Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cifrado en tránsito
El cifrado de los datos en tránsito se admite en los recursos compartidos de archivos que están mapeados en una instancia informática compatible con el protocolo SMB 3.0 o posterior. Esto incluye todas las versiones de Windows a partir de Windows Server 2012 y Windows 8, y todos los clientes Linux con el cliente Samba versión 4.2 o posterior. Amazon FSx para Windows File Server cifra de manera automática los datos en tránsito mediante el cifrado SMB, cuando accede al sistema de archivos sin necesidad de modificar las aplicaciones.
El cifrado SMB utiliza AES-128-GCM o AES-128-CCM como algoritmo de cifrado (se elige la variante GCM si el cliente es compatible con SMB 3.1.1) y, además, garantiza la integridad de los datos de la firma mediante claves de sesión SMB Kerberos. El uso de AES-128-GCM mejora el rendimiento, por ejemplo, duplica el rendimiento al copiar archivos de gran tamaño a través de conexiones SMB cifradas.
Para cumplir con los requisitos de conformidad que exigen el cifrado continuo data-in-transit, puedes limitar el acceso al sistema de archivos para permitir el acceso únicamente a los clientes que admitan el cifrado SMB. También, puede activar o desactivar el cifrado en tránsito para cada recurso compartido de archivos o para todo el sistema de archivos. Esto le permite tener una combinación de recursos compartidos de archivos cifrados y no cifrados en el mismo sistema de archivos.
Administración del cifrado en tránsito
Puede utilizar un conjunto de PowerShell comandos personalizados para controlar el cifrado de los datos en tránsito entre el sistema de archivos de FSx for Windows File Server y los clientes. Puede limitar el acceso al sistema de archivos únicamente a los clientes que admitan el cifrado SMB para que siempre data-in-transit esté cifrado. Si el cifrado está activado data-in-transit, los usuarios que accedan al sistema de archivos desde clientes que no admiten el cifrado SMB 3.0 no podrán acceder a los archivos compartidos en los que el cifrado esté activado.
También puede controlar el cifrado a nivel de recurso compartido data-in-transit en lugar de a nivel de servidor de archivos. Puede utilizar los controles de cifrado a nivel de recursos compartidos de archivos para tener una combinación de recursos compartidos de archivos cifrados y no cifrados en el mismo sistema de archivos si desea aplicar el cifrado en tránsito para algunos recursos compartidos de archivos que contienen datos confidenciales y permitir que todos los usuarios accedan a otros recursos compartidos de archivos. El cifrado de todo el servidor tiene prioridad sobre el cifrado a nivel de recursos compartidos. Si el cifrado global está activado, no se puede deshabilitar de forma selectiva el cifrado para determinados recursos compartidos.
Puede administrar el cifrado en tránsito de los usuarios en su sistema de archivos mediante la CLI de Amazon FSx para la administración remota PowerShell en. Para obtener información sobre cómo utilizar esta CLI, consulte Uso de Amazon FSx CLI para PowerShell.
A continuación, se muestran los comandos que puede utilizar para administrar el cifrado en tránsito de los usuarios en su sistema de archivos.
| Cifrado en comando de tránsito | Descripción |
|---|---|
|
Get-FSxSmbServerConfiguration |
Recupera la configuración de bloque de mensajes del servidor (SMB). En la respuesta del sistema, puede determinar la configuración de cifrado en tránsito de su sistema de archivos en función de los valores de las propiedades. |
|
Set-FSxSmbServerConfiguration |
Este comando tiene dos opciones para configurar el cifrado en tránsito:
|
La ayuda en línea de cada comando brinda una referencia de todas las opciones de comando. Para acceder a esta ayuda, ejecute el comando con -?, por ejemplo, Get-FSxSmbServerConfiguration -?.
