転送中TLS暗号化の使用

Oracle Linuxユーザーは、Oracle Linux yumリポジトリからTLSユーティリティを直接インストールできます。

1. 宛先インスタンスでターミナル・ウィンドウを開きます。

2. 次のコマンドを使用して、Oracle開発者yumリポジトリがOracle Linuxのバージョンに対して有効になっていることを確認します。

   sudo yum-config-manager --enable ol<oracle_linux_major_version>_developer

   次のコマンドを使用して、パッケージをインストールします:

   sudo yum install oci-fss-utils

このパッケージは、インスタンス内でns1というネームスペースを作成します。これには、イーサネット・トラフィックのデフォルトのネットワーク・インタフェースが含まれています。ネットワーク・インタフェースのペアは、マウント・ターゲットごとに作成されます。

After the package has finished installing, proceed to 2. Mount the file system with the encryption command.

1. インスタンス内でターミナル・ウィンドウを開きます。

2. 次のように入力し、yourmountpointをファイル・システムへのアクセス元となるローカル・ディレクトリに置き換えて、マウント・ポイントを作成します。

   sudo mkdir -p /mnt/yourmountpoint

3. 次のコマンドを使用して、ファイル・システムをマウントします:

   sudo mount -t oci-fss 10.x.x.x:/fs-export-path /mnt/yourmountpoint

   10.x.x.x:をマウント・ターゲットに割り当てられたローカル・サブネットIPアドレスに置き換え、fs-export-pathをマウント・ターゲットに関連付ける際に指定したエクスポート・パスに置き換え、yourmountpointをローカル・マウント・ポイントへのパスに置き換えます。エクスポート・パスは、(マウント・ターゲットのIPアドレスからの)ファイル・システムのパスです。

   oci-fss-utilsバージョン2.0-1以降をインストールした場合は、マウント・コマンドに-o fipsを含めることで、ファイル・システムをFIPS承認モードでマウントできます。例:

   sudo mount -t oci-fss -o fips 10.x.x.x:/fs-export-path /mnt/yourmountpoint

   重要
   
   DNSホスト名は、mount -t oci-fssコマンドを使用してファイル・システムをマウントする場合にはサポートされていません。マウント・ターゲットのIPアドレスを使用する必要があります。

   このコマンドを使用してファイル・システムをマウントするたびに、systemd-managedサービスによって、oci-fss-0<number>.serviceなどの名前の新しいoci-fss-forwarderサービスが作成されます。

   ヒント
   
   

   デフォルトでは、このツールのNFSクライアントはマウント時に予約済ポートを使用します。非特権ポートを使用する必要がある場合は、マウントオプション noresvportを使用します。

自動マウントでは、再起動された場合に、インスタンスにファイル・システムが自動的に再マウントされます。

1. インスタンス上でターミナル・ウィンドウを開きます。説明に従ってファイル・システムをマウントします。暗号化コマンドを使用してファイル・システムをマウントします。

2. /etc/fstabファイルを編集のために開きます: 

   cd /etc

   vi fstab

3. fstabファイルに次の行を追加します:

   10.x.x.x:/fs-export-path /mnt/yourmountpoint oci-fss x-systemd.requires=oci-fss-init.service,defaults,nofail 0 0

   10.x.x.x:を、マウント・ターゲットに割り当てられたローカル・サブネットIPアドレスに置き換え、fs-export-pathを、マウント・ターゲットにファイル・システムを関連付ける際に指定したエクスポート・パスに置き換え、yourmountpointをローカル・マウント・ポイントへのパスに置き換えます。

   oci-fss-utilsバージョン2.0-1以上がインストールされている場合は、mountコマンドに-o FIPSを含めることで、ファイル・システムをFIPS承認済モードでマウントできます。例:

   10.x.x.x:/fs-export-path /mnt/yourmountpoint oci-fss x-systemd.requires=oci-fss-init.service,defaults,nofail,fips 0 0

   重要
   
   DNSホスト名は現在、mount -t oci-fssコマンドを使用してファイル・システムをマウントする場合にはサポートされていません。マウント・ターゲットのIPアドレスを使用する必要があります。
   ヒント
   
   

   resvportオプションを使用して、クライアントが特定の予約されたポートを使用するように制限できます。例:

