Dell Unity：CIFS NASサーバーでSMB2プロトコルを無効にする方法。

Unity OE 5.4から、CIFS NASサーバーでSMB2プロトコルを有効/無効にするために、新しいパラメーターcifs.smb2.smb3onlyが導入されました。

1. set cifs.smb2.smb3only=0(デフォルト)の場合、SMB2プロトコルはCIFS NASサーバーで有効になります。CIFS NASサーバーには、SMB2クライアントとSMB3クライアントからアクセスできます。

root@vsa0 spa:/cores/service/user# svc_nas nas01 -param -f cifs -i smb2.smb3only -v

nas01 :
name                    = smb2.smb3only
facility_name           = cifs
default_value           = 0
current_value           = 0
configured_value        = 0
param_type              = NAS server
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Specifies if SMB2 2XX dialects are disabled.

detailed_description
This parameter allows the disabling of SMB2 2XX dialects (SMB2.0/SMB2.0.2, SMB2.1 and SMB2.2). SMB2 is not disabled by default, as the default value is set to 0. Note: The SMB clients must disconnect all the SMB server shares in order to negotiate the appropriate dialect after modifying this parameter.

2. 「cifs.smb2.smb3only=1」(デフォルト)と設定すると、SMB2プロトコルはCIFS NASサーバーで無効になります。CIFS NASサーバーにはSMB3クライアントのみがアクセスできます。

root@vsa0 spa:/cores/service/user# svc_nas nas01 -param -f cifs -i smb2.smb3only -v

nas01 :
name                    = smb2.smb3only
facility_name           = cifs
default_value           = 0
current_value           = 0
configured_value        = 0
param_type              = NAS server
user_action             = none
change_effective        = immediate
range                   = (0,1)
description             = Specifies if SMB2 2XX dialects are disabled.

detailed_description
This parameter allows the disabling of SMB2 2XX dialects (SMB2.0/SMB2.0.2, SMB2.1 and SMB2.2). SMB2 is not disabled by default, as the default value is set to 0. Note: The SMB clients must disconnect all the SMB server shares in order to negotiate the appropriate dialect after modifying this parameter.

3.cifs.smb2.smb3onlyを変更する方法

root@vsa0 spa:/cores/service/user# svc_nas nas01 -param -f cifs -m smb2.smb3only -v 1

nas01 : done

メモ: これはNASサーバー レベルのパラメーターであり、変更するとすぐに有効になります。