Data Domain: SMBv1 er deaktiveret som standard

Shrnutí: SMBv1 er deaktiveret som standard og starter som standard DDOS 7.6

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.
Podívejte se na další zdroje

Příznaky

Cifs-indstillingen viser SMBv1 er deaktiveret som standard.

For at kontrollere, at SMBv1 er deaktiveret, eksekver under kommando

# cifs-indstillingen show allVerify

, hvis SMBv1 er disabledAll

Options:

Option Value
----------------------------------- -------------
idmap-type riddomain-account-mmc-share-management
enabled (*)
idle-timeout 1800 (*))
logniveau 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organisationsenhed Computere (* )
restrict-anonym disabled (*)
serversignering deaktiveret (*)
tcp-window-size 1048576 (*)
support-smb1 deaktiveret (*) <<<<<< Bemærk: SMB1 er deaktiveret.
support-smb2 enabled (*)
----------------------------------- -------------
(*) standardværdi

Příčina

SMB v1 og SMBv2 er aktiveret som standard indtil DDOS 7.5. Fra og med DDOS 7.6 vil SMBv1 dog være deaktiveret som standard.

Dette gælder både for ny installation og opgradering.

SMBv1 er usikker, sårbar og ikke effektiv, og med SMBv1 vil ydeevne- og produktivitetsoptimeringer blive påvirket for slutbrugere.

Řešení

SMBv1 anbefales ikke af sikkerhedsmæssige årsager, men SMBv1 kan aktiveres baseret på krav. 

# cifs-indstillingssæt support-smb1 aktiveret

Genstart CIFS ved hjælp af nedenstående kommandoer

# cifs genstart gennemtving

Udfør nedenstående kommando

for at kontrollere, at SMBv1 er aktiveret# cifs-indstilling vis alle

Alle muligheder:

Indstillingsværdi
----------------------------------- -------------
idmap-type riddomain-account-mmc-share-management
aktiveret (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organisationsenhed Computere (*)
restrict-anonymous disabled (*)
serversignering deaktiveret (*)
tcp-window-size 1048576 (*)
support smb1 aktiveret <<<<< smb1 er aktiveret.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default valueNote

:
- Hvis indstillingen er indstillet før opgraderingen, vil opgraderingen ikke deaktivere SMBv1. 
- Indstillingen kan indstilles efter opgraderingen for at aktivere SMBv1 via CLI.
- Kontrollér følgende link for at deaktivere SMBv1.
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain

Dotčené produkty

Data Domain
Vlastnosti článku
Číslo článku: 000186193
Typ článku: Solution
Poslední úprava: 27 srp 2022
Verze:  8
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.