デフォルトでは、マッピングされていないnullセッション クライアントは、共有の列挙など一部のONTAPシステム サービスにはアクセスできますが、ストレージ システム データへのアクセスは制限されます。

別の設定がされていなければ、nullセッションでストレージ システム アクセスを要求するローカル処理を実行しているクライアントは、「everyone」などの制限のないグループのみのメンバーとなります。nullセッション アクセスを一部のストレージ システム リソースに制限するには、すべてのnullセッション クライアントが属するグループを作成します。このグループを作成すると、ストレージ システム アクセスを制限したり、nullセッション クライアントのみに適用されるストレージ システム リソース権限を設定したりすることができます。

ONTAPの vserver name-mapping コマンド セットでは、nullユーザー セッションを使用したストレージ システム リソースへのアクセスを許可するクライアントのIPアドレスを指定できます。nullユーザー用のグループを作成したら、nullセッションだけに適用されるストレージ システム リソースのアクセス制限およびリソース権限を指定できます。nullユーザーは匿名ログオンとみなされ、ホーム ディレクトリーにアクセスすることはできません。

マッピングされたIPアドレスからストレージ システムにアクセスするすべてのnullユーザーには、マッピングされたユーザー権限が付与されます。nullユーザーにマッピングされたストレージ システムへの不正なアクセスを防止するため、適切な予防措置を検討してください。最大限に保護するためには、ストレージ システムおよびnullユーザーによるストレージ システム アクセスが必要なすべてのクライアントを別のネットワークに配置し、IPアドレスの「なりすまし」を回避します。

匿名ユーザーに対するアクセス制限の設定