如何保护通过线缆传输的NFS流量？
Knowledge Base guidance
This article may include metadata, visibility, validation state, and related support guidance.
适用场景
- ONTAP 9
- NFS
问题描述
- 通常、NFS流量会被解密、因此MITTM (中间人)攻击的几率更大(一种网络攻击、在这种网络攻击中、攻击者会秘密截获并中继两方之间认为彼此直接通信的消息。)
- 为了确保客户端和ONTAP 之间的NFS流量已加密、以便任何人都无法检测和篡改任何数据、Kerberos用于加密身份验证、IPsec用于保护NFS流量。