network Server y está destinado a los administradores de sistema responsables de la configuración y el mantenimiento del almacenamiento de archivos y la infraestructura de recuperación de redes.

Requisitos del sistemaEn la Tabla 1 en la página 3, se describen las configuraciones de software, hardware, red y almacenamiento de Celerra Network Server.

RestriccionesCAVA, el cliente comprobador de virus, no comprueba en un Data Mover los archivos transferidos mediante FTP. En Uso de EMC Celerra AntiVirus Agent, se proporciona más información sobre el control de virus en el sistema Celerra. Solo se comprueba la presencia de virus en los archivos a los que se accede mediante CIFS. No se comprueban los archivos a los que se accede mediante FTP o NFS.

El servicio CIFS debe iniciarse en un Data Mover para permitir la autenticación CIFS para usuarios de FTP de Windows. Si un usuario de Windows intenta iniciar sesión utilizando un nombre de dominio y nombre de usuario de Windows, y el servicio CIFS no está activo en el Data Mover, el inicio de sesión falla.

FTP no soporta la notificación CIFS.

PrecaucionesSi tiene dudas respecto de esta información, póngase en contacto con un representante del Servicio al Cliente de EMC para obtener ayuda.

Tabla 1 Requisitos del sistema

SoftwareSe requiere Celerra Network Server versión 5.6.42 para utilizar la autenticación CIFS para usuarios que inician sesión con domain\ username o username@domain.

Hardware No tiene requisitos de hardware específicos.

RedPara activar el acceso al FTP a los clientes que no están en la misma subred local de un Data Mover, se debe especificar una ruta y un gateway predeterminados en el Data Mover.

Almacenamiento No tiene requisitos de almacenamiento específicos.

../CAVA/index.htm

FTP en EMC® Celerra® Network Server4 de 38 Versión 5.6.42

!PRECAUCIÓN!La autenticación de FTP transmite el nombre de usuario y la contraseña por la red de una forma no encriptada. FTP Secure utiliza la seguridad SSL para transmitir el nombre de usuario y la contraseña por la red de una forma encriptada.

Opciones de la interfaz de usuarioEn este documento, se describe cómo configurar FTP mediante la interfaz de línea de comandos (CLI). No puede utilizar otras aplicaciones de administración de Celerra para configurar FTP.

TerminologíaEl EMC Celerra Glossary proporciona una lista completa de terminología de Celerra.

Autoridad de certificación (CA): tercero de confianza que crea y firma digitalmente certificados de claves públicas.

Celerra AntiVirus Agent (CAVA): aplicación desarrollada por EMC que se ejecuta en un servidor de Windows y se comunica con un motor antivirus estándar para analizar archivos CIFS almacenados en un Celerra Network Server.

Certificado de la autoridad de certificación: asociación firmada digitalmente entre una identidad (una Autoridad de certificación) y una clave pública que se utilizará por el host para verificar las firmas digitales en los Certificados de claves públicas.

directorio principal: Directorio especial reservado para un usuario en particular; contiene archivos y programas para el usuario. En un entorno de Microsoft Windows, el directorio principal con frecuencia se especifica en el perfil de un usuario de modo que, al iniciar sesión, el directorio principal se asigne automáticamente a una unidad de red.

File systems comunes de Internet (CIFS): protocolo de uso compartido de archivos basado en Microsoft Server Message Block (SMB). Permite a los usuarios compartir file systems mediante Internet e intranets.

Infraestructura de claves públicas (PKI): medio de administración de claves públicas y certificados de claves públicas asociados para utilizar en criptografía de claves públicas. Es un entorno que permite la creación de un certificado que se utilizará por SSL.

Network File System (NFS): file system distribuido que proporciona acceso transparente a file systems remotos. NFS permite a todos los sistemas de red compartir una única copia de un directorio.

Network Information Service (NIS): servicio de búsqueda de datos distribuidos que comparte información del usuario y el sistema en una red, incluidos nombres de usuarios, contraseñas, directorios principales, grupos, nombres de host, direcciones IP y definiciones de netgroup.

Protocolo de transferencia de archivos (FTP): protocolo de alto nivel para la transferencia de archivos de una máquina a otra. FTP, que se implementa como un programa en el nivel de aplicaciones basado en el modelo OSI, usa el protocolo TCP.

Secure Sockets Layer (SSL): protocolo de seguridad que proporciona encriptación y autenticación. Encripta datos y proporciona autenticación de mensajes y servidores. También soporta autenticación de clientes, si el servidor así lo requiere.

../../mergedprojects/Glossary/index.htm

../../mergedprojects/Glossary/index.htm


Información relacionadaPara obtener información específica relacionada con las características y funcionalidades que se describen en este documento, consulte:

u Configuración y administración de EMC Celerra Networking

u Manual de referencia de comandos de EMC Celerra Network Server

u EMC Celerra Network Server Error Messages Guide

u EMC Celerra Network Server Parameters Guide

u Configuring and Managing CIFS on EMC Celerra

u Managing EMC Celerra Volumes and File Systems Manually

u Administración de volúmenes y file systems EMC Celerra con Automatic Volume Management

u Páginas de los manuales en línea de Celerra

u Uso de EMC Celerra AntiVirus Agent

u Using International Character Sets with EMC Celerra

El EMC Celerra Network Server Documentation CD, que se incluye con Celerra Network Server y que también se encuentra disponible en Powerlink®, brinda información general sobre otras publicaciones de Celerra.

../Network/index.htm

../CommandReference/index.htm

../ErrorMsgs/index.htm

../Parameters/index.htm

../ManCIFS/index.htm

../VolFSManually/index.htm

../AVM/index.htm

../CAVA/index.htm

../i18N/index.htm

http://powerlink.emc.com


ConceptosCelerra Network Server soporta FTP Secure (FTPS), que es un protocolo cliente/ servidor que funciona por medio de TCP/IP y permite la carga y descarga de archivos entre sistemas heterogéneos. FTPS incluye funciones para iniciar sesión en el sistema remoto, enumerar directorios y copiar archivos. Puede realizar operaciones de FTPS escribiendo comandos en una solicitud de comandos o mediante una utilidad de FTP que se integre con una interfaz gráfica, como Windows.

