clustered Data ONTAP 8.3 CIFSおよびNFSマルチプロトコル構成エクスプレス ガイド

Transcription

1 clustered Data ONTAP 8.3 CIFS および NFS マルチプロトコル構成エクスプレスガイド ネットアップ株式会社 部品番号 : _A0 作成日 : 2014 年 11 月

2

3 目次 3 目次 このマニュアルの対象者... 4 マルチプロトコルの設定ワークフロー... 5 アグリゲートの作成... 6 新しいボリュームのプロビジョニング先の検討... 6 基本的な SVM の作成... 7 既存の SVM への CIFS アクセスと NFS アクセスの追加 SVM ルートボリュームのエクスポートポリシーを開く DNS サーバでの CIFS サーバのマッピング LDAP の設定 UNIX と Windows のユーザ名のマッピング ボリュームの作成と設定 共有の作成と権限の設定 ボリュームのエクスポートポリシーの作成 Windows 管理者権限での CIFS アクセスの確認 UNIX 管理ホストからの NFS アクセスの確認 CIFS および NFS のクライアントアクセスの設定と確認 詳細情報の入手方法 著作権に関する情報 商標に関する情報 ご意見をお寄せください 索引... 36

4 4 CIFS および NFS マルチプロトコル構成エクスプレスガイド このマニュアルの対象者 本書では 新規または既存の Storage Virtual Machine(SVM) の新しいボリュームに対する CIFS / SMB アクセスと NFS アクセスを設定する簡単な方法について説明しています このマニュアルは ボリュームへのアクセスを設定する場合に使用します 想定している状況は次のとおりです NFSv4 または NFSv4.1 ではなく NFSv3 を使用して NFS アクセスを行う すべての選択肢について検討するのではなく ベストプラクティスに従う 背景にある概念について詳しく確認する必要はない OnCommand System Manager を使用し コマンドラインインターフェイスや自動スクリプトツールは使用しない 各論理インターフェイスに IP アドレスを手動で個別に割り当てるのではなく 指定したサブネットから自動的に割り当てる Infinite Volume ではなく FlexVol を作成する LDAP( 使用する場合 ) が Active Directory で提供されている 上記の想定条件に該当しない場合は 本書の代わりに次のドキュメントを参照してください Clustered Data ONTAP 8.3 File Access Management Guide for NFS Clustered Data ONTAP 8.3 File Access Management Guide for CIFS Clustered Data ONTAP 8.3 Network Management Guide ネットアップテクニカルレポート 4067: Clustered Data ONTAP NFS Best Practice and Implementation Guide ネットアップテクニカルレポート 4073: Secure Unified Authentication with NetApp Storage Systems: Kerberos, NFSv4, and LDAP for User Authentication over NFS (with a Focus on Clustered Data ONTAP) ネットアップテクニカルレポート 3580: NFSv4 の拡張内容とベスト プラクティス ガイド - Data ONTAP での実装 ネットアップのマニュアル :OnCommand Workflow Automation( 現在のリリース ) OnCommand Workflow Automation を使用すると あらかじめパッケージ化されたワークフローを実行することで エクスプレスガイドで説明しているワークフローなどの管理タスクを自動化できます

5 5 マルチプロトコルの設定ワークフロー CIFS / SMB と NFS の両方を設定するには 必要に応じてアグリゲートの作成と新しい SVM の作成または既存の SVM の設定を行ってから ボリューム 共有 およびエクスポートを作成し UNIX および Windows の管理ホストからアクセスできることを確認します その後 CIFS クライアントと NFS クライアントへのアクセスを開始できます

6 6 CIFS および NFS マルチプロトコル構成エクスプレスガイド アグリゲートの作成 既存のアグリゲートを使用しない場合は プロビジョニングするボリュームに物理ストレージを提供するアグリゲートを新規に作成します タスク概要 新しいボリュームに既存のアグリゲートを使用する場合は この手順はスキップしてかまいません 手順 1. Web ブラウザで の形式の URL を入力し クラスタ管理者のクレデンシャルを使用して System Manager にログインします 2. ナビゲーションペインで [ クラスタ ] 階層を展開し [ ストレージ ] > [ アグリゲート ] をクリックします 3. [ 作成 ] をクリックします 4. 画面に表示されるデフォルトの RAID-DP 構成を受け入れ [ 作成 ] をクリックします タスクの結果 指定した構成でアグリゲートが作成され [ アグリゲート ] ウィンドウのアグリゲートのリストに追加されます 新しいボリュームのプロビジョニング先の検討 新しいマルチプロトコルボリュームを作成する前に そのボリュームを既存の Storage Virtual Machine(SVM) に配置するかどうかを決め 既存の SVM に配置する場合はどのような設定が必

7 マルチプロトコルの設定ワークフロー 7 要になるかについても確認しておく必要があります それによって以降のワークフローが決まります 選択肢 新しい SVM を作成する場合は 基本的な SVM の作成 (7 ページ ) を参照してください 既存の SVM で CIFS と NFS を有効にしていない場合は この手順に従ってください CIFS と NFS が有効になっているが設定はまだ完了していない既存の SVM にボリュームをプロビジョニングする場合は 既存の SVM への CIFS アクセスと NFS アクセスの追加 (11 ページ ) を参照し 以降のすべての手順に従ってください 関連するエクスプレスガイドに従って SAN アクセス用の SVM を作成してある場合は この手順に従ってください CIFS と NFS のマルチプロトコルアクセスの設定が完了している既存の SVM にボリュームをプロビジョニングする場合は このあとの手順はスキップして ボリュームの作成と設定 (22 ページ ) を参照してください 基本的な SVM の作成 ウィザードを使用して 新しい SVM の作成から DNS の設定 データ LIF の作成 CIFS サーバの設定 NFS の有効化 および NIS の設定 ( オプション ) までの一連の処理を実行することができます 開始する前に ネットワークを設定し そのネットワークに関連する物理ポートを接続しておく必要があります SVM で使用する次のネットワークコンポーネントを確認しておく必要があります IPspace( ネットワークに IPspace が複数ある場合 ) SVM の作成後に IPspace を変更することはできません データ論理インターフェイス (LIF) を作成するノードとそのノード上の特定のポート データ LIF の IP アドレスを選択するサブネット この SVM を追加する Active Directory(AD) ドメインと SVM を追加するために必要なクレデンシャル NIS の情報 ( ネームサービスやネームマッピングに NIS を使用している場合 ) サブネットには ストレージのプロビジョニング時にデータ LIF を作成するための使用可能な IP アドレスが必要です サブネットは NIS LDAP AD DNS などのサービスに必要なすべての外部サーバにルーティングできる必要があります 外部ファイアウォールがある場合は ネットワークサービスを許可するように適切に設定しておく必要があります

