Data Domain: Come disabilitare SMBv1

Summary: SMB v1 e SMBv2 sono abilitati per impostazione predefinita nel sistema Data Domain. Tuttavia, a partire da DDOS 6.1.2.20 SMBv1 può essere disabilitato su Data Domain.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



SMB1 non è moderno o efficiente

Quando si utilizza SMB1, si perdono le prestazioni chiave e le ottimizzazioni della produttività per gli utenti finali e si crea anche una vulnerabilità della sicurezza. 

Cause

Firma SMB su Data Domain

Resolution

Eseguire i seguenti passaggi nella CLI come sysadmin (o un utente con uguali diritti):

# cifs option show all

Verificare se SMBv1 è abilitato

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
unità organizzativa Computer (*)restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)support-smb1 enabled (*) <<<<<<Nota:

 SMB1 è abilitato.
support-smb2 enabled (*)
----------------------------------- -------------
(*) valore

predefinito Utilizzare il seguente comando per disabilitare SMBv1:

# cifs option set "support-smb1" "disabled"


Per verificare che SMBv1 sia disabilitato, eseguire il comando

seguente# opzione cifs mostra tutto

Tutte le opzioni:

Valore
opzione----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organization-unit Computer (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support SMB1 disabled <<<<< SMB1 è disabilitato, ma CIFS deve essere riavviato per avere effetto.  
support-smb2 enabled (*)
----------------------------------- -------------
(*) valore

predefinito Riavviare CIFS utilizzando i

comandi seguenti# cifs disable
# cifs enable

Additional Information

SMB2 deve rimanere abilitato.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.