简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

准备 7- 模式系统和主机以进行过渡评估

提供者 netapp-ivanad ntap-bmegan 下载此页面的 PDF

要成功生成评估报告,您必须确保 7- 模式系统和主机满足特定的网络和协议要求。

步骤
  1. 在 7- 模式系统上启用 HTTPS :

    ` * options httpd.admin.ssl.enable on*`

  2. 在 7- 模式系统上启用 TLS :

    ` * 选项 tls.enable on*`

    最佳做法是,由于 SSLv3 中存在安全漏洞,启用 TLS 。
  3. 在 7- 模式系统上启用 SSL 并禁用 SSLv2 和 SSLv3 :

    1. 设置和启动 SSL :

      ` * 安全管理员设置 SSL*`

    2. 启用 SSL :

      ` * 选项 ssl.enable on*`

    3. 禁用 SSLv2 和 SSLv3 :

      ` * 选项 ssl.v2.enable off*`

      ` * 选项 ssl.v3.enable off*`

    最佳实践是禁用 SSLv2 和 SSLv3 以避免安全漏洞。
  4. 在 7- 模式系统上启用 SSH :

    1. 在 7- 模式系统上设置 SSH :

      ` * SecureAdmin setup -f ssh*`

    ` -f` 选项可强制运行设置,即使已配置 SSH 服务器也是如此。

    1. 启用 SSH :

      ` * 启用 SecureAdmin ssh2*`

    2. 在 SSH 服务器上启用密码身份验证:

      ` * 选项 ssh.passwd_auth.enable*`

    3. 启用对主机的 SSH 访问: + ` * options ssh.access*`

  5. 准备 Windows 主机系统:

    • 启用 WMI 访问。

      有关启用 WMI 访问的详细信息,请参见主机文档。

    • 如果您使用的是 Windows Server 2003 ,请验证是否已安装 Microsoft 光纤通道信息工具( fcinfo )软件包,并在 Windows 主机系统上运行该工具一次。

      使用此工具可以收集主机的 HBA 配置信息。

    • 如果运行 7- 模式过渡工具的系统不属于某个域,请验证以下内容:

      • 主机系统属于某个域。

      • 如果主机具有本地用户,并且该用户的用户名格式如下:

        systemName\Username

  6. 在 Linux 或 ESXi 主机上启用 SSH 。

    有关启用 SSH 的详细信息,请参见主机文档。

  7. 验证您是否已为每个主机安装最新的 NetApp Host Utilities 软件。

    有关下载和安装 NetApp Host Utilities 软件的信息,请参见 NetApp 支持站点。

  8. 验证运行 7- 模式过渡工具的 Windows 系统是否可以访问所有主机和存储系统。