Dell PowerVault DP500 - Manual (Página 72)

72
Recomendaciones de seguridad
Actualizaciones de seguridad de Microsoft
Microsoft
®
publica regularmente parches de actualización de seguridad en su
página web (microsoft.com). Dell recomienda comprobar regularmente que el
servidor de almacenamiento dispone de las actualizaciones de seguridad más
recientes.
Entornos Apple
Si utiliza el servidor de almacenamiento en un entorno Apple, instale el módulo
de autenticación de usuario (UAM) de Microsoft en el servidor de almacena-
miento. Si AppleTalk no está instalado en el servidor de almacenamiento, el
acceso de cliente no estará cifrado. Para obtener más información, consulte
“Recomendaciones de seguridad adicionales”.
Certificados de capa de conexión segura
Los certificados de capa de conexión segura (SSL) permiten la autenticación de
usuarios y servidores web antes de establecer una conexión a fin de crear unas
comunicaciones más seguras. Los certificados contienen información que se
utiliza para establecer las identidades del sistema a través de una red. Este
proceso de identificación se denomina autenticación. Aunque la autenticación
es similar a las formas convencionales de identificación, los certificados
permiten a los usuarios y servidores web autenticarse antes de establecer una
conexión con el fin de crear unas comunicaciones más seguras. Los certificados
también contienen valores o claves de cifrado que se utilizan para establecer una
conexión SSL entre el cliente y el servidor. La información que se envía a través
de esta conexión, como el número de tarjeta de crédito, está cifrada para que las
personas no autorizadas no puedan interceptarla ni utilizarla.
En SSL se utilizan dos tipos de certificados, y cada tipo tiene su propio formato
y propósito:
• Certificados de cliente: contienen información personal sobre los clientes
que solicitan acceso a un sitio, la cual permite identificarlos antes de
decidir si se les autoriza o no el acceso.
• Certificados de servidor: contienen información sobre el servidor, la cual
permite al cliente identificar el servidor antes de compartir información
confidencial.