8 8 CIFS および NFS マルチプロトコル構成エクスプレスガイド AD ドメインコントローラ クライアント および SVM の時刻の誤差が 5 分以内になるように同期しておく必要があります タスク概要 マルチプロトコルアクセス用の SVM を作成するときは Storage Virtual Machine(SVM) のセットアップウィンドウのプロビジョニングセクションは使用しません これらのセクションを使用すると マルチプロトコルアクセスに対応した単一のボリュームではなく 2 つのボリュームが作成されます ボリュームのプロビジョニングは このあとのワークフローで実行できます 手順 1. 左側のナビゲーションペインで [Storage Virtual Machine] 階層を展開し [ 作成 ] をクリックします 2. Storage Virtual Machine(SVM) のセットアップウィンドウで SVM を作成します a. SVM に一意な名前を指定します 完全修飾ドメイン名 (FQDN) を使用するか クラスタ内で名前が一意になるような命名規則に従って指定してください b. SVM が属する IPspace を選択します クラスタで IPspace が複数使用されない場合は デフォルトの IPspace が使用されます c. すぐには設定しない場合でも ライセンスがあり SVM で将来的に使用する可能性のあるプロトコルはすべて選択します d. 言語設定はデフォルトの C.UTF-8 のままにします e. オプション : 適切なセキュリティ形式が設定されていることを確認します CIFS プロトコルを選択した場合 セキュリティ形式がデフォルトで NTFS に設定されます f. オプション : SVM ルートボリュームを格納するルートアグリゲートを選択します 選択したルートボリュームのアグリゲートがデータボリュームの配置先になるわけではありません データボリュームのアグリゲートは これとは別にあとで選択します

9 マルチプロトコルの設定ワークフロー 9 g. オプション : [DNS の設定 ] 領域で DNS のデフォルトの検索ドメインとネームサーバが この SVM で使用するものになっていることを確認します h. [ 送信して続行 ] をクリックします SVM が作成されます プロトコルの設定はまだ完了していません 3. [CIFS / NFS プロトコルの設定 ] ページの [ データ LIF の設定 ] セクションで クライアントからデータにアクセスするときに使用する LIF の詳細を指定します a. IP アドレスを選択して LIF に割り当てるためのサブネットを選択します b. [ 参照 ] をクリックし LIF に関連付けるノードとポートを選択します

10 10 CIFS および NFS マルチプロトコル構成エクスプレスガイド 4. [CIFS サーバの設定 ] セクションで CIFS サーバを定義し AD ドメインへのアクセスを設定します a. CIFS サーバに AD ドメイン内で一意の名前を指定します b. CIFS サーバを追加できる AD ドメインの FQDN を指定します c. AD ドメイン内の CN=Computers 以外の組織単位 (OU) を関連付ける場合は その OU を入力します d. OU に CIFS サーバを追加するための十分な権限がある管理用アカウントの名前とパスワードを指定します 5. [CIFS ストレージのボリュームをプロビジョニングします ] 領域はスキップします この領域は マルチプロトコルアクセス用ではなく CIFS アクセス専用のボリュームをプロビジョニングするための領域です 6. [NIS の設定 ] 領域が表示されていない場合は展開します 7. ネームサービスやネームマッピングに NIS を使用している場合は NIS サーバのドメインと IP アドレスを指定します 8. [NFS ストレージのボリュームをプロビジョニングします ] 領域はスキップします この領域は マルチプロトコルアクセス用ではなく NFS アクセス専用のボリュームをプロビジョニングするための領域です 9. [ 送信して続行 ] をクリックします 次のオブジェクトが作成されます

11 データ LIF(SVM 名の末尾に _cifs_nfs_lif1 を付けた名前 ) CIFS サーバ (AD ドメインに含まれます ) NFS サーバ 10. 他のプロトコルの設定ページが表示されたら [ スキップ ] をクリックします 他のプロトコルについてはあとで設定できます 11. [SVM の管理 ] が表示されたら この SVM の管理者を設定します スキップしてあとで設定することもできます [ スキップ ] をクリックし 必要に応じてあとで管理者を設定します 必要な情報を入力し [ 送信して続行 ] をクリックします マルチプロトコルの設定ワークフロー [ 概要 ] ページを確認し あとで必要になる情報を記録してから [OK] をクリックします DNS 管理者は CIFS サーバの名前とデータ LIF の IP アドレスを記録しておく必要があります Windows クライアントでは CIFS サーバの名前が必要になります NFS クライアントでは データ LIF の IP アドレスが必要になります タスクの結果 新しい SVM が作成され 同じデータ LIF を通じてアクセスできる CIFS サーバと NFS サーバが作成されます 終了後の操作 SVM ルートボリュームのエクスポートポリシーを開きます 関連タスク SVM ルートボリュームのエクスポートポリシーを開く (14 ページ ) 既存の SVM への CIFS アクセスと NFS アクセスの追加 既存の SVM への CIFS / SMB アクセスと NFS アクセスを追加するには データ LIF を作成し CIFS サーバを設定し NFS を有効にし 必要に応じて NIS を設定します 開始する前に SVM で使用する次のネットワークコンポーネントを確認しておく必要があります データ論理インターフェイス (LIF) を作成するノードとそのノード上の特定のポート データ LIF の IP アドレスを選択するサブネット この SVM を追加する Active Directory(AD) ドメインと SVM を追加するために必要なクレデンシャル

