Usare l'interfaccia utente Web locale per amministrare Data Box e Data Box Heavy

Questo articolo illustra alcune delle attività di configurazione e gestione eseguite nei dispositivi Data Box e Data Box Heavy. È possibile gestire i dispositivi Data Box e Data Box Heavy tramite l'interfaccia utente del portale di Azure e l'interfaccia utente Web locale del dispositivo. Questo articolo è incentrato sulle attività eseguite tramite l'interfaccia utente Web locale.

L'interfaccia utente Web locale per Data Box e per Data Box Heavy viene usata per la configurazione iniziale del dispositivo. È anche possibile usare l'interfaccia utente Web locale per arrestare o riavviare il dispositivo, eseguire test di diagnostica, aggiornare il software, visualizzare i log di copia, cancellare i dati locali dal dispositivo e generare un pacchetto di supporto per il supporto tecnico Microsoft. In un dispositivo Data Box Heavy con due nodi indipendenti è possibile accedere a due interfacce utente Web locali separate, corrispondenti a ogni nodo del dispositivo.

Creare un pacchetto per il supporto

Se si verificano problemi al dispositivo, è possibile creare un pacchetto di supporto dai log di sistema. Il supporto tecnico Microsoft usa questo pacchetto per risolvere il problema.

Per generare un pacchetto di supporto, seguire questa procedura:

1. Nell'interfaccia utente Web locale passare a Contatta il supporto tecnico. Facoltativamente, selezionare Includi dump di memoria. Selezionare quindi Crea pacchetto per il supporto.

   Un dump della memoria è il contenuto della memoria del dispositivo, salvato dopo un errore di sistema.

   Non è consigliabile selezionare l'opzione Includi dump di memoria a meno che il supporto non ne richieda uno. La raccolta di un pacchetto di supporto che includa i dump della memoria e che includa dati sensibili richiede molto tempo.

   

   Viene raccolto un pacchetto di supporto. Questa operazione richiede alcuni minuti se si includono solo i log di sistema. È necessario molto più tempo se si includono dump di memoria.

   

2. Al termine della creazione del pacchetto di supporto, selezionare Scarica pacchetto per il supporto.

   

3. Individuare e scegliere il percorso di download. Aprire la cartella per visualizzarne il contenuto.

   

Cancellare i dati locali dal dispositivo

È possibile usare l'interfaccia utente Web locale per cancellare i dati locali dal dispositivo prima di restituirli al data center di Azure.

Importante

La cancellazione dei dati non è reversibile. Prima di cancellare i dati locali dal dispositivo, assicurarsi di eseguire il backup dei file.

Per cancellare i dati locali dal dispositivo, seguire questa procedura:

1. Nell'interfaccia utente Web locale passare a Cancella dati.

2. Immettere la password del dispositivo e selezionare Cancellare i dati.

   

3. Alla richiesta di conferma selezionare Sì per continuare. La cancellazione dei dati può richiedere fino a 50 minuti.

   Assicurarsi di eseguire il backup dei dati locali prima di cancellarli dal dispositivo. La cancellazione dei dati non è reversibile.

   

Arrestare o riavviare il dispositivo

È possibile arrestare o riavviare il dispositivo tramite l'interfaccia utente Web locale. Prima di riavviare, è consigliabile mettere offline le condivisioni nell'host e poi sul dispositivo. In questo modo si riduce al minimo la possibilità di danneggiamento dei dati. Assicurarsi che la copia dei dati non sia in corso quando si arresta il dispositivo.

Per arrestare il dispositivo, seguire questa procedura.

1. Nell'interfaccia utente Web locale passare a Arresta o riavvia.

2. Selezionare Arresta.

   

3. Quando viene richiesta la conferma, selezionare OK per continuare.

   

Una volta arrestato il dispositivo, usare il pulsante di alimentazione sul pannello anteriore per accendere il dispositivo.

Per riavviare Data Box seguire questa procedura.

1. Nell'interfaccia utente Web locale passare a Arresta o riavvia.

2. Seleziona Riavvia.

   

3. Quando viene richiesta la conferma, selezionare OK per continuare.

   Il dispositivo si arresta e quindi si riavvia.

Ottenere le credenziali delle condivisioni

Se è necessario trovare il nome utente e la password da usare per connettersi a una condivisione nel dispositivo, è possibile trovare le credenziali di condivisione in Connetti e copia nell'interfaccia utente Web locale.

