ONTAP 9 マニュアル ( CA08871-402 )

NFSv3でもKerberosを使用できますが、Kerberosの高度なセキュリティ機能をフルに活用するには、ONTAPをNFSv4以降に導入する必要があります。

Active DirectoryやOpenLDAPなど、セキュアーなディレクトリー サービスを環境に導入し、SSL / TLS経由のLDAPの使用を設定する必要があります。NISを使用すると、要求がクリア テキストで送信されセキュアーではないため、このプロトコルは使用しないでください。

タイム サーバーでNTPを実行している必要があります。これは、時刻のずれによるKerberos認証の失敗を回避するために必要です。

それぞれのUNIXクライアントおよびSVM LIFについて、KDCの前方参照ゾーンと逆引き参照ゾーンに適切なサービスレコード（SRV）が登録されている必要があります。すべてのコンポーネントは、DNSで正しく解決できる必要があります。