Artykuł Profesjonalne oprogramowanie w serwerach QNAP pochodzi z serwisu CRN.
]]>
Backup plików
Serwery QNAP mogą funkcjonować jako miejsce przechowywania kopii bezpieczeństwa danych ze stacji roboczych, serwerów, wirtualnych maszyn czy zewnętrznych dysków podłączanych przez port USB. W zestawie jest bezpłatne oprogramowanie QNAP NetBak Replicator do komputerów PC, a użytkownicy komputerów Apple z systemem Mac OS X mogą skorzystać z mechanizmu Time Machine.
Administratorzy serwerów mają możliwość zastosowania protokołu rsync do wykonywania kopii bezpieczeństwa zgodnie z harmonogramem albo skorzystania z usługi RTRR (Real-Time Remote Replication) do sporządzenia kopii z serwera Turbo NAS, znajdującego się w innym miejscu bądź z serwera FTP. Kopie zapasowe danych z serwera QNAP można też przechowywać w chmurze, korzystając z takich usług, jak Amazon S3, Amazon Glacier, ElephantDrive, Microsoft Azure, Symform, Google Drive czy Dropbox.
Ochrona przed niepowołanym dostępem
QTS oferuje wiele sposobów zabezpieczania danych przed kradzieżą lub utratą. System ten spełnia nawet wymogi określone w dokumencie HIPAA, co oznacza, że jest wystarczająco bezpiecznym rozwiązaniem do przechowywania medycznych danych pacjentów.
Administratorzy systemu Windows mogą korzystać z uwierzytelniania użytkowników za pomocą systemów Active Directory i Access Control List (ACL), dzięki czemu nie muszą równolegle zarządzać ich uprawnieniami w dwóch środowiskach. Turbo NAS może też funkcjonować jako kontroler domeny Windows, ze względu na zgodność z protokołem SAMBA v4.
QNAP uważnie śledzi pojawianie się nowych zagrożeń, których ofiarą mogą paść użytkownicy serwerów Turbo NAS. Przykładem rozwiązań zabezpieczających może być nowa wersja firmware’u dla serwerów Turbo NAS, oznaczona numerem 4.1.1 Build 20 140 927, zawierająca poprawkę uodporniającą urządzenia na ataki, które wykorzystują ostatnio wykrytą lukę w Bash (podatność opisana w katalogu CVE pod numerem CVE-2014–627).
Nowa wersja QTS 4.1.1 zapewnia także pełne szyfrowanie urządzeń Turbo NAS, co – w porównaniu z szyfrowaniem wybranych folderów – znacząco podnosi bezpieczeństwo przechowywanych danych.
Wirtualizacja
Serwery QNAP Turbo NAS są zgodne z protokołami iSCSI i NFS, a także mają certyfikaty przyznane przez głównych twórców rozwiązań wirtualizacyjnych: VMware Ready, Citrix Ready oraz Microsoft Hyper-V compatible. To oznacza, że mogą być pamięcią masową dla maszyn wirtualnych i nie wpływają negatywnie na wydajność ich pracy.
Nowe modele serwerów Turbo NAS zostały wyposażone w funkcję samodzielnego serwera wirtualnych maszyn (serwerów i desktopów) dzięki wbudowanemu modułowi Virtualization Station, bazującemu na mechanizmie KVM. W ten sposób możliwe staje się centralne przechowywanie i uruchamianie kilkunastu wirtualnych maszyn z różnymi wersjami systemów Windows, Linux i Unix.
Administratorzy w firmach, w których istnieje środowisko wirtualne, mogą zaimportować do Virtualization Station gotowe wirtualne maszyny. Mają też do dyspozycji funkcję kopii migawkowych (snapshot), zapewniającą wykonywanie kopii bezpieczeństwa maszyny w stanie z danej chwili.
Autoryzowanymi dystrybutorami serwerów plików QNAP w Polsce są: ABC
Data, EPA Systemy, Konsorcjum FEN oraz Veracomp.
Artykuł powstał we współpracy z firmą QNAP.
Artykuł Profesjonalne oprogramowanie w serwerach QNAP pochodzi z serwisu CRN.
]]>Artykuł Serwery QNAP – bezpieczeństwo przede wszystkim pochodzi z serwisu CRN.
