Data Domain: Cómo deshabilitar SMBv1
Summary: SMB v1 y SMBv2 están habilitados de manera predeterminada en el sistema Data Domain. Sin embargo, a partir de DDOS 6.1.2.20, SMBv1 se puede deshabilitar en Data Domain.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
SMB1 no es moderno ni eficiente
Cuando utiliza SMB1, pierde optimizaciones clave de rendimiento y productividad para los usuarios finales y también constituye una vulnerabilidad de seguridad.
Cause
Inicio de sesión de SMB en Data Domain
Resolution
Ejecute los siguientes pasos en la CLI como sysadmin (o un usuario con los mismos derechos):
# cifs option show all
Verifique si SMBv1 está habilitado
Todas las opciones:
Valor
de opción----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)max-tcp-connections 600 (*)
organizational-unit Computadoras (*)restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)support-smb1 enabled (*) <<<<<<Nota:
SMB1 está habilitado.
support-smb2 habilitado (*)
----------------------------------- -------------
(*) valor
predeterminado Utilice el siguiente comando para deshabilitar SMBv1:
# cifs option set "support-smb1" "disabled"
Para verificar que SMBv1 esté deshabilitado, ejecute el siguiente comando
# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support SMB1 disabled smb1 is disabled<<<<<, pero es necesario reiniciar CIFS para que surta efecto.
support-smb2 habilitado (*)
----------------------------------- -------------
(*) valor
predeterminado Reinicie CIFS mediante los siguientes comandos
# cifs disable
# cifs enable
# cifs option show all
Verifique si SMBv1 está habilitado
Todas las opciones:
Valor
de opción----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)max-tcp-connections 600 (*)
organizational-unit Computadoras (*)restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)support-smb1 enabled (*) <<<<<<Nota:
SMB1 está habilitado.
support-smb2 habilitado (*)
----------------------------------- -------------
(*) valor
predeterminado Utilice el siguiente comando para deshabilitar SMBv1:
# cifs option set "support-smb1" "disabled"
Para verificar que SMBv1 esté deshabilitado, ejecute el siguiente comando
# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support SMB1 disabled smb1 is disabled<<<<<, pero es necesario reiniciar CIFS para que surta efecto.
support-smb2 habilitado (*)
----------------------------------- -------------
(*) valor
predeterminado Reinicie CIFS mediante los siguientes comandos
# cifs disable
# cifs enable
Additional Information
SMB2 debe permanecer habilitado.
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.