Compartilhar via

Desabilitar o showmount no Azure NetApp Files (versão prévia)

  • Artigo

O showmount em clientes NFS tem sido historicamente como os usuários podem ver sistemas de arquivos exportados em um servidor NFS. Por padrão, o Azure NetApp Files permite que a funcionalidade showmount mostre caminhos exportados, mas não lista o acesso permitido ao cliente. Em vez disso, o showmount exibe que (todos) têm acesso. A configuração permite que os clientes NFS utilizem o comando showmount -e para ver uma lista de exportações disponíveis no ponto de extremidade de armazenamento habilitado para NFS do Azure NetApp Files.

Essa funcionalidade pode fazer com que os scanners de segurança sinalizem o serviço NFS do Azure NetApp Files como tendo uma vulnerabilidade, pois esses scanners geralmente usam o showmount para ver o que está sendo retornado. Nesses cenários, convém desabilitar o showmount no Azure NetApp Files.

Alguns aplicativos, no entanto, usam o showmount para funcionalidade, como o Oracle OVM. Nesses cenários, informe a equipe de segurança sobre os requisitos do aplicativo.

A funcionalidade de desabilitar o showmount está atualmente em versão prévia. Se você estiver usando esse recurso pela primeira vez, precisará registrar o recurso primeiro. Ao registrar o recurso, desabilite o showmount. Ao cancelar o registro do recurso, você habilita o showmount.

  1. Registre o recurso executando os seguintes comandos:

    Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount

  2. Verifique o status do registro do recurso:

    Observação

    O RegistrationState pode ficar no estado Registering por até 60 minutos antes de mudar para Registered. Aguarde até que o status seja Registered antes de continuar.

    Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount

    Você também pode usar os comandos da CLI do Azure az feature register e az feature show para registrar o recurso e exibir o status do registro.

  3. Confirme se você desabilitou o showmount no menu Visão geral de sua assinatura do Azure. O atributo Desabilitar Showmount será exibido como true se a operação tiver sido bem-sucedida.

    Captura de tela da interface do Azure mostrando a opção de desabilitar o showmount.

  4. Se você precisar habilitar o showmount, cancele o registro do recurso.

    Unregister-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount