Activation du chiffrement des données en transit par les PME

Par défaut, lorsque vous créez une SVM, le chiffrement SMB est désactivé. Vous pouvez activer le chiffrement SMB requis sur les partages individuels ou sur une SVM, qui l'active pour tous les partages de cette SVM.

Note

Lorsque le chiffrement SMB requis est activé sur une SVM ou un partage, les clients SMB qui ne prennent pas en charge le chiffrement ne peuvent pas se connecter à cette SVM ou à ce partage.

Pour exiger le chiffrement SMB pour le trafic SMB entrant sur une SVM

Utilisez la procédure suivante pour exiger le chiffrement SMB sur une SVM à l'aide de l'interface de ligne de NetApp ONTAP commande.

Pour vous connecter au terminal de gestion de la SVM via SSH, utilisez le nom d'utilisateur vsadmin et le mot de passe vsadmin que vous avez définis lors de la création de la SVM. Si vous n'avez pas défini de mot de passe vsadmin, utilisez le nom d'utilisateur fsxadmin et le mot de passe fsxadmin. Vous pouvez vous connecter à la SVM via SSH à partir d'un client qui se trouve dans le même VPC que le système de fichiers, en utilisant l'adresse IP du point de terminaison de gestion ou le nom DNS.
```
ssh vsadmin@svm-management-endpoint-ip-address
```
La commande avec des exemples de valeurs :
```
ssh vsadmin@198.51.100.10
```
La commande SSH utilisant le nom DNS du point de terminaison de gestion :
```
ssh vsadmin@svm-management-endpoint-dns-name
```
La commande SSH utilisant un exemple de nom DNS :
```
ssh vsadmin@management.svm-abcdef01234567892fs-08fc3405e03933af0.fsx.us-east-2.aws.com
```
```
Password: vsadmin-password

This is your first recorded login.
FsxIdabcdef01234567892::>
```
Utilisez la commande vserver cifs security modify NetApp ONTAP CLI pour exiger le chiffrement SMB pour le trafic SMB entrant vers la SVM.
```
vserver cifs security modify -vserver vserver_name -is-smb-encryption-required true
```
Pour ne plus exiger le chiffrement SMB pour le trafic SMB entrant, utilisez la commande suivante.
```
vserver cifs security modify -vserver vserver_name -is-smb-encryption-required false
```

Pour voir le is-smb-encryption-required réglage actuel d'une SVM, utilisez la commande vserver cifs security show NetApp ONTAP CLI :


vserver cifs security show -vserver vs1 -fields is-smb-encryption-required
         
vserver  is-smb-encryption-required
-------- -------------------------
vs1      true

Pour plus d'informations sur la gestion du chiffrement SMB sur une SVM, consultez Configuration du chiffrement SMB requis sur les serveurs SMB pour les transferts de données via SMB dans le Centre de documentation. NetApp ONTAP

Pour activer le chiffrement SMB sur un volume

Utilisez la procédure suivante pour activer le chiffrement SMB sur un partage à l'aide de l'NetApp ONTAPinterface de ligne de commande.

Établissez une connexion SSH (Secure Shell) au terminal de gestion de la SVM, comme décrit dansGestion des SVM à l'aide du AU ROBINET INTERFACE DE LIGNE DE COMMANDE (CLI).
Utilisez la commande NetApp ONTAP CLI suivante pour créer un nouveau partage SMB et exiger le chiffrement SMB pour accéder à ce partage.
```
vserver cifs share create -vserver vserver_name -share-name share_name -path share_path -share-properties encrypt-data
```
Pour plus d'informations, consultez les pages de vserver cifs share create manuel des commandes de l'NetApp ONTAPinterface de ligne de commande.
Pour exiger le chiffrement SMB sur un partage SMB existant, utilisez la commande suivante.
```
vserver cifs share properties add -vserver vserver_name -share-name share_name -share-properties encrypt-data
```
Pour plus d'informations, consultez les pages de vserver cifs share create manuel des commandes de l'NetApp ONTAPinterface de ligne de commande.
Pour désactiver le chiffrement SMB sur un partage SMB existant, utilisez la commande suivante.
```
vserver cifs share properties remove -vserver vserver_name -share-name share_name -share-properties encrypt-data
```
Pour plus d'informations, consultez les pages de vserver cifs share properties remove manuel des commandes de l'NetApp ONTAPinterface de ligne de commande.
Pour voir le is-smb-encryption-required paramètre actuel d'un partage SMB, utilisez la commande NetApp ONTAP CLI suivante :
```
vserver cifs share properties show -vserver vserver_name -share-name share_name -fields share-properties
```
Si l'une des propriétés renvoyées par la commande est la encrypt-data propriété, celle-ci spécifie que le chiffrement SMB doit être utilisé lors de l'accès à ce partage.

Pour plus d'informations, consultez les pages de vserver cifs share properties show manuel des commandes de l'NetApp ONTAPinterface de ligne de commande.

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

chiffrement des données en transit

Configuration d'IPsec à l'aide de l'authentification PSK