NAS 篇二:DSM 7.2 bate版本发布,开放下载
不可变存储和备份、快速的存储空间加密以及更严格的访问控制
群晖官网又放出了DSM 7.2的bate版本,出于折腾我马上更新 ,但是友情提示,有重要数据的还是不建议更新,测试版就像哈士奇,看别人养比较有意思。
主要更新点
以下内容的介绍以我主观判断的影响大小进行排序。
官网:一次写入,长久存储,使用 WriteOnce 共享文件夹,从技术上实施数据保留策略,这些数据将会锁定,以防修改或删除。在定义的时间内保护文件夹,或长期禁用更改。
简单理解就是一些多读,数据写入以后不能再修改,有些单位会有合规性的要求,会用到,分企业模式和法规模式,企业模式下是管理员还可以修改数据。
我尝试创建了一个WriteOnce 共享文件夹,额外多选择一个启用保护就,然后选择模式和锁定状态即可,模式的差异上面又说,锁定状态的差异就是,文件完全不能修改,还是可以继续在末尾新增内容,大概金融行业会有实际需求。
他还贴心的提示我一年=365天,或者?正式版发布的时候会试润年。
之前群晖作为客户端基本上只能对接AD域控和LDAP,但是新增的SAML是目前比较通用的SSO协议,比如钉钉和企业微信等都支持SAML,有时间了测试下对接。
CAS是Central Authentication Service的缩写,中央认证服务,耶鲁大学发起的开源项目,应该是不少大型公司在使用,不过目前的版本暂时不能测试。
文件夹加密我也没用过,这种功能如果忘记密码,说真的比丢了还难受。各位觉得自己nas可能让人偷走的话 可以多关注一下这个功能。
安全性
其实群晖在安全性上做的已经比较多了,但是每次更新还是可以有安全方面的内容。一般来讲,管理员的账号密码不能钓鱼木马或者爆破搞到,不会出现数据被勒索加密,这次更新,针对这些方面确实有做强化。
不可变快照,估计搭着前面的一写多读顺便做的,先考虑最坏的情况下,那就是管理员密码让人知道了,数据被加密了,你还能有个最后恢复的手段。
第二点加强防了一手字典爆破这种最经典的攻击方式。
第三点我感觉是最有意义的,在新设备和新网络等情况下,从不受信任的外部连接访问 DSM 管理员帐户时,自适应多重要素验证将进行确认。
使用感受
升级后很多套件也得更新,不建议升级、不建议升级、不建议升级。
总结
整体来看,此次更新主要对大型企业的场景比较有意义,但是很多IT是懒得启用一些功能的,但是多了兼容性的支持总是好的,在sso方面确实是有需求的,WriteOnce也是增加了方案内容。
西红柿炒鸡蛋蛋
校验提示文案
動力火鍋
校验提示文案
roubaozi1
校验提示文案
大志若勇Nodis
校验提示文案
卧雪乌云
校验提示文案
szseer
我以前的公司要求,所有的邮件必须保存,就算员工删了,后台也必须保存,邮件备份的磁带也是不一样的,只可以写一次,不可以被覆盖。IT仓库有个巨大的防火防磁保险柜,能保证大火烧2小时不损坏里面的磁带,隔几个月还会发一份备份磁带去总部异地保存。
校验提示文案
不理解不明白
校验提示文案
值友5395708054
校验提示文案
搞机群众
校验提示文案
sss668800
校验提示文案
冶哥吉祥
校验提示文案
值友8173876873
校验提示文案
Jack_Zeng
校验提示文案
sabayonlinux
校验提示文案
灵KOYB
校验提示文案
沙胆曾
校验提示文案
rose呵呵
校验提示文案
袋鼠的袋子
校验提示文案
渣渣烣
校验提示文案
杰克是神马
校验提示文案
克林同学
校验提示文案
szseer
我以前的公司要求,所有的邮件必须保存,就算员工删了,后台也必须保存,邮件备份的磁带也是不一样的,只可以写一次,不可以被覆盖。IT仓库有个巨大的防火防磁保险柜,能保证大火烧2小时不损坏里面的磁带,隔几个月还会发一份备份磁带去总部异地保存。
校验提示文案
值友5354854227
校验提示文案
scutpig
校验提示文案
聪明伶俐发大发
校验提示文案
杰克是神马
校验提示文案
卧雪乌云
校验提示文案
大志若勇Nodis
校验提示文案
值友5395708054
校验提示文案
渣渣烣
校验提示文案
不理解不明白
校验提示文案
值友8173876873
校验提示文案
袋鼠的袋子
校验提示文案
冶哥吉祥
校验提示文案
sss668800
校验提示文案
rose呵呵
校验提示文案
動力火鍋
校验提示文案
沙胆曾
校验提示文案
搞机群众
校验提示文案
灵KOYB
校验提示文案