Я использую Mac OS X Server и хочу разрешить пользователям, которые подключаются к их сетевым учетным записям, хранить свои данные на диске NAS. Я хочу, чтобы пользователи подключались к серверу Lion, так как это позволяет мне улучшить политику и управление, а также разместить их общий ресурс afp на диске NAS.
Я просмотрел домашние каталоги и сетевые учетные записи, однако я не хочу, чтобы пользователи подключались к другой среде входа в систему, просто аутентификация по их предоставленной учетной записи на сервере Lion и для их искателя, чтобы перенаправить их в свою собственную область хранения - расположен на диске NAS.
В настоящее время я использую FreeNAS как для аутентификации, так и для хранения, однако становится слишком много людей, чтобы управлять каждой общей папкой и учетной записью afp, плюс простое использование FreeNAS чрезвычайно ограничивает расширение, и если что-то пойдет не так с 1 объектом, вся система отключается . Использование сервера Lion для учетных записей пользователей и политик будет намного лучше для этого расширяющегося бизнеса. Я изучил LDAP, используя сервер Lion в качестве сервера LDAP для аутентификации для FreeNAS, однако у меня были проблемы с этим, и я подумал, что другой подход может быть лучше с другой стороны ситуации ... Предоставление учетной записи где-то для хранить данные, а не общий ресурс afp, проверяющий подлинность на сервере LDAP.
Я не прав, пытаясь это сделать? Можно ли логически добавить хранилище к Mac OS X Server, которое может быть распознано как локальный диск и может использоваться для сетевых учетных записей?
Можно ли логически добавить хранилище к Mac OS X Server, которое может быть распознано как локальный диск и может использоваться для сетевых учетных записей?
Да, FreeNAS может использовать iSCSI: http://doc.freenas.org/index.php/ISCSI. Помните, что тома iSCSI могут использоваться только как тома iSCSI. Вы не сможете поделиться им через SMB / AFP / NFS / и т. Д. Из FreeNAS напрямую. Вы также хотите убедиться, что канал Ethernet между FreeNAS и Lion очень надежен и предпочтительно частный (выделенный коммутатор). На стороне Lion вам потребуется установить инициатор iSCSI, например GlobalSAN.
Что касается LDAP, Lion's Open Directory довольно легко настроить. Главное, что вам нужно сделать, это убедиться, что прямое и обратное DNS-имя вашего сервера настроено прямо на вашем DNS-сервере, иначе службы сервера Lion, вероятно, не будут работать правильно. Но общая идея, как только вы настроите свой Open Directory, заключается в том, что вы можете добавить всех своих пользователей на сервер Lion, а затем настроить сервер FreeNAS для присоединения к серверу Lion для выполнения поиска пользователей для аутентификации. Это было бы полезно для общих ресурсов SMB / AFP / NFS / FTP / etc на FreeNAS. Это не совсем поможет с iSCSI.