简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

使用传输中数据加密同步 NFS 数据

04/08/2024 贡献者

PDF

如果您的企业拥有严格的安全策略，则可以使用数据传输加密来同步 NFS 数据。从 NFS 服务器到另一个 NFS 服务器以及从 Azure NetApp Files 到 Azure NetApp Files 均支持此功能。

例如，您可能希望在位于不同网络的两个 NFS 服务器之间同步数据。或者，您可能需要在子网或区域之间安全地传输 Azure NetApp Files 上的数据。

飞行中数据加密的工作原理

传输中数据加密在两个数据代理之间通过网络发送 NFS 数据时对其进行加密。下图显示了两个 NFS 服务器和两个数据代理之间的关系：

图中显示了两个 NFS 服务器和两个数据代理。从源 NFS 服务器到源数据代理的数据流，在该代理中对数据进行加密。然后将数据发送到目标数据代理，然后再发送到目标 NFS 服务器。

一个数据代理充当 initiator 。同步数据时，它会向另一个数据代理（即 listener ）发送连接请求。该数据代理会侦听端口 443 上的请求。如果需要，您可以使用其他端口，但请务必检查此端口是否未被其他服务使用。

例如，如果将数据从内部 NFS 服务器同步到基于云的 NFS 服务器，则可以选择哪个数据代理侦听连接请求并将其发送。

以下是动态加密的工作原理：

创建同步关系后、启动程序将启动与其他数据代理的加密连接。
源数据代理使用 TLS 1.3 对源中的数据进行加密。
然后通过网络将数据发送到目标数据代理。
目标数据代理会先对数据进行解密，然后再将其发送到目标。
初始副本完成后、服务将每 24 小时同步所有更改的数据。如果有要同步的数据，则进程将从启动程序打开与其他数据代理的加密连接开始。

如果您希望更频繁地同步数据， "您可以在创建关系后更改此计划"。

支持的 NFS 版本

对于 NFS 服务器， NFS 版本 3 ， 4.0 ， 4.1 和 4.2 支持传输中数据加密。
对于 Azure NetApp Files ， NFS 版本 3 和 4.1 支持传输中数据加密。

代理服务器限制

如果创建加密同步关系，加密数据将通过 HTTPS 发送，不能通过代理服务器路由。

入门所需的内容

请确保具有以下内容：

两个 NFS 服务器相结合 "源和目标要求" 或 Azure NetApp Files 。
服务器的 IP 地址或完全限定域名。
两个数据代理的网络位置。

您可以选择现有的数据代理、但它必须作为启动程序运行。侦听器数据代理必须是 new 数据代理。

如果要使用现有数据代理组，该组必须只有一个数据代理。加密的同步关系不支持组中的多个数据代理。

如果尚未部署数据代理、请查看数据代理要求。由于您具有严格的安全策略，请务必查看网络要求，其中包括端口 443 和的出站流量 "Internet 端点" 数据代理所联系的。