Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktivieren Sie die SMB-Verschlüsselung von Daten bei der Übertragung
Wenn Sie eine SVM erstellen, ist die SMB-Verschlüsselung standardmäßig ausgeschaltet. Sie können entweder die SMB-Verschlüsselung aktivieren, die für einzelne Shares erforderlich ist, oder auf einer SVM, wodurch sie für alle Shares auf dieser SVM aktiviert wird.
Anmerkung
Wenn SMB-Verschlüsselung erforderlich auf einer SVM oder Share aktiviert ist, können SMB-Clients, die keine Verschlüsselung unterstützen, keine Verbindung zu dieser SVM oder Share herstellen.
Um SMB-Verschlüsselung für eingehenden SMB-Verkehr auf einer SVM vorzuschreiben
Gehen Sie wie folgt vor, um die SMB-Verschlüsselung auf einer SVM mithilfe der NetApp ONTAP CLI zu verlangen.
Um mit SSH eine Verbindung zum SVM-Verwaltungsendpunkt herzustellen, verwenden Sie den Benutzernamen
vsadmin
und das vsadmin-Passwort, das Sie bei der Erstellung der SVM festgelegt haben. Wenn Sie kein vsadmin-Passwort festgelegt haben, verwenden Sie den Benutzernamen und das fsxadmin-Passwort.fsxadmin
Sie können von einem Client aus, der sich in derselben VPC wie das Dateisystem befindet, per SSH auf die SVM zugreifen, indem Sie die IP-Adresse oder den DNS-Namen des Verwaltungsendpunkts verwenden.ssh vsadmin@
svm-management-endpoint-ip-address
Der Befehl mit Beispielwerten:
ssh vsadmin@198.51.100.10
Der SSH-Befehl, der den DNS-Namen des Verwaltungsendpunkts verwendet:
ssh vsadmin@
svm-management-endpoint-dns-name
Der SSH-Befehl unter Verwendung eines Beispiel-DNS-Namens:
ssh vsadmin@management.svm-
abcdef01234567892
fs-08fc3405e03933af0
.fsx.us-east-2
.aws.comPassword:
vsadmin-password
This is your first recorded login. FsxIdabcdef01234567892::>
Verwenden Sie den
vserver cifs security modify
NetApp ONTAPCLI-Befehl, um eine SMB-Verschlüsselung für den eingehenden SMB-Verkehr zur SVM vorzuschreiben. vserver cifs security modify -vserver
vserver_name
-is-smb-encryption-required trueVerwenden Sie den folgenden Befehl, um die SMB-Verschlüsselung für eingehenden SMB-Verkehr nicht mehr zu verlangen.
vserver cifs security modify -vserver
vserver_name
-is-smb-encryption-required falseUm die aktuellen
is-smb-encryption-required
Einstellungen auf einer SVM zu sehen, verwenden Sie denvserver cifs security show
NetApp ONTAPCLI-Befehl: vserver cifs security show -vserver
vs1
-fields is-smb-encryption-requiredvserver is-smb-encryption-required -------- ------------------------- vs1 true
Weitere Informationen zur Verwaltung der SMB-Verschlüsselung auf einer SVM finden Sie im Documentation Center unter Konfiguration der erforderlichen SMB-Verschlüsselung auf SMB-Servern für Datenübertragungen über SMB
So aktivieren Sie die SMB-Verschlüsselung auf einem Volume
Gehen Sie wie folgt vor, um die SMB-Verschlüsselung auf einem Share mithilfe der NetApp ONTAP CLI zu aktivieren.
Stellen Sie eine SSH-Verbindung (Secure Shell) zum Verwaltungsendpunkt der SVM her, wie unter beschrieben. Verwaltung von SVMs mit der CLI ONTAP
Verwenden Sie den folgenden NetApp ONTAP CLI-Befehl, um eine neue SMB-Freigabe zu erstellen und für den Zugriff auf diese Freigabe eine SMB-Verschlüsselung vorzuschreiben.
vserver cifs share create -vserver
vserver_name
-share-nameshare_name
-pathshare_path
-share-properties encrypt-dataWeitere Informationen finden Sie
vserver cifs share create
in den Manpages für NetApp ONTAP CLI Command. Verwenden Sie den folgenden Befehl, um eine SMB-Verschlüsselung für eine bestehende SMB-Freigabe zu verlangen.
vserver cifs share properties add -vserver
vserver_name
-share-nameshare_name
-share-properties encrypt-dataWeitere Informationen finden Sie
vserver cifs share create
in den Manpages für NetApp ONTAP CLI Command. Verwenden Sie den folgenden Befehl, um die SMB-Verschlüsselung auf einer vorhandenen SMB-Freigabe zu deaktivieren.
vserver cifs share properties remove -vserver
vserver_name
-share-nameshare_name
-share-properties encrypt-dataWeitere Informationen finden Sie
vserver cifs share properties remove
in den Manpages für NetApp ONTAP CLI Command. Verwenden Sie den folgenden NetApp ONTAP CLI-Befehl, um die aktuelle
is-smb-encryption-required
Einstellung auf einer SMB-Freigabe anzuzeigen:vserver cifs share properties show -vserver
vserver_name
-share-nameshare_name
-fields share-propertiesWenn eine der vom Befehl zurückgegebenen Eigenschaften die Eigenschaft ist, gibt diese
encrypt-data
Eigenschaft an, dass beim Zugriff auf diese Freigabe SMB-Verschlüsselung verwendet werden muss.Weitere Informationen finden Sie
vserver cifs share properties show
in den Manpages für NetApp ONTAP CLI Command.