RS
Я только на FAS2650 накатывал
Size: a a a
2017 August 18
A
@vladislav_letnikov у вас же кажется на A300 уже 9.2?
VL
@vladislav_letnikov у вас же кажется на A300 уже 9.2?
да и фас тоже
VL
с а300 проблемы есть с 40Gbe после него ) тикет открыт
NK
У меня заказчик есть на А300 с NSF,iSCSI (10Gb) и FC16 и VMware 6.0. Пока все ок
NK
@vladislav_letnikov у вас 40Гб свич датацентровый?
VT
ID:291430571
@vladislav_letnikov у вас 40Гб свич датацентровый?
Cisco Nexus 5600
2017 September 14
JS
Добрый день
Народ, подскажите, плиз, нынче тенденция виртуалки Hyper-V хранить на SMB.
У нас FAS2552, второй день гуглю, не могу понять, как сделать адекватную авторизацию на SMB, если если у меня хост Hyper-V не в домене?
Народ, подскажите, плиз, нынче тенденция виртуалки Hyper-V хранить на SMB.
У нас FAS2552, второй день гуглю, не могу понять, как сделать адекватную авторизацию на SMB, если если у меня хост Hyper-V не в домене?
JS
7-mode
DB
92 (или около того) локальных пользователя есть. Но это вероятно не бэст практис.
JS
Так вот проблема в том, что я NFS шару могу подключить от имени системы и эта шара будет видна для всех пользователей и, самое главное, самой системе.
SMB шары подключаются для пользователя. У меня служба Hyper-V работает от имени системной учетки, а как тогда подключить SMB шару так, чтобы её увидели все - это вопрос.
SMB шары подключаются для пользователя. У меня служба Hyper-V работает от имени системной учетки, а как тогда подключить SMB шару так, чтобы её увидели все - это вопрос.
RS
Завести домен и настроить LDAP, кластеризация Hyper-V без доменной авторизации не работает.
RS
Так же можно ограничить доступ к шаре по IP адресам, так чтобы доступ был только у сервера и не применять пользовательскую авторизацию
JS
Для NFS я могу сделать доступ по IP. А как для SMB это сделать?
JS
Даже гугл впервые слышит о том, что SMB можно лимитировать по IP
DB
Даже гугл впервые слышит о том, что SMB можно лимитировать по IP
Протокол естественно не предусматривает такого. ACL вам в руки.
RS
Просмотрел внимательно мануал, действительно нельзя там весь acl завязан на cifs access
JS
Так я могу таким образом только лимитировать адреса, которые могут ходить на нетапп. Мне как бы не очень бы хотелось оставить нетапп только для пяти хостов и всё
JS
Да, видимо проблема нерешаемая. А NFS, уж не знаю почему, безумно тормозит на виндовых машинах.
RS
стек для работы с NFS у MS очень плохой, много раз видил как он валиться при попытке записать что-то более менее большое