Data Domain: SMBv1 è disabilitato per impostazione predefinita

Oversigt: SMBv1 è disabilitato per impostazione predefinita a partire da DD OS 7.6

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Symptomer

L'opzione Cifs mostra che SMBv1 è disabilitato per impostazione predefinita.

Per verificare che SMBv1 sia disabilitato, eseguire il comando seguente

# cifs option show all

Verify if SMBv1 is disabled

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 disabled (*)                     <<<<<< Note: SMB1 is disabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value

Årsag

SMBv1 e SMBv2 sono abilitati per impostazione predefinita fino a DD OS 7.5. Tuttavia, a partire da DD OS 7.6, SMBv1 è disabilitato per impostazione predefinita.

Ciò si applica a livello di nuova installazione e aggiornamento.

SMBv1 non è protetto, è vulnerabile e non efficiente. Con SMBv1, le ottimizzazioni a livello di prestazioni e produttività hanno ripercussioni per gli utenti finali.

Løsning

SMBv1 non è consigliato per motivi di sicurezza, ma è possibile abilitarlo in base alle esigenze. 

# cifs option set support-smb1 enabled

Riavviare CIFS utilizzando i comandi seguenti

# cifs restart force

Per verificare che SMBv1 sia abilitato, eseguire il comando seguente

# cifs option show all

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 enabled                    <<<<< smb1 is enabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value

Nota:
- Se l'opzione è impostata prima dell'aggiornamento, quest'ultimo non disabilita SMBv1. 
- È possibile impostare l'opzione dopo l'aggiornamento per abilitare SMBv1 tramite CLI.
- Selezionare il seguente link per disabilitare SMBv1.
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain

Berørte produkter

Data Domain
Artikelegenskaber
Artikelnummer: 000186193
Artikeltype: Solution
Senest ændret: 09 maj 2026
Version:  9
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.