Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verschlüsseln von Daten während der Übertragung.
Die Verschlüsselung von Daten während der Übertragung wird auf Dateifreigaben unterstützt, die einer Recheninstanz zugeordnet sind, die das SMB-Protokoll 3.0 oder neuer unterstützt. Dies umfasst alle Windows-Versionen ab Windows Server 2012 und Windows 8 sowie alle Linux-Clients mit Samba-Client-Version 4.2 oder neuer. Amazon FSx for Windows File Server verschlüsselt Daten während der Übertragung automatisch mit SMB-Verschlüsselung, wenn Sie auf Ihr Dateisystem zugreifen, ohne dass Sie Ihre Anwendungen ändern müssen.
Die SMB-Verschlüsselung verwendet AES-128-GCM oder AES-128-CCM (wobei die GCM-Variante ausgewählt wird, wenn der Client SMB 3.1.1 unterstützt) als Verschlüsselungsalgorithmus und sorgt außerdem für Datenintegrität beim Signieren mit SMB-Kerberos-Sitzungsschlüsseln. Die Verwendung von AES-128-GCM führt zu einer besseren Leistung, z. B. bis zu einer zweifachen Leistungssteigerung beim Kopieren großer Dateien über verschlüsselte SMB-Verbindungen.
Um den Compliance-Anforderungen zu entsprechen, dass Daten während der Übertragung stets verschlüsselt werden, können Sie den Dateisystemzugriff so einschränken, dass nur Clients Zugriff darauf haben, die SMB-Verschlüsselung unterstützen. Sie können auch die Verschlüsselung während der Übertragung pro Dateifreigabe oder für das gesamte Dateisystem aktivieren oder deaktivieren. Auf diese Weise können Sie eine Mischung aus verschlüsselten und unverschlüsselten Dateifreigaben auf demselben Dateisystem verwenden.
Verwaltung der Verschlüsselung bei der Übertragung
Sie können eine Reihe von benutzerdefinierten PowerShell Befehlen verwenden, um die Verschlüsselung Ihrer Daten während der Übertragung zwischen Ihrem FSx for Windows File Server Server-Dateisystem und Clients zu steuern. Sie können den Dateisystemzugriff auf Clients beschränken, die SMB-Verschlüsselung unterstützen, sodass übertragene Daten immer verschlüsselt werden. Wenn die Erzwingung für die Verschlüsselung von Daten während der Übertragung aktiviert ist, können Benutzer, die von Clients aus auf das Dateisystem zugreifen, die die SMB 3.0-Verschlüsselung nicht unterstützen, nicht auf Dateifreigaben zugreifen, für die die Verschlüsselung aktiviert ist.
Sie können die Verschlüsselung von Daten bei der Übertragung auch auf Dateifreigabeebene statt auf Dateiserverebene steuern. Sie können Verschlüsselungskontrollen auf Dateifreigabeebene verwenden, um eine Mischung aus verschlüsselten und unverschlüsselten Dateifreigaben auf demselben Dateisystem einzurichten, wenn Sie die Verschlüsselung bei der Übertragung für einige Dateifreigaben mit vertraulichen Daten erzwingen und allen Benutzern den Zugriff auf einige andere Dateifreigaben ermöglichen möchten. Server-wide Verschlüsselung hat Vorrang vor Verschlüsselung auf Freigabeebene. Wenn die globale Verschlüsselung aktiviert ist, können Sie die Verschlüsselung für bestimmte Shares nicht selektiv deaktivieren.
Sie können die Verschlüsselung während der Übertragung in Ihrem Dateisystem verwalten, indem Sie die Amazon FSx CLI für die Fernverwaltung verwenden. PowerShell Informationen zur Verwendung dieser CLI finden Sie unterVerwenden der Amazon FSx CLI für PowerShell.
Im Folgenden finden Sie Befehle, mit denen Sie die Verschlüsselung von Benutzern während der Übertragung in Ihrem Dateisystem verwalten können.
| Verschlüsselung im Transit Command | Description |
|---|---|
|
Get-FSxSmbServerConfiguration |
Ruft die Server Message Block (SMB) -Serverkonfiguration ab. In der Systemantwort können Sie die Einstellungen für die Verschlüsselung bei der Übertragung für Ihr Dateisystem anhand der Werte für die |
|
Set-FSxSmbServerConfiguration |
Dieser Befehl bietet zwei Optionen für die globale Konfiguration der Verschlüsselung während der Übertragung im Dateisystem:
|
Set-FSxSmbShare -name |
Legen Sie diesen Parameter auf fest, |
Die Online-Hilfe für jeden Befehl enthält eine Referenz zu allen Befehlsoptionen. Um auf diese Hilfe zuzugreifen, führen Sie den Befehl -? beispielsweise mit ausGet-FSxSmbServerConfiguration -?.