Los usuarios de UNIX y Windows pueden utilizar FTP para acceder a file systems en Celerra Network Server. La autenticación se realiza mediante el uso del archivo de hosts local o NIS para usuarios de UNIX o mediante el uso de la autenticación de CIFS para usuarios de Windows.

FTPFTP es un protocolo cliente/servidor que permite la transferencia de archivos entre sistemas heterogéneos. El demonio de FTP presta servicio a las solicitudes de los clientes.

FTP para acceso a archivos por parte de usuariosAntes de poder utilizar FTP, debe activar el acceso de FTP a un file system. Cualquier file system montado en un Data Mover está disponible para el acceso mediante FTP, siempre y cuando el demonio de FTP, ftpd, se esté ejecutando en ese Data Mover. No se necesita exportar ni compartir el file system para activar el acceso. En una configuración de Data Mover predeterminada, ftpd se inicia automáticamente. En Administración de volúmenes y file systems EMC Celerra con Automatic Volume Management y Managing EMC Celerra Volumes and File Systems Manually, se proporciona información sobre la creación de un file system y su montaje en un Data Mover. Después de iniciar sesión, el usuario se coloca en un directorio de trabajo. En "Directorios principales y el directorio de trabajo predeterminado" en la página 7, se enumeran las diversas consideraciones para el directorio de trabajo. De manera predeterminada, si una sesión de FTP está inactiva durante 15 minutos (900 segundos), el Data Mover la cierra. Para desactivar el acceso mediante FTP de un file system en particular, desmonte este file system.

El demonio de FTPEl demonio de FTP, ftpd, se ejecuta en el Data Mover y presta servicios a las solicitudes de FTP de los clientes. El demonio de FTP se inicia automáticamente cuando el Data Mover se inicia por primera vez. Más adelante, el estado del demonio de FTP depende de los parámetros del comando last server_ftp. En el Manual de referencia de comandos de EMC Celerra Network Server, se enumeran opciones para administrar la configuración del servidor FTP. El demonio de FTP se configura mediante el comando server_ftp. Cualquier cambio en la configuración de FTP se reflejará al reiniciarse el demonio de FTP. No es necesario reiniciar el Data Mover.

../AVM/index.htm

../AVM/index.htm

../VolFSManually/index.htm


Cuentas de usuarioEn la solicitud de inicio de sesión del FTP, un usuario puede seleccionar un nombre de usuario de UNIX o un dominio y nombre de usuario de Windows (en el formato domain\username o username@domain). Si el usuario inicia sesión sin un nombre de dominio, se utiliza la autenticación UNIX.

FTP anónimoUn sistema que soporta FTP anónimo permite el acceso a archivos de usuarios sin una cuenta de usuario en el sistema. La funcionalidad de FTP anónimo permite a un usuario iniciar sesión con el nombre de usuario "anónimo" o "ftp". El sistema solicita una contraseña, a la que el usuario debe responder con alguna identificación, comúnmente un nombre de usuario o dirección de correo electrónico.

Para permitir a un Data Mover el acceso anónimo a FTP, el administrador debe configurar un usuario con un nombre de usuario de ftp en /.etc/passwd o en el NIS. Atributos que un ftp designado por el usuario debe tener:

u Cualquier UID y GID, excepto -2 o aquellos de root (0 y 1)

u Un directorio principal configurado y disponible en el Data Mover

u La contraseña eliminada o desactivada

En un sistema Celerra, el directorio de trabajo del usuario de un FTP anónimo es el directorio principal del ftp designado por el usuario. Si el ftp designado por el usuario no tiene un directorio principal y tiene acceso al file system root, este file system root (/) es el directorio de trabajo para el FTP anónimo. Si el ftp designado por el usuario no tiene un directorio principal y no tiene acceso al file system root, el inicio de sesión anónimo en el FTP falla. Un usuario anónimo puede cambiar únicamente a directorios en niveles inferiores al directorio de trabajo.

Nota: Los administradores de sistemas, por lo general, utilizan un log de accesos para monitorear el uso del FTP anónimo en el sistema. Los Data Movers no tienen log de accesos a FTP.

Directorios principales y el directorio de trabajo predeterminadoCuando un Data Mover acepta el inicio de sesión de un usuario para una sesión de FTP, el usuario se coloca en un directorio de trabajo. El directorio de trabajo del usuario depende de diversos factores:

u ¿Se especifica el parámetro homedir para el comando server_ftp?

u ¿Se menciona el parámetro defaultdir para el comando server_ftp?

u ¿El usuario es anónimo, o es un usuario de UNIX (NFS) o CIFS?

u Para los usuarios de UNIX, ¿el usuario tiene un directorio principal especificado en NIS o /.etc/passwd?

u Para usuarios de Windows, ¿el usuario tiene un directorio principal especificado en /.etc/homedir?

u ¿Está disponible el directorio principal del usuario en el Data Mover?

u ¿El usuario tiene acceso al directorio principal?


u ¿Hay un directorio de trabajo de FTP predeterminado configurado en el Data Mover?

Nota: Puede utilizar una barra invertida (\) o una barra (/) como separador de directorios.

"Restricción de usuarios a su árbol de directorio principal" en la página 15 restringe a los usuarios a su directorio principal mediante el parámetro homedir con el comando server_ftp. En "Cambio del directorio de trabajo predeterminado" en la página 28 se especifica el directorio de trabajo cuando se especifica el parámetro defaultdir en el comando server_ftp. La Tabla 2 en la página 8 resume el comportamiento del FTP para las demás condiciones.

Tabla 2 directorio de trabajo de FTP

Tipo de usuario

Directorio principal montado en Data Mover y acceso otorgado

Directorio principal no montado en Data Mover o acceso no otorgado

Sin directorio principal especificado

NFS El directorio de trabajo del usuario es el directorio principal según se especifica en el archivo /.etc/passwd o NIS. Si el directorio principal no empieza con una barra (/), el sistema agrega una.1

• El directorio de trabajo del usuario es el directorio root en el Data Mover (/), si el usuario tiene acceso.2

• Si se deniega el acceso a / y se configura el parámetro del sistema defaultdir de ftpd, el directorio de trabajo el usuario será el directorio de trabajo predeterminado.