12 12 CIFS および NFS マルチプロトコル構成エクスプレスガイド NIS の情報 ( ネームサービスやネームマッピングに NIS を使用している場合 ) サブネットには ストレージのプロビジョニング時にデータ LIF を作成するための使用可能な IP アドレスが必要です サブネットは NIS LDAP AD DNS などのサービスに必要なすべての外部サーバにルーティングできる必要があります 外部ファイアウォールがある場合は ネットワークサービスを許可するように適切に設定しておく必要があります AD ドメインコントローラ クライアント および SVM の時刻の誤差が 5 分以内になるように同期しておく必要があります SVM で CIFS プロトコルと NFS プロトコルが許可されている必要があります これは 作成した SVM で 別のエクスプレスガイドに従って SAN プロトコルを設定する場合に該当します タスク概要 CIFS と NFS のどちらを先に設定するかによって 表示されるダイアログボックスが異なります この手順では CIFS を設定してから NFS を設定する必要があります 手順 1. SVMのプロトコルを設定するための領域に移動します a. ナビゲーションペインで [Storage Virtual Machine] 階層を展開し クラスタを選択します b. SVMのリストで 設定するSVMを選択します c. [ 詳細 ] ペインで [ プロトコル ] の横にある [CIFS] をクリックします 2. [CIFS プロトコルの設定 ] ダイアログボックスの [ データ LIF の設定 ] セクションで SVM のデータ LIF を作成します a. IP アドレスを選択して LIF に割り当てるためのサブネットを選択します b. [ 参照 ] をクリックし LIF に関連付けるノードとポートを選択します

13 マルチプロトコルの設定ワークフロー [CIFS サーバの設定 ] セクションで CIFS サーバを定義し AD ドメインへのアクセスを設定します a. CIFS サーバに AD ドメイン内で一意の名前を指定します b. CIFS サーバを追加できる AD ドメインの FQDN を指定します c. AD ドメイン内の CN=Computers 以外の組織単位 (OU) を関連付ける場合は その OU を入力します d. OU に CIFS サーバを追加するための十分な権限がある管理用アカウントの名前とパスワードを指定します 4. [CIFS ストレージのボリュームをプロビジョニングします ] 領域はスキップします この領域は マルチプロトコルアクセス用ではなく CIFS アクセス専用のボリュームをプロビジョニングするための領域です 5. [ 送信して閉じる ] をクリックし [OK] をクリックします 6. NFS を有効にします a. [ 詳細 ] ペインで [ プロトコル ] の横にある [NFS] をクリックします b. [NFS] ウィンドウで [ 有効化 ] をクリックします 7. ネームサービスやネームマッピングに NIS を使用している場合は NIS を設定します

14 14 CIFS および NFS マルチプロトコル構成エクスプレスガイド a. ナビゲーションペインで [ 設定 ] > [ サービス ] > [NIS] を選択します b. [NIS] ウィンドウで [ 作成 ] をクリックします c. NIS サーバのドメインを指定します d. NIS サーバの IP アドレスを追加します e. [ このドメインを Storage Virtual Machine でアクティブにする ] を選択し [ 作成 ] をクリックします 終了後の操作 SVM ルートボリュームのエクスポートポリシーを開きます SVM ルートボリュームのエクスポートポリシーを開く デフォルトのエクスポートポリシーにルールを追加して すべてのクライアントに NFSv3 経由でのアクセスを許可する必要があります このようなルールを追加しないと Storage Virtual Machine (SVM) とそのボリュームに対する NFS クライアントのアクセスがすべて拒否されます タスク概要 デフォルトのエクスポートポリシーですべての NFS アクセスを許可してから ボリュームごとにカスタムのエクスポートポリシーを作成して各ボリュームへのアクセスを制限します 手順 1. ナビゲーションペインで SVM を選択し [ ポリシー ] > [ エクスポートポリシー ] をクリックします 2. SVM ルートボリュームに適用されている default という名前のエクスポートポリシーを選択します

15 マルチプロトコルの設定ワークフロー 下部ペインで [ 追加 ] をクリックします 4. [ エクスポートルールの作成 ] ダイアログボックスで すべてのクライアントへのアクセスを NFS クライアントに許可するルールを作成します a. ルールがすべてのクライアントに適用されるように [ クライアント仕様 ] フィールドに /0 と入力します b. ルールインデックスはデフォルト値の 1 のままにします c. [NFSv3] を選択します d. [ 読み取り専用 ] の下にある [UNIX] チェックボックスだけを選択し それ以外はすべて選択解除します e. [OK] をクリックします タスクの結果 SVM に作成したすべてのボリュームに NFSv3 クライアントからアクセスできるようになります

16 16 CIFS および NFS マルチプロトコル構成エクスプレスガイド DNS サーバでの CIFS サーバのマッピング Windows ユーザがドライブを CIFS サーバ名にマッピングできるように サイトの DNS サーバに CIFS サーバ名とデータ LIF の IP アドレスをマッピングしたエントリを設定する必要があります 開始する前に サイトの DNS サーバに対する管理アクセス権が必要です 管理アクセス権がない場合 このタスクは DNS 管理者に依頼してください 手順 1. フォワードルックアップ (A - アドレスレコード ) とリバースルックアップ (PTR - ポインタレコード ) のエントリを作成して CIFS サーバ名とデータ LIF の IP アドレスをマッピングします タスクの結果 ネットワーク全体にマッピングが反映されると Windows ユーザがドライブを CIFS サーバ名にマッピングできるようになります LDAP の設定 SVM で Active Directory ベースの LDAP からユーザ情報が取得されるようにするには LDAP クライアントを作成して SVM に対して有効にし ユーザ情報の他のソースよりも LDAP を優先するように設定する必要があります 開始する前に LDAP 設定で Active Directory(AD) を使用している必要があります 別の種類の LDAP を使用する場合は 他のドキュメントに従って コマンドラインインターフェイスを使用して LDAP を設定する必要があります ネットアップテクニカルレポート 4073: Secure Unified Authentication with NetApp Storage Systems: Kerberos, NFSv4, and LDAP for User Authentication over NFS (with a Focus on Clustered Data ONTAP) AD ドメインと AD サーバ およびバインドに使用する認証レベル バインドユーザとパスワード ベース DN LDAP ポートの情報を確認しておく必要があります 手順 1. SVM で使用する LDAP クライアントを設定します a. ナビゲーションペインで SVM を展開し [ 設定 ] > [ サービス ] > [LDAP クライアント ] をクリックします b. [LDAP クライアント ] ウィンドウで [ 追加 ] をクリックします

