Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Attiva o disattiva l'accesso sicuro ai client NFS con TLS

Collaboratori
PDF

È possibile migliorare la sicurezza delle connessioni NFS configurando NFS su TLS in modo da crittografare tutti i dati inviati in rete tra il client NFS e ONTAP. Questo aumenta la sicurezza delle connessioni NFS. È possibile configurarlo su una macchina virtuale di storage esistente per cui è abilitato "NFS".

Nota NFS over TLS è disponibile in ONTAP 9.15.1 come anteprima pubblica. Come offerta di anteprima, NFS su TLS non è supportato per i carichi di lavoro di produzione in ONTAP 9.15.1.

Attiva TLS

È possibile attivare la crittografia TLS per i client NFS per aumentare la sicurezza dei dati in transito.

Prima di iniziare

Fare riferimento a. "requisiti" Per NFS su TLS.

  1. Fare clic su Storage > Storage VM, selezionare la VM di storage, quindi fare clic su Settings (Impostazioni).

  2. Nel riquadro NFS, fare clic su NFS su impostazioni TLS.

  3. Nell'area NFS over TLS settings, selezionare un'interfaccia di rete NFS per la quale si desidera abilitare TLS.

  4. Fare clic sul Icona delle opzioni di menu relativo all'interfaccia.

  5. Fare clic su Enable (attiva).

  6. Nella finestra di dialogo Configurazione TLS interfaccia di rete, includere un certificato da utilizzare con TLS selezionando una delle seguenti opzioni:

    • Certificato installato: Scegliere un certificato installato in precedenza dall'elenco a discesa.

    • Nuovo certificato: Scegliere un nome comune per il certificato.

    • Certificato CA esterno: Seguire le istruzioni per incollare il contenuto del certificato e della chiave privata nelle caselle.

  7. Fare clic su Save (Salva).

Disattiva TLS

Se non hai più bisogno di una maggiore sicurezza per i dati in transito, puoi disattivare TLS per i client NFS.

Fasi

  1. Fare clic su Storage > Storage VM, selezionare la VM di storage, quindi fare clic su Settings (Impostazioni).

  2. Nel riquadro NFS, fare clic su NFS su impostazioni TLS.

  3. Nell'area NFS over TLS settings, selezionare un'interfaccia di rete NFS per la quale si desidera disabilitare TLS.

  4. Fare clic sul Icona delle opzioni di menu relativo all'interfaccia.

  5. Fare clic su Disable (Disattiva).

  6. Nella finestra di dialogo di conferma visualizzata, selezionare Disabilita.