Quando si ordina il dispositivo, è possibile scegliere di usare le password predefinite generate dal sistema per le condivisioni nel dispositivo o le password personalizzate. In ogni caso, le password di condivisione vengono impostate dal produttore e non possono essere modificate.

Per ottenere le credenziali per una condivisione:

1. Nell'interfaccia utente Web locale passare a Connetti e copia. Selezionare SMB per ottenere le credenziali di accesso per le condivisioni associate all'account di archiviazione.

   

2. Nella finestra di dialogo Accedi alla condivisione e copia i dati usare l'icona Copia per copiare Nome utente e Password corrispondenti alla condivisione. Selezionare OK per chiudere la finestra di dialogo.

   

Nota

Dopo diversi tentativi di connessione alla condivisione non riusciti usando una password non corretta, l'account utente verrà bloccato dalla condivisione. Il blocco dell'account verrà cancellato dopo qualche minuto e sarà di nuovo possibile connettersi alle condivisioni.

• Data Box 4.1 e versioni successive: l'account viene bloccato per 15 minuti dopo 5 tentativi di accesso non riusciti.
• Data Box 4.0 e versioni precedenti: l'account viene bloccato per 30 minuti dopo 3 tentativi di accesso non riusciti.

Scaricare la distinta base o i file manifesto

La distinta base o i file manifesto contengono l'elenco dei file copiati in Data Box o Data Box Heavy. Questi file vengono generati per un ordine di importazione quando si prepara il dispositivo per la spedizione.

Prima di iniziare, seguire questa procedura per scaricare la distinta base o i file manifesto per l'ordine di importazione:

1. Passare all'interfaccia utente Web locale del dispositivo. Verificare che il dispositivo abbia completato il passaggio Prepara per la spedizione. Al termine della preparazione, lo stato visualizzato per il dispositivo è Pronto per la spedizione.

   

2. Selezionare Scarica elenco file per scaricare l'elenco dei file copiati in Data Box.

3. In Esplora file vengono generati elenchi separati di file a seconda del protocollo usato per connettersi al dispositivo e al tipo di archiviazione di Azure utilizzato.

   

   Nella tabella seguente i nomi file sono associati al tipo di archiviazione di Azure e al protocollo di connessione usato.

   File name	Tipo di archiviazione di Azure	Protocollo di connessione usato
   utSAC1_202006051000_BlockBlob-BOM.txt	BLOB in blocchi	SMB/NFS
   utSAC1_202006051000_PageBlob-BOM.txt	BLOB di pagine	SMB/NFS
   utSAC1_202006051000_AzFile-BOM.txt	File di Azure	SMB/NFS
   utsac1_PageBlock_Rest-BOM.txt	BLOB di pagine	REST
   utsac1_BlockBlock_Rest-BOM.txt	BLOB in blocchi	REST

Usare questo elenco per verificare i file caricati nell'account di archiviazione di Azure dopo la restituzione del Data Box al data center di Azure. Di seguito è riportato un esempio di file manifesto.

Nota

In un Data Box Heavy sono presenti due set di elenchi di file (file DBA) corrispondenti ai due nodi del dispositivo.