17 c. [LDAP クライアントの作成 ] ウィンドウの [ 全般 ] タブで LDAP クライアント設定の名前を入力します ( 例 :vs0client1) d. AD ドメインまたは AD サーバのいずれかを追加します マルチプロトコルの設定ワークフロー 17 e. [ バインド ] をクリックし 認証レベル バインドユーザとパスワード ベース DN およびポートを指定します f. [ 保存して閉じる ] をクリックします 新しいクライアントが作成され SVMで使用できるようになります 2. 新しいLDAPクライアントをSVMに対して有効にします a. ナビゲーションペインで [LDAP 設定 ] をクリックします b. [ 編集 ] をクリックします

18 18 CIFS および NFS マルチプロトコル構成エクスプレスガイド c. 作成したクライアントが [LDAP クライアント名 ] で選択されていることを確認します d. [LDAP クライアントを有効にする ] を選択し [OK] をクリックします SVM で新しい LDAP クライアントが使用されます 3. NIS やローカルのユーザとグループなど ユーザ情報の他のソースよりも LDAP を優先するように設定します a. ナビゲーションペインで クラスタを選択して SVM の一覧を表示します b. 右側のウィンドウで SVM を選択し [ 編集 ] をクリックします c. [ サービス ] タブをクリックします d. [ ネームサービススイッチ ] で [LDAP] を選択し 一覧の一番上に移動します e. 必要に応じて [NIS] の選択を解除するか さらに下に移動します f. [ ネームマッピングスイッチ ] で [LDAP] を選択し 一覧の一番上に移動します g. [ 保存して閉じる ] をクリックします

19 マルチプロトコルの設定ワークフロー 19 この SVM で ネームサービスおよびネームマッピングに使用するユーザ情報のソースとして LDAP が優先されるようになります UNIX と Windows のユーザ名のマッピング Windows と UNIX の両方のユーザアカウントが混在するサイトでは UNIX ファイル権限が設定されたファイルに Windows ユーザがアクセスしたり NTFS ファイル権限が設定されたファイルに UNIX ユーザがアクセスしたりできるように ネームマッピングを使用して設定する必要があります ネームマッピングは 暗黙的なマッピング 変換ルール およびデフォルトユーザを任意に組み合わせて設定できます タスク概要 この手順は Windows と UNIX のユーザアカウントが暗黙的にマッピングされない場合にのみ使用します 小文字の Windows ユーザ名が UNIX ユーザ名と一致していれば ユーザ名は暗黙的にマッピングされます マッピングには NIS LDAP またはローカルユーザを使用できます 一致しない 2 組のユーザセットがある場合 ネームマッピングを設定する必要があります 手順 1. 次の点を考慮してネームマッピングの方法を決めます ネームマッピングの変換ルール デフォルトユーザマッピング またはそれらを組み合わせて使用できます 変換ルールでは 正規表現を使用してユーザ名を変換します この方法は ユーザ単位でアクセスを制御したり追跡したりする場合に便利です たとえば UNIX ユーザとドメインの Windows ユーザを双方向にマッピングできます デフォルトユーザを使用すると 暗黙的なマッピングやネームマッピングの変換ルールでマッピングされないすべてのユーザにユーザ名を割り当てることができます

20 20 CIFS および NFS マルチプロトコル構成エクスプレスガイド SVM には pcuser という名前のデフォルトの UNIX ユーザは設定されていますが デフォルトの Windows ユーザは設定されていません 2. オプション : UNIX ユーザアカウントと Windows ユーザアカウントを双方向に変換するネームマッピングを作成します a. SVM で [ 設定 ] > [ ローカルユーザおよびグループ ] > [ ネームマッピング ] を選択します b. [ 追加 ] をクリックし デフォルトの [Windows から UNIX] の方向が選択された状態で UNIX ファイル権限を使用するファイルに Windows ユーザがアクセスする際の UNIX クレデンシャルを生成する正規表現を作成します 例 次のエントリでは ENG ドメイン内のすべての Windows ユーザが同じ名前の UNIX ユーザに変換されます パターン ENG\\(.+) により ENG\\ というプレフィックスのすべての Windows ユーザ名が検出され リプレースメント \1 により ユーザ名以外をすべて削除することで UNIX ユーザ名が作成されます c. [ 追加 ] をクリックし [UNIX から Windows] の方向を選択して NTFS ファイル権限を使用するファイルに UNIX ユーザがアクセスする際の Windows クレデンシャルを生成するマッピングを作成します 例 次のエントリでは すべての UNIX ユーザが ENG ドメイン内の同じ名前の Windows ユーザに変換されます パターン (.+) により すべての UNIX 名が検出され リプレースメント ENG \\\1 により ユーザ名の前に ENG\\ を挿入することで Windows ユーザ名が作成されます

21 マルチプロトコルの設定ワークフロー 21 d. ルールが適用される順序は各ルールの位置によって決まるため 結果を参照して 想定した順序になっていることを確認します e. 手順 a~d を繰り返して SVM のすべてのドメインおよび名前をマッピングします 3. オプション : デフォルトの Windows ユーザを作成します a. LDAP ユーザ NIS ユーザ または SVM のローカルユーザのいずれかとして Windows ユーザアカウントを作成します ローカルユーザを使用する場合は [ 設定 ] > [ ローカルユーザおよびグループ ] > [Windows] でアカウントを作成できます b. [ 設定 ] > [ プロトコル ] > [NFS] > [ 編集 ] を選択し ユーザ名を入力して デフォルトの Windows ユーザを設定します 例 たとえば unixusers という名前のローカル Windows ユーザを作成し デフォルトの Windows ユーザとして設定できます 4. オプション : デフォルトの pcuser 以外のユーザを使用する場合は デフォルトの UNIX ユーザを設定します a. LDAP ユーザ NIS ユーザ または SVM のローカルユーザのいずれかとして Windows ユーザアカウントを作成します ローカルユーザを使用する場合は [ 設定 ] > [ ローカルユーザおよびグループ ] > [UNIX] でアカウントを作成できます b. [ 設定 ] > [ プロトコル ] > [CIFS] > [ オプション ] を選択し ユーザ名を入力して デフォルトの UNIX ユーザを設定します 例 たとえば winusers という名前のローカル UNIX ユーザを作成し デフォルトの UNIX ユーザとして設定できます

