Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

啟用或停用 TLS 的安全 NFS 用戶端存取

貢獻者
PDF

您可以設定 NFS over TLS 來加密所有透過網路在 NFS 用戶端和 ONTAP 之間傳送的資料、藉此改善 NFS 連線的安全性。如此可提高 NFS 連線的安全性。您可以在已啟用的現有儲存 VM 上進行設定 "NFS"。

註 9.15.1 提供 ONTAP over TLS 的公開預覽功能。ONTAP 9.15.1 的正式作業工作負載不支援 NFS over TLS 作為預覽產品。

啟用 TLS

您可以為 NFS 用戶端啟用 TLS 加密、以提高傳輸中資料的安全性。

開始之前

請參閱 "需求" 適用於 NFS over TLS 。

  1. 按一下「儲存設備>儲存虛擬機器」、選取儲存虛擬機器、然後按一下「設定」。

  2. 在 NFS 方塊中、按一下 * NFS over TLS settings* 。

  3. 在 NFS over TLS settings （ *NFS over TLS 設置 * ）區域中，選擇要爲其啓用 TLS 的 NFS 網絡接口。

  4. 按一下 選項圖示 適用於該介面。

  5. 按一下「啟用」。

  6. 在 * 網路介面 TLS 組態 * 對話方塊中、選取下列其中一個選項、以包含用於 TLS 的憑證：

    • * 安裝的憑證 * ：從下拉式清單中選擇先前安裝的憑證。

    • * 新憑證 * ：選擇憑證的一般名稱。

    • * 外部 CA 簽署的憑證 * ：請依照指示將憑證和私密金鑰的內容貼到方塊中。

  7. 按一下「 * 儲存 * 」。

停用 TLS

如果不再需要傳輸中資料的增強安全性、您可以停用 TLS for NFS Client 。

步驟

  1. 按一下「儲存設備>儲存虛擬機器」、選取儲存虛擬機器、然後按一下「設定」。

  2. 在 NFS 方塊中、按一下 * NFS over TLS settings* 。

  3. 在 NFS over TLS settings 區域中、選取您要停用 TLS 的 NFS 網路介面。

  4. 按一下 選項圖示 適用於該介面。

  5. 按一下*停用*。

  6. 在出現的確認對話方塊中、選取 * 停用 * 。