Домен даних: Як відключити SMBv1
Summary: SMB v1 і SMBv2 увімкнено за замовчуванням у системі Data Domain. Однак, починаючи з DDOS 6.1.2.20, SMBv1 можна відключити на Data Domain.
Αυτό το άρθρο ισχύει για
Αυτό το άρθρο δεν ισχύει για
Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν.
Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Symptoms
SMB1 не є сучасним або ефективним
Коли ви використовуєте SMB1, ви втрачаєте ключові показники продуктивності та оптимізації продуктивності для кінцевих користувачів, а також це є вразливістю системи безпеки.
Cause
Підписування SMB у домені даних
Resolution
Виконайте наступні кроки в CLI як сисадмін (або користувач з рівними правами):
# опція cifs показати всі
Перевірте, чи ввімкнено
SMBv1 Усі параметри:
Значення параметра
----------------------------------- -------------
idmap-тип rid
domain-account-mmc-share-management увімкнено (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
Комп'ютери (*)обмежено-анонімно вимкнено (*)
підписування сервера вимкнено (*)
tcp-window-size 1048576 (*)support-smb1 увімкнено (*) <<<<<<Примітка.
SMB1 увімкнено.
support-smb2 увімкнено (*)
----------------------------------- -------------
(*) значення за замовчуванням
Використовуйте наступну команду, щоб вимкнути SMBv1:
# набір параметрів cifs "support-smb1" "disabled"
Щоб переконатися, що SMBv1 вимкнено, виконайте наведену нижче команду
# cifs опція показати всі
Усі параметри:
Значення параметра ----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management увімкнено (*)
простої-тайм-аут 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
організаційно-одиниця Комп'ютери (*)
обмежено-анонімно вимкнено (*)
підписування сервера вимкнено (*)
tcp-window-size 1048576 (*)
підтримка smb1 вимкнено <<<<< SMOB1, але для вступу в силу CIFS потрібно перезапустити.
support-smb2 увімкнено (*)
----------------------------------- -------------
(*) значення за замовчуванням
Перезапустіть CIFS за допомогою наведених нижче команд#
cifs disable
# cifs enable
# опція cifs показати всі
Перевірте, чи ввімкнено
SMBv1 Усі параметри:
Значення параметра
----------------------------------- -------------
idmap-тип rid
domain-account-mmc-share-management увімкнено (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
Комп'ютери (*)обмежено-анонімно вимкнено (*)
підписування сервера вимкнено (*)
tcp-window-size 1048576 (*)support-smb1 увімкнено (*) <<<<<<Примітка.
SMB1 увімкнено.
support-smb2 увімкнено (*)
----------------------------------- -------------
(*) значення за замовчуванням
Використовуйте наступну команду, щоб вимкнути SMBv1:
# набір параметрів cifs "support-smb1" "disabled"
Щоб переконатися, що SMBv1 вимкнено, виконайте наведену нижче команду
# cifs опція показати всі
Усі параметри:
Значення параметра ----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management увімкнено (*)
простої-тайм-аут 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
організаційно-одиниця Комп'ютери (*)
обмежено-анонімно вимкнено (*)
підписування сервера вимкнено (*)
tcp-window-size 1048576 (*)
підтримка smb1 вимкнено <<<<< SMOB1, але для вступу в силу CIFS потрібно перезапустити.
support-smb2 увімкнено (*)
----------------------------------- -------------
(*) значення за замовчуванням
Перезапустіть CIFS за допомогою наведених нижче команд#
cifs disable
# cifs enable
Additional Information
SMB2 має залишатися ввімкненим.
Επηρεαζόμενα προϊόντα
Data DomainΠροϊόντα
Data DomainΙδιότητες άρθρου
Article Number: 000055372
Article Type: Solution
Τελευταία τροποποίηση: 29 Ιουλ 2025
Version: 3
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.