Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

NVMe/TCP用のTLSセキュアチャネルのセットアップ

共同作成者 netapp-mwallis netapp-aaron-holt
PDF

ONTAP 9 .16.1以降では、NVMe/TCP接続用にTLSセキュアチャネルを設定できます。System ManagerまたはONTAP CLIを使用して、TLSが有効になっている新しいNVMeサブシステムを追加するか、既存のNVMeサブシステムに対してTLSを有効にすることができます。

System Manager

NVMe.16.1以降では、サブシステムの作成または更新、ネームスペースの作成またはクローニング、新しいONTAP 9ネームスペースを使用した整合性グループの追加時に、System Managerを使用してNVMe/TCP接続用のTLSを設定できます。

手順

  1. System Managerで、[ホスト]>[NVMeサブシステム]*をクリックし、[追加]*をクリックします。

  2. NVMeサブシステム名を追加し、Storage VMとホストオペレーティングシステムを選択します。

  3. ホストのNQNを入力します。

  4. [Host NQN]の横にある*[Require Transport Layer Security（TLS）]*を選択します。

  5. 事前共有キー（PSK）を指定します。

  6. [ 保存（ Save ） ] をクリックします。

  7. TLSセキュアチャネルが有効になっていることを確認するには、*[システムマネージャ]>[ホスト]>[NVMeサブシステム]>[グリッド]>[ピークビュー]*を選択します。

CLI
手順

  1. TLSセキュアチャネルをサポートするNVMeサブシステムホストを追加します。事前共有キー（PSK）は、 `tls-configured-psk`口論：

    vserver nvme subsystem host add -vserver <svm_name> -subsystem <subsystem> -host-nqn <host_nqn> -tls-configured-psk <key_text>

  2. NVMeサブシステムホストがTLSセキュアチャネル用に設定されていることを確認します。オプションで引数を使用すると、そのキータイプを使用しているホストのみを表示でき `tls-key-type`ます。

    vserver nvme subsystem host show -vserver <svm_name> -subsystem <subsystem> -host-nqn <host_nqn> -tls-key-type {none|configured}

  3. NVMeサブシステムのホストコントローラがTLSセキュアチャネル用に設定されていることを確認します。必要に応じて、 tls-identity、、または `tls-cipher`引数を使用して、それらのTLS属性を持つコントローラのみを表示でき `tls-key-type`ます。

    vserver nvme subsystem controller show -vserver <svm_name> -subsystem <subsystem> -host-nqn <host_nqn> -tls-key-type {none|configured} -tls-identity <text> -tls-cipher {none|TLS_AES_128_GCM_SHA256|TLS_AES_256_GCM_SHA384}
関連情報