• Si no se especifica un directorio de trabajo predeterminado, el inicio de sesión falla.

• El directorio de trabajo del usuario es el directorio root en el Data Mover (/), si el usuario tiene acceso.2

• Si se deniega el acceso a / y se configura el parámetro del sistema defaultdir de ftpd, el directorio de trabajo del usuario será el directorio de trabajo predeterminado.

• Si no se especifica un directorio de trabajo predeterminado, el inicio de sesión falla.

Anónimo El directorio de trabajo del usuario es el directorio principal para el ftp designado por el usuario, según se especifica en el archivo /.etc/passwd o NIS. Si el directorio principal no empieza con una barra (/), el sistema agrega una.1

Falla el inicio de sesión. • El directorio de trabajo del usuario es el directorio root en el Data Mover (/), si el ftp designado por el usuario tiene acceso.2,4

• Si se deniega el acceso al ftp designado por el usuario al directorio root, el inicio de sesión falla.

CIFS El directorio de trabajo del usuario es el directorio principal según se especifica en el archivo /.etc/homedir.3

Falla el inicio de sesión. • Si se configura el parámetro del sistema defaultdir de ftpd, el directorio de trabajo del usuario será el directorio de trabajo predeterminado.

• Si no hay un directorio de trabajo predeterminado, el directorio de trabajo del usuario será el directorio root en el Data Mover (/), si el usuario tiene acceso.2,4

• Si se deniega el acceso a /, el inicio de sesión fallará.


1. Por ejemplo, si el directorio principal en NIS o /.etc/passwd es home/user1, el sistema agrega una barra al principio y utiliza /home/user1 como el directorio principal del usuario.

2. Si un usuario de UNIX no tiene un directorio principal especificado (es decir, el directorio principal es nulo, ““), el sistema agrega una barra antes de ““ y utiliza el directorio root (/) como el directorio de trabajo del usuario, si el usuario tiene permiso para acceder a ese directorio.

3. Se debe activar la función del directorio principal en la configuración CIFS del Data Mover. En Configuring and Managing CIFS on EMC Celerra, se proporciona información sobre la activación, desactivación o configuración de directorios principales de usuarios CIFS.

4. Con la configuración predeterminada, el usuario anónimo y los usuarios CIFS no tienen acceso al directorio root.

Para todos los usuarios, si el directorio principal del usuario está disponible en un Data Mover y el usuario inicia sesión mediante FTP, el directorio de trabajo del FTP será el directorio principal de este usuario.

Para los usuarios UNIX o el usuario de FTP anónimo, si el directorio principal del usuario no comienza con una barra (/), el sistema agrega la barra. Por lo tanto, si no está configurado el directorio principal del usuario, el sistema utiliza el directorio root como el directorio principal. Si el directorio principal del usuario está configurado, pero aún no está disponible, el sistema utiliza el directorio root como el directorio principal. Para los usuarios UNIX normales, si el usuario no tiene acceso al directorio root, el sistema utiliza el directorio de trabajo predeterminado; si no está configurado el directorio de trabajo predeterminado, el inicio de sesión falla. Si el usuario anónimo no tiene acceso al directorio root, el inicio de sesión falla.

Para usuarios CIFS, si no está configurado el directorio principal del usuario, y está configurado el directorio de trabajo predeterminado, el sistema utiliza el directorio de trabajo predeterminado. Si el usuario no tiene un directorio principal, y no existe un directorio de trabajo predeterminado, el sistema utiliza el directorio root. En este caso, si el usuario no tiene acceso al directorio root, el inicio de sesión falla. Si un usuario CIFS tiene un directorio principal y este no está disponible, el inicio de sesión falla.

Permisos de acceso a archivosDado que NFS y CIFS implementan el control de acceso de forma diferente, un sistema Celerra define las políticas de control de acceso que controlan cómo se accede a los archivos en un entorno de múltiples protocolos, como NFS, FTP o CIFS. Se puede especificar cualquiera de las políticas de control de acceso de la lista durante el montaje de un file system:

u NATIVE (opción predeterminada)

u UNIX

u NT

u SECURE

u MIXED

u MIXED_COMPAT




Las políticas de acceso se configuran por file system. La Tabla 3 en la página 10 resume estas políticas de control de acceso para usuarios de NFS y CIFS.

El FTP del Data Mover se rige por las políticas de control de acceso de la columna NFS/FTP de la Tabla 3 en la página 10, si el usuario inicia sesión con un nombre de usuario de UNIX. El FTP del Data Mover se rige por las políticas de control de acceso de la columna CIFS/FTP, si el usuario inicia sesión con un dominio y nombre de usuario de Windows.

Cuando un usuario crea un archivo o directorio mediante FTP, los permisos de acceso del archivo dependerán de la opción umask vigente en el cliente FTP. Esto podría tener como resultado los mismos permisos de acceso de archivos que existirían si el mismo usuario hubiera creado el archivo mediante NFS o CIFS. Puede marcar la opción umask ejecutando el comando quote site umask en la sesión de FTP. Encontrará más información en la documentación de su cliente FTP.

Tabla 3 Políticas de control de acceso para usuarios de CIFS/FTP y NFS/FTP

Política de control de acceso

Clientes CIFS/FTP Clientes NFS/FTP

NATIVE (opción predeterminada)

Se controla la ACL.

Se controlan los derechos UNIX.UNIX Se controlan los derechos UNIX y la

ACL.

NT Se controla la ACL.

Se controlan los derechos UNIX y la ACL.SECURE Se controlan los derechos UNIX y la

ACL.

MIXED Se controla la ACL. Si no existe una ACL, se crea una basada en los bits de modo UNIX. El acceso también lo determina la ACL.

Los clientes NFSv4 pueden administrar la ACL.

Una modificación en la ACL vuelve a generar los bits de modo UNIX, pero no se controlan los derechos UNIX.

Una modificación en los bits de modo UNIX vuelve a generar los permisos de ACL, pero no se controlan los derechos UNIX.

MIXED_COMPAT Si un cliente CIFS configuró o modificó por última vez los permisos de un archivo o directorio, se controla la ACL y se vuelven a generar los derechos UNIX, pero no se controlan.

Si un cliente NFS configuró o modificó por última vez los permisos de un archivo o directorio, se controlan los derechos UNIX y se vuelve a generar la ACL, pero no se controla.


