El servidor NDMP admite conexiones de control seguras en el modo SVM-scoped
Sugerir cambios
PDF
Se puede establecer una conexión de control segura entre la aplicación de administración de datos (DMA) y el servidor NDMP utilizando sockets seguros (SSL/TLS) como mecanismo de comunicación. Esta comunicación SSL se basa en los certificados del servidor. El servidor NDMP escucha en el puerto 30000 (asignado por IANA para el servicio "'ndmps'").
Tras establecer la conexión desde el cliente en este puerto, el protocolo de enlace SSL estándar se produce cuando el servidor presenta el certificado al cliente. Cuando el cliente acepta el certificado, se completa el apretón de manos SSL. Una vez completado este proceso, toda la comunicación entre el cliente y el servidor se cifra. El flujo de trabajo del protocolo NDMP sigue siendo exactamente igual que antes. La conexión NDMP segura sólo requiere autenticación de certificado del servidor. Un DMA puede optar por establecer una conexión mediante la conexión al servicio NDMP seguro o al servicio NDMP estándar.
De manera predeterminada, el servicio NDMP seguro está deshabilitado para una máquina virtual de almacenamiento (SVM). Puede habilitar o deshabilitar el servicio NDMP seguro en una SVM determinada mediante el vserver services ndmp modify -vserver vserver -is-secure-control-connection-enabled [true|false] comando.