FIPSを有効にすると、メトロクラスタ環境にどのような影響があるか
環境
- ONTAP 9
- MetroCluster
- 連邦情報処理標準（FIPS）
回答
- メトロクラスタ環境でFIPSを有効にすると、通常のクラスタでFIPSを有効にするのと同じ影響があります。
- メトロクラスター環境における唯一の違いは、FIPSの有効化をメトロクラスターの両側で行う必要がある点です。
- FIPSを有効にすると、ONTAPはTLSv1、SSLv3、httpなどのセキュリティの低いプロトコルの有効化を防止します。
- SNMPの以下の側面もFIPSに準拠していません：
- SNMPv1およびSNMPv2cユーザー
- SNMPv3ユーザー（以下を含む）：
- 認証プロトコルはMD5またはなし
- 暗号化プロトコルはDESまたはなし
- 上記の両方
- SNMPv1トラップホスト
- SNMPv3トラップホスト（FIPSに準拠しないSNMPv3ユーザーが設定されている）