Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Activez ou désactivez l'accès client NFS sécurisé avec TLS

Contributeurs
PDF

Vous pouvez améliorer la sécurité des connexions NFS en configurant NFS sur TLS de manière à chiffrer toutes les données envoyées sur le réseau entre le client NFS et ONTAP. Cela augmente la sécurité des connexions NFS. Vous pouvez le configurer sur une VM de stockage existante activée pour "NFS".

Remarque NFS over TLS est disponible dans ONTAP 9.15.1 en tant que préversion publique. À titre de préversion, NFS over TLS n'est pas pris en charge pour les workloads de production dans ONTAP 9.15.1.

Activez TLS

Vous pouvez activer le chiffrement TLS pour les clients NFS afin d'augmenter la sécurité des données en transit.

Avant de commencer

Reportez-vous à la "de formation" Pour NFS sur TLS.

  1. Cliquez sur stockage > machines virtuelles de stockage, sélectionnez la machine virtuelle de stockage, puis cliquez sur Paramètres.

  2. Dans la mosaïque NFS, cliquez sur NFS over TLS settings.

  3. Dans la zone NFS over TLS settings, sélectionnez une interface réseau NFS pour laquelle vous souhaitez activer TLS.

  4. Cliquez sur le bouton Icône Options pour cette interface.

  5. Cliquez sur Activer.

  6. Dans la boîte de dialogue Network interface TLS configuration, incluez un certificat à utiliser avec TLS en sélectionnant l'une des options suivantes :

    • Certificat installé : choisissez un certificat installé précédemment dans la liste déroulante.

    • Nouveau certificat : choisissez un nom commun pour le certificat.

    • Certificat externe signé par une autorité de certification : suivez les instructions pour coller le contenu de votre certificat et de votre clé privée dans les boîtes.

  7. Cliquez sur Enregistrer.

Désactiver TLS

Vous pouvez désactiver TLS pour les clients NFS si vous n'avez plus besoin de la sécurité améliorée pour les données en transit.

Étapes

  1. Cliquez sur stockage > machines virtuelles de stockage, sélectionnez la machine virtuelle de stockage, puis cliquez sur Paramètres.

  2. Dans la mosaïque NFS, cliquez sur NFS over TLS settings.

  3. Dans la zone NFS sur TLS settings, sélectionnez une interface réseau NFS pour laquelle vous souhaitez désactiver TLS.

  4. Cliquez sur le bouton Icône Options pour cette interface.

  5. Cliquez sur Désactiver.

  6. Dans la boîte de dialogue de confirmation qui s'affiche, sélectionnez Désactiver.