Data Domain. Как отключить SMBv1
Summary: Протоколы SMB v1 и SMBv2 включены в системе Data Domain по умолчанию. Однако, начиная с DDOS 6.1.2.20, SMBv1 можно отключить в Data Domain.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Протокол SMB1 несовременен и неэффективен
При использовании SMB1 теряются основные возможности оптимизации производительности и эффективности работы конечных пользователей, а также возникает уязвимость системы безопасности.
Cause
Добавление подписи SMB в системе Data Domain
Resolution
Выполните следующие действия в интерфейсе командной строки от имени системного администратора (или пользователя с равными правами):
# параметр cifs показать все
Проверьте, включен
ли протокол SMBv1 Все параметры:
значение параметра
----------------------------------- -------------
тип idmap rid domain-account-mmc-share-management
enabled (*)
время бездействия-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
макс.-количество mpx-элементов 50 (*)
max-tcp-соединений 600 (*)
Организационная единица Компьютеры (*)restrict-anonymous отключено (*)
server-sign-size отключено (*)
tcp-window-size 1048576 (*)support-smb1 включено (*) <<<<<<Примечание.
Протокол SMB1 включен.
support-SMB2 enabled (*)
----------------------------------- -------------
(*) значение по умолчанию
Для отключения SMBv1 установите параметры протокола SMBv1:
# cifs «support-smb1», «disabled»,
чтобы проверить, что протокол SMBv1 отключен, выполните следующую команду
# параметр cifs show all
Параметры:
значение параметра
----------------------------------- -------------
idmap-тип rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)max-tcp-connections 600 (*)
organization-unit Компьютеры (*)
restrict-anonymous отключено (*)
server-sign-size отключено (*)
tcp-window-size 1048576 (*)
поддержка SMB1 отключена <<<<< SMB1 отключена, но необходимо перезапустить CIFS, чтобы она вступила в силу.
support-SMB2 enabled (*)
----------------------------------- -------------
(*) значение
по умолчанию Перезапустите CIFS с помощью следующих команд
# cifs disable
# cifs enable
# параметр cifs показать все
Проверьте, включен
ли протокол SMBv1 Все параметры:
значение параметра
----------------------------------- -------------
тип idmap rid domain-account-mmc-share-management
enabled (*)
время бездействия-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
макс.-количество mpx-элементов 50 (*)
max-tcp-соединений 600 (*)
Организационная единица Компьютеры (*)restrict-anonymous отключено (*)
server-sign-size отключено (*)
tcp-window-size 1048576 (*)support-smb1 включено (*) <<<<<<Примечание.
Протокол SMB1 включен.
support-SMB2 enabled (*)
----------------------------------- -------------
(*) значение по умолчанию
Для отключения SMBv1 установите параметры протокола SMBv1:
# cifs «support-smb1», «disabled»,
чтобы проверить, что протокол SMBv1 отключен, выполните следующую команду
# параметр cifs show all
Параметры:
значение параметра
----------------------------------- -------------
idmap-тип rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)max-tcp-connections 600 (*)
organization-unit Компьютеры (*)
restrict-anonymous отключено (*)
server-sign-size отключено (*)
tcp-window-size 1048576 (*)
поддержка SMB1 отключена <<<<< SMB1 отключена, но необходимо перезапустить CIFS, чтобы она вступила в силу.
support-SMB2 enabled (*)
----------------------------------- -------------
(*) значение
по умолчанию Перезапустите CIFS с помощью следующих команд
# cifs disable
# cifs enable
Additional Information
Протокол SMB2 должен оставаться включенным.
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.