ONTAPでSMB2を無効にしてSMB3を有効にしたままにすることはできますか。
環境
ONTAP 9
回答
- ONTAPでSMB2を無効にしてSMB3を有効にしたままにすることはできません。
- SVMでSMB2を無効にしようとすると（ONTAP 9.3ではSMB1はデフォルトで無効になