ONTAP 9.13

ONTAPは、クライアント アクセス用のエクスポート ポリシー ルールおよびネットグループが含まれているエクスポート ポリシー ルールを評価する際に、クライアントのIPアドレスがそのネットグループに属しているかどうかを確認する必要があります。そのために、ONTAPは、DNSを使用してクライアントのIPアドレスをホスト名に変換し、Fully Qualified Domain Name（FQDN;完全修飾ドメイン名）を取得します。

ネットグループ ファイルにホストの短い名前のみがリストされていて、そのホストの短い名前が複数のドメインに存在している場合は、異なるドメインのクライアントがこうしたチェックなしにアクセス権を取得することが可能になります。

この問題を回避するために、ONTAPは、ホストについてDNSから返されたドメインをSVM用に設定されているDNSドメイン名のリストと比較します。一致した場合は、アクセスが許可されます。一致しなかった場合、アクセスは拒否されます。

この検証はデフォルトで有効になっています。この検証機能は、advanced権限レベルで使用できる -netgroup-dns-domain-search パラメーターを変更することで管理できます。