Mengaktifkan SMB enkripsi data dalam perjalanan - FSxuntuk ONTAP

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengaktifkan SMB enkripsi data dalam perjalanan

Secara default, saat Anda membuatSVM, SMB enkripsi dimatikan. Anda dapat mengaktifkan SMB enkripsi yang diperlukan pada saham individu, atau padaSVM, yang menyalakannya untuk semua saham pada ituSVM.

catatan

Ketika SMB enkripsi yang diperlukan diaktifkan pada SVM atau berbagi, SMB klien yang tidak mendukung enkripsi tidak dapat terhubung ke itu SVM atau berbagi.

Untuk memerlukan SMB enkripsi untuk SMB lalu lintas masuk pada SVM

Gunakan prosedur berikut untuk memerlukan SMB enkripsi pada SVM penggunaan NetApp ONTAPCLI.

  1. Untuk terhubung ke titik akhir SVM manajemen denganSSH, gunakan nama pengguna vsadmin dan kata sandi vsadmin yang Anda atur saat Anda membuat. SVM Jika Anda tidak menetapkan kata sandi vsadmin, gunakan nama pengguna fsxadmin dan kata sandi fsxadmin. Anda dapat SSH masuk ke SVM dari klien yang VPC sama dengan sistem file, menggunakan alamat atau DNS nama IP endpoint manajemen.

    ssh vsadmin@svm-management-endpoint-ip-address

    Perintah dengan nilai sampel:

    ssh vsadmin@198.51.100.10

    SSHPerintah menggunakan DNS nama endpoint manajemen:

    ssh vsadmin@svm-management-endpoint-dns-name

    SSHPerintah menggunakan DNS nama sampel:

    ssh vsadmin@management.svm-abcdef01234567892fs-08fc3405e03933af0.fsx.us-east-2.aws.com
    Password: vsadmin-password

This is your first recorded login.
FsxIdabcdef01234567892::>

  2. Gunakan vserver cifs security modifyNetApp ONTAPCLIperintah untuk meminta SMB enkripsi untuk SMB lalu lintas masuk ke. SVM

    vserver cifs security modify -vserver vserver_name -is-smb-encryption-required true

  3. Untuk berhenti memerlukan SMB enkripsi untuk SMB lalu lintas masuk, gunakan perintah berikut.

    vserver cifs security modify -vserver vserver_name -is-smb-encryption-required false

  4. Untuk melihat is-smb-encryption-required pengaturan saat ini padaSVM, gunakan vserver cifs security showNetApp ONTAPCLIperintah:

    vserver cifs security show -vserver vs1 -fields is-smb-encryption-required
         
vserver  is-smb-encryption-required
-------- -------------------------
vs1      true

Untuk informasi selengkapnya tentang mengelola SMB enkripsi pada sebuahSVM, lihat Mengonfigurasi SMB enkripsi yang diperlukan pada SMB server untuk transfer data SMB di Pusat NetApp ONTAP Dokumentasi.

Untuk mengaktifkan SMB enkripsi pada volume

Gunakan prosedur berikut untuk mengaktifkan SMB enkripsi pada bagian menggunakan NetApp ONTAPCLI.

  1. Buat koneksi shell (SSH) aman ke titik akhir manajemen seperti yang dijelaskan dalamMengelola SVM dengan CLI ONTAP. SVM

  2. Gunakan NetApp ONTAP CLI perintah berikut untuk membuat SMB share baru dan memerlukan SMB enkripsi saat mengakses share ini.

    vserver cifs share create -vserver vserver_name -share-name share_name -path share_path -share-properties encrypt-data

    Untuk informasi selengkapnya, lihat vserver cifs share createdi halaman NetApp ONTAP CLI manual Command.

  3. Untuk memerlukan SMB enkripsi pada SMB share yang ada, gunakan perintah berikut.

    vserver cifs share properties add -vserver vserver_name -share-name share_name -share-properties encrypt-data

    Untuk informasi selengkapnya, lihat vserver cifs share createdi halaman NetApp ONTAP CLI manual Command.

  4. Untuk mematikan SMB enkripsi pada SMB share yang ada, gunakan perintah berikut.

    vserver cifs share properties remove -vserver vserver_name -share-name share_name -share-properties encrypt-data

    Untuk informasi selengkapnya, lihat vserver cifs share properties removedi halaman NetApp ONTAP CLI manual Command.

  5. Untuk melihat is-smb-encryption-required pengaturan saat ini pada SMB berbagi, gunakan NetApp ONTAP CLI perintah berikut:

    vserver cifs share properties show -vserver vserver_name -share-name share_name -fields share-properties

    Jika salah satu properti yang dikembalikan oleh perintah adalah encrypt-data properti, maka properti tersebut menentukan bahwa SMB enkripsi harus digunakan saat mengakses share ini.

    Untuk informasi selengkapnya, lihat vserver cifs share properties showdi halaman NetApp ONTAP CLI manual Command.