22 22 CIFS および NFS マルチプロトコル構成エクスプレスガイド 終了後の操作 デフォルトユーザを設定した場合は このあとのワークフローでファイル権限を設定するときに デフォルトの Windows ユーザおよびデフォルトの UNIX ユーザに対して権限を設定する必要があります ボリュームの作成と設定 データを格納する FlexVol を作成する必要があります ボリュームのセキュリティ形式は 必要に応じて変更することができます デフォルトでは ルートボリュームのセキュリティ形式が継承されます また ボリュームのネームスペース内の場所も必要に応じて変更できます デフォルトでは Storage Virtual Machine(SVM) のルートボリュームに配置されます 手順 1. ナビゲーションペインで SVM を選択し [ ストレージ ] > [ ボリューム ] をクリックします 2. [ 作成 ] をクリックします [ ボリュームの作成 ] ダイアログボックスが表示されます 3. 末尾にタイムスタンプが付いたデフォルトの名前を変更する場合は 新しい名前を指定します ( 例 :vol1) 4. ボリュームのアグリゲートを選択します 5. ボリュームのサイズを指定します 6. [ 作成 ] をクリックします System Manager で新しいボリュームを作成すると デフォルトでは ボリューム名をジャンクション名として使用してルートボリュームにマウントされます このジャンクションパスとジャンクション名は CIFS 共有を設定するとき および NFS クライアントでボリュームをマウントするときに使用します

23 7. オプション : ボリュームを SVM のルート以外の場所に配置する場合は 既存のネームスペース内で新しいボリュームの場所を変更します a. [ ストレージ ] > [ ネームスペース ] を選択します b. 新しいボリュームを選択して [ アンマウント ] をクリックし [ ボリュームのアンマウント ] ダイアログボックスで操作を確定します c. [ マウント ] をクリックします マルチプロトコルの設定ワークフロー 23 d. [ ボリュームのマウント ] ダイアログボックスで ボリューム ボリュームのジャンクションパスの名前 およびボリュームをマウントするジャンクションパスを指定します e. [ ネームスペース ] ウィンドウで 新しいジャンクションパスを確認します 例 ボリュームを data というメインボリュームにまとめる場合 新しいボリューム vol1 をルートボリュームから data ボリュームに移動できます 8. ボリュームのセキュリティ形式を確認し 必要に応じて変更します a. [ ストレージ ] > [ ボリューム ] をクリックし 作成したボリュームを選択して [ 編集 ] をクリックします [ ボリュームの編集 ] ダイアログボックスが表示され ボリュームの現在のセキュリティ形式が表示されます セキュリティ形式は SVM ルートボリュームから継承されます b. 使用するセキュリティ形式を選択し [ 保存して閉じる ] をクリックします

24 24 CIFS および NFS マルチプロトコル構成エクスプレスガイド 共有の作成と権限の設定 ボリュームへのアクセスを Windows ユーザに許可する前に ボリュームに CIFS 共有を作成し 共有のアクセス制御リスト (ACL) を変更してアクセスを制限する必要があります タスク概要 最初はテストとして 管理者だけにアクセスを許可します そのあと ボリュームにアクセスできることを確認したら 他のクライアントにもアクセスを許可できます 手順 1. ナビゲーションペインで Storage Virtual Machine(SVM) を選択します 2. SMB クライアントがボリュームにアクセスできるように共有を作成します a. [ ストレージ ] > [ 共有 ] をクリックします b. [ 共有の作成 ] をクリックします c. [ 共有の作成 ] ダイアログボックスで [ 参照 ] をクリックしてネームスペース階層を展開し 事前に作成したボリュームを選択します d. オプション : 共有の名前をボリュームとは異なる名前にする場合は 共有名を変更します e. [ 作成 ] をクリックします デフォルトの ACL で共有が作成され Everyone グループにフルコントロール権限が許可されます 3. オプション : 共有 ACL を変更して 共有へのアクセスを制限します a. 共有を選択し [ 編集 ] をクリックします b. [ 権限 ] タブで Everyone グループを選択し [ 削除 ] をクリックします c. [ 追加 ] をクリックし SVM を含む Windows Active Directory ドメインで定義された管理者グループの名前を入力します d. 新しい管理者グループを選択した状態で すべての権限を選択します e. [ 保存して閉じる ] をクリックします 共有に対する更新されたアクセス権限が [ 共有のアクセス制御 ] ペインに表示されます

25 マルチプロトコルの設定ワークフロー 25 ボリュームのエクスポートポリシーの作成 ボリュームへのアクセスを NFS クライアントに許可する前に ボリュームのエクスポートポリシーを作成し 管理ホストによるアクセスを許可するルールを追加し 新しいエクスポートポリシーをボリュームに適用する必要があります 手順 1. ナビゲーションペインで SVM を展開し [ ポリシー ] > [ エクスポートポリシー ] をクリックします 2. 新しいエクスポートポリシーを作成します a. [ エクスポートポリシー ] ウィンドウで [ 作成 ] をクリックします b. [ エクスポートポリシーの作成 ] ウィンドウで ポリシー名を指定します c. [ エクスポートルール ] の下にある [ 追加 ] をクリックして 新しいポリシーにルールを追加します 3. [ エクスポートルールの作成 ] ダイアログボックスで エクスポートへのすべてのプロトコル経由でのフルアクセスを管理者に許可するルールを作成します a. エクスポートしたボリュームを管理するクライアントの IP アドレスまたはクライアント名を指定します ( 例 :admin_host) b. [CIFS] と [NFSv3] を選択します c. [ 読み取り / 書き込み ] のすべての項目と [ スーパーユーザのアクセスを許可する ] が選択されていることを確認します

26 26 CIFS および NFS マルチプロトコル構成エクスプレスガイド d. [OK] をクリックし [ 作成 ] をクリックします 新しいエクスポートポリシーが新しいルールで作成されます 4. 管理者ホストによるアクセスを許可するために 新しいボリュームに新しいエクスポートポリシーを適用します a. ナビゲーションペインで [ ストレージ ] > [ ネームスペース ] をクリックします b. ボリュームを選択し [ エクスポートポリシーの変更 ] をクリックします c. 新しいポリシーを選択し [ 変更 ] をクリックします Windows 管理者権限での CIFS アクセスの確認 Windows 管理者権限で共有にアクセスしてデータを書き込むことで CIFS が正しく設定されていることを確認する必要があります IP アドレスと CIFS サーバ名を使用してアクセスをテストします 開始する前に 共有権限を設定するときに指定した管理者グループのメンバーのクレデンシャルが必要です 手順 1. Windows クライアントにログオンします 管理者クレデンシャルを使用してクライアントにログインできます クレデンシャルの入力は 次の手順でドライブをマッピングするときでもかまいません 2. IP アドレスを使用してアクセスをテストします