Si un cliente NFS configuró o modificó por última vez los permisos de un archivo o directorio, se controlan los derechos UNIX y se vuelve a generar la ACL, pero no se controla.

Si un cliente CIFS configuró o modificó por última vez los permisos de un archivo o directorio, se controla la ACL y se vuelven a generar los derechos UNIX, pero no se controlan.


Nota: Al acceder a las ACLs desde un cliente Windows, estas se controlan solo si el método de autenticación de usuario CIFS se configura en el modo predeterminado recomendado, NT. Esto se configura mediante la opción -add security del comando server_cifs.


InternacionalizaciónCelerra Network Server administra caracteres internacionales de forma diferente para clientes UNIX FTP y NFS que para clientes Windows CIFS y FTP. Para clientes UNIX FTP y NFS, el sistema Celerra traduce caracteres en los nombres de archivos y directorios del cliente, pero no en los nombres de usuario o grupos. Los puntos de montaje de NFS no se traducen y aparecen como caracteres ASCII. Para los clientes Windows CIFS y FTP, Celerra Network Server traduce los nombres de archivos, los nombres de directorios, los nombres de usuarios y grupos y los grupos locales del cliente. Los nombres de recursos compartidos de CIFS no se traducen y aparecen como caracteres ASCII.

Cuando se activa la codificación UTF-8, el sistema puede traducir automáticamente los datos del cliente según se especificó anteriormente. Para las codificaciones diferentes a UTF-8, no existe un mecanismo automático por el cual el sistema Celerra pueda determinar la codificación del cliente. En este caso, se debe identificar la codificación nativa del cliente para el Data Mover. En Using International Character Sets with EMC Celerra, se proporciona más información sobre la internacionalización.

Failover de Data MoversDurante el failover de un Data Mover, las sesiones del FTP que estén activas cuando ocurre la falla se desconectan automáticamente. Reinicie manualmente estas sesiones cuando se haya completado el failover.

Conexión FTP SecureLas conexiones FTP Secure (FTPS) son muy similares a las conexiones FTP; la diferencia es que, cuando se utilizan conexiones FTP, el tráfico FTP se envía por medio de SSL. SSL proporciona capacidades de encriptación y autenticación. Los puertos predeterminados para las solicitudes de control y datos por medio de FTPS son 990 y 989, respectivamente. También se pueden utilizar otros puertos para FTPS en función de la configuración de software FTP del cliente y los parámetros SSL configurados en el Data Mover mediante el comando server_ftp. Las conexiones FTPS con un cliente requieren la instalación en el Data Mover de un certificado firmado por la Autoridad de certificación (CA). Como alternativa, también se puede instalar un certificado de CA en el cliente. Esto permite al cliente comprobar la firma enviada por el Data Mover.

Las claves y los certificados que se utilizan con SSL se administran mediante PKI. PKI está disponible por medio de la CLI y Celerra Manager.

Métodos de autenticaciónEl inicio de sesión de FTPS se realiza mediante métodos de autenticación anónimos y simples. Las opciones que selecciona al configurar el comando server_ftp determinan el método de autenticación que se utiliza:

u Anónimo (sin SSL)

u Simple (contraseña sin SSL)

u Anónimo (sin contraseña, sin SSL)

u Anónimo por medio de SSL (SSL sin contraseña)

../i18N/index.htm

../i18N/index.htm


u SSLv3 (contraseña por medio de SSL)

u tls:simple (contraseña por medio de SSL)

u SSLv3 y tls:simple (contraseña por medio de SSL)

u Basado en SSL (se utiliza el asunto del certificado del cliente para la autorización)

La autenticación anónima significa que no se realiza una autenticación y que el Data Mover utiliza un inicio de sesión anónimo para acceder al servidor FTPS. La autenticación simple o de proxy significa que el Data Mover debe proporcionar un nombre de usuario y una contraseña para acceder al servidor FTP.

Las siguientes reglas determinan el método de autenticación que se utilizará:

u Si no especifica la opción de nombre de usuario o si activa SSL, se utiliza la autenticación anónima (sin SSL).

u Si especifica las opciones de nombres de usuario y contraseña, pero no activa SSL, se utiliza la autenticación basada en contraseña (sin SSL).

u Si especifica las opciones de nombre de usuario y contraseña y activa SSL, se utiliza una autenticación basada en contraseña (por medio de SSL), independientemente de si se configura o no la opción sslpersona.

u Si no especifica la opción de nombre de usuario ni configura la opción sslpersona, pero activa SSL; se utiliza una autenticación anónima después de establecerse la conexión SSL.

u Si no especifica la opción de nombre de usuario, pero activa SSL y configura la opción sslpersona, se utiliza la autenticación anónima sin SSL, a menos que se configure el servidor basado en FTP para que solicite certificados del cliente.

Nota: Cuando se configura la opción sslpersona (se use o no), debe haber una clave y un certificado de clave pública válido asociados con la persona especificada, o el intento de conexión SSL fallará. Debe especificar la opción sslpersona siempre que se configure el servidor basado en FTP para que solicite el certificado del cliente, o la conexión SSL será rechazada por el servidor basado en FTP y fallará.

El Guía de configuración de seguridad de EMC Celerra proporciona información sobre las consideraciones de planificación para la Infraestructura de claves públicas (PKI), Personas, certificados de la Autoridad de certificación (CA) y series de cifrado soportados por Celerra.

../AVM/index.htm


ConfiguraciónLas tareas para configurar FTP son:

u "Configuración de FTP anónimo" en la página 14

u "Restricción de usuarios a su árbol de directorio principal" en la página 15

u "Denegación del acceso a FTPS a usuarios específicos" en la página 15

u "Creación de un banner de inicio de sesión" en la página 17

u "Creación de una pantalla de bienvenida" en la página 18

u "Configuración del período de tiempo de espera de inactividad" en la página 20

u "Configuración del período de tiempo de espera máximo" en la página 20

u "Configuración de un puerto de datos" en la página 21

u "Cambio de la opción umask predeterminada" en la página 22

u "Configuración de una conexión de control SSL" en la página 23

u "Configuración de una conexión de datos SSL" en la página 24

u "Configuración de una persona SSL" en la página 26

u "Configuración de una conexión de protocolo SSL" en la página 26

PrerrequisitoPara configurar FTPS, es necesario detener el demonio de FTP. Para detener el demonio de FTP o desactivar FTPS, realice el siguiente procedimiento.