   10.x.x.x:/fs-export-path /mnt/yourmountpoint oci-fss x-systemd.requires=oci-fss-init.service,defaults,nofail,resvport=900 0 0

ファイル・システムをアンマウントする場合、別のoci-fss-utilsコマンドを使用して、関連付けられたローカル・ネットワーク・ネームスペースが削除されていることを確認する必要があります:

1. インスタンス上でターミナル・ウィンドウを開きます。

2. 次のコマンドを使って、ファイル・システムをアンマウントします:

   sudo umount -t oci-fss /mnt/yourmountpoint

   yourmountpointをローカル・マウント・ポイントへのパスに置き換えます。

oci-fss-utils-3.xなどの非推奨バージョンのoci-fss-utilsユーティリティを使用している場合、または新機能を利用する場合は、新しいバージョンにアップグレードできます。バージョン情報は、File Storageリリース・ノートにあります。

oci-fss-utilsを新しいバージョンにアップグレードする場合、新しいIPアドレスやTLSフォワーダ・プロセス名などの新しい設定は、ファイル・システムが再マウントされるまで適用されません。

1. 宛先インスタンスでターミナル・ウィンドウを開きます。

2. パッケージをアップグレードします。

   1. Oracle Linuxユーザーは、Oracle Linux yumリポジトリからoci-fss-utilsをアップグレードできます。次のコマンドを使用して、Oracle開発者yumリポジトリがOracle Linuxのバージョンに対して有効になっていることを確認します。

      sudo yum-config-manager --enable ol<oracle_linux_major_version>_developer

      次に、次のコマンドを使用して、パッケージをアップグレードします。

      sudo yum update -y oci-fss-utils

   2. Oracle Linuxを使用しない場合は、Oracle Linux yumリポジトリから最新のoci-fss-utilsパッケージをダウンロードします。手順については、Manual and offline installationを参照してください。次に、次のコマンドを使用して、パッケージをアップグレードします。

      sudo yum localinstall -y oci-fss-utils-<version>.rpm

3. アップグレード後、次のコマンドを使用してoci-fss-utilsのバージョンを確認します。

   sudo rpm -qa | grep oci-fss-utils

4. 新しい設定を有効にできるように、ファイル・システムをアンマウントしてファイル・システムを再マウントします。

1. まず、マウントされているすべてのファイル・システムをアンマウントします。手順については、ファイル・システムのアンマウントを参照してください。
2. インスタンス上でターミナル・ウィンドウを開きます。

3. 次のコマンドを入力して、oci-fssパッケージをアンインストールします:

   sudo yum remove oci-fss-utils

1. ターゲット・インスタンスでWindows PowerShellを開き、次のコマンドを使用してWindows NFSクライアントをインストールします:

   Install-WindowsFeature NFS-Client

   クライアントがインストールされたら、タスク2: stunnelのダウンロードとインストールに進みます。

1. https://www.stunnel.org/downloads.htmlからstunnelをダウンロードしてインストールします。

   ノート
   
   最後のインストール・ステップで、証明書情報をリクエストします。ここでの値の入力はオプションです。

   デフォルトでは、stunnelはC:\Program Files (x86)\stunnelディレクトリにインストールされます

2. ファイルC:\Program Files (x86)\stunnel\config\stunnel.cfgを編集のためにオープンし、次の構成を指定します:

   [mount]
       client=yes
       accept=127.0.0.1:2048
       connect=10.0.1.155:2051
    
   [nfs]
       client=yes
       accept=127.0.0.1:2049
       connect=10.0.1.155:2051
    
   [nlm]
       client=yes
       accept=127.0.0.1:2050
       connect=10.0.1.155:2051
    
   [rpcbind]
       client=yes
       accept=127.0.0.1:111
       connect=10.0.1.155:2051

3. C:\Program Files (x86)\stunnel\bin\tstunnel.exeを使用してstunnelを起動します。

   タスク3: 接続のマウントとテストに進みます。

コマンド・プロンプトを開き、次の一連のコマンドを入力します:

1. ファイル・システムをマウントします:

   mount \\127.0.0.1\fss z:

2. ディレクトリの内容をリストして、ファイル・システムへの接続をテストします:

   dir z:

3. ファイル・システムをアンマウントします:

   umount z: