Come eseguire la migrazione di autorizzazioni cartella e dati tra QTS e. QuTS hero con HBS3

Le autorizzazioni cartella sono utilizzate per autorizzare utenti che accedono a risorse specifiche sulla rete (ad esempio, file di dati, applicazioni, stampanti e scanner). Gli amministratori di QNAP NAS possono impostare diverse autorizzazioni cartella per l'accesso di singoli utenti. Il personale IT può inoltre unire il proprio NAS a una Active Directory per la gestione centralizzata.

In questo tutorial viene descritto come gli amministratori possono eseguire la migrazione delle autorizzazioni cartelle tra QTS o QuTS hero utilizzando HBS3.

Nota: QNAP NAS attualmente non supporta la migrazione delle autorizzazioni cartelle tra sistemi QTS/QuTS hero quando QTS/QuTS hereo è impostato come controller di dominio dopo l'accesso all'altro QNAP NAS.

• Migrazione delle autorizzazioni cartelle NAS tra due sistemi QTS
  • Organizzazione generale da QTS a QTS
• Migrazione di autorizzazioni cartelle NAS tra sistemi QTS e QuTS hero
  • Organizzazione generale da QTS a QuTS hero
• Migrazione delle autorizzazioni cartelle tra sistemi QTS e QuTS hero quando il NAS è collegato ad AD o LDAP
  • Organizzazione generale di QTS a QuTS hero uniti ad Active Directory o LDAP

Controllo UID utente in SSH

È possibile utilizzare questo metodo per verificare che gli utenti NAS siano stati creati nella stessa sequenza. In questo modo si garantisce la corretta migrazione delle autorizzazioni.

1. Aprire un'applicazione SSH.
2. Immettere "ssh admin@your ip".
3. Inserire la password NAS.
4. Confermare di continuare la connessione.
   
5. Immettere "id utente NAS".
   Viene visualizzato l'UID utente.
   

Migrazione delle autorizzazioni cartelle NAS tra due sistemi QTS

1. Entrambi i NAS devono avere gli stessi utenti nella stessa sequenza.
   Andare su Pannello di controllo > Utenti su entrambi i NAS. Verificare che entrambi i NAS abbiano utenti identici.
   
   Suggerimento: è possibile esportare/importare utenti da/verso un NAS facendo clic su Crea > Importa/Esporta Utenti (file .bin)
   

   Suggerimento: le autorizzazioni per la migrazione delle cartelle sono collegate all'UID utente NAS. Per verificare un UID utente, vedere Verifica UID utente in SSH.

2. Verificare che entrambe le cartelle di condivisione NAS siano state create e che siano state assegnate le stesse autorizzazioni per le cartelle. (Utenti NAS). Accedere al Pannello di controllo > Cartelle condivise.
3. Scegliere la cartella di condivisione da migrare.
4. Fare clic su per modificare le autorizzazioni cartella condivisa.
   
5. Selezionare le autorizzazioni da migrare. Seguire la configurazione seguente:
   Abilitare le autorizzazioni cartella avanzate (POSIX): Autorizzazioni cartella NAS
   Abilita supporto ACL Windows (NT): Autorizzazioni cartella Windows
   (è necessario impostare solo QTS).
   Andare su Pannello di controllo > Privilegio > Cartelle condivise > Autorizzazioni avanzate.
   
   
6. Creare un processo HBS3.
7. Scegliere Replica ACL e attributi estesi.
   
8. Verranno migrate le autorizzazioni per i file e le cartelle.
   

Organizzazione generale da QTS a QTS

Origine e destinazione necessarie per selezionare le autorizzazioni

• Autorizzazioni cartella avanzate (POSIX): Autorizzazioni cartella NAS
• Supporto Windows ACL (NT): Autorizzazioni cartella Windows
• O: Autorizzazioni utente migrate
• X: Autorizzazioni utente non migrate

Ad esempio, se le impostazioni del NAS di origine e destinazione sono POSIX on e NT on, il risultato è POSIXOe NTO.

Migrazione di autorizzazioni cartelle NAS tra sistemi QTS e QuTS hero

QTS e QuTS hero utilizzano diversi sistemi Linux sottostanti. QTS usa POSIX ACL e NT ACL, ma QuTS hero usa Richacl. Quindi, per migrare le autorizzazioni file e cartelle da QTS a QuTS hero e selezionare sia POSIX ACL che NT ACL in QTS, potrebbe verificarsi un conflitto. HBS3 include una regola per la migrazione delle autorizzazioni cartelle tra i sistemi QTS e QuTS hero.

La sincronizzazione attualmente supporta solo i processi RTRR/Rsync, il backup supporta solo processi cloud.

1. Entrambi i NAS devono avere gli stessi utenti nella stessa sequenza.
   Andare su Pannello di controllo > Utenti su entrambi i NAS. Verificare che entrambi i NAS abbiano utenti identici.
   
   Suggerimento: è possibile esportare/importare utenti da/verso un NAS facendo clic su Crea > Importa/Esporta Utenti (file .bin)
   
   Suggerimento: le autorizzazioni per la migrazione delle cartelle sono collegate all'UID utente NAS. Per verificare un UID utente, vedere Verifica UID utente in SSH.
2. Verificare che entrambe le cartelle di condivisione NAS siano state create e che siano state assegnate le stesse autorizzazioni per le cartelle (utenti NAS).
3. Andare su Pannello di controllo > Cartelle di condivisione.
4. Scegliere un cartella di condivisione da migrare.
5. Fare clic su per modificare le autorizzazioni della cartella di condivisione.
   
6. Selezionare le autorizzazioni da migrare. Seguire la configurazione seguente:
   Abilitare le autorizzazioni cartella avanzate (POSIX): Autorizzazioni cartella NAS
   Abilita supporto ACL Windows (NT): Autorizzazioni cartella Windows
   (è necessario impostare solo QTS).
   Andare su Pannello di controllo > Privilegio > Cartelle condivise > Autorizzazioni avanzate.
   
   
7. Creare un processo HBS3.
8. Scegliere Replica ACL e attributi estesi.
   
   Verranno migrate le autorizzazioni per i file e le cartelle.
   

Organizzazione generale da QTS a QuTS hero

QTS richiede le seguenti autorizzazioni

• Autorizzazioni cartella avanzate (POSIX): Autorizzazioni cartella NAS
• Supporto Windows ACL (NT): Autorizzazioni cartella Windows
• O: Autorizzazioni utente migrate
• X: Autorizzazioni utente non migrate

Nota: La sincronizzazione attualmente supporta solo i processi RTRR/Rsync, il backup supporta solo processi cloud.

Ad esempio, se la configurazione QTS presenta sia POSIX ACL che NT ACL abilitati prima della sincronizzazione con QuTS hero, potrebbe verificarsi un conflitto, in quanto una regola HBS3 migra solo NT ACL.

Ad esempio, quando si esegue il backup di QTS su cloud e si esegue il ripristino da cloud a QuTS hero. Configurazione QTS con POSIX ACL e NT ACL abilitati prima di eseguire il backup su cloud, quindi solo NT ACL verrà ripristinato in QuTS hero.

Nota: Cloud può eseguire il backup di POSIX ACL e NT ACL. Se la destinazione è QTS, ripristinare sia POSIX ACL che NT ACL. L'autorizzazione avanzata deve essere abilitata nel sistema QTS di destinazione.
Nota: il cloud non supporta la migrazione ACL dei processi di sincronizzazione.

Migrazione delle autorizzazioni cartelle tra sistemi QTS e QuTS hero quando il NAS è collegato ad AD o LDAP

1. Entrambi i NAS devono essere associati a Windows AD o LDAP.
   Andare su Pannello di controllo > Privilegio > Sicurezza dominio.
   Selezionare Autenticazione AD (membri di dominio) o Autenticazione LDAP
   
2. Verificare che entrambe le cartelle di condivisione NAS siano state create e che siano state assegnate le stesse autorizzazioni per le cartelle. (Utenti di dominio).
3. Andare su Pannello di controllo > Cartelle condivise.
4. Scegliere un cartella di condivisione da migrare.
5. Fare clic su per modificare le autorizzazioni cartella (Utenti di dominio).
   
6. Selezionare le autorizzazioni da migrare. Seguire la configurazione seguente:
   Abilitare le autorizzazioni cartella avanzate (POSIX): Autorizzazioni cartella NAS
   Abilita supporto ACL Windows (NT): Autorizzazioni cartella Windows
   (è necessario impostare solo QTS).
   Andare su Pannello di controllo > Privilegio > Cartelle condivise > Autorizzazioni avanzate.
   
   
7. Creare un processo HBS3.
8. Scegliere Replica ACL e attributi estesi.
   
9. Verranno migrate le autorizzazioni per i file e le cartelle.
   

Organizzazione generale di QTS a QuTS hero uniti ad Active Directory o LDAP

QTS richiede le seguenti autorizzazioni

1. Autorizzazioni cartella avanzate (POSIX): Autorizzazioni cartella NAS
2. Supporto Windows ACL (NT): Autorizzazioni cartella Windows
3. O: Autorizzazioni utente migrate
4. X: Autorizzazioni utente non migrate

Ad esempio, se la configurazione QTS abilita sia POSIX ACL che NT ACL abilitati prima della sincronizzazione con QuTS hero, potrebbe verificarsi un conflitto, in quanto una regola HBS3 migra solo NT ACL.