]]>
Bezpieczny dostęp do danych
Połączenie z serwerami QNAP Turbo NAS oraz transfer danych są zgodne z protokołami SSL i SSH, które zapewniają szyfrowanie i dodatkowe bezpieczeństwo transmisji. Możliwe jest udostępnianie stron internetowych z wbudowanego w Turbo NAS serwera WWW wyłącznie przez protokół HTTPS (SSL over HTTP), a z serwera FTP – przez protokół SFTP.
Administratorzy IT mają do dyspozycji białe i czarne listy adresów IP, czyli użytkowników upoważnionych do korzystania z zasobów serwerów Turbo NAS. Możliwa jest także automatyzacja procesu tworzenia czarnej listy. Taka, która bazuje na firmowej polityce bezpieczeństwa (np. zapisie „jeśli z danego adresu IP nastąpiła pięciokrotna nieudana próba połączenia, zablokuj ten adres na minutę, na godzinę, na dzień lub na zawsze”). Użytkownicy z zablokowanych adresów IP nie będą mogli uzyskać dostępu do zasobów przez żaden z portów.
Na serwerach wyposażonych w kilka portów Ethernet działa kolejna ciekawa funkcja ochronna. Polega na przypisaniu poszczególnych usług do danych interfejsów sieciowych (przewodowych lub bezprzewodowych). Dzięki temu uzyskuje się gwarancję, że do pewnej liczby usług nie będą miały dostępu np. osoby, które łączą się z siecią bezprzewodowo. Daje to też dodatkowe możliwości optymalizowania ruchu w sieci i zagwarantowania jak najszerszego pasma dla wybranych usług.
Szyfrowanie na dyskach
Wolumeny z wrażliwymi danymi w serwerze Turbo NAS mogą być szyfrowane 256-bitowym kluczem AES. Po przeprowadzeniu tej operacji przy każdym uruchomieniu serwera zawierającego taki wolumen konieczne jest wprowadzenie hasła. W efekcie dane są chronione przed wyciekiem nawet w przypadku kradzieży urządzenia lub zainstalowanych w nim napędów.
W podobny sposób szyfrowane są twarde dyski podłączane do serwera NAS przez porty USB i eSATA, które najłatwiej padają łupem złodzieja. Możliwe jest zaszyfrowanie całego dysku lub konkretnej partycji kluczem AES z siłą 128, 192 lub 256 bitów, a także najsilniejszym obecnie kluczem FIPS 140–2. Szyfrowaniu mogą podlegać partycje EXT4, EXT3, FAT 32, NTFS oraz HFS+.
Antywirus także na serwerze NAS
Mimo że na większości stacji roboczych, z których następuje połączenie z serwerem NAS, jest już zainstalowane oprogramowanie antywirusowe, nie oznacza to gwarancji całkowitej „czystości” plików. Twórcy wirusów modyfikują je w taki sposób, aby ominąć wszelkie przeszkody. Poza tym istnieje ryzyko przegrania na macierz zainfekowanego pliku np. z podłączonej bezpośrednio pamięci USB.
Dlatego na serwerach QNAP Turbo NAS na stałe zainstalowany jest antywirus ClamAV, który chroni przechowywane pliki przed wirusami, robakami, koniami trojańskimi i innym złośliwym oprogramowaniem. Choć jest to oprogramowanie open-source, tworząca go społeczność regularnie przygotowuje i udostępnia bezpłatne aktualizacje. ClamAV skanuje przechowywane pliki i foldery na żądanie lub według wyznaczonego harmonogramu. Wykrycie wirusa skutkuje natychmiastowym powiadomieniem administratora e-mailem.
W serwerach QNAP Turbo NAS można też zainstalować oprogramowanie antywirusowe firmy McAfee. W sklepie QNAP App Center do nabycia jest bezpłatna 30-dniowa wersja próbna, którą można rozbudować do pełnopłatnej wersji.
Autoryzowanymi dystrybutorami serwerów plików QNAP w Polsce są: ABC Data, EPA Systemy, Konsorcjum FEN oraz Veracomp.
Artykuł powstał we współpracy z firmą QNAP.
Artykuł Serwery QNAP – bezpieczeństwo przede wszystkim pochodzi z serwisu CRN.
]]>