27 マルチプロトコルの設定ワークフロー 27 a. エクスプローラで CIFS サーバ名ではなく Storage Virtual Machine(SVM) のデータ LIF の IP アドレスを使用してドライブをマッピングします 例 SVM の IP アドレスが で 共有の名前が Eng である場合は \\ \Eng と入力します b. 新しく作成したドライブで テストファイルを作成し 作成できたら削除します IP アドレスを使用した共有への書き込みアクセスが可能であることを確認できました 3. CIFS サーバ名を使用してアクセスをテストします a. エクスプローラで \\CIFS_Server_Name\Share_Name の形式で共有にドライブをマッピングします 正常にマッピングされない場合は DNS マッピングがネットワーク全体にまだ反映されていない可能性があります しばらく待ってから 再度 CIFS サーバ名を使用してアクセスをテストしてください 例 CIFS サーバの名前が vs0.example.com で 共有の名前が Eng の場合 \ \vs0.example.com\eng と入力します b. 新しく作成したドライブで テストファイルを作成し 作成できたら削除します CIFS サーバ名を使用した共有への書き込みアクセスが可能であることを確認できました UNIX 管理ホストからの NFS アクセスの確認 SVM に対する NFS アクセスの設定が完了したら 正しく設定されていることを確認する必要があります 設定を確認するには NFS 管理者ホストにログインし SVM に対するデータの読み取りと書き込みが可能かどうかを確認します 開始する前に クライアントシステムに 前に指定したエクスポートルールで許可されている IP アドレスが割り当てられている必要があります クライアントシステムが NFSv3 アクセスに対応するように設定されている必要があります root ユーザのログイン情報が必要です 手順 1. クライアントシステムに root ユーザとしてログインします

28 28 CIFS および NFS マルチプロトコル構成エクスプレスガイド 2. cd /mnt/ と入力し ディレクトリをマウントフォルダに変更します 3. 新しいフォルダを作成し SVM の IP アドレスを使用してマウントします a. mkdir /mnt/folder と入力し 新しいフォルダを作成します b. mount -t nfs -o nfsvers=3,hard IPAddress:/volume_name /mnt/folder と入力し この新しいディレクトリにボリュームをマウントします c. cd folder と入力し ディレクトリを新しいフォルダに変更します 例 次のコマンドでは test1 という名前のフォルダを作成し IP アドレス のボリューム vol1 をマウントフォルダ test1 にマウントして ディレクトリを新しい test1 に変更しています host# mkdir /mnt/test1 host# mount -t nfs -o nfsvers=3,hard :/vol1 /mnt/test1 host# cd /mnt/test1 4. 新しいファイルを作成し そのファイルが存在することを確認してから テキストを書き込みます a. touch filename と入力し テストファイルを作成します b. ls -l filename と入力し ファイルが存在することを確認します c. cat >filename と入力し テキストを入力してから Ctrl+D キーを押してテストファイルにテキストを書き込みます d. cat filename と入力し テストファイルの内容を表示します e. rm filename と入力し テストファイルを削除します f. cd.. と入力し 親ディレクトリに戻ります 例 host# touch myfile1 host# ls -l myfile1 -rw-r--r-- 1 root root 0 Sep 18 15:58 myfile1 host# cat >myfile1 This text inside the first file host# cat myfile1 This text inside the first file host# rm -r myfile1 host# cd..

29 マルチプロトコルの設定ワークフロー 29 タスクの結果 SVM に対する NFS アクセスが有効になっていることを確認できました CIFS および NFS のクライアントアクセスの設定と確認 準備ができたら UNIX または NTFS のファイル権限を設定し 共有 ACL の変更とエクスポートルールの追加を行って クライアントアクセスを設定することができます 設定が完了したら 該当するユーザまたはグループがボリュームにアクセスできることを確認してください 手順 1. 共有へのアクセスを許可するクライアントとユーザまたはグループを決めます 2. ボリュームのセキュリティ形式に対応した方法でファイル権限を設定します ボリュームのセキュリティ形式 NTFS 操作 a. NTFS 権限を管理するための十分な管理権限がある管理者として Windows クライアントにログインします b. エクスプローラで ドライブを右クリックし [ プロパティ ] を選択します c. [ セキュリティ ] タブを選択し グループおよびユーザのセキュリティ設定を必要に応じて調整します UNIX UNIX 管理ホストで root ユーザを使用して ボリュームに対する UNIX の所有権と権限を設定します 3. System Manager で 共有 ACL を変更して Windows のユーザまたはグループに共有へのアクセスを許可します a. ナビゲーションペインで Storage Virtual Machine(SVM) を選択し [ ストレージ ] > [ 共有 ] をクリックします b. 共有を選択し [ 編集 ] をクリックします c. [ 権限 ] タブを選択し ユーザまたはグループに共有へのアクセスを許可します 4. System Manager で エクスポートポリシーにルールを追加して NFS クライアントに共有へのアクセスを許可します a. ナビゲーションペインで Storage Virtual Machine(SVM) を選択し [ ポリシー ] > [ エクスポートポリシー ] をクリックします b. ボリュームに適用されているエクスポートポリシーを選択します

30 30 CIFS および NFS マルチプロトコル構成エクスプレスガイド c. [ エクスポートルール ] タブで [ 追加 ] をクリックし クライアントのセットを指定します d. 管理ホストへのアクセスを許可するルールのあとにこのルールを適用するため [ ルールインデックス ] で 2 を選択します e. [CIFS] と [NFSv3] を選択します f. アクセスの詳細を指定し [OK] をクリックします 例 たとえば 読み取り / 書き込みのフルアクセスをクライアントに付与する場合 [ クライアント仕様 ] にサブネット /24 を入力し [ スーパーユーザのアクセスを許可する ] を除くすべてのアクセスのチェックボックスを選択します 5. Windows クライアントで 共有およびファイルへのアクセスを許可したいずれかのユーザとしてログインし 共有にアクセスしてファイルを作成できることを確認します 6. UNIX クライアントで ボリュームへのアクセスを許可したいずれかのユーザとしてログインし ボリュームをマウントしてファイルを作成できることを確認します

