Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Synchronisierung von NFS-Daten mithilfe von Verschlüsselung bei der Übertragung

04/08/2024 Beitragende

PDFs

Verfügt Ihr Unternehmen über strenge Sicherheitsrichtlinien, können Sie NFS-Daten mithilfe von Verschlüsselung der aktiven Daten synchronisieren. Diese Funktion wird von einem NFS-Server zu einem anderen NFS-Server und von Azure NetApp Files zu Azure NetApp Files unterstützt.

So könnten Sie beispielsweise Daten zwischen zwei NFS Servern synchronisieren, die sich in verschiedenen Netzwerken befinden. Alternativ müssen Daten über Azure NetApp Files sicher über Subnetze und Regionen hinweg übertragen werden.

Funktionsweise der Datenverschlüsselung während des Flugs

Verschlüsselung von übertragenen Daten verschlüsselt NFS-Daten, wenn sie zwischen zwei Datenmaklern über das Netzwerk gesendet werden. Das folgende Bild zeigt eine Beziehung zwischen zwei NFS-Servern und zwei Datenmaklern:

Ein Diagramm, das zwei NFS-Server und zwei Data Broker zeigt. Der Datenfluss vom Quell-NFS-Server zu einem Quelldaten-Broker, an dem die Daten verschlüsselt werden. Die Daten werden dann an den Ziel-Data-Broker und dann an den Ziel-NFS-Server gesendet.

Ein Datenvermittler fungiert als Initiator. Wenn es Zeit ist, Daten zu synchronisieren, sendet es eine Verbindungsanforderung an den anderen Daten-Broker, der Listener ist. Der Datenmanager wartet auf Anfragen am Port 443. Sie können bei Bedarf einen anderen Port verwenden, überprüfen jedoch, ob der Port nicht von einem anderen Dienst verwendet wird.

Wenn Sie beispielsweise Daten von einem lokalen NFS-Server mit einem Cloud-basierten NFS-Server synchronisieren, können Sie auswählen, welcher Daten-Broker die Verbindungsanforderungen abhört und welche sendet.

Funktionsweise der Verschlüsselung auf der Übertragungsstrecke:

Nachdem Sie die Synchronisierungsbeziehung erstellt haben, startet der Initiator eine verschlüsselte Verbindung mit dem anderen Daten-Broker.
Der Quell-Datenvermittler verschlüsselt Daten aus der Quelle mithilfe von TLS 1.3.
Die Daten werden dann über das Netzwerk an den Ziel-Data-Broker gesendet.
Der Zieldatenbroker entschlüsselt die Daten, bevor sie an das Ziel gesendet werden.
Nach der ersten Kopie synchronisiert der Service alle 24 Stunden alle geänderten Daten. Wenn Daten zu synchronisieren sind, beginnt der Prozess mit dem Öffnen einer verschlüsselten Verbindung mit dem anderen Daten-Broker durch den Initiator.

Falls Sie Daten häufiger synchronisieren möchten, "Sie können den Zeitplan nach dem Erstellen der Beziehung ändern".

Unterstützte NFS-Versionen

Bei NFS-Servern wird die Verschlüsselung der aktiven Daten mit NFS Version 3, 4.0, 4.1 und 4.2 unterstützt.
Für Azure NetApp Files wird die Verschlüsselung von aktiven Daten mit NFS Version 3 und 4.1 unterstützt.

Proxy-Serverbegrenzung

Wenn Sie eine verschlüsselte Synchronisierungsbeziehung erstellen, werden die verschlüsselten Daten über HTTPS gesendet und nicht über einen Proxyserver geroutet.

Was Sie benötigen, um zu beginnen

Stellen Sie sicher, dass Sie über Folgendes verfügen:

Zwei NFS-Server, die erfüllen "Quell- und Zielanforderungen" Oder Azure NetApp Files in zwei Subnetzen oder Regionen.
Die IP-Adressen oder vollqualifizierte Domain-Namen der Server.
Netzwerkstandorte für zwei Datenvermittler.

Sie können einen vorhandenen Daten-Broker auswählen, der jedoch als Initiator fungieren muss. Der Listener-Daten-Broker muss ein New Daten-Broker sein.

Wenn Sie eine vorhandene Datenvermittler-Gruppe verwenden möchten, muss die Gruppe nur einen Daten-Broker haben. Mehrere Datenmakler in einer Gruppe werden nicht mit verschlüsselten Synchronisierungsbeziehungen unterstützt.

Wenn Sie noch keinen Data Broker implementiert haben, überprüfen Sie die Anforderungen des Data Brokers. Da Sie über strenge Sicherheitsrichtlinien verfügen, überprüfen Sie unbedingt die Netzwerkanforderungen, einschließlich des ausgehenden Datenverkehrs von Port 443 und dem "internetendpunkte" Dass sich der Daten-Broker mit diesen in Verbindung setzt.