Data Domain : Désactivation de SMBv1

Summary: SMB v1 et SMBv2 sont activés par défaut sur le système Data Domain. Toutefois, à partir de DDOS 6.1.2.20, SMBv1 peut être désactivé sur Data Domain.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



SMB1 n’est ni moderne ni efficace

Lorsque vous utilisez SMB1, vous perdez des optimisations clés en matière de performances et de productivité pour les utilisateurs finaux et il s’agit également d’une faille de sécurité. 

Cause

Authentification SMB sur Data Domain

Resolution

Exécutez les étapes suivantes dans l’interface de ligne de commande en tant que sysadmin (ou utilisateur ayant les mêmes droits) :

# cifs option show all

Verify if SMBv1 is enabled

All Options :

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)support-smb1 enabled (*) <<<<<<Note :

 SMB1 est activé.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value

Utilisez la commande suivante pour désactiver SMBv1 :

# cifs option set « support-smb1 » « disabled"


Pour vérifier que SMBv1 est désactivé, exécutez la commande ci-dessous #

cifs option show all

All Options :

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)max-mpx-count 50 (*)
max-tcp-connections 600 (*)

organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 disabled <<<<< SMB1 est désactivé, mais CIFS doit être redémarré pour prendre effet.  
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value

Redémarrez CIFS à l’aide des commandes

ci-dessous# cifs disable
# cifs enable

Additional Information

SMB2 doit rester activé.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.