如何保护通过线缆传输的NFS流量？

适用场景

问题描述

• 通常、NFS流量会被解密、因此MITTM (中间人)攻击的几率更大(一种网络攻击、在这种网络攻击中、攻击者会秘密截获并中继两方之间认为彼此直接通信的消息。)
• 为了确保客户端和ONTAP 之间的NFS流量已加密、以便任何人都无法检测和篡改任何数据、Kerberos用于加密身份验证、IPsec用于保护NFS流量。