SMB3暗号化が必要な場合、Axway SecureTransport SMBプラグインはSMB共有にデータを書き込めない
環境
- ONTAP 9
- Axway SecureTransport SMB プラグイン 2.1.7
- SMB3の暗号化
問題
- SVMがSMB3暗号化を必要とする場合、Axway SecureTransport SMBプラグイン2.1.7がSMB 3.1.1を使用してONTAP SMB共有にデータを書き込もうとすると失敗する
Error during transfer operation: SMB Transfer Site file push failed. Error message is [java.io.IOException: File creation error]::> cifs security show -vserver svm1 -fields is-smb-encryption-required vserver is-smb-encryption-required ------- -------------------------- svm1 true
- 回避策：SVMで、SMB3暗号化をオプションにします
cifs security modify -vserver svm1 -is-smb-encryption-required false
- パケットトレースが示すように
- クライアントがONTAPとの暗号化されたSMB3セッションの確立に成功
- クライアントが15秒間隔で
Encrypted SMB3パケットをONTAPに送信し、ONTAPが迅速に応答 - 15秒後、クライアントが
[FIN, ACK]を送信してTCPセッションを閉じる