Data Domain : SMBv1 est désactivé par défaut

Oversigt: SMBv1 est désactivé par défaut à partir de DDOS 7.6

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Symptomer

L’option Cifs indique que SMBv1 est désactivé par défaut.

Pour vérifier que SMBv1 est désactivé, exécutez la commande ci-dessous

# cifs option show all

Vérifiez si SMBv1 est désactivé

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 disabled (*)                     <<<<<< Note: SMB1 is disabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value

Årsag

SMBv1 et SMBv2 sont activés par défaut jusqu’à la version 7.5 de DDOS. Toutefois, à partir de DDOS 7.6, SMBv1 est désactivé par défaut.

Cela s’applique à la nouvelle installation ainsi qu’à la mise à niveau.

SMBv1 est vulnérable et n’est ni sécurisé ni efficace ; cette version altère les optimisations de performances et de productivité pour les utilisateurs finaux.

Løsning

SMBv1 n’est pas recommandé pour des raisons de sécurité, mais vous pouvez l’activer si nécessaire. 

# cifs option set support-smb1 enabled

Redémarrez CIFS à l’aide des commandes ci-dessous

# cifs restart force

Pour vérifier que SMBv1 est activé, exécutez la commande ci-dessous

# cifs option show all

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 enabled                    <<<<< smb1 is enabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value

Remarque :
- Si l’option est définie avant la mise à niveau, la mise à niveau ne désactivera pas SMBv1. 
- L’option peut être définie après la mise à niveau pour activer SMBv1 via la CLI.
- Consultez le lien suivant pour désactiver SMBv1.
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain

Berørte produkter

Data Domain
Artikelegenskaber
Artikelnummer: 000186193
Artikeltype: Solution
Senest ændret: 09 maj 2026
Version:  9
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.