Dell EMC Unity:SMB-fejl: Adgang nægtet ved adgang til protokolkrypteret deling. (Kan rettes af brugeren)

Summary: Indvirkning: Unity SMB Shares tillader ikke adgang til ældre SMB-klienter (som Windows7), hvis Protokolkryptering er slået til.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms



Kunden forsøger at få adgang til en CIFS-deling og modtager: ADGANG DENIED, Re-godkendelsesvindue anmodet om:
 
kA2j0000000REI1CAO_3_0

Cause



 Protokolkryptering er slået til denne Del – forhindrer adgang fra SMB2/1 Legacy-protokoller.

  kA2j0000000REI1CAO_1_0

Resolution



  Protokolkryptering understøttes kun i klienter af SMB3-typen. Det betyder, at kun Windows 8/10 eller 2012-serveren understøtter det.
  Hvis der findes nogen ældre Windows , dog , vi har muligvis stadig mulighed for at tillade adgang ved hjælp af fjernregistreringsværktøj.
  åbn regedit som domæneadministratorkonto og fjernforbindelse til Unity CIFS-serveren , skift følgende værdi til 0 :
  
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters


    kA2j0000000REI1CAO_2_0

 Når den er ændret til nul, finder effekten sted i farten, og delingen bliver tilgængelig for ældre klienter.

 

Additional Information



 Microsofts lignende kodeadfærd er beskrevet her:
  
  https://technet.microsoft.com/en-us/library/dn551363(v=ws.11).aspx

Fra artiklen :

 Den sikre dialektforhandlingsfunktion, der er beskrevet i næste afsnit, forhindrer et man-in-the-middle-angreb i at nedgradere en forbindelse fra SMB 3.0 til SMB 2.0 (som ville bruge ukrypteret adgang). Det forhindrer dog ikke en nedgradering til SMB 1.0, hvilket også ville resultere i ukrypteret adgang. Hvis du vil garantere, at SMB 3.0-klienter altid bruger SMB-kryptering til at få adgang til krypterede shares, skal du deaktivere SMB 1.0-serveren. (Du kan finde instruktioner i afsnittet Deaktivering af SMB 1.0). Hvis indstillingen RejectUnencryptedAccess forbliver på standardindstillingen $true, er det kun krypteringskompatible SMB 3.0-klienter, der har adgang til filsharene (SMB 1.0-klienter afvises også).


Affected Products

Dell EMC Unity Family

Products

Dell EMC Unity Family
Article Properties
Article Number: 000054814
Article Type: Solution
Last Modified: 30 May 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.