Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Habilite el cifrado de paridad de clústeres en una relación de paridad existente

Colaboradores
PDF

A partir de ONTAP 9.6, el cifrado de paridad de clústeres está habilitado de forma predeterminada en todas las relaciones de paridad de clústeres que haya creado recientemente. El cifrado de interconexión de clústeres utiliza una clave precompartida (PSK) y la capa de seguridad de transporte (TLS) para proteger las comunicaciones de interconexión entre clústeres. Esto añade una capa adicional de seguridad entre los clústeres con una relación entre iguales.

Acerca de esta tarea

Si va a actualizar clústeres con una relación entre iguales a ONTAP 9.6 o posterior y la relación de paridad se creó en ONTAP 9.5 o versiones anteriores, el cifrado de paridad de clústeres se debe habilitar manualmente después de la actualización. Ambos clústeres de la relación de paridad deben ejecutar ONTAP 9.6 o una versión posterior para habilitar el cifrado de paridad de clústeres.

Pasos

  1. En el clúster de destino, habilite el cifrado para las comunicaciones con el clúster de origen:

    cluster peer modify source_cluster -auth-status-admin use-authentication -encryption-protocol-proposed tls-psk

  2. Cuando se le solicite, introduzca una frase de contraseña.

  3. En el clúster de origen de la protección de datos, habilite el cifrado para la comunicación con el clúster de destino de la protección de datos:

    cluster peer modify data_protection_destination_cluster -auth-status-admin use-authentication -encryption-protocol-proposed tls-psk

  4. Cuando se le solicite, escriba la misma clave de acceso introducida en el clúster de destino.