Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Sincronice datos NFS mediante el cifrado de datos en tránsito en NetApp Copy and Sync

Colaboradores amgrissino
PDF

Si su empresa tiene políticas de seguridad estrictas, puede sincronizar datos NFS mediante el cifrado de datos en tránsito en NetApp Copy and Sync. Esta característica es compatible desde un servidor NFS a otro servidor NFS y desde Azure NetApp Files a Azure NetApp Files.

Por ejemplo, es posible que desee sincronizar datos entre dos servidores NFS que estén en redes diferentes. O tal vez necesite transferir datos de forma segura en Azure NetApp Files entre subredes o regiones.

Cómo funciona el cifrado de datos en tránsito

El cifrado de datos en tránsito cifra los datos NFS cuando se envían a través de la red entre dos intermediarios de datos. La siguiente imagen muestra una relación entre dos servidores NFS y dos intermediarios de datos:

Un diagrama que muestra dos servidores NFS y dos corredores de datos. Los datos fluyen desde el servidor NFS de origen a un agente de datos de origen, momento en el que se cifran los datos. Luego, los datos se envían al agente de datos de destino y luego al servidor NFS de destino.

Un agente de datos funciona como iniciador. Cuando llega el momento de sincronizar datos, envía una solicitud de conexión al otro agente de datos, que es el listener. Ese agente de datos escucha solicitudes en el puerto 443. Puede utilizar un puerto diferente, si es necesario, pero asegúrese de verificar que el puerto no esté siendo utilizado por otro servicio.

Por ejemplo, si sincroniza datos desde un servidor NFS local a un servidor NFS basado en la nube, puede elegir qué agente de datos escucha las solicitudes de conexión y cuál las envía.

Así es como funciona el cifrado en vuelo:

  1. Después de crear la relación de sincronización, el iniciador inicia una conexión cifrada con el otro agente de datos.

  2. El agente de datos de origen cifra los datos de la fuente mediante TLS 1.3.

  3. Luego envía los datos a través de la red al agente de datos de destino.

  4. El agente de datos de destino descifra los datos antes de enviarlos al destino.

  5. Después de la copia inicial, Copiar y sincronizar sincroniza los datos modificados cada 24 horas. Si hay datos para sincronizar, el proceso comienza cuando el iniciador abre una conexión cifrada con el otro agente de datos.

    Si prefiere sincronizar datos con más frecuencia,"Puedes cambiar el horario después de crear la relación" .

Versiones de NFS compatibles

  • Para los servidores NFS, el cifrado de datos en tránsito es compatible con las versiones 3, 4.0, 4.1 y 4.2 de NFS.

  • Para Azure NetApp Files, el cifrado de datos en tránsito es compatible con las versiones 3 y 4.1 de NFS.

Limitación del servidor proxy

Si crea una relación de sincronización cifrada, los datos cifrados se envían a través de HTTPS y no se pueden enrutar a través de un servidor proxy.

Lo que necesitarás para empezar

Asegúrese de tener lo siguiente:

  • Dos servidores NFS que se encuentran"Requisitos de origen y destino" o Azure NetApp Files en dos subredes o regiones.

  • Las direcciones IP o nombres de dominio completos de los servidores.

  • Ubicaciones de red para dos corredores de datos.

    Puede seleccionar un agente de datos existente, pero debe funcionar como iniciador. El agente de datos del oyente debe ser un agente de datos nuevo.

    Si desea utilizar un grupo de corredores de datos existente, el grupo debe tener solo un corredor de datos. No se admiten varios corredores de datos en un grupo con relaciones de sincronización cifradas.

    Si aún no ha implementado un agente de datos, revise los requisitos del agente de datos. Debido a que tiene políticas de seguridad estrictas, asegúrese de revisar los requisitos de red, que incluyen el tráfico saliente desde el puerto 443 y el"puntos finales de Internet" que el corredor de datos contacta.

Sincronizar datos NFS mediante cifrado de datos en tránsito

Cree una nueva relación de sincronización entre dos servidores NFS o entre Azure NetApp Files, habilite la opción de cifrado en tránsito y siga las indicaciones.

Pasos

  1. "Iniciar sesión en Copiar y sincronizar" .

  2. Seleccione Crear nueva sincronización.

  3. Arrastre y suelte Servidor NFS en las ubicaciones de origen y destino o * Azure NetApp Files* en las ubicaciones de origen y destino y seleccione Sí para habilitar el cifrado de datos en tránsito.

  4. Siga las instrucciones para crear la relación:

    1. Servidor NFS/* Azure NetApp Files*: elija la versión de NFS y luego especifique una nueva fuente de NFS o seleccione un servidor existente.

    2. Definir la funcionalidad del agente de datos: define qué agente de datos escucha las solicitudes de conexión en un puerto y cuál inicia la conexión. Haga su elección en función de sus necesidades de red.

    3. Agente de datos: siga las instrucciones para agregar un nuevo agente de datos de origen o seleccionar un agente de datos existente.

      Tenga en cuenta lo siguiente:

      • Si desea utilizar un grupo de corredores de datos existente, el grupo debe tener solo un corredor de datos. No se admiten varios corredores de datos en un grupo con relaciones de sincronización cifradas.

      • Si el agente de datos de origen actúa como oyente, entonces debe ser un nuevo agente de datos.

      • Si necesita un nuevo agente de datos, Copiar y sincronizar le solicitará las instrucciones de instalación. Puede implementar el agente de datos en la nube o descargar un script de instalación para su propio host Linux.

    4. Directorios: elija los directorios que desea sincronizar seleccionando todos los directorios o explorando y seleccionando un subdirectorio.

      Seleccione Filtrar objetos de origen para modificar las configuraciones que definen cómo se sincronizan y mantienen los archivos y carpetas de origen en la ubicación de destino.

      Una captura de pantalla que muestra la opción para seleccionar un directorio de nivel superior, explorar en profundidad y seleccionar la opción Filtrar objetos de origen.

    5. Servidor NFS de destino/* Azure NetApp Files de destino*: elija la versión de NFS y luego ingrese un nuevo destino NFS o seleccione un servidor existente.

    6. Agente de datos de destino: siga las instrucciones para agregar un nuevo agente de datos de origen o seleccionar un agente de datos existente.

      Si el agente de datos de destino actúa como oyente, entonces debe ser un nuevo agente de datos.

      A continuación se muestra un ejemplo del mensaje que aparece cuando el agente de datos de destino funciona como oyente. Tenga en cuenta la opción para especificar el puerto.

    Una captura de pantalla que muestra la opción para especificar un puerto en el agente de datos de escucha.

    1. Directorios de destino: seleccione un directorio de nivel superior o profundice para seleccionar un subdirectorio existente o para crear una nueva carpeta dentro de una exportación.

    2. Configuración: Define cómo se sincronizan y mantienen los archivos y carpetas de origen en la ubicación de destino.

    3. Revisar: revise los detalles de la relación de sincronización y luego seleccione Crear relación.

      Una captura de pantalla que muestra la pantalla de revisión. Muestra los servidores NFS, los intermediarios de datos y la información de red de cada uno.

Resultado

Copiar y sincronizar comienza a crear la nueva relación de sincronización. Cuando haya terminado, seleccione Ver en el panel para ver detalles sobre la nueva relación.