Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

既存のピア関係からクラスタピアリングの暗号化を削除する

共同作成者
PDF

デフォルトでは、ONTAP 9 .6以降で作成されたすべてのピア関係に対してクラスタピアリングの暗号化が有効になります。クラスタ間ピアリング通信に暗号化を使用しない場合は、暗号化を無効にできます。

手順

  1. デスティネーションクラスタで、クラスタピアリングの暗号化を中止するようにソースクラスタとの通信を変更します。

    • 認証を維持したまま暗号化を解除するには、

      cluster peer modify <source_cluster> -auth-status-admin use-authentication -encryption-protocol-proposed none

    • 暗号化と認証を解除するには：

      1. 認証されていないアクセスを許可するようにクラスタピアリングポリシーを変更します。

        cluster peer policy modify -is-unauthenticated-access-permitted true

      2. 暗号化および認証アクセスを変更します。

        cluster peer modify <source_cluster> -auth-status no-authentication

  2. プロンプトが表示されたらパスフレーズを入力します。

  3. パスフレーズを再入力して確認のためにもう一度入力します。

  4. ソースクラスタで、デスティネーションクラスタとの通信の暗号化を無効にします。

    • 認証を維持したまま暗号化を解除するには、

      cluster peer modify <destination_cluster> -auth-status-admin use-authentication -encryption-protocol-proposed none

    • 暗号化と認証を解除するには：

      1. 認証されていないアクセスを許可するようにクラスタピアリングポリシーを変更します。

        cluster peer policy modify -is-unauthenticated-access-permitted true

      2. 暗号化および認証アクセスを変更します。

        cluster peer modify <destination_cluster> -auth-status no-authentication

  5. プロンプトが表示されたら、デスティネーションクラスタで使用したパスフレーズを入力して再入力します。