Data Domain: Wyłączanie protokołu SMBv1

Summary: Protokoły SMB v1 i SMBv2 są domyślnie włączone w systemie Data Domain. Jednak począwszy od wersji DDOS 6.1.2.20 protokół SMBv1 można wyłączyć w Data Domain.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Protokół SMB1 nie jest ani nowoczesny, ani wydajny

Korzystanie z protokołu SMB1 powoduje utratę kluczowych optymalizacji wydajności i produktywności dla użytkowników końcowych, a także stanowi lukę w zabezpieczeniach. 

Cause

Podpisywanie SMB w Data Domain

Resolution

Wykonaj następujące kroki w interfejsie wiersza poleceń jako sysadmin (lub użytkownik o równych prawach):

# cifs option show all

Sprawdź, czy protokół SMBv1 jest włączony

Wszystkie opcje:

Wartość
opcji----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
jednostka-organizacyjna Komputery (*)
ograniczenie-anonimowe wyłączone (*)
podpisywanie serwera wyłączone (*)
tcp-window-size 1048576 (*)support-smb1 włączone (*) <<<<<<Uwaga:
 Protokół SMB1 jest włączony.
support-smb2 enabled (*)
----------------------------------- -------------
(*) wartość domyślna

Użyj następującego polecenia, aby wyłączyć SMBv1:

# cifs option set "support-smb1" "disabled"


Aby sprawdzić, czy SMBv1 jest wyłączony, wykonaj poniższe polecenie

# cifs opcja show all

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
konto-domeny-mmc-zarządzanie-udziałami-włączone (*)
limit-czasu bezczynności 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-połączenia 600 (*)
jednostka-organizacyjna Komputery (*)
ograniczenie-anonimowe wyłączone (*)
podpisywanie serwera wyłączone (*)
tcp-window-size 1048576 (*)
obsługa SMB1 wyłączona <<<<< SMB1 jest wyłączona, ale CIFS musi zostać ponownie uruchomiony, aby zastosować zmianę.  
support-smb2 enabled (*)
----------------------------------- -------------
(*) wartość domyślna

Uruchom ponownie CIFS, używając poniższych poleceń# cifs disable
# cifs enable

Additional Information

Protokół SMB2 musi pozostać włączony.

Affected Products

Data Domain

Products

Data Domain
Article Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.