メインコンテンツへスキップ

CIFSオプション-restrict-anonymousをno-accessに設定した場合の影響

Views:
2
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
nas
Last Updated:

環境

  • ONTAP 9
  • CIFS

回答

  • vserver cifs options modify -restrict-anonymous no-accessを設定すると、SMB Nullセッション(匿名ログオン)が実質的に無効になります。
  • ドメインに参加しているクライアントやアプリによる通常の認証アクセス(Kerberos/NTLMv2)は影響を受けません。
  • 通常、影響は、次のような匿名列挙または匿名IPC$接続に依存するツールまたはワークフローに限定されます:
    • 匿名SMBを使用して共有を一覧表示したり、SAMR/LSAを照会したりする資産/脆弱性スキャナーまたは監視ツールは失敗します(例:smbclient -L //server -Nまたはnet view \server without creds)。
    • クレデンシャルなしで共有を表示することに依存するワークグループ マシンまたは非ドメイン マシンは拒否され、クレデンシャルを提供する必要があります。
    • 従来の匿名/SMB1動作に依存する非常に古いアプリ/クライアントは、機能しなくなる可能性があります。SMB1がすでに無効になっている場合、このリスクはさらに低くなります。

 

NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.