31 31 詳細情報の入手方法 CIFS および NFS のクライアントアクセスをテストしたあと CIFS と NFS の高度な設定を行ったり SAN アクセスを追加したりできます プロトコルアクセスが完了したら SVM のルートボリュームを保護する必要があります それらの作業に役立つエクスプレスガイド 総合的なガイド テクニカルレポートを紹介します CIFS / SMB の設定 CIFS アクセスについてさらに詳しく設定するには 次に示す総合的なガイドやテクニカルレポートを参照してください Clustered Data ONTAP 8.3 File Access Management Guide for CIFS CIFS / SMB プロトコルを使用したファイルアクセスを設定および管理する方法について説明しています NetApp Technical Report 4191: Best Practices Guide for Clustered Data ONTAP 8.2 Windows File Services SMB の導入やその他の Windows ファイルサービスの機能の概要に加え Data ONTAP 向けの推奨事項や基本的なトラブルシューティング情報を紹介しています NetApp Technical Report 3740: SMB 2: Next-Generation CIFS Protocol in Data ONTAP SMB 2 の機能について 設定に関する詳細や Data ONTAP での実装に関する情報を紹介しています NFS の設定 NFS アクセスについてさらに詳しく設定するには 次に示す総合的なガイドやテクニカルレポートを参照してください Clustered Data ONTAP 8.3 File Access Management Guide for NFS NFS プロトコルを使用したファイルアクセスを設定および管理する方法について説明しています ネットアップテクニカルレポート 4067: Clustered Data ONTAP NFS Best Practice and Implementation Guide NFSv3 および NFSv4 の運用ガイドであり NFSv4 を中心に Data ONTAP オペレーティングシステムの概要を説明しています ネットアップテクニカルレポート 4073: Secure Unified Authentication with NetApp Storage Systems: Kerberos, NFSv4, and LDAP for User Authentication over NFS (with a Focus on Clustered Data ONTAP) NFS ストレージ認証用に UNIX ベースの Kerberos バージョン 5(krb5) サーバを使用する clustered Data ONTAP の設定方法と KDC および Lightweight Directory Access Protocol(LDAP) のアイ

32 32 CIFS および NFS マルチプロトコル構成エクスプレスガイド デンティティプロバイダとして Windows Server Active Directory(AD) を使用するための設定方法について説明しています ネットアップテクニカルレポート 3580: NFSv4 の拡張内容とベスト プラクティス ガイド - Data ONTAP での実装 Data ONTAP を実行するシステムに接続された AIX Linux または Solaris クライアントに NFSv4 のコンポーネントを実装する際のベストプラクティスを紹介しています SAN プロトコルの設定 SVM に対する SAN アクセスを提供する場合は FC または iscsi の設定に関するエクスプレスガイドを参照してください 各種のホストオペレーティングシステムに対応したガイドが用意されています ネットアップのドキュメント :clustered Data ONTAP のエクスプレスガイド ルートボリュームの保護 SVM でプロトコルを設定したら 次のエクスプレスガイドに従ってルートボリュームを保護してください clustered Data ONTAP 8.3 SVM ルートボリューム保護エクスプレスガイド Data ONTAP 8.3 クラスタのすべてのノードに負荷共有ミラーを作成して SVM ルートボリュームを保護する簡単な方法について説明しています これは NAS 対応の SVM に対するネットアップのベストプラクティスです また SVM ルートボリュームを負荷共有ミラーから昇格させてボリュームの障害や消失からリカバリする簡単な方法についても説明しています

33 33 著作権に関する情報 Copyright NetApp, Inc. All rights reserved. Printed in the U.S. このドキュメントは著作権によって保護されています 著作権所有者の書面による事前承諾がある場合を除き 画像媒体 電子媒体 および写真複写 記録媒体 テープ媒体 電子検索システムへの組み込みを含む機械媒体など いかなる形式および方法による複製も禁止します ネットアップの著作物から派生したソフトウェアは 次に示す使用許諾条項および免責条項の対象となります このソフトウェアは ネットアップによって 現状のまま 提供されています ネットアップは明示的な保証 または商品性および特定目的に対する適合性の暗示的保証を含み かつこれに限定されないいかなる暗示的な保証も行いません ネットアップは 代替品または代替サービスの調達 使用不能 データ損失 利益損失 業務中断を含み かつこれに限定されない このソフトウェアの使用により生じたすべての直接的損害 間接的損害 偶発的損害 特別損害 懲罰的損害 必然的損害の発生に対して 損失の発生の可能性が通知されていたとしても その発生理由 根拠とする責任論 契約の有無 厳格責任 不法行為 ( 過失またはそうでない場合を含む ) にかかわらず 一切の責任を負いません ネットアップは ここに記載されているすべての製品に対する変更を随時 予告なく行う権利を保有します ネットアップによる明示的な書面による合意がある場合を除き ここに記載されている製品の使用により生じる責任および義務に対して ネットアップは責任を負いません この製品の使用または購入は ネットアップの特許権 商標権 または他の知的所有権に基づくライセンスの供与とはみなされません このマニュアルに記載されている製品は 1 つ以上の米国特許 その他の国の特許 および出願中の特許によって保護されている場合があります 権利の制限について : 政府による使用 複製 開示は DFARS (1988 年 10 月 ) および FAR (1987 年 6 月 ) の Rights in Technical Data and Computer Software( 技術データおよびコンピュータソフトウェアに関する諸権利 ) 条項の (c) (1) (ii) 項 に規定された制限が適用されます

