Skip to main content
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

NDMP 服务器支持 SVM 范围模式下的安全控制连接

贡献者

通过使用安全套接字( SSL/TLS )作为通信机制,可以在数据管理应用程序( DMA )和 NDMP 服务器之间建立安全控制连接。此 SSL 通信基于服务器证书。NDMP 服务器侦听端口 30000 (由 IANA 分配用于 "`NDMPs` " 服务)。

在此端口上从客户端建立连接后,标准 SSL 握手将确保服务器向客户端提供证书的位置。当客户端接受证书时, SSL 握手完成。此过程完成后,客户端与服务器之间的所有通信都将加密。NDMP 协议工作流保持不变。安全 NDMP 连接仅需要服务器端证书身份验证。DMA 可以选择通过连接到安全 NDMP 服务或标准 NDMP 服务来建立连接。

默认情况下, Storage Virtual Machine ( SVM )的安全 NDMP 服务处于禁用状态。您可以使用在给定SVM上启用或禁用安全NDMP服务 vserver services ndmp modify -vserver vserver -is-secure-control-connection-enabled [true|false] 命令: