Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ピア関係からONTAPクラスタ ピアリング暗号化を削除する

共同作成者 netapp-lenida netapp-aherbin netapp-sarajane netapp-dbagwell
PDF

ONTAP 9.6以降で作成されるすべてのピア関係では、デフォルトでクラスタ ピアリングの暗号化が有効になります。クラスタ間ピアリング通信に暗号化を使用しない場合は、暗号化を無効にできます。

手順

  1. デスティネーション クラスタで、クラスタ ピアリングの暗号化を中止するようにソース クラスタとの通信を変更します。

    • 認証を維持したまま暗号化を解除するには、次のコマンドを入力します。

      cluster peer modify <source_cluster> -auth-status-admin use-authentication -encryption-protocol-proposed none

    • 暗号化と認証を解除するには、以下の手順に従います。

      1. 認証されていないアクセスを許可するようにクラスタ ピアリング ポリシーを変更します。

        cluster peer policy modify -is-unauthenticated-access-permitted true

      2. 暗号化および認証アクセスを変更します。

        cluster peer modify <source_cluster> -auth-status no-authentication

  2. プロンプトが表示されたら、パスフレーズを入力します。

  3. パスフレーズを再度入力して確認します。

  4. ソース クラスタで、デスティネーション クラスタとの通信の暗号化を無効にします。

    • 認証を維持したまま暗号化を解除するには、次のコマンドを入力します。

      cluster peer modify <destination_cluster> -auth-status-admin use-authentication -encryption-protocol-proposed none

    • 暗号化と認証を解除するには、以下の手順に従います。

      1. 認証されていないアクセスを許可するようにクラスタ ピアリング ポリシーを変更します。

        cluster peer policy modify -is-unauthenticated-access-permitted true

      2. 暗号化および認証アクセスを変更します。

        cluster peer modify <destination_cluster> -auth-status no-authentication

  5. プロンプトが表示されたら、デスティネーション クラスタで使用したパスフレーズを入力し、再度入力します。