IP SAN/LUN Sicherheit

[sammy2ooo 10]

Hallo Leute

 

Ich möchte die Speicherkapazität eines NetApp Storages unterteilen und mehreren Kunden anhand einer virtuellen Maschine zur Verfügung stellen. Oberstes Gebot ist es, die Daten voneinader so wie möglich zu trennen. Die Idee wäre das Storage per iSCSI an den ESX Host anzubinden. Genügt es von der Sicherheit her pro Kunde eine LUN zu erzeugen? Worauf muss ich achten?

 

Danke für Antworten!

 

Gruss

[carlito 10]

Ich möchte die Speicherkapazität eines NetApp Storages unterteilen und mehreren Kunden anhand einer virtuellen Maschine zur Verfügung stellen. Oberstes Gebot ist es, die Daten voneinader so wie möglich zu trennen.

 

Für sowas gibt es vFiler.

[Dukel 468]

Wie schon geschrieben kann man die Netapp per vFiler trennen. Außerdem sollte man bei iSCSI das ganze per IP Sec verschlüsseln oder wenigstens Chap Security einrichten (wobei das einach knackbar ist, aber besser als nichts).

[sammy2ooo 10]

Danke für die Antworten. Werde mich mal in NetApps vFiler einlesen...