CIFSオプション-restrict-anonymousをno-accessに設定した場合の影響
環境
- ONTAP 9
- CIFS
回答
vserver cifs options modify -restrict-anonymous no-accessを設定すると、SMB Nullセッション(匿名ログオン)が実質的に無効になります。- ドメインに参加しているクライアントやアプリによる通常の認証アクセス(Kerberos/NTLMv2)は影響を受けません。
- 通常、影響は、次のような匿名列挙または匿名IPC$接続に依存するツールまたはワークフローに限定されます:
- 匿名SMBを使用して共有を一覧表示したり、SAMR/LSAを照会したりする資産/脆弱性スキャナーまたは監視ツールは失敗します(例:smbclient -L //server -Nまたはnet view \server without creds)。
- クレデンシャルなしで共有を表示することに依存するワークグループ マシンまたは非ドメイン マシンは拒否され、クレデンシャルを提供する必要があります。
- 従来の匿名/SMB1動作に依存する非常に古いアプリ/クライアントは、機能しなくなる可能性があります。SMB1がすでに無効になっている場合、このリスクはさらに低くなります。