Sichern oder Entricken der FibreBridge-Brücke
Um potenziell unsichere Ethernet-Protokolle auf einer Bridge einfach zu deaktivieren, können Sie ab ONTAP 9.5 die Bridge sichern. Dadurch werden die Ethernet-Ports der Bridge deaktiviert. Sie können auch den Ethernet-Zugriff erneut aktivieren.
-
Durch das Sichern der Brücke werden Telnet und andere IP-Port-Protokolle und -Dienste (FTP, ExpressNAV, ICMP oder Quicknav) auf der Brücke deaktiviert.
-
Bei diesem Verfahren wird die Out-of-Band-Verwaltung mithilfe der ONTAP-Eingabeaufforderung verwendet, die ab ONTAP 9.5 verfügbar ist.
Sie können die Befehle aus der Bridge-CLI ausgeben, wenn Sie keine Out-of-Band-Verwaltung verwenden.
-
Der
unsecurebridgeMit dem Befehl können die Ethernet-Ports erneut aktiviert werden. -
In ONTAP 9.7 und früher, Ausführen der
securebridgeDurch den Befehl auf der ATTO FibreBridge wird der Bridge-Status auf dem Partner-Cluster möglicherweise nicht korrekt aktualisiert. Führen Sie in diesem Fall den aussecurebridgeBefehl aus dem Partner-Cluster.
|
|
Ab ONTAP 9.8 beginnt der storage bridge Befehl wird durch ersetzt system bridge. Die folgenden Schritte zeigen das storage bridge Befehl, aber wenn Sie ONTAP 9.8 oder höher ausführen, der system bridge Befehl ist bevorzugt.
|
-
Sichern Sie die Bridge an der ONTAP-Eingabeaufforderung des Clusters mit der Bridge oder unsichern Sie sie.
Mit dem folgenden Befehl wird Bridge_A_1 gesichert:
cluster_A> storage bridge run-cli -bridge bridge_A_1 -command securebridge
Mit dem folgenden Befehl wird Bridge_A_1 aufgehoben:
cluster_A> storage bridge run-cli -bridge bridge_A_1 -command unsecurebridge
-
Speichern Sie in der ONTAP-Eingabeaufforderung des Clusters, der die Bridge enthält, die Bridge-Konfiguration:
storage bridge run-cli -bridge bridge-name -command saveconfigurationMit dem folgenden Befehl wird Bridge_A_1 gesichert:
cluster_A> storage bridge run-cli -bridge bridge_A_1 -command saveconfiguration
-
Starten Sie an der ONTAP-Eingabeaufforderung des Clusters, das die Bridge enthält, die Firmware der Bridge neu:
storage bridge run-cli -bridge bridge-name -command firmwarerestartMit dem folgenden Befehl wird Bridge_A_1 gesichert:
cluster_A> storage bridge run-cli -bridge bridge_A_1 -command firmwarerestart