Storage VMでNFSとSMBを有効にします。
1. 新規のStorage VMの場合：[ストレージ] > [Storage VM]をクリックし、[追加]をクリックしてStorage VMの名前を入力し、[SMB/CIFS, NFS, S3]タブで[SMB/CIFSを有効にする]と[NFSを有効にする]を選択します。
2. 次の情報を入力します。
  - 管理者の名前とパスワード
  - サーバー名
  - Active Directoryドメイン
3. 組織単位を確定します。
4. DNS値を確定します。
5. デフォルトの言語を確定します。
6. ネットワークインターフェイスを追加します。
7. Storage VMの管理者アカウントの情報を更新します（オプション）。
8. 既存のStorage VMの場合：[ストレージ] > [Storage VM]をクリックし、Storage VMを選択して[設定]をクリックします。NFSまたはSMBが有効になっていない場合は、次の手順を実行します。
  - [NFS]のをクリックします。
  - [SMB]のをクリックします。
Storage VMルートボリュームのエクスポートポリシーを開きます。
1. [ストレージ] > [ボリューム]をクリックし、Storage VMのルートボリューム（デフォルトでは volume-name_root）を選択して、[エクスポートポリシー]に表示されるポリシーをクリックします。
2. [追加]をクリックしてルールを追加します。
  - クライアント仕様 = 0.0.0.0/0
  - アクセスプロトコル = NFS
  - アクセスの詳細 = NFS読み取り専用
ホスト名解決に使用するDNSを設定します。
1. [ストレージ] > [Storage VM]をクリックし、Storage VMを選択して[設定]をクリックし、[DNS]のをクリックします。
2. DNSの設定が完了したら、DNSサーバーに切り替えてSMBサーバーをマッピングします。
  - フォワードルックアップ（A - アドレスレコード）とリバースルックアップ（PTR - ポインタレコード）のエントリを作成して、SMBサーバー名をデータネットワークインターフェイスのIPアドレスにマッピングします。
  - NetBIOSエイリアスを使用する場合は、エイリアスの正規名（CNAMEリソースレコード）のルックアップエントリを作成して、各エイリアスをSMBサーバーのデータネットワークインターフェイスのIPアドレスにマッピングします。
ネームサービスを必要に応じて設定します。
1. [ストレージ] > [Storage VM]をクリックし、Storage VMを選択して[設定]をクリックし、[LDAP]または[NIS]のをクリックします。
2. ネームサービススイッチファイルに変更を反映します。[ネームサービススイッチ]のをクリックします。

必要に応じて、認証と暗号化を設定します。

NFSクライアントのTLSの設定

ONTAP 9.15.1では、NFS over TLSがパブリックプレビューとして提供されます。プレビューとしての提供なので、ONTAP 9.15.1では、本番ワークロードでNFS over TLSはサポートされません。

手順

開始する前に、NFS over TLSの要件を確認してください。
[Storage] > [Storage VMs]をクリックし、Storage VMを選択して[Settings]をクリックします。
[NFS]タイルで、[NFS over TLS settings]をクリックします。
[NFS over TLS settings]領域で、TLSを有効にするNFSネットワークインターフェイスを選択します。
選択したインターフェイスのをクリックします。
[Enable]をクリックします。
[Network interface TLS configuration]ダイアログで、次のいずれかのオプションを選択して、TLSで使用する証明書を含めます。
- インストールされている証明書：ドロップダウンリストから、以前にインストールした証明書を選択します。
- 新しい証明書：証明書の共通名を選択します。
- 外部のCA署名証明書：指示に従って、証明書と秘密鍵の内容を入力ボックスに貼り付けます。
[Save]をクリックします。

Kerberosを設定

手順

[ストレージ] > [Storage VM]をクリックし、Storage VMを選択して[設定]をクリックします。
[Kerberos]タイルでをクリックし、[追加]をクリックします。

必要に応じて、UNIXとWindowsのユーザー名をマッピングします。[ネームマッピング]でをクリックし、[追加]をクリックします。

この手順は、WindowsとUNIXのユーザーアカウントが暗黙的にマッピングされない場合にのみ使用します。小文字のWindowsユーザー名がUNIXユーザー名と一致している場合、ユーザー名は暗黙的にマッピングされます。この手順には、LDAP、NIS、またはローカルユーザーを使用できます。一致しない2組のユーザーセットがある場合、ネームマッピングを設定する必要があります。