Habilite o deshabilite el acceso seguro del cliente NFS con TLS
Puede mejorar la seguridad de las conexiones NFS configurando NFS a través de TLS para cifrar todos los datos enviados a través de la red entre el cliente NFS y ONTAP. Esto aumenta la seguridad de las conexiones NFS. Puede configurar esta opción en una máquina virtual de almacenamiento existente habilitada para "NFS".
NFS con TLS está disponible en ONTAP 9.15.1 como versión preliminar pública. Como oferta de vista previa, NFS sobre TLS no se admite en las cargas de trabajo de producción en ONTAP 9.15.1. |
Habilite TLS
Puede habilitar el cifrado TLS para clientes NFS para aumentar la seguridad de los datos en tránsito.
Consulte la "requisitos" Para NFS sobre TLS.
-
Haga clic en almacenamiento > Storage VMs, seleccione la VM de almacenamiento y, a continuación, haga clic en Configuración.
-
En el mosaico nfs, haz clic en nfs over TLS settings.
-
En el área Configuración de NFS sobre TLS, seleccione una interfaz de red NFS para la que desee habilitar TLS.
-
Haga clic en para esa interfaz.
-
Haga clic en Activar.
-
En el cuadro de diálogo Configuración TLS de la interfaz de red, incluya un certificado para su uso con TLS seleccionando una de las siguientes opciones:
-
Certificado instalado: Elija un certificado instalado previamente de la lista desplegable.
-
Nuevo certificado: Elija un nombre común para el certificado.
-
Certificado externo firmado por CA: Siga las instrucciones para pegar el contenido de su certificado y clave privada en las cajas.
-
-
Haga clic en Guardar.
Desactive TLS
Puede deshabilitar TLS para clientes NFS si ya no necesita la seguridad mejorada para los datos en tránsito.
-
Haga clic en almacenamiento > Storage VMs, seleccione la VM de almacenamiento y, a continuación, haga clic en Configuración.
-
En el mosaico nfs, haz clic en nfs over TLS settings.
-
En el área Configuración de NFS sobre TLS, seleccione una interfaz de red NFS para la que desee desactivar TLS.
-
Haga clic en para esa interfaz.
-
Haga clic en Desactivar.
-
En el cuadro de diálogo de confirmación resultante, seleccione Desactivar.