Data Domain: SMBv1'i Devre Dışı Bırakma
Summary: SMB v1 ve SMBv2, Data Domain sisteminde varsayılan olarak etkindir. Ancak DDOS 6.1.2.20'den itibaren SMBv1, Data Domain'de devre dışı bırakılabilir.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
SMB1 modern veya verimli değil
SMB1 kullandığınızda, son kullanıcılar için önemli performans ve üretkenlik optimizasyonlarını kaybedersiniz ve bu aynı zamanda bir güvenlik açığıdır.
Cause
Data Domain de SMB İmzalama
Resolution
CLI'da sysadmin (veya eşit haklara sahip bir kullanıcı) olarak aşağıdaki adımları yürütün:
# cifs option show all
Verify if SMBv1 is enabled
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
kuruluş-birim Bilgisayarlar (*)kısıtla-anonim devre dışı (*)
sunucu-imzalama devre dışı (*)
tcp-pencere-boyutu 1048576 (*)
destek-smb1 etkin (*) <<<<<<Not:
SMB1 etkindir.
support-smb2 enabled (*)
----------------------------------- -------------
(*) varsayılan değer
SMBv1'i devre dışı bırakmak için aşağıdaki komutu kullanın:
# cifs option set "support-smb1" "disabled"
SMBv1'in devre dışı olduğunu doğrulamak için aşağıdaki komutu
yürütün# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizasyon-birim Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support SMB1 disabled <<<<< SMB1 devre dışı bırakıldı, ancak CIFS'nin etkin olması için yeniden başlatılması gerekiyor.
support-smb2 enabled (*)
----------------------------------- -------------
(*) varsayılan değer
Aşağıdaki komutları kullanarak CIFS'yi yeniden başlatın:# cifs disable
# cifs enable
# cifs option show all
Verify if SMBv1 is enabled
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
kuruluş-birim Bilgisayarlar (*)kısıtla-anonim devre dışı (*)
sunucu-imzalama devre dışı (*)
tcp-pencere-boyutu 1048576 (*)
destek-smb1 etkin (*) <<<<<<Not:
SMB1 etkindir.
support-smb2 enabled (*)
----------------------------------- -------------
(*) varsayılan değer
SMBv1'i devre dışı bırakmak için aşağıdaki komutu kullanın:
# cifs option set "support-smb1" "disabled"
SMBv1'in devre dışı olduğunu doğrulamak için aşağıdaki komutu
yürütün# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizasyon-birim Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support SMB1 disabled <<<<< SMB1 devre dışı bırakıldı, ancak CIFS'nin etkin olması için yeniden başlatılması gerekiyor.
support-smb2 enabled (*)
----------------------------------- -------------
(*) varsayılan değer
Aşağıdaki komutları kullanarak CIFS'yi yeniden başlatın:# cifs disable
# cifs enable
Additional Information
SMB2 etkin kalmalıdır.
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.