Data Domain: Hoe SMBv1 uit te schakelen
Summary: SMB v1 en SMBv2 zijn standaard ingeschakeld op het Data Domain systeem. Vanaf DDOS 6.1.2.20 kan SMBv1 echter worden uitgeschakeld op Data Domain.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
SMB1 is niet modern of efficiënt
Wanneer u SMB1 gebruikt, verliest u belangrijke prestatie- en productiviteitsoptimalisaties voor eindgebruikers en vormt het ook een beveiligingsprobleem.
Cause
SMB Signing on Data Domain
Resolution
Voer de volgende stappen uit in de CLI als sysadmin (of een gebruiker met gelijke rechten):
# cifs option show all
Controleer of SMBv1 is ingeschakeld
Alle opties:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
Organizational-Unit Computers (*)restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)support-smb1 enabled (*) <<<<<<Opmerking:
SMB1 is ingeschakeld.
support-smb2 enabled (*)
----------------------------------- -------------
(*) standaardwaarde
Gebruik de volgende opdracht om SMBv1:
# cifs option set "support-smb1" "disabled"
Om te controleren of SMBv1 is uitgeschakeld, voert u de onderstaande opdracht
uit# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 disabled <<<<< smb1 is uitgeschakeld, maar cifs moet opnieuw worden gestart om van kracht te worden.
Support-SMB2 ingeschakeld (*)
----------------------------------- -------------
(*) standaardwaarde
Start CIFS opnieuw met behulp van de onderstaande opdrachten
# cifs disable
# cifs enable
# cifs option show all
Controleer of SMBv1 is ingeschakeld
Alle opties:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
Organizational-Unit Computers (*)restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)support-smb1 enabled (*) <<<<<<Opmerking:
SMB1 is ingeschakeld.
support-smb2 enabled (*)
----------------------------------- -------------
(*) standaardwaarde
Gebruik de volgende opdracht om SMBv1:
# cifs option set "support-smb1" "disabled"
Om te controleren of SMBv1 is uitgeschakeld, voert u de onderstaande opdracht
uit# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 disabled <<<<< smb1 is uitgeschakeld, maar cifs moet opnieuw worden gestart om van kracht te worden.
Support-SMB2 ingeschakeld (*)
----------------------------------- -------------
(*) standaardwaarde
Start CIFS opnieuw met behulp van de onderstaande opdrachten
# cifs disable
# cifs enable
Additional Information
SMB2 moet ingeschakeld blijven.
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.