Политика зоны по умолчанию

При разрешающем правиле новое или забытое устройство может неожиданно получить доступ. Запрет делает явную зону обязательной.

1. 01

   NIST SP 800-209 рекомендует всегда запрещать обмен для зоны по умолчанию.

   Граница применимости: Рекомендация SAN AC-SS-R26; синтаксис и распространение правила зависят от оборудования.

2. 02

   В базовом зонировании Cisco MDS политику зоны по умолчанию настраивают на каждом коммутаторе, а несовпадение может помешать объединению зон.

   Граница применимости: Базовое зонирование Cisco MDS 9.x; расширенное зонирование распространяет правило по всей сети SAN.

1. Проверьте действующую политику по умолчанию на всех коммутаторах.
2. Убедитесь, что незонированные порты не обмениваются данными.
3. После изменения проверьте объединение и активный набор зон.

• Официальная документация

  Security Guidelines for Storage Infrastructure

  National Institute of Standards and Technology · NIST SP 800-209, October 2020

  Разделяет backup, replication, immutability, continuous data protection и point-in-time copies; описывает synchronous и asynchronous replication.

  Открыть первоисточник ↗
• Официальная документация

  Cisco MDS 9000 Fabric Configuration Guide 9.x — Configuring and Managing Zones

  Cisco · Release 9.x guide, updated 2026

  Документирует single-initiator zoning, active zoneset и default-zone permit/deny policy на Cisco MDS.

  Открыть первоисточник ↗