<file size="52689" crc64="0x95a62e3f2095181e">\databox\media\data-box-deploy-copy-data\prepare-to-ship2.png</file>
<file size="22117" crc64="0x9b160c2c43ab6869">\databox\media\data-box-deploy-copy-data\connect-shares-file-explorer2.png</file>
<file size="57159" crc64="0x1caa82004e0053a4">\databox\media\data-box-deploy-copy-data\verify-used-space-dashboard.png</file>
<file size="24777" crc64="0x3e0db0cd1ad438e0">\databox\media\data-box-deploy-copy-data\prepare-to-ship5.png</file>
<file size="162006" crc64="0x9ceacb612ecb59d6">\databox\media\data-box-cable-options\cabling-dhcp-data-only.png</file>
<file size="155066" crc64="0x051a08d36980f5bc">\databox\media\data-box-cable-options\cabling-2-port-setup.png</file>
<file size="150399" crc64="0x66c5894ff328c0b1">\databox\media\data-box-cable-options\cabling-with-switch-static-ip.png</file>
<file size="158082" crc64="0xbd4b4c5103a783ea">\databox\media\data-box-cable-options\cabling-mgmt-only.png</file>
<file size="148456" crc64="0xa461ad24c8e4344a">\databox\media\data-box-cable-options\cabling-with-static-ip.png</file>
<file size="40417" crc64="0x637f59dd10d032b3">\databox\media\data-box-portal-admin\delete-order1.png</file>
<file size="33704" crc64="0x388546569ea9a29f">\databox\media\data-box-portal-admin\clone-order1.png</file>
<file size="5757" crc64="0x9979df75ee9be91e">\databox\media\data-box-safety\japan.png</file>
<file size="998" crc64="0xc10c5a1863c5f88f">\databox\media\data-box-safety\overload_tip_hazard_icon.png</file>
<file size="5870" crc64="0x4aec2377bb16136d">\databox\media\data-box-safety\south-korea.png</file>
<file size="16572" crc64="0x05b13500a1385a87">\databox\media\data-box-safety\taiwan.png</file>
<file size="999" crc64="0x3f3f1c5c596a4920">\databox\media\data-box-safety\warning_icon.png</file>
<file size="1054" crc64="0x24911140d7487311">\databox\media\data-box-safety\read_safety_and_health_information_icon.png</file>
<file size="1258" crc64="0xc00a2d5480f4fcec">\databox\media\data-box-safety\heavy_weight_hazard_icon.png</file>
<file size="1672" crc64="0x4ae5cfa67c0e895a">\databox\media\data-box-safety\no_user_serviceable_parts_icon.png</file>
<file size="3577" crc64="0x99e3d9df341b62eb">\databox\media\data-box-safety\battery_disposal_icon.png</file>
<file size="993" crc64="0x5a1a78a399840a17">\databox\media\data-box-safety\tip_hazard_icon.png</file>
<file size="1028" crc64="0xffe332400278f013">\databox\media\data-box-safety\electrical_shock_hazard_icon.png</file>
<file size="58699" crc64="0x2c411d5202c78a95">\databox\media\data-box-deploy-ordered\data-box-ordered.png</file>
<file size="46816" crc64="0x31e48aa9ca76bd05">\databox\media\data-box-deploy-ordered\search-azure-data-box1.png</file>
<file size="24160" crc64="0x978fc0c6e0c4c16d">\databox\media\data-box-deploy-ordered\select-data-box-option1.png</file>
<file size="115954" crc64="0x0b42449312086227">\databox\media\data-box-disk-deploy-copy-data\data-box-disk-validation-tool-output.png</file>
<file size="6093" crc64="0xadb61d0d7c6d4deb">\databox\data-box-cable-options.md</file>
<file size="6499" crc64="0x080add29add367d9">\databox\data-box-deploy-copy-data-via-nfs.md</file>
<file size="11089" crc64="0xc3ce6b13a4fe3001">\databox\data-box-deploy-copy-data-via-rest.md</file>
<file size="9126" crc64="0x820856b5a54321ad">\databox\data-box-overview.md</file>
<file size="10963" crc64="0x5e9a14f9f4784fd8">\databox\data-box-safety.md</file>
<file size="5941" crc64="0x8631d62fbc038760">\databox\data-box-security.md</file>
<file size="12536" crc64="0x8c8ff93e73d665ec">\databox\data-box-system-requirements-rest.md</file>
<file size="3220" crc64="0x7257a263c434839a">\databox\data-box-system-requirements.md</file>
<file size="2823" crc64="0x63db1ada6fcdc672">\databox\index.yml</file>
<file size="4364" crc64="0x62b5710f58f00b8b">\databox\data-box-local-web-ui-admin.md</file>
<file size="3603" crc64="0x7e34c25d5606693f">\databox\TOC.yml</file>

Questo file contiene l'elenco di tutti i file copiati in Data Box o Data Box Heavy. In questo file il valore crc64 è correlato al checksum generato per il file corrispondente.

Visualizzare la capacità disponibile del dispositivo

È possibile usare il dashboard del dispositivo per visualizzare la capacità disponibile e usata nel dispositivo.

1. Nell'interfaccia utente Web locale passare a Visualizza dashboard.

2. Sotto Connetti e copia viene visualizzato lo spazio libero e occupato sul dispositivo.

   

Ignorare la convalida di checksum

I checksum vengono generati per i dati per impostazione predefinita quando si prepara la spedizione. In alcuni casi rari, a seconda del tipo di dati (file di piccole dimensioni), le prestazioni potrebbero essere lente. In questi casi, è possibile ignorare i checksum.