34 34 CIFS および NFS マルチプロトコル構成エクスプレスガイド 商標に関する情報 NetApp NetApp のロゴ Go Further, Faster ASUP AutoSupport Campaign Express Cloud ONTAP clustered Data ONTAP Customer Fitness Data ONTAP DataMotion Fitness Flash Accel Flash Cache Flash Pool FlashRay FlexArray FlexCache FlexClone FlexPod FlexScale FlexShare FlexVol FPolicy GetSuccessful LockVault Manage ONTAP Mars MetroCluster MultiStore NetApp Insight OnCommand ONTAP ONTAPI RAID DP SANtricity SecureShare Simplicity Simulate ONTAP Snap Creator SnapCopy SnapDrive SnapIntegrator SnapLock SnapManager SnapMirror SnapMover SnapProtect SnapRestore Snapshot SnapValidator SnapVault StorageGRID Tech OnTap Unbound Cloud および WAFL は米国またはその他の国あるいはその両方における NetApp,Inc. の登録商標です ネットアップの商標の最新のリストは でご覧いただけます Cisco および Cisco のロゴは 米国およびその他の国における Cisco Systems, Inc. の商標です その他のブランドまたは製品は それぞれを保有する各社の商標または登録商標であり 相応の取り扱いが必要です

35 35 ご意見をお寄せください 弊社では マニュアルの品質を向上していくため 皆様からのフィードバックをお待ちしています いただいたフィードバックは 今後のマニュアル作成に役立てさせていただきます ご意見やご要望は までお寄せください その際 担当部署で適切に対応させていただくため 製品名 バージョン オペレーティングシステム 弊社営業担当者または代理店の情報を必ず入れてください

36 36 CIFS および NFS マルチプロトコル構成エクスプレスガイド 索引 A ACL 次を参照 : 共有 ACL C CIFS 管理者によるアクセスの確認 26 セットアップの概要 5 その他のドキュメント 31 本書を使用して CIFS と NFS を設定するための要件 4 ユーザ名のマッピング 19 CIFS 共有次を参照 : 共有 CIFS サーバ DNS サーバでのマッピング 16 D DNS サーバ CIFS サーバ名のマッピング 16 F FlexVol 次を参照 : ボリューム L LDAP 設定 16 LIF DNS サーバでのデータ LIF のマッピング 16 N NFS セットアップの概要 5 その他のドキュメント 31 本書を使用して NFS と CIFS を設定するための要件 4 ユーザ名のマッピング 19 NFS エクスポート 次を参照 : エクスポート NTFS セキュリティ形式, 設定 22 ファイル権限の設定 29 S SMB 次を参照 : CIFS SVM CIFS と NFS のサポート用に作成 7 LDAP クライアントの追加 16 既存の SVM のボリュームに対するエクスポートポリシーの作成 25 マルチプロトコルボリュームの作成 22 U UNIX Windows へのユーザのマッピング 19 セキュリティ形式, 設定 22 ファイル権限の設定 29 W Windows UNIX へのユーザのマッピング 19 あ アクセス管理者による NFS アクセスの確認 27 クライアントによる CIFS アクセスの確認 29 クライアントによる NFS アクセスの確認 29 その他のドキュメント 31 次も参照 : 検証アグリゲート SVM の作成時に新しいデータボリューム用に選択 7 SVM 用に選択 7 新しいボリュームに対する選択 22 作成 6

37 索引 37 え エクスプレスガイド CIFS / SMB の設定ワークフロー 5, 11 NFS の設定ワークフロー 5, 11 その他のドキュメント 31 本マニュアルを使用するための要件 4 マルチプロトコルの設定ワークフロー 5, 11 エクスポート UNIX ファイル権限の設定 29 管理者アクセスの確認 27 クライアントアクセスの確認 29 エクスポートポリシー既存の SVM のボリュームに対して作成 25 既存の SVM のボリュームに対して定義 25 ルートボリュームに対して定義 14 き 共有 NTFS ファイル権限の設定 29 管理者アクセスの確認 26 既存の SVM での作成 24 クライアントアクセスの確認 29 共有 ACL 既存の SVM での定義 24 く クライアント LDAP 設定の追加 16 け 権限 NTFS ファイル権限の設定 29 UNIX ファイル権限の設定 29 既存の SVM での共有 ACL の設定 24 既存の SVM のボリュームに対するエクスポートポリシールールの設定 25 検証管理者による CIFS アクセス 26 管理者による NFS アクセス 27 クライアントによる CIFS アクセス 29 クライアントによる NFS アクセス 29 こ コメント さ マニュアルに関するフィードバックの送信方法 35 作成 SVM 7 アグリゲート 6 既存の SVM の共有 24 既存の SVM のボリューム 22 既存の SVM のボリュームに対するエクスポートポリシー 25 サブネット選択 7 し 情報マニュアルの品質向上に関するフィードバックの送信方法 35 せ セキュリティ形式変更 22 設定 LDAP 16 マルチプロトコルアクセス 5, 11 セットアップ CIFS, 概要 5, 11 NFS, 概要 5, 11 マルチプロトコルアクセス, 概要 5, 11 た 対象ユーザ本マニュアル 4 て 提案マニュアルに関するフィードバックの送信方法 35 データ LIF 作成 7 テクニカルレポートファイルアクセスの詳細情報 31 テスト次を参照 : 検証

38 38 CIFS および NFS マルチプロトコル構成エクスプレスガイド と ドキュメントプロトコルアクセスの詳細情報 31 ね ネームサービス LDAP を優先 16 ネームスイッチ LDAP を優先 16 ネームマッピング LDAP を優先 16 ふ ファイルアクセスの制御, NTFS 権限を使用 29 アクセスの制御, UNIX 権限を使用 29 ファイル権限 NTFS の設定 29 UNIX の設定 29 フィードバックマニュアルに関するコメントの送信方法 35 ほ ポリシーエクスポートポリシーの作成, 既存の SVM のボリューム 25 エクスポートポリシーの定義, 既存の SVM のボリューム 25 エクスポートルールの追加 29 次も参照 : エクスポートポリシーボリュームエクスポートポリシーの作成, 既存の SVM 25 既存の SVM での作成 22 ジャンクションパスの変更 22 本書の内容使用するかどうかの判断 4 ま マッピング DNS サーバのデータ LIF 16 異なるプラットフォームのユーザ名 19 マニュアルフィードバックの送信方法 35 マルチプロトコルアクセスセットアップの概要 5 その他のドキュメント 31 ゆ ユーザ異なるプラットフォームへの名前のマッピング 19 る ルートボリュームエクスポートポリシーを開く 14 わ ワークフローマルチプロトコルの設定 5, 11