Verschlüsselte Verbindungen zu ONTAP SMB-Domänencontrollern aktivieren
Änderungen vorschlagen
PDFs
Ab ONTAP 9.8 kann angegeben werden, dass Verbindungen zu Domänencontrollern verschlüsselt werden.
ONTAP erfordert die Verschlüsselung der Kommunikation mit Domänencontrollern (DC), wenn die -encryption-required-for-dc-connection Option auf true gesetzt ist; standardmäßig ist false eingestellt. Wenn die Option gesetzt ist, wird für ONTAP DC-Verbindungen ausschließlich das SMB3-Protokoll verwendet, da Verschlüsselung nur von SMB3 unterstützt wird.
Wenn verschlüsselte DC-Kommunikation erforderlich ist, wird die -smb2-enabled-for-dc-connections Option ignoriert, da ONTAP ausschließlich SMB3-Verbindungen aushandelt. Unterstützt ein DC weder SMB3 noch Verschlüsselung, stellt ONTAP keine Verbindung zu ihm her.
-
Verschlüsselte Kommunikation mit dem DC aktivieren:
vserver cifs security modify -vserver svm_name -encryption-required-for-dc-connection true