Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Habilita el cifrado de red del clúster de backend para Cloud Volumes ONTAP en Azure y Google Cloud

Colaboradores netapp-manini
PDF

En Cloud Volumes ONTAP 9.19.1 y versiones posteriores, habilita el cifrado de red del clúster back-end para proteger el tráfico interno de este a oeste en configuraciones de alta disponibilidad (HA) en Azure y Google Cloud. Esta configuración protege el tráfico en tránsito; no cifra los datos de los volúmenes en reposo.

ONTAP utiliza Cluster Session Management (CSM) a través de Kernel TLS (kTLS) e IPsec de software para proteger el tráfico en las redes back-end para configuraciones de HA. Cloud Volumes ONTAP 9.19.1 y versiones posteriores amplían esta protección al tráfico del clúster back-end.

Nota Habilitar el cifrado de la red del clúster podría afectar al rendimiento del clúster. Actúa con precaución y comprueba que tu entorno pueda soportar la sobrecarga adicional antes de habilitar esta función.
Antes de empezar

  • Debes tener instalado Cloud Volumes ONTAP 9.19.1 o una versión posterior.

  • Debes tener privilegios de administrador del clúster.

  • Debes comprobar que tu implementación de Cloud Volumes ONTAP utilice una configuración compatible.

Pasos

  1. Utiliza la CLI de ONTAP para conectarte al clúster de Cloud Volumes ONTAP.

  2. Comprueba que la configuración del cifrado de la red del clúster sea correcta:

    security cluster-network show
    Enabled: false
    Mode: tls
    Status: READY

  3. Habilita el cifrado de la red del clúster en los modos TLS e IPsec:

    security cluster-network modify -enabled true -mode tls_ipsec

  4. Comprueba que el cifrado de la red del clúster esté activado:

    security cluster-network show
    Enabled: true
    Mode: tls_ipsec
    Status: READY
    Nota Cuando activas el modo tls_ipsec, el tráfico CSM usa TLS, mientras que el resto del tráfico de red del clúster usa IPsec. ONTAP genera y gestiona los certificados necesarios y las políticas de IPsec de backend.
Información relacionada