Домен даних: Як відключити SMBv1
Summary: SMB v1 і SMBv2 увімкнено за замовчуванням у системі Data Domain. Однак, починаючи з DDOS 6.1.2.20, SMBv1 можна відключити на Data Domain.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
SMB1 не є сучасним або ефективним
Коли ви використовуєте SMB1, ви втрачаєте ключові показники продуктивності та оптимізації продуктивності для кінцевих користувачів, а також це є вразливістю системи безпеки.
Cause
Підписування SMB у домені даних
Resolution
Виконайте наступні кроки в CLI як сисадмін (або користувач з рівними правами):
# опція cifs показати всі
Перевірте, чи ввімкнено
SMBv1 Усі параметри:
Значення параметра
----------------------------------- -------------
idmap-тип rid
domain-account-mmc-share-management увімкнено (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
Комп'ютери (*)обмежено-анонімно вимкнено (*)
підписування сервера вимкнено (*)
tcp-window-size 1048576 (*)support-smb1 увімкнено (*) <<<<<<Примітка.
SMB1 увімкнено.
support-smb2 увімкнено (*)
----------------------------------- -------------
(*) значення за замовчуванням
Використовуйте наступну команду, щоб вимкнути SMBv1:
# набір параметрів cifs "support-smb1" "disabled"
Щоб переконатися, що SMBv1 вимкнено, виконайте наведену нижче команду
# cifs опція показати всі
Усі параметри:
Значення параметра ----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management увімкнено (*)
простої-тайм-аут 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
організаційно-одиниця Комп'ютери (*)
обмежено-анонімно вимкнено (*)
підписування сервера вимкнено (*)
tcp-window-size 1048576 (*)
підтримка smb1 вимкнено <<<<< SMOB1, але для вступу в силу CIFS потрібно перезапустити.
support-smb2 увімкнено (*)
----------------------------------- -------------
(*) значення за замовчуванням
Перезапустіть CIFS за допомогою наведених нижче команд#
cifs disable
# cifs enable
# опція cifs показати всі
Перевірте, чи ввімкнено
SMBv1 Усі параметри:
Значення параметра
----------------------------------- -------------
idmap-тип rid
domain-account-mmc-share-management увімкнено (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
Комп'ютери (*)обмежено-анонімно вимкнено (*)
підписування сервера вимкнено (*)
tcp-window-size 1048576 (*)support-smb1 увімкнено (*) <<<<<<Примітка.
SMB1 увімкнено.
support-smb2 увімкнено (*)
----------------------------------- -------------
(*) значення за замовчуванням
Використовуйте наступну команду, щоб вимкнути SMBv1:
# набір параметрів cifs "support-smb1" "disabled"
Щоб переконатися, що SMBv1 вимкнено, виконайте наведену нижче команду
# cifs опція показати всі
Усі параметри:
Значення параметра ----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management увімкнено (*)
простої-тайм-аут 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
організаційно-одиниця Комп'ютери (*)
обмежено-анонімно вимкнено (*)
підписування сервера вимкнено (*)
tcp-window-size 1048576 (*)
підтримка smb1 вимкнено <<<<< SMOB1, але для вступу в силу CIFS потрібно перезапустити.
support-smb2 увімкнено (*)
----------------------------------- -------------
(*) значення за замовчуванням
Перезапустіть CIFS за допомогою наведених нижче команд#
cifs disable
# cifs enable
Additional Information
SMB2 має залишатися ввімкненим.
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.