Политика зоны по умолчанию
Определение
Политика зоны по умолчанию — правило фабрики Fibre Channel, которое решает, разрешён ли обмен между портами, не попавшими ни в одну зону активного набора. NIST SP 800-209 советует такой обмен запрещать: тогда доступ даёт только явно созданная зона.
Также ищут: Default-zone policy · FC default zone · default zone deny · политика default zone
Зачем это знать
При разрешающем правиле новое или забытое устройство может неожиданно получить доступ. Запрет делает явную зону обязательной.
Карта понятия
Что подтверждено
NIST SP 800-209 рекомендует всегда запрещать обмен для зоны по умолчанию.
Граница применимости: Рекомендация SAN AC-SS-R26; синтаксис и распространение правила зависят от оборудования.
В базовом зонировании Cisco MDS политику зоны по умолчанию настраивают на каждом коммутаторе, а несовпадение может помешать объединению зон.
Граница применимости: Базовое зонирование Cisco MDS 9.x; расширенное зонирование распространяет правило по всей сети SAN.
Что проверить
- Проверьте действующую политику по умолчанию на всех коммутаторах.
- Убедитесь, что незонированные порты не обмениваются данными.
- После изменения проверьте объединение и активный набор зон.
Первоисточники
- Security Guidelines for Storage Infrastructure
Разделяет backup, replication, immutability, continuous data protection и point-in-time copies; описывает synchronous и asynchronous replication.
Утверждения: 01
- Cisco MDS 9000 Fabric Configuration Guide 9.x — Configuring and Managing Zones
Документирует single-initiator zoning, active zoneset и default-zone permit/deny policy на Cisco MDS.
Утверждения: 02