Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Entfernen Sie die Cluster-Peering-Verschlüsselung von einer vorhandenen Peer-Beziehung

Beitragende
PDFs

Die Cluster-Peering-Verschlüsselung wird standardmäßig für alle in ONTAP 9.6 oder höher erstellten Peer-Beziehungen aktiviert. Wenn Sie keine Verschlüsselung für Cluster-übergreifende Peering-Kommunikation verwenden möchten, können Sie diese deaktivieren.

Schritte

  1. Ändern Sie auf dem Zielcluster die Kommunikation mit dem Quellcluster, um die Verwendung der Cluster-Peering-Verschlüsselung einzustellen:

    • Geben Sie Folgendes ein, um die Verschlüsselung zu entfernen, aber die Authentifizierung beizubehalten:

      cluster peer modify <source_cluster> -auth-status-admin use-authentication -encryption-protocol-proposed none
      Cli
      Copy

    • So entfernen Sie Verschlüsselung und Authentifizierung:

      1. Ändern Sie die Cluster-Peering-Richtlinie, um nicht authentifizierten Zugriff zu ermöglichen:

        cluster peer policy modify -is-unauthenticated-access-permitted true
        Cli
        Copy

      2. Verschlüsselung und Authentifizierungszugriff ändern:

        cluster peer modify <source_cluster> -auth-status no-authentication
        Cli
        Copy

  2. Wenn Sie dazu aufgefordert werden, geben Sie die Passphrase ein.

  3. Bestätigen Sie die Passphrase, indem Sie sie erneut eingeben.

  4. Deaktivieren Sie auf dem Quellcluster die Verschlüsselung für die Kommunikation mit dem Ziel-Cluster:

    • Geben Sie Folgendes ein, um die Verschlüsselung zu entfernen, aber die Authentifizierung beizubehalten:

      cluster peer modify <destination_cluster> -auth-status-admin use-authentication -encryption-protocol-proposed none
      Cli
      Copy

    • So entfernen Sie Verschlüsselung und Authentifizierung:

      1. Ändern Sie die Cluster-Peering-Richtlinie, um nicht authentifizierten Zugriff zu ermöglichen:

        cluster peer policy modify -is-unauthenticated-access-permitted true
        Cli
        Copy

      2. Verschlüsselung und Authentifizierungszugriff ändern:

        cluster peer modify <destination_cluster> -auth-status no-authentication
        Cli
        Copy

  5. Wenn Sie dazu aufgefordert werden, geben Sie dieselbe Passphrase ein, die Sie auf dem Ziel-Cluster verwendet haben, und geben Sie sie erneut ein.