Condividi tramite

Distribuire Network File System

Network File System (NFS) offre una soluzione di condivisione file che consente di trasferire file tra computer che eseguono Windows Server e sistemi operativi UNIX usando il protocollo NFS. Questo articolo descrive i passaggi da seguire per installare NFS e creare la prima condivisione NFS.

Autenticazione NFS

NFS Server per Windows Server supporta più metodi di autenticazione, tra cui Kerberos e AUTH_SYS. Il metodo di autenticazione scelto dipende dai requisiti di sicurezza dell'organizzazione e dalla versione NFS in uso. Considerare quale metodo di autenticazione è ideale per l'ambiente prima di creare una condivisione file NFS.

Per i protocolli NFS versione 4.1 e NFS versione 3.0, è consigliabile usare Kerberos (RPCSEC_GSS). Sono disponibili tre opzioni con livelli crescenti di protezione della sicurezza:

  • Krb5: usa il protocollo Kerberos versione 5 per autenticare gli utenti prima di concedere loro l'accesso alla condivisione file.

  • Krb5i: usa il protocollo Kerberos versione 5 per eseguire l'autenticazione con il controllo dell'integrità (checksum), che verifica che i dati non vengano modificati.

  • Krb5p: usa il protocollo Kerberos versione 5, che autentica il traffico NFS con crittografia per la privacy. Questa opzione è l'opzione Kerberos più sicura.

    Nota

    È anche possibile scegliere di non usare i metodi di autenticazione Kerberos precedenti e di abilitare l'accesso utente non mappato tramite AUTH_SYS. È consigliabile usare questa opzione perché rimuove tutte le protezioni di autenticazione e consente a qualsiasi utente con accesso al server NFS di accedere ai dati. Quando si usa l'accesso utente non mappato, è possibile specificare per consentire l'accesso utente non mappato da UID o GID, ovvero l'impostazione predefinita. È anche possibile consentire l'accesso anonimo.

Prerequisiti

Per distribuire NFS, assicurarsi di disporre dei prerequisiti seguenti:

  • Uno o più computer che eseguono Windows Server in cui si installano i due componenti principali di Servizi per NFS: Server per NFS e Client per NFS. È possibile installare questi componenti nello stesso computer o in computer diversi.

  • Se si usa un computer basato su UNIX per il server o il client NFS, deve essere compatibile con una delle specifiche del protocollo NFS seguenti:

    • Specifica del protocollo NFS versione 4.1, come definito in RFC5661

    • La specifica del protocollo NFS versione 3, come definito in RFC1813

    • Specifica del protocollo NFS versione 2, come definito in RFC1094

Installare il file system di rete

Per installare il ruolo Network File System come server autonomo, seguire questa procedura:

Ecco come installare il ruolo Server DNS usando Server Manager dal desktop di Windows.

  1. Dal desktop di Windows aprire il menu Start , quindi selezionare il riquadro Server Manager .

  2. Nel menu passare a Gestisci e quindi selezionare Aggiungi ruoli e funzionalità.

  3. Nella pagina Prima di iniziare selezionare Avanti per iniziare.

  4. Nella pagina Seleziona tipo di installazione selezionare l'opzione Di installazione basata su ruoli o basata su funzionalità e selezionare Avanti.

  5. Nella pagina Seleziona server di destinazione lasciare le opzioni predefinite. Selezionare Avanti.

  6. Nella pagina Selezione ruoli server espandere Servizi file e archiviazione > File e servizi iSCSI, selezionare File server, Gestione risorse file server e Server per NFS, quindi Avanti.

    1. Viene richiesto di aggiungere funzionalità necessarie per Server per NFS, se si è soddisfatti delle impostazioni predefinite, selezionare Aggiungi funzionalità.

  7. Nella pagina Seleziona funzionalità è possibile lasciare le selezioni predefinite e quindi selezionare il pulsante Avanti .

  8. Nella pagina Server DNS esaminare la descrizione del ruolo e gli elementi da notare, selezionare Avanti per continuare.

  9. Nella pagina Conferma selezioni installazione esaminare i ruoli e le funzionalità selezionati e quindi selezionare il pulsante Installa per avviare il processo di installazione.

  10. Al termine dell'installazione, fare clic su Chiudi. L'installazione non richiede un riavvio.

Creare una condivisione file NFS

Per creare una condivisione file NFS, seguire questa procedura.

Suggerimento

NFS versione 4.1 consente di creare o copiare nomi di file con caratteri non validi. Se si tenta di aprire i file con l'editor vi, i file vengono visualizzati come danneggiati. Non è possibile salvare il file da vi, rinominarlo, spostarlo o modificare le autorizzazioni. Evitare di usare caratteri non validi.

Ecco come creare una condivisione file NFS usando Server Manager dal desktop di Windows.

  1. Accedere al server come membro del gruppo Administrators locale.

  2. Server Manager viene avviato automaticamente.

    • Se lo strumento non viene avviato automaticamente, selezionare Avvia. Immettere servermanager.exee quindi selezionare Server Manager.

  3. A sinistra selezionare Servizi file e archiviazione, quindi selezionare Condivisioni.

  4. Nella colonna Condivisioni , nel menu a discesa Attività selezionare Nuova condivisione.

  5. Nella pagina Seleziona profilo selezionare Condivisione NFS - Condivisione rapida o NFS Share - Avanzate, quindi selezionare Avanti.

  6. Nella pagina Percorso condivisione selezionare un server e un volume, quindi selezionare Avanti.

  7. Nella pagina Nome condivisione immettere un nome per la nuova condivisione. Confermare il percorso di condivisione e il percorso remoto, quindi selezionare Avanti.

  8. Nella pagina Autenticazione specificare il metodo di autenticazione da usare e quindi selezionare Avanti. I metodi di autenticazione di condivisione sono descritti nella sezione Autenticazione NFS .

  9. Nella pagina Autorizzazioni di condivisione selezionare Aggiungi. Verrà visualizzata la finestra di dialogo Aggiungi autorizzazioni .

    1. Scegliere il livello di autorizzazioni utente da concedere: Host, Netgroup, Gruppo client o Tutti i computer.

    2. Usare il menu a discesa per selezionare la codifica lingua preferita.

    3. Usare il menu a discesa per selezionare le autorizzazioni di condivisione preferite.

    4. Selezionare Aggiungi, quindi Avanti.

  10. Nella pagina Autorizzazioni configurare il controllo di accesso per gli utenti selezionati. Quando si è pronti, selezionare Avanti.

  11. Nella pagina Conferma esaminare la configurazione e selezionare Crea per creare la condivisione file NFS.