Skip to main content
SnapCenter software
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Activer la communication SSL bidirectionnelle sur un hôte Windows SnapCenter

Contributeurs netapp-nsriram netapp-soumikd
PDF

Vous pouvez activer la communication SSL bidirectionnelle pour sécuriser la communication mutuelle entre SnapCenter Server sur l'hôte Windows et les plug-ins à l'aide des commandes PowerShell.

Avant de commencer

Exécutez d'abord les commandes de tous les plug-ins et de l'agent SMCore, puis de serveur.

Étapes

  1. Pour activer la communication SSL bidirectionnelle, exécutez les commandes suivantes sur le serveur SnapCenter pour les plug-ins, le serveur et pour chacun des agents pour lesquels la communication SSL bidirectionnelle est requise.

    > Set-SmConfigSettings -Agent -configSettings @{"EnableTwoWaySSL"="true"} -HostName <Plugin_HostName>

    > Set-SmConfigSettings -Agent -configSettings @{"EnableTwoWaySSL"="true"} -HostName localhost

    > Set-SmConfigSettings -Server -configSettings @{"EnableTwoWaySSL"="true"}

  2. Exécutez l'opération de recyclage du pool d'applications SnapCenter IIS à l'aide de la commande suivante. > Restart-WebAppPool -Name "SnapCenter"

  3. Pour les plug-ins Windows, redémarrez le service SMCore en exécutant la commande PowerShell suivante :

    > Restart-Service -Name SnapManagerCoreService

Désactiver la communication SSL bidirectionnelle

Vous pouvez désactiver la communication SSL bidirectionnelle à l'aide des commandes PowerShell.

À propos de cette tâche

  • Exécutez d'abord les commandes de tous les plug-ins et de l'agent SMCore, puis de serveur.

  • Lorsque vous désactivez la communication SSL bidirectionnelle, le certificat de l'autorité de certification et sa configuration ne sont pas supprimés.

  • Pour ajouter un nouvel hôte au serveur SnapCenter, vous devez désactiver le protocole SSL bidirectionnel pour tous les hôtes de plug-in.

  • NLB et F5 ne sont pas pris en charge.

Étapes

  1. Pour désactiver la communication SSL bidirectionnelle, exécutez les commandes suivantes sur le serveur SnapCenter pour tous les hôtes de plug-in et l'hôte SnapCenter.

    > Set-SmConfigSettings -Agent -configSettings @{"EnableTwoWaySSL"="false"} -HostName <Agent_HostName>

    > Set-SmConfigSettings -Agent -configSettings @{"EnableTwoWaySSL"="false"} -HostName localhost

    > Set-SmConfigSettings -Server -configSettings @{"EnableTwoWaySSL"="false"}

  2. Exécutez l'opération de recyclage du pool d'applications SnapCenter IIS à l'aide de la commande suivante. > Restart-WebAppPool -Name "SnapCenter"

  3. Pour les plug-ins Windows, redémarrez le service SMCore en exécutant la commande PowerShell suivante :

    > Restart-Service -Name SnapManagerCoreService