Desactivación de FTPS en un Data Mover

Acción

Para desactivar FTPS en un Data Mover, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -service -stop

donde:<movername> = nombre del Data Mover especificado

Ejemplo:

Para desactivar FTPS en server_2, escriba lo siguiente:$ server_ftp server_2 -service -stop

Salida

server_2: done


Configuración de FTP anónimo

Paso Acción

1. Inicie sesión en la Control Station como root escribiendo:$ su

y escribiendo la contraseña root cuando se le solicite.

2. Cambie al directorio /nas/sbin escribiendo:# cd /nas/sbin

3. Agregue el usuario del ftp mediante la siguiente sintaxis de comandos:# /nas/sbin/server_user <movername> -add ftp

donde: <movername> = Data Mover en el que desea activar el FTP anónimo

Ejemplo:

Agregue el usuario del ftp escribiendo:# /nas/sbin/server_user server_2 -add ftp

Cuando se le solicite, cree el usuario con los siguientes atributos:

• Cualquier UID y GID, excepto -2 o aquellos reservados para el usuario root (0 y 1)• Directorio principal especificado y disponible en el Data Mover

Nota: El Managing Administrative Accounts on EMC Celerra proporciona más información sobre la adición de usuarios y el comando server_user.

4. Desactive la contraseña del usuario del ftp mediante la siguiente sintaxis de comandos:# /nas/sbin/server_user <movername> -passwd -disable ftp

donde: <movername> = Data Mover en el que desea desactivar una contraseña de usuario

Ejemplo:

Para desactivar la contraseña del usuario del ftp, escriba:# /nas/sbin/server_user server_2 -passwd -disable ftp

../MgAdminAccounts/index.htm


Restricción de usuarios a su árbol de directorio principalPara restringir usuarios a su árbol de directorio principal, es decir, para evitar que accedan a directorios de otros usuarios, realice el siguiente procedimiento. Si no se puede acceder al directorio principal, se deniega el inicio de sesión.

Denegación del acceso a FTPS a usuarios específicosPara denegar el acceso a FTPS a usuarios seleccionados, realice el siguiente procedimiento.

Acción

Puede restringir a los usuarios a su árbol de directorio principal mediante la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -homedir disable


Ejemplo:

Para restringir a los usuarios a su árbol de directorio principal, escriba lo siguiente:$ server_ftp server_2 -modify -homedir disable

Salida

server_2 : done

FTPD CONFIGURATION==================State : stoppedControl Port : 256Data Port : 257Default dir : /Home dir : disableKeepalive : 1High watermark : 65536Low watermark : 32768Timeout : 900Max timeout : 7200Read size : 8192Write size : 49152Umask : 27Max connection : 65535

SSL CONFIGURATION=================Control channel mode : disableData channel mode : disablePersona : defaultProtocol : defaultCipher : defaultControl port : 990Data port : 989

Paso Acción

1. Cree un nuevo archivo de texto con el nombre ftp-deny.


2. Con un editor de texto, abra el archivo ftp-deny y cree una lista de nombres de usuario, uno por línea, a los que desea denegar el acceso al FTP en el Data Mover.

3. Cargue ftp-deny al Data Mover mediante la siguiente sintaxis de comandos:$ server_file <movername> -put <filename>

donde: <movername> = nombre del Data Mover donde se copiará el archivo<filename> = nombre del archivo que se está copiando al Data Mover

Ejemplo:

Para cargar el archivo en server_2, escriba lo siguiente:$ server_file server_2 -put ftp-deny

4. Para restringir el acceso a FTPS a usuarios específicos, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -deniedusers <filename>

donde:<movername> = nombre del Data Mover especificado<filename> = nombre del archivo que se está copiando al Data Mover

Ejemplo:

Para restringir el acceso a FTP a usuarios específicos en server_2, escriba lo siguiente:$ server_ftp server_2 -modify -deniedusers ftp-deny

Nota: Después de haber cargado el archivo ftp-deny en el Data Mover y agregado la opción deniedusers al comando server_ftp, las actualizaciones en ftp-deny se incorporarán automáticamente; no se requerirá reiniciar el Data Mover.

Salida:

server_2 : done

FTPD CONFIGURATION==================State : stoppedControl Port : 256Data Port : 257Default dir : /Home dir : disableKeepalive : 1High watermark : 65536Low watermark : 32768Denied users conf file : /.etc/ftp-denyTimeout : 900Max timeout : 7200Read size : 8192Write size : 49152Umask : 27Max connection : 65535


Paso Acción


Creación de un banner de inicio de sesión Antes de iniciar sesión, aparece una pantalla de bienvenida para los usuarios. Este archivo se puede usar para mostrar, por ejemplo, un mensaje del día o una actualización para los usuarios de FTP.

Paso Acción

1. Cree un nuevo archivo de texto con el nombre logon-banner.

Nota: Por ejemplo, se puede usar el archivo logon-banner para FTPS para indicar a los usuarios que escriban su nombre de usuario y contraseña para obtener acceso al servidor.

2. Con un editor de texto, abra el archivo logon-banner y cree su mensaje de inicio de sesión.

3. Cargue el archivo al Data Mover mediante la siguiente sintaxis de comandos: $ server_file <movername> -put <filename>


Ejemplo:

Para cargar el archivo logon-banner en server_2, escriba:$ server_file server_2 -put logon-banner


Creación de una pantalla de bienvenidaDespués de iniciar sesión de manera correcta, aparece una pantalla de bienvenida para los usuarios. Este archivo se puede usar para mostrar, por ejemplo, un mensaje del día o una actualización para los usuarios de FTP.

4. Para crear un archivo logon-banner para FTP, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -welcome <filename>


Ejemplo:

Para crear un archivo logon-banner en server_2, escriba: $ server_ftp server_2 -modify -welcome logon-banner

Nota: Después de haber cargado el archivo logon-banner en el Data Mover y agregado la opción welcome al comando server_ftp, las actualizaciones en logon-banner se incorporarán automáticamente; no se requerirá reiniciar el Data Mover.

