Découvrez la prise en charge de Kerberos par ONTAP NFS
Suggérer des modifications
PDF
Kerberos fournit une authentification sécurisée renforcée pour les applications client/Server. L'authentification permet de vérifier les identités des utilisateurs et des processus à un serveur. Dans l'environnement ONTAP, Kerberos assure une authentification entre les SVM (Storage Virtual machine) et les clients NFS.
Dans ONTAP 9, les fonctionnalités Kerberos suivantes sont prises en charge :
-
Authentification Kerberos 5 avec contrôle d'intégrité (krb5i)
Krb5i utilise des checksums pour vérifier l'intégrité de chaque message NFS transféré entre le client et le serveur. Cette fonction est utile pour des raisons de sécurité (par exemple pour s'assurer que les données n'ont pas été falsifiées) et pour des raisons d'intégrité des données (par exemple, pour empêcher la corruption des données lors de l'utilisation de NFS sur des réseaux non fiables).
-
Authentification Kerberos 5 avec vérification de la confidentialité (krb5p)
Krb5p utilise des checksums pour chiffrer l'ensemble du trafic entre le client et le serveur. Ceci est plus sûr et entraîne également plus de charge.
-
Chiffrement AES 128 bits et 256 bits
Advanced Encryption Standard (AES) est un algorithme de cryptage permettant de sécuriser les données électroniques. ONTAP prend en charge AES avec des clés 128 bits (AES-128) et AES avec des clés 256 bits (AES-256) pour Kerberos pour une sécurité renforcée.
-
Les configurations de Royaume Kerberos au niveau du SVM
Les administrateurs SVM peuvent créer des configurations de domaine Kerberos au niveau de la SVM. Ainsi, ils n'ont plus besoin de s'appuyer sur l'administrateur du cluster pour la configuration des domaines Kerberos et peuvent créer des configurations individuelles de domaine Kerberos dans un environnement mutualisé.