Data Domain. SMBv1 отключен по умолчанию

Oversigt: SMBv1 отключен по умолчанию при запуске DDOS 7.6

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Symptomer

Параметр CIFS показывает, что SMBv1 отключен по умолчанию.

Чтобы проверить, включен ли SMBv1, выполните указанную ниже команду

# cifs option show all

Verify if SMBv1 is disabled

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 disabled (*)                     <<<<<< Примечание. SMB1 отключен.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value

Årsag

Протоколы SMBv1 и SMBv2 включены по умолчанию до DDOS 7.5. Однако запуск из DDOS 7.6 SMBv1 будет отключен по умолчанию.

Это относится как к новой установке, так и к модернизации.

Протокол SMBv1 небезопасен, уязвим и неэффективен. Благодаря ему оптимизируется производительность и эффективность конечных пользователей.

Løsning

Протокол SMBv1 не рекомендован для обеспечения безопасности, но может быть включен в зависимости от требований. 

# cifs option set support-smb1 enabled

Перезапуcтите CIFS с помощью указанных ниже команд

# cifs restart force

Чтобы проверить, включен ли SMBv1, выполните указанную ниже команду

# cifs option show all

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 enabled                    <<<<< smb1 is enabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value

Примечание.
Если параметр установлен до модернизации, SMBv1 не отключается. 
Параметр можно установить после модернизации, чтобы включить SMBv1 через интерфейс командной строки.
Чтобы отключить SMBv1, перейдите по следующей ссылке.
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain

Berørte produkter

Data Domain
Artikelegenskaber
Artikelnummer: 000186193
Artikeltype: Solution
Senest ændret: 09 maj 2026
Version:  9
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.