ONTAP 9 的 NAS 协议支持哪些 Kerberos 加密类型？
适用场景
- ONTAP 9
- CIFS
- NFS
问题解答
|
|
DES-CBC-CRC | DES-CBC-MD4. | DES-CBC-MD5 | DES3-CBC-SHA1 | ARCFour-HMAC-MD5 | AES 128-CTS-HMAC-SHA-96 | AES 256 – CTS-HMAC-SHA-96 |
|---|---|---|---|---|---|---|---|
| NFS | X | X | X | X | X | X | |
| CIFS | X | X | X | X | X | X |
追加信息
- 下表提供了有关 NFS GSS 服务（ RPCSEC_GSS ）和 CIFS Kerberos 支持的加密类型的信息
- 不同的协议有自己的与 Kerberos 服务交互的方法，因此协议不支持所有加密类型。
- NetApp 建议尽可能使用 AES
- 是否可以禁用RC4？