Skip to main content
ONTAP 7-Mode Transition
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Preparar la pareja de alta disponibilidad de 7-Mode para la transición

Colaboradores
PDF

Antes de iniciar una transición, debe completar ciertas tareas en el sistema 7-Mode, como habilitar el sistema 7-Mode para comunicarse con el clúster de destino y habilitar HTTPS y TLS.

El par de alta disponibilidad debe estar en buen estado y ninguno de los nodos debe estar en modo de toma de control, lo cual se puede verificar mediante el comando cf status. También puede utilizar la herramienta NetApp AutoSupport para detectar errores o situaciones de riesgo.

  1. Si la función HTTPS no está habilitada en el sistema de almacenamiento, habilite HTTPS:

    options httpd.admin.ssl.enable on

    De forma predeterminada, HTTPS está habilitado.

  2. Habilite TLS en los sistemas de almacenamiento de 7-Mode para permitir que la herramienta de transición de 7-Mode se comunique con los sistemas de 7-Mode:

    1. Si SSL no está activado en el sistema de almacenamiento, configure e inicie SSL:
      secureadmin setup ssl

      De manera predeterminada, SSL se configura para los sistemas de almacenamiento. Si anteriormente se ha configurado SSL para el sistema de almacenamiento, se le preguntará si desea continuar. Puede salir de la configuración SSL si no desea realizar ningún cambio.

    2. Activar SSL:
      options ssl.enable on

      Esta opción debe estar habilitada para permitir la comunicación con TLS.

    3. Habilitar TLS:
      options tls.enable on

    4. Desactive SSLv2 y SSLv3 en el sistema de 7-Mode:
      options ssl.v2.enable off

      options ssl.v3.enable off

      La herramienta de transición de 7-Mode utiliza los protocolos TLS o SSL para la comunicación con los sistemas de almacenamiento de 7-Mode. La herramienta se comunica con el sistema de almacenamiento mediante el protocolo TLS si TLS está habilitado en el sistema de almacenamiento. Si TLS está desactivado y SSLv3 está activado en un sistema de almacenamiento, la herramienta utiliza SSLv3 para comunicarse con el sistema de almacenamiento.

    + IMPORTANTE: La mejor práctica es habilitar TLS y deshabilitar SSLv2 y SSLv3 para evitar vulnerabilidades de seguridad.