Data Domain: SMBv1 er deaktiveret som standard

Summary: SMBv1 er deaktiveret som standard og starter som standard DDOS 7.6

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Cifs-indstillingen viser SMBv1 er deaktiveret som standard.

For at kontrollere, at SMBv1 er deaktiveret, eksekver under kommando

# cifs-indstillingen show allVerify

, hvis SMBv1 er disabledAll

Options:

Option Value
----------------------------------- -------------
idmap-type riddomain-account-mmc-share-management
enabled (*)
idle-timeout 1800 (*))
logniveau 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organisationsenhed Computere (* )
restrict-anonym disabled (*)
serversignering deaktiveret (*)
tcp-window-size 1048576 (*)
support-smb1 deaktiveret (*) <<<<<< Bemærk: SMB1 er deaktiveret.
support-smb2 enabled (*)
----------------------------------- -------------
(*) standardværdi

Cause

SMB v1 og SMBv2 er aktiveret som standard indtil DDOS 7.5. Fra og med DDOS 7.6 vil SMBv1 dog være deaktiveret som standard.

Dette gælder både for ny installation og opgradering.

SMBv1 er usikker, sårbar og ikke effektiv, og med SMBv1 vil ydeevne- og produktivitetsoptimeringer blive påvirket for slutbrugere.

Resolution

SMBv1 anbefales ikke af sikkerhedsmæssige årsager, men SMBv1 kan aktiveres baseret på krav. 

# cifs-indstillingssæt support-smb1 aktiveret

Genstart CIFS ved hjælp af nedenstående kommandoer

# cifs genstart gennemtving

Udfør nedenstående kommando

for at kontrollere, at SMBv1 er aktiveret# cifs-indstilling vis alle

Alle muligheder:

Indstillingsværdi
----------------------------------- -------------
idmap-type riddomain-account-mmc-share-management
aktiveret (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organisationsenhed Computere (*)
restrict-anonymous disabled (*)
serversignering deaktiveret (*)
tcp-window-size 1048576 (*)
support smb1 aktiveret <<<<< smb1 er aktiveret.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default valueNote

:
- Hvis indstillingen er indstillet før opgraderingen, vil opgraderingen ikke deaktivere SMBv1. 
- Indstillingen kan indstilles efter opgraderingen for at aktivere SMBv1 via CLI.
- Kontrollér følgende link for at deaktivere SMBv1.
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain

Affected Products

Data Domain
Article Properties
Article Number: 000186193
Article Type: Solution
Last Modified: 27 Aug 2022
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.