Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

为NVMe/TCP设置TLS安全通道

贡献者
PDF

从tls.16.1开始、您可以为NVMe/TCP连接配置ONTAP 9安全通道。您可以使用System Manager或ONTAP命令行界面添加启用了TLS的新NVMe子系统、或者为现有NVMe子系统启用TLS。

System Manager

从NVMe.161开始、您可以在创建或更新子系统、创建或克隆命名时间或使用新的NVMe/TCP命名时间添加一致性组时使用ONTAP 9为NVMe/TCP连接配置TLS。

步骤

  1. 在System Manager中、单击*主机> NVMe子系统*、然后单击*添加*。

  2. 添加NVMe子系统名称、然后选择Storage VM和主机操作系统。

  3. 输入主机NQN。

  4. 选择主机NQN旁边的*需要传输层安全(TLS)*。

  5. 提供预共享密钥(PSK)。

  6. 单击 * 保存 * 。

  7. 要验证是否已启用TLS安全通道、请选择*系统管理器>主机> NVMe子系统>网格> Peek View*。

命令行界面
步骤

  1. 添加支持TLS安全通道的NVMe子系统主机。您可以使用参数提供预共享密钥(PSK)、也可以使用参数使用生成的 tls-generated-psk`PSK `tls-configured-psk：

    vserver nvme subsystem host add -vserver <svm_name> -subsystem <subsystem> -host-nqn <host_nqn> {-tls-configured-psk <key_text> | -tls-generated-psk true}

  2. 验证是否已为NVMe子系统主机配置TLS安全通道。您可以选择使用 `tls-key-type`参数仅显示正在使用该密钥类型的主机：

    vserver nvme subsystem host show -vserver <svm_name> -subsystem <subsystem> -host-nqn <host_nqn> -tls-key-type {none|configured|generated}

  3. 验证是否已为NVMe子系统主机控制器配置TLS安全通道。您可以选择使用任何 tls-key-type、 `tls-identity`或 `tls-cipher`参数仅显示具有这些TLS属性的控制器：

    vserver nvme subsystem controller show -vserver <svm_name> -subsystem <subsystem> -host-nqn <host_nqn> -tls-key-type {none|configured|generated} -tls-identity <text> -tls-cipher {none|TLS_AES_128_GCM_SHA256|TLS_AES_256_GCM_SHA384}
了解更多信息。

有关这些命令、请访问ONTAP手册页：