1设备条件.doc

PAGE  PAGE 14 ReadyNAS基于用户的访问权限配置 NETGEAR中国客户服务部 技术支持工程师 周霭明 2008年5月8日 2008年5月 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc198349748 1 设备条件  PAGEREF _Toc198349748 \h 4  HYPERLINK \l _Toc198349749 2 配置内容  PAGEREF _Toc198349749 \h 4  HYPERLINK \l _Toc198349750 2.1拓扑图  PAGEREF _Toc198349750 \h 4  HYPERLINK \l _Toc198349751 2.2 ReadyNAS基于用户的访问权限配置完成目标  PAGEREF _Toc198349751 \h 5  HYPERLINK \l _Toc198349752 2.3 第一部分 配置设备安全模式为共享模式，针对CIFS、FTP、HTTP/S控制用户访问  PAGEREF _Toc198349752 \h 6  HYPERLINK \l _Toc198349753 2.4 第二部分 配置设备安全模式为“用户模式”，针对CIFS、FTP、HTTP/S控制用户访问  PAGEREF _Toc198349753 \h 9  HYPERLINK \l _Toc198349754 2.5 第三部分 配置设备安全模式为“区域模式”，针对CIFS、FTP、HTTP/S控制用户访问  PAGEREF _Toc198349754 \h 14   ReadyNAS系列存储作为NETGEAR存储产品线的重要组成部分，目前分为ReadyNAS Duo家用级、ReadyNAS NV+工作组级和ReadyNAS 1100部门级三大类。其中NV+和1100是具有相同的软件功能，而Duo是在他们的基础上简化了比较复杂的商用功能。ReadyNAS可以实现对每一个访问的用户针对共享区分配不同的权限，以控制用户对不同共享区的访问。本实验的目的是希望大家能够掌握如何配置基于用户的权限控制。 1 设备条件 配置需要以下设备 ReadyNAS NV+或者ReadyNAS 1100一台 一台交换机 PC两台 2 配置内容 2.1拓扑图 图一拓扑图 2.2 ReadyNAS基于用户的访问权限配置完成目标 CIFS协议（网上邻居方式）访问权限控制 在共享模式下，配置通过共享区密码来控制访问 在用户模式下，配置不同的用户对共享区分别有禁止、只读、读写等不同的权限 在AD域模式下，实现域帐号的同步，配置不同的用户对共享区有禁止、只读、读写等不??的权限。 FTP协议访问权限控制 在共享模式下，配置匿名访问共享区 在用户模式下，配置不同的用户对共享区分别有禁止、只读、读写等不同的权限 在AD域模式下，实现域帐号的同步，配置不同的用户对共享区有禁止、只读、读写等不同的权限。 HTTP/S协议访问权限控制 在共享模式下，配置匿名访问共享区 在用户模式下，配置不同的用户对共享区分别有禁止、只读、读写等不同的权限 在AD域模式下，实现域帐号的同步，配置不同的用户对共享区有禁止、只读、读写等不同的权限。 2.3 第一部分 配置设备安全模式为共享模式，针对CIFS、FTP、HTTP/S控制用户访问 选择“安全”?“安全模式”，配置安全模式为“共享模式”。ReadyNAS出厂默认设置就是共享模式。 选择“共享”?“共享区列表”，这里会列出所有的共享区。而如果希望增加共享区，可以选择“增加共享区”。 在“共享区列表”中选择希望控制它访问权限的共享区，然后点击它对应的CIFS小图标。我们可以在此设置每一个共享区的访问密码，如果密码位置留空，则代表不需要密码就可以访问这个共享区。我们在这个实验里面，设置backup共享区的密码是123456，如下图二： 图 二 进入CIFS协议权限配置界面。CIFS协议就是网上邻居访问方式的协议，控制它就是控制通过网上邻居方式访问的权限。在共享模式下可以控制这个共享区实现禁止、只读、读/写三种不同的访问方式，但是只能针对所有用户设置权限，不能根据不同用户设置不同权限。我们设置backup共享区只有只读权限，而设置media共享区有读/写权限。如下图三，设置了backup共享区只读权限： 图 三 我们通过在运行里面输入： HYPERLINK \\\\73 \\73，这种访问网上邻居共享文件夹的方式来访问ReadyNAS。由于是共享模式，PC会显示所有的共享区。这时候我们进去backup共享区，由于