scan-mandatory オプションをoffに設定すると、ウイルススキャンに使用できるVscanサーバーがない場合にファイルアクセスが許可されます。paths-to-exclude、file-ext-to-exclude、または max-file-size の各パラメーターに基づいてスキャン対象外と判断されたファイルは、scan-mandatory オプションがonに設定されていてもスキャン対象から除外されます。

scan-mandatory オプションに関する潜在的な問題については、『scan-mandatoryオプションの使用時に発生する可能性がある接続の問題』を参照してください。

デフォルトでは、読み取り/ 書き込みボリュームのみがスキャンされます。読み取り専用ボリュームのスキャンを有効にするフィルターや、実行アクセス権で開かれたファイルのみにスキャンを制限するフィルターを指定できます。

手順

オンアクセスポリシーを作成します。

vserver vscan on-access-policy create -vserver data_SVM|cluster_admin_SVM -policy-name policy_name -protocol CIFS -max-file-size max_size_of_files_to_scan –filters [scan-ro-volume,][scan-execute-access] -file-ext-to-include extensions_of_files_to_include -file-ext-to-exclude extensions_of_files_to_exclude -scan-files-with-no-ext true|false -paths-to-exclude paths_of_files_to_exclude -scan-mandatory on|off
- 個々のSVM用のポリシーの場合はデータSVM、クラスタ内のすべてのSVM用のポリシーの場合はクラスタ管理SVMを指定します。
- -file-ext-to-exclude の設定は、-file-ext-to-include の設定よりも優先されます。
- 拡張子がないファイルをスキャンするには、-scan-files-with-no-ext をtrueに設定します。次のコマンドは、vs1 SVMに Policy1 という名前のオンアクセスポリシーを作成します。
```
cluster1::> vserver vscan on-access-policy create -vserver vs1 -policy-name Policy1 -protocol CIFS -filters scan-ro-volume -max-file-size 3GB -file-ext-to-include “mp*”,"tx*" -file-ext-to-exclude "mp3","txt" -scan-files-with-no-ext false -paths-to-exclude "\vol\a b\","\vol\a,b\"
```

オンアクセスポリシーが作成されていることを確認します。vserver vscan on-access-policy show -instance data_SVM|cluster_admin_SVM -policy-name policy_name

すべてのオプションの一覧については、コマンドのマニュアルページを参照してください。

次のコマンドは、Policy1 ポリシーの詳細を表示します。

cluster1::> vserver vscan on-access-policy show -instance vs1 -policy-name Policy1

                           Vserver: vs1
                            Policy: Policy1
                     Policy Status: off
               Policy Config Owner: vserver
              File-Access Protocol: CIFS
                           Filters: scan-ro-volume
                    Mandatory Scan: on
Max File Size Allowed for Scanning: 3GB
            File Paths Not to Scan: \vol\a b\, \vol\a,b\
       File Extensions Not to Scan: mp3, txt
           File Extensions to Scan: mp*, tx*
      Scan Files with No Extension: false

ONTAP 9.13

オンアクセス ポリシーの作成

オンアクセスポリシーの作成