Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Sincronizar dados NFS com a criptografia de dados em trânsito

Colaboradores
PDFs

Se sua empresa tiver políticas de segurança rígidas, você poderá sincronizar dados NFS com a criptografia de dados em trânsito. Esse recurso é compatível de um servidor NFS para outro servidor NFS e de Azure NetApp Files para Azure NetApp Files.

Por exemplo, você pode querer sincronizar dados entre dois servidores NFS que estão em redes diferentes. Ou talvez seja necessário transferir dados com segurança no Azure NetApp Files entre sub-redes ou regiões.

Como funciona a criptografia de dados em trânsito

A criptografia de dados em trânsito criptografa os dados NFS quando eles são enviados pela rede entre dois corretores de dados. A imagem a seguir mostra uma relação entre dois servidores NFS e dois data brokers:

Um diagrama que mostra dois servidores NFS e dois corretores de dados. Os dados fluem do servidor NFS de origem para um agente de dados de origem no qual os dados são criptografados. Os dados são então enviados para o agente de dados de destino e, em seguida, para o servidor NFS de destino.

Um corretor de dados funciona como iniciador. Quando é hora de sincronizar dados, ele envia uma solicitação de conexão para o outro corretor de dados, que é o listener. Esse corretor de dados escuta solicitações na porta 443. Você pode usar uma porta diferente, se necessário, mas certifique-se de verificar se a porta não está em uso por outro serviço.

Por exemplo, se você sincronizar dados de um servidor NFS no local para um servidor NFS baseado na nuvem, poderá escolher qual agente de dados escuta as solicitações de conexão e quais as envia.

Veja como funciona a criptografia em trânsito:

  1. Depois de criar a relação de sincronização, o iniciador inicia uma conexão criptografada com o outro corretor de dados.

  2. O corretor de dados de origem criptografa os dados da fonte usando TLS 1,3.

  3. Em seguida, ele envia os dados pela rede para o agente de dados de destino.

  4. O corretor de dados de destino descriptografa os dados antes de enviá-los para o destino.

  5. Após a cópia inicial, o serviço sincroniza todos os dados alterados a cada 24 horas. Se houver dados para sincronizar, o processo começa com o iniciador abrindo uma conexão criptografada com o outro corretor de dados.

    Se preferir sincronizar dados com mais frequência, "você pode alterar a programação depois de criar o relacionamento".

Versões de NFS compatíveis

  • Para servidores NFS, a criptografia de dados em trânsito é compatível com NFS versões 3, 4,0, 4,1 e 4,2.

  • Para Azure NetApp Files, a criptografia de dados em trânsito é compatível com NFS versões 3 e 4,1.

Limitação do servidor proxy

Se você criar uma relação de sincronização criptografada, os dados criptografados serão enviados por HTTPS e não serão roteáveis por meio de um servidor proxy.

O que você precisará para começar

Certifique-se de que tem o seguinte:

  • Dois servidores NFS que atendem "requisitos de origem e destino" ou Azure NetApp Files em duas sub-redes ou regiões.

  • Os endereços IP ou nomes de domínio totalmente qualificados dos servidores.

  • Locais de rede para dois corretores de dados.

    Você pode selecionar um corretor de dados existente, mas ele deve funcionar como o iniciador. O corretor de dados do ouvinte deve ser um new corretor de dados.

    Se você quiser usar um grupo de data broker existente, o grupo deve ter apenas um data broker. Vários corretores de dados em um grupo não são suportados com relacionamentos de sincronização criptografados.

    Se você ainda não implantou um agente de dados, revise os requisitos do agente de dados. Como você tem políticas de segurança rígidas, certifique-se de rever os requisitos de rede, que incluem tráfego de saída da porta 443 e o "endpoints da internet" que o agente de dados contacta.

Sincronizar dados NFS com a criptografia de dados em trânsito

Crie uma nova relação de sincronização entre dois servidores NFS ou entre Azure NetApp Files, ative a opção de criptografia em trânsito e siga as instruções.

Passos

  1. Selecione criar nova sincronização.

  2. Arraste e solte servidor NFS para os locais de origem e destino ou Azure NetApp Files para os locais de origem e destino e selecione Sim para ativar a criptografia de dados em trânsito.

  3. Siga as instruções para criar a relação:

    1. Servidor NFS/Azure NetApp Files: Escolha a versão NFS e especifique uma nova fonte NFS ou selecione um servidor existente.

    2. Definir funcionalidade do Data Broker: Defina qual agente de dados escuta para solicitações de conexão em uma porta e qual inicia a conexão. Faça sua escolha com base em seus requisitos de rede.

    3. Data Broker: Siga as instruções para adicionar um novo corretor de dados de origem ou selecionar um corretor de dados existente.

      Observe o seguinte:

      • Se você quiser usar um grupo de data broker existente, o grupo deve ter apenas um data broker. Vários corretores de dados em um grupo não são suportados com relacionamentos de sincronização criptografados.

      • Se o corretor de dados de origem age como o ouvinte, então ele deve ser um novo corretor de dados.

      • Se você precisar de um novo corretor de dados, o BlueXP  copy and Sync solicitará as instruções de instalação. Você pode implantar o agente de dados na nuvem ou baixar um script de instalação para seu próprio host Linux.

    4. Diretórios: Escolha os diretórios que você deseja sincronizar selecionando todos os diretórios, ou pesquisando e selecionando um subdiretório.

      Selecione Filtrar objetos de origem para modificar as configurações que definem como os arquivos de origem e as pastas são sincronizados e mantidos no local de destino.

      Uma captura de tela mostrando a opção de selecionar um diretório de nível superior, detalhar e selecionar a opção objetos fonte de filtro.

    5. Servidor NFS de destino/Azure NetApp Files de destino: Escolha a versão NFS e insira um novo destino NFS ou selecione um servidor existente.

    6. Target Data Broker: Siga as instruções para adicionar um novo corretor de dados de origem ou selecionar um corretor de dados existente.

      Se o corretor de dados de destino age como ouvinte, então ele deve ser um novo corretor de dados.

      Aqui está um exemplo do prompt quando o corretor de dados de destino funciona como ouvinte. Observe a opção de especificar a porta.

    Uma captura de tela mostrando a opção de especificar uma porta no corretor de dados do ouvinte.

    1. Diretórios de destino: Selecione um diretório de nível superior ou faça uma pesquisa para selecionar um subdiretório existente ou criar uma nova pasta dentro de uma exportação.

    2. Configurações: Defina como os arquivos de origem e as pastas são sincronizados e mantidos no local de destino.

    3. Revisão: Revise os detalhes da relação de sincronização e selecione criar relacionamento.

      Uma captura de tela mostrando a tela de revisão. Ele mostra os servidores NFS, corretores de dados e informações de rede sobre cada um.

Resultado

A cópia e sincronização do BlueXP  começa a criar a nova relação de sincronização. Quando terminar, selecione Exibir no Dashboard para ver detalhes sobre o novo relacionamento.