Saiba mais sobre o suporte do ONTAP NFS para Kerberos
Sugerir alterações
PDFs
O Kerberos fornece autenticação segura forte para aplicativos cliente/servidor. A autenticação fornece a verificação de identidades de usuário e processo para um servidor. No ambiente ONTAP, o Kerberos fornece autenticação entre máquinas virtuais de armazenamento (SVMs) e clientes NFS.
No ONTAP 9, a seguinte funcionalidade Kerberos é suportada:
-
Autenticação Kerberos 5 com verificação de integridade (krb5i)
O Krb5i usa checksums para verificar a integridade de cada mensagem NFS transferida entre cliente e servidor. Isso é útil tanto por motivos de segurança (por exemplo, para garantir que os dados não foram adulterados) quanto por motivos de integridade de dados (por exemplo, para evitar a corrupção de dados ao usar NFS em redes não confiáveis).
-
Autenticação Kerberos 5 com verificação de privacidade (krb5p)
Krb5p usa checksums para criptografar todo o tráfego entre o cliente e o servidor. Isto é mais seguro e também incorre mais carga.
-
Criptografia AES de 128 bits e 256 bits
O Advanced Encryption Standard (AES) é um algoritmo de encriptação para proteger dados eletrónicos. O ONTAP suporta AES com chaves de 128 bits (AES-128) e AES com criptografia de chaves de 256 bits (AES-256) para Kerberos para maior segurança.
-
Configurações de realm Kerberos no nível da SVM
Os administradores de SVM podem criar configurações de domínio Kerberos no nível da SVM. Isso significa que os administradores de SVM não precisam mais depender do administrador do cluster para a configuração do domínio Kerberos e podem criar configurações individuais de domínio Kerberos em um ambiente de alocação a vários clientes.