Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

ONTAP Befehle zur Verwaltung der symmetrischen Authentifizierung auf NTP-Servern

Beitragende netapp-aaron-holt netapp-thomi netapp-aherbin
Änderungen vorschlagen

Ab ONTAP 9.5 wird das Network Time Protocol (NTP) Version 3 unterstützt. NTPv3 beinhaltet eine symmetrische Authentifizierung mit SHA-1-Schlüsseln, was die Netzwerksicherheit erhöht.

Dazu …​ Verwenden Sie diesen Befehl…​

Konfiguration eines NTP-Servers ohne symmetrische Authentifizierung

cluster time-service ntp server create -server server_name

Einen NTP-Server mit symmetrischer Authentifizierung konfigurieren

cluster time-service ntp server create -server server_ip_address -key-id key_id

Symmetrische Authentifizierung für einen bestehenden NTP serverAn Server aktivieren. Ein bestehender NTP Server kann modifiziert werden, um die Authentifizierung durch Hinzufügen der erforderlichen Schlüssel-ID zu ermöglichen.

cluster time-service ntp server modify -server server_name -key-id key_id

Einen gemeinsamen NTP-Schlüssel konfigurieren

cluster time-service ntp key create -id shared_key_id -type shared_key_type -value shared_key_value

Hinweis

Gemeinsame Schlüssel werden über eine ID referenziert. Die ID, ihr Typ und ihr Wert müssen sowohl auf dem Knoten als auch auf dem NTP Server identisch sein.

Einen NTP-Server mit einer unbekannten Schlüssel-ID konfigurieren

cluster time-service ntp server create -server server_name -key-id key_id

Ein Server mit einer Schlüssel-ID, die auf dem NTP-Server nicht konfiguriert ist, wird konfiguriert.

cluster time-service ntp server create -server server_name -key-id key_id

Hinweis

Die Schlüssel-ID, der Schlüsseltyp und der Schlüsselwert müssen mit der auf dem NTP-Server konfigurierten Schlüssel-ID, dem Schlüsseltyp und dem Schlüsselwert identisch sein.

Symmetrische Authentifizierung deaktivieren

cluster time-service ntp server modify -server server_name -authentication disabled

Verwandte Informationen