Data Domain: SMBv1 è disabilitato per impostazione predefinita

Summary: SMBv1 è disabilitato per impostazione predefinita a partire da DD OS 7.6

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

L'opzione Cifs mostra che SMBv1 è disabilitato per impostazione predefinita.

Per verificare che SMBv1 sia disabilitato, eseguire il comando seguente

# cifs option show all

Verify if SMBv1 is disabled

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 disabled (*)                     <<<<<< Note: SMB1 is disabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value

Cause

SMBv1 e SMBv2 sono abilitati per impostazione predefinita fino a DD OS 7.5. Tuttavia, a partire da DD OS 7.6, SMBv1 è disabilitato per impostazione predefinita.

Ciò si applica a livello di nuova installazione e aggiornamento.

SMBv1 non è protetto, è vulnerabile e non efficiente. Con SMBv1, le ottimizzazioni a livello di prestazioni e produttività hanno ripercussioni per gli utenti finali.

Resolution

SMBv1 non è consigliato per motivi di sicurezza, ma è possibile abilitarlo in base alle esigenze. 

# cifs option set support-smb1 enabled

Riavviare CIFS utilizzando i comandi seguenti

# cifs restart force

Per verificare che SMBv1 sia abilitato, eseguire il comando seguente

# cifs option show all

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 enabled                    <<<<< smb1 is enabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value

Nota:
- Se l'opzione è impostata prima dell'aggiornamento, quest'ultimo non disabilita SMBv1. 
- È possibile impostare l'opzione dopo l'aggiornamento per abilitare SMBv1 tramite CLI.
- Selezionare il seguente link per disabilitare SMBv1.
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain

Affected Products

Data Domain
Article Properties
Article Number: 000186193
Article Type: Solution
Last Modified: 27 Aug 2022
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.