Salida:

server_2 : done

FTPD CONFIGURATION==================State : stoppedControl Port : 256Data Port : 257Default dir : /Home dir : disableKeepalive : 1High watermark : 65536Low watermark : 32768Welcome file : /.etc/logon-bannerTimeout : 900Max timeout : 7200Read size : 8192Write size : 49152Umask : 27Max connection : 65535


Paso Acción

1. Cree un nuevo archivo de texto con el nombre motd.

Paso Acción


2. Con un editor de texto, abra el archivo motd y cree su mensaje de bienvenida.

3. Cargue el archivo motd en el Data Mover mediante la siguiente sintaxis de comandos: $ server_file <movername> -put <filename>


Ejemplo:

Para cargar el archivo motd en server_2, escriba:$ server_file server_2 -put motd

4. Para crear una pantalla de bienvenida para FTPS, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -motd <filename>


Ejemplo:

Para configurar una pantalla de bienvenida en server_2, escriba: $ server_ftp server_2 -modify -motd message

Nota: Después de haber cargado el archivo logon-banner en el Data Mover y agregado la opción motd al comando server_ftp, las actualizaciones en el mensaje se incorporarán automáticamente; no se requerirá reiniciar el Data Mover.

Salida:

server_2 : done

FTPD CONFIGURATION==================State : stoppedControl Port : 256Data Port : 257Default dir : /Home dir : disableKeepalive : 1High watermark : 65536Low watermark : 32768Motd file : /.etc/motdTimeout : 900Max timeout : 7200Read size : 8192Write size : 49152Umask : 27Max connection : 65535


Paso Acción


Configuración del período de tiempo de espera de inactividad

Configuración del período de tiempo de espera máximo

Acción

Para configurar el período de tiempo de espera de inactividad, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -timeout <timeout>

donde: <movername> = nombre del Data Mover especificado

Ejemplo:

Para configurar el período de tiempo de espera de inactividad en server_2, escriba:$ server_ftp server_2 -modify -timeout 1000

Salida

server_2 : done



Acción

Para configurar el período de tiempo de espera máximo, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -maxtimeout <maxtimeout>


Ejemplo:

Para configurar el período de tiempo de espera máximo en server_2, escriba:$ server_ftp server_2 -modify -maxtimeout 6000


Configuración de un puerto de datosPara especificar un puerto TCP local para conexiones de datos FTPS, realice el siguiente procedimiento.

Salida

server_2 : done



Acción

Para configurar un puerto de datos para FTPS, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -dataport <dataport>


Ejemplo:

Para configurar un puerto de datos para FTPS en server_2, escriba:$ server_ftp server_2 -modify -dataport 25


Cambio de la opción umask predeterminadaPara configurar la opción umask predeterminada de modo de crear un archivo o directorio a partir del demonio de FTPS, realice el siguiente procedimiento.

Salida

server_2 : done



Acción

Para cambiar la opción umask predeterminada para FTPS, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -umask <umask>


Ejemplo:

Para cambiar la opción umask predeterminada para FTPS en server_2, escriba:$ server_ftp server_2 -modify -umask 077


Configuración de una conexión de control SSLPara configurar una conexión FTPS con SSL para encriptación de control, realice el siguiente procedimiento.

Salida

server_2 : done



Acción

Para configurar una conexión de control SSL para FTPS, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -sslcontrol (no|allow|require|requireforauth)


Ejemplo:

Para permitir una conexión de control SSL para FTPS en server_2, escriba: $ server_ftp server_2 -modify -sslcontrol allow

Nota: Antes de poder configurar el servidor con SSL, el Data Mover debe configurarse con una clave privada y un certificado público. Esta clave y este certificado se identifican mediante una persona. Además, los certificados de la Autoridad de certificación (CA) necesarios utilizados para identificar servidores de confianza se deben importar al Data Mover. Utilice la función PKI de Celerra para administrar el uso de certificados antes de configurar la operación SSL.


Configuración de una conexión de datos SSLPara configurar una conexión FTPS con SSL para la encriptación de datos, realice el siguiente procedimiento.

Salida

server_2 : done


SSL CONFIGURATION=================Control channel mode : allowData channel mode : disablePersona : defaultProtocol : defaultCipher : defaultControl port : 990Data port : 989

Acción

Para configurar una conexión de datos SSL para FTPS, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -ssldata (allow|require|deny)


Ejemplo:

Para permitir una conexión de datos SSL para FTPS en server_2, escriba:$ server_ftp server_2 -modify -ssldata allow

Nota: Estas opciones se configuran en el servidor pero dependen de las capacidades del cliente ftp. Es posible que algunas de las capacidades del cliente no sean compatibles con la configuración del servidor.


Salida

server_2 : done


SSL CONFIGURATION=================Control channel mode : defaultData channel mode : allowPersona : defaultProtocol : defaultCipher : defaultControl port : 990Data port : 989


Configuración de una persona SSL

Configuración de una conexión de protocolo SSL

Acción

Para configurar una persona SSL para FTPS, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -sslpersona (anonymous|default|<persona_name>)


Ejemplo:

Para permitir una persona SSL anónima para FTPS en server_2, escriba:$ server_ftp server_2 -modify -sslpersona anonymous

Salida

server_2 : done


SSL CONFIGURATION=================Control channel mode : disableData channel mode : disablePersona : anonymousProtocol : defaultCipher : defaultControl port : 990Data port : 989

Acción

Para configurar un protocolo SSL para FTPS, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -sslprotocol (default|ssl3|tls1|all)


Ejemplo:

Para permitir un protocolo SSLv3 para FTPS en server_2, escriba:$ server_ftp server_2 -modify -sslprotocol ssl3


Requisito posteriorDespués de configurar una opción de FTPS, se debe reiniciar el demonio de FTP para que los cambios surtan efecto. Para iniciar el demonio de FTP después de realizar cambios en la configuración, lleve a cabo el siguiente procedimiento.

