AES暗号化をCIFSサーバで有効にできますか。
環境
- ONTAP 9
- CIFS
- AES
回答
|
警告 コマンドの実行に使用するユーザIDには、ドメイン管理者など、ADのコンピュータオブジェクトの暗号化タイプを変更し、パスワードを変更する権限が必要です。 |
- SMBサーバでは、Kerberos通信で次の暗号化タイプがサポートされます。
- AES 256
- AES 128
- DES
- RC4-HMAC
- SVMでAESを有効にするには、次のコマンドを使用します。
Cluster1::> vserver cifs security modify -vserver <svm_name> -is-aes-encryption-enabled true
例：
vserver cifs security modify -vserver VS1 -is-aes-encryption-enabled true
Info: In order to update the advertised encryption types, the password for the CIFS server machine account must be reset. Enter the username and password for the CIFS domain "DOMAIN.LOCAL".
Enter your user ID:
注： ドメインコントローラでAESを有効にする必要があります。
追加情報
- CIFSマシンアカウントのパスワードをリセットすると原因CIFSアクセスの問題が発生することがある
- CIFSサーバを作成する前にSVMにAESを設定できますか。
- CIFSパスワードの変更が失敗し、Microsoft 2022年4月のホットフィックスのあとにsecd：secd.kerberos.preauth：エラーが表示されることがあります。
- vserver cifs security modify
- AES暗号化を使用したKerberosベースの通信の強力なセキュリティ設定
- ONTAP 9.12.1以降では、Active Directory（AD）KDCにアドバタイズする暗号化タイプを指定できます。
-advertised-enc-typesオプションを使用すると、推奨される暗号化タイプを有効にしたり、弱い暗号化タイプを無効にしたりできます。Kerberosベースの通信で暗号化タイプを有効または無効にする方法について説明します。