Kerberos Realmサービス
System Manager
を使用して、Kerberos Realmサービスを作成および管理できます。
詳細情報
Kerberos Realm設定の作成
クライアント アクセスにKerberos認証を使用する場合は、既存のKerberos Realmを使用するように
Storage Virtual Machine(SVM)
を設定する必要があります。
System Manager
を使用してKerberos Realm設定を作成し、
SVM
がNFSにKerberosセキュリティ サービスを使用できるようにすることができます。
Kerberos Realmの設定の編集
System Manager
を使用して、Kerberos Realmの設定を
Storage Virtual Machine(SVM)
レベルで編集できます。
Kerberos Realm設定の削除
System Manager
を使用してKerberos Realm設定を削除できます。
NFSでのKerberos使用によるセキュリティ強化
Kerberosを使用して
SVM
とNFSクライアント間の認証を強化すると、セキュアなNFS通信を実現することができます。NFSにKerberosを設定すると、NFSクライアントとストレージ システム間の通信の整合性とセキュリティが向上します。
CIFSのKerberos認証
Kerberos認証では、クライアントは
CIFSサーバ
への接続時に使用可能な最も高いセキュリティ レベルをネゴシエートします。クライアントがKerberos認証を使用できない場合は、Microsoft NTLMまたはNTLM V2を使用して
CIFSサーバ
での認証が行われます。
[Kerberos Realm]ウィンドウ
[Kerberos Realm]
ウィンドウを使用して、
Storage Virtual Machine(SVM)
とNFSクライアント間の認証を提供すると、セキュアなNFS通信を実現することができます。
親トピック:
論理ストレージの管理