Il calcolo del checksum durante la preparazione alla spedizione viene eseguito solo per gli ordini di importazione e non per quelli di esportazione.

È consigliabile non disabilitare il checksum a meno che le prestazioni non siano gravemente compromesse.

1. Nell'interfaccia utente Web locale passare a Connetti e copia. Seleziona Impostazioni.

   

2. Disabilitare la convalida dei checksum

   

3. Seleziona Applica.

Nota

L'opzione Ignora il calcolo del checksum è disponibile solo quando Azure Data Box è sbloccato. Questa opzione non sarà visibile quando il dispositivo è bloccato.

Abilitare la firma SMB

La firma SMB (Server Message Block) è una funzionalità tramite la quale le comunicazioni che usano SMB possono essere firmate digitalmente a livello di pacchetto. Questa firma impedisce gli attacchi che modificano i pacchetti SMB in transito.

Per altre informazioni sulla firma SMB, vedere Panoramica sulla firma di Server Message Block.

Per abilitare la firma SMB nel dispositivo Azure:

1. Nell'interfaccia utente Web locale passare a Connetti e copia. Seleziona Impostazioni.

   

2. Abilitare la firma SMB.

   

3. Selezionare Applica.

4. Nell'interfaccia utente Web locale passare a Arresta o riavvia.

5. Seleziona Riavvia.

Abilitare i privilegi Operatore di backup

Per impostazione predefinita, gli utenti dell'interfaccia utente Web hanno privilegi Operatore di backup sulle condivisioni SMB. Se non si vuole, usare Abilita privilegi Operatore di backup per disabilitare o abilitare i privilegi.

Per informazioni, vedere Operatori di backup in Gruppi di sicurezza di Active Directory.

Per abilitare i privilegi Operatore di backup nel dispositivo Azure:

1. Nell'interfaccia utente Web locale passare a Connetti e copia. Seleziona Impostazioni.

   

2. Abilitare i privilegi Operatore di backup.

   

3. Selezionare Applica.

4. Nell'interfaccia utente Web locale passare a Arresta o riavvia.

5. Seleziona Riavvia.

Abilitare gli elenchi di controllo di accesso per File di Azure

I metadati nei file vengono trasferiti per impostazione predefinita quando gli utenti caricano i dati tramite SMB in Data Box. I metadati includono elenchi di controllo di accesso (ACL), attributi di file e timestamp. Se non si vuole, usare ACL per File di Azure per disabilitare o abilitare questa funzionalità.

Nota

Per trasferire i metadati con i file, è necessario essere un Operatore di backup. Quando si usa questa funzionalità, assicurarsi che gli utenti locali dell'interfaccia utente Web siano Operatori di backup. Vedere Abilitare i privilegi Operatore di backup.

Per abilitare il trasferimento degli elenchi di controllo di accesso per File di Azure:

1. Nell'interfaccia utente Web locale passare a Connetti e copia. Seleziona Impostazioni.

   

2. Abilitare gli elenchi di controllo di accesso per File di Azure.

   

3. Selezionare Applica.

4. Nell'interfaccia utente Web locale passare a Arresta o riavvia.

5. Seleziona Riavvia.

Abilitare TLS 1.1

Per impostazione predefinita, Azure Data Box usa Transport Layer Security (TLS) 1.2 per la crittografia perché è più sicuro di TSL 1.1. Tuttavia, se l'utente o i suoi clienti usano un browser per accedere ai dati che non supporta TLS 1.2, è possibile abilitare TLS 1.1.

Per altre informazioni relative a TLS, vedere Sicurezza di Azure Data Box Gateway.

Per abilitare TLS 1.1 nel dispositivo Azure:

1. Nell'angolo in alto a destra dell'interfaccia utente Web locale del dispositivo selezionare Impostazioni.

   

2. Abilitare TLS 1.1.

   

3. Selezionare Applica.

4. Nell'interfaccia utente Web locale passare a Arresta o riavvia.

5. Seleziona Riavvia.

Passaggi successivi

• Informazioni su come Gestire Data Box e Data Box Heavy tramite il portale di Azure.