Activación de FTPS en un Data Mover

Salida

server_2 : done


SSL CONFIGURATION=================Control channel mode : disableData channel mode : disablePersona : defaultProtocol : ssl3Cipher : defaultControl port : 990Data port : 989

Acción

Para activar FTPS en un Data Mover, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -service -start


Ejemplo:

Para activar FTPS en server_2, escriba lo siguiente:$ server_ftp server_2 -service -start

Salida

server_2: done


AdministraciónLas tareas de administración de FTP son las siguientes:

u "Cambio del directorio de trabajo predeterminado" en la página 28

u "Cómo determinar si FTPS se está ejecutando en un Data Mover" en la página 30

u "Especificación de un puerto de control SSL" en la página 30

u "Especificación de un puerto de datos SSL" en la página 32

u "Cambio de la serie de cifrado de SSL predeterminada" en la página 33

PrerrequisitoPara administrar FTPS, es necesario detener el demonio de FTP. Para detener el demonio de FTP o desactivar FTPS, realice el siguiente procedimiento.

Desactivación de FTPS en un Data Mover

Cambio del directorio de trabajo predeterminadoEn "Directorios principales y el directorio de trabajo predeterminado" en la página 7, se proporciona más información sobre el directorio de trabajo predeterminado.

Acción

Para desactivar FTPS en un Data Mover, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -service -stop


Ejemplo:

Para desactivar FTPS en server_2, escriba lo siguiente:$ server_ftp server_2 -service -stop

Salida

server_2: done

Acción

Para cambiar el directorio de trabajo predeterminado, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -defaultdir <path>

donde:<movername> = nombre del Data Mover<path> = path del nuevo directorio de trabajo

Ejemplo:

Para configurar el parámetro defaultdir a /dir1, escriba:$ server_ftp server_2 -modify -defaultdir /dir1


Salida

server_2 : done

FTPD CONFIGURATION==================State : stoppedControl Port : 256Data Port : 257Default dir : /dir1Home dir : disableKeepalive : 1High watermark : 65536Low watermark : 32768Timeout : 900Max timeout : 7200Read size : 8192Write size : 49152Umask : 27Max connection : 65535



Cómo determinar si FTPS se está ejecutando en un Data Mover

Especificación de un puerto de control SSL

Acción

Para determinar si FTPS se está ejecutando en el Data Mover, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -service -status

donde:<movername> = nombre del Data Mover

Ejemplo:

Para determinar si FTPS se está ejecutando en server_2, escriba:$ server_ftp server_2 –service -status

Salida

server_2: done

State : running

Acción

Para configurar un puerto de datos SSL para FTPS, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -sslcontrol (no|allow|require|requireforauth)


Ejemplo:

Para activar el puerto de datos SSL para FTPS en server_2, escriba:$ server_ftp server_2 -modify -sslcontrol allow


Salida

server_2 : done


SSL CONFIGURATION=================Control channel mode : allowData channel mode : disablePersona : defaultProtocol : defaultCipher : defaultControl port : 990Data port : 989


Especificación de un puerto de datos SSL

Acción

Para configurar un puerto de datos SSL para FTPS, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -modify -ssldata (no|allow|require)


Ejemplo:

Para activar el puerto de datos SSL para FTPS en server_2, escriba:$ server_ftp server_2 -modify -ssldata allow

Nota: La opción ssldata se puede configurar únicamente si se configura la opción ssldcontrol en allow, require o requireforauth.

Salida

server_2 : done


SSL CONFIGURATION=================Control channel mode : allowData channel mode : allowPersona : defaultProtocol : defaultCipher : defaultControl port : 990Data port : 989


Cambio de la serie de cifrado de SSL predeterminada

Requisito posteriorDespués de realizar cambios en una opción de FTPS, se debe reiniciar el demonio de FTP para que los cambios surtan efecto. Para iniciar el demonio de FTP después de realizar los cambios de administración, lleve a cabo el siguiente procedimiento.

Acción

Para cambiar la serie de cifrado de SSL predeterminada para FTPS, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -sslcipher (default|<cipher_suite>)


Ejemplo:

Para cambiar la serie de cifrado SSL predeterminada para FTPS en server_2 a un grado de protección de 40 bits, escriba:$ server_ftp server_2 -sslcipher 40

Salida

server_2 : done


SSL CONFIGURATION=================Control channel mode : disableData channel mode : disablePersona : anonymousProtocol : defaultCipher : 40Control port : 990Data port : 989


Activación de FTPS en un Data Mover

Acción

Para activar FTPS en un Data Mover, utilice la siguiente sintaxis de comandos:$ server_ftp <movername> -service -start


Ejemplo:

Para activar FTPS en server_2, escriba lo siguiente:$ server_ftp server_2 -service -start

Salida

server_2: done


Resolución de problemas de FTPComo parte de su esfuerzo continuo por mejorar y optimizar el performance y las capacidades de sus líneas de productos, EMC lanza periódicamente nuevas versiones de las herramientas de hardware y software Celerra. En consecuencia, es posible que algunas de las funciones que se describen en este documento no se soporten en todas las versiones de hardware y software que se encuentran en uso actualmente. Para obtener la información más reciente acerca de las funciones de cada producto, consulte las notas de la versión del producto correspondiente.

Si un producto no funciona correctamente o de la manera que se describe en este documento, póngase en contacto con su representante de Servicio al Cliente de EMC.

Dónde obtener ayudaPara obtener información sobre licencias, productos y servicio de EMC, consulte:

Información de productos: para consultar documentación, notas de versiones, actualizaciones de software o para obtener información sobre productos, licencias y servicios de EMC, visite el sitio Web de EMC Powerlink (registro obligatorio) en la dirección http://Powerlink.EMC.com

Resolución de problemas: para obtener información sobre la resolución de problemas, vaya a Powerlink, busque Celerra Tools y seleccione Celerra Troubleshooting en el panel de navegación de la izquierda.

Servicio técnico: para obtener servicio técnico, visite Servicio al Cliente de EMC en Powerlink. Inicie sesión en el sitio Web de EMC Powerlink, vaya a Soporte > Solicitar Soporte. Para abrir una solicitud de servicio por medio de Powerlink, debe contar con un acuerdo de servicio válido. Comuníquese con un representante del Servicio al Cliente de EMC para obtener detalles sobre cómo obtener un acuerdo de servicio válido o para formular preguntas sobre su cuenta.

Nota: No solicite un representante de servicio específico a menos que ya se le haya asignado uno para su problema específico del sistema.

Problem Resolution Roadmap for EMC Celerra contiene información adicional sobre el uso de Powerlink y la resolución de problemas.

EMC E-Lab Interoperability NavigatorEMC E-LabTM Interoperability Navigator es una aplicación basada en Web en la que se pueden hacer búsquedas, que brinda acceso a matrices de soporte de interoperabilidad de EMC. Está disponible en http://Powerlink.EMC.com. Inicie sesión en Powerlink y haga clic en Soporte > Información de Interoperabilidad y de Ciclo de Vida de Productos > E-Lab Interoperability Navigator.

Problemas y limitaciones conocidosSi un usuario tiene un problema de inicio de sesión al utilizar el FTP, primero compruebe que el usuario tenga una cuenta válida en el archivo local de

http://Powerlink.EMC.com



../ProblemResolutionRoadmap/index.htm




contraseñas del Data Mover, en NIS para usuarios UNIX o en el dominio de Windows para usuarios de Windows. Si la cuenta del usuario parece ser válida, puede encontrar ayuda en la Tabla 4 en la página 36 para determinar el origen del problema.

Problemas de redEs posible que algunos problemas que aparenten ser problemas de conexión con el FTP sean en realidad problemas de red de índole más general. El Configuración y administración de EMC Celerra Networking proporciona más información sobre la resolución de problemas con la red conectada a un sistema Celerra.

Tabla 4 Problemas de inicio de sesión de usuarios de FTP y soluciones alternativas

Problema conocido Efecto Solución alternativa

Se rechaza el inicio de sesión de un usuario de Windows válido.

Directorio principal no disponible.

Asegúrese de que el file system que contiene el directorio principal del usuario esté montado en el Data Mover.

Directorio principal no activado en CIFS.

Active directorios principales en CIFS.




Índice

AAPI de Celerra FileMover

configuraciónacceso basado en dirección IP 13, 15, 20, 21, 22,

23, 24, 26, 27, 28, 34API, Consulte API de Celerra FileMover 13, 15, 20, 21, 22,

23, 24, 26, 27, 28, 34autenticación

CIFS 3contraseñas con FTP 4para FTP 4

CCAVA

definición 4restricciones de FTP 3

Celerra AntiVirus Agent. Consulte CAVACIFS

autenticación con FTP 3control de acceso con FTP 10definición 4iniciar sesión 7

Common Internet File System. Consulte CIFScomprobador de virus. Consulte CAVAconfiguración

acceso basado en dirección IP 13, 15, 20, 21, 22, 23, 24, 26, 27, 28, 34

FTP anónimo 14pantalla de bienvenida 18puerto de datos para FTP 24, 26, 30, 32, 33

cuentas de usuario para FTP 7

DData Mover

configuraciónacceso basado en dirección IP 13, 15, 20, 21, 22,

23, 24, 26, 27, 28, 34failover 11

descripción generalftpd 6

diagnóstico de problemas de inicio de sesión 36directorio principal 9

definición 4para sesión de FTP 7

Ffailover, FTP y 11FTP

acceso, denegación a usuarios específicos 15anónimo 7autenticación 4contraseñas 4definición 4y la opción umask 10

FTP anónimoconfiguración 14descripción general 7directorio principal 9

ftpddescripción general 6

Iinicio de sesión de UNIX para FTP 7

Llogon-banner, creación 17

NNetwork File System (NFS), definición 4Network Information Service 4NIS, definición 4

Ppermisos de acceso 9problemas de inicio de sesión, diagnóstico en FTP 36

Rrestricciones con CAVA 3

Sserver_user

adición de usuario de FTP anónimo 14eliminación de la contraseña de un usuario 14

Ttiempo de espera de sesión agotado 6

Uumask y FTP 10usuarios, restricción al árbol de directorio principal 15

WWindows

autenticación con FTP 3control de acceso con FTP 10

Acerca de este documentoComo parte de su esfuerzo continuo por mejorar y optimizar el performance y las capacidades de la línea de productos Celerra Network Server, EMC lanza periódicamente nuevas versiones de las herramientas de hardware y software Celerra. En consecuencia, es posible que algunas de las funciones que se describen en este documento no se soporten en todas las versiones de las herramientas de hardware y software Celerra que se encuentran en uso actualmente. Para obtener la información más reciente acerca de las funciones de cada producto, consulte las notas de la versión del producto correspondiente. Si su sistema Celerra no cuenta con alguna de las funciones que se describen en este documento, póngase en contacto con su representante de Servicio al Cliente de EMC para obtener una actualización de hardware o software.

Comentarios y sugerencias acerca de la documentaciónSus sugerencias nos ayudarán mejorar la exactitud, organización y calidad general de la documentación para usuarios. Envíe un mensaje de correo electrónico a [email protected] para darnos su opinión acerca de este documento.

Copyright © 1998-2008 EMC Corporation. Todos los derechos reservados.

EMC considera que la información de esta publicación es precisa en el momento de su publicación. La información está sujeta a cambios sin previo aviso.

LA INFORMACIÓN DE ESTA PUBLICACIÓN SE PROPORCIONA "TAL CUAL". EMC CORPORATION NO SE HACE RESPONSABLE NI OFRECE GARANTÍA DE NINGÚN TIPO CON RESPECTO A LA INFORMACIÓN DE ESTA PUBLICACIÓN Y, ESPECÍFICAMENTE, RENUNCIA A TODA GARANTÍA IMPLÍCITA DE COMERCIABILIDAD O CAPACIDAD PARA UN PROPÓSITO DETERMINADO.

El uso, la copia y la distribución de cualquier software de EMC descrito en esta publicación requieren una licencia de software correspondiente.

Para consultar el documento regulatorio más actualizado para su línea de productos, visite la sección Documentación Técnica y Asesorías en EMC Powerlink.

Para obtener una lista actualizada de nombres de productos de EMC, consulte las marcas comerciales de EMC Corporation en argentina.emc.com.

Todas las otras marcas comerciales incluidas en este documento pertenecen a sus respectivos propietarios.

Versión 5.6.42 38 de 38

ftp en emc celerra network server - dell emc mexico · diciembre de 2008 contenido ... un servidor...

Documents