본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.
ONTAP SMB 도메인 컨트롤러에 대한 암호화된 연결을 활성화합니다
기여자
변경 제안
PDF
ONTAP 9.8부터 도메인 컨트롤러에 대한 연결이 암호화되도록 지정할 수 있습니다.
이 작업에 대해
ONTAP는 `-encryption-required-for-dc-connection' 옵션이 true로 설정되어 있을 때 도메인 컨트롤러(DC) 통신을 암호화해야 하며 기본값은 false입니다. SMB3에서만 암호화가 지원되므로 이 옵션을 설정하면 SMB3 프로토콜만 ONTAP-DC 연결에 사용됩니다.
암호화된 DC 통신이 필요한 경우 ONTAP는 SMB3 연결만 협상하므로 '-SMB2-enabled-for-DC-connections' 옵션이 무시됩니다. DC가 SMB3 및 암호화를 지원하지 않는 경우 ONTAP가 이를 통해 연결되지 않습니다.
단계
-
DC와의 암호화된 통신을 활성화합니다. 'vserver cifs security modify -vserver_svm_name_-encryption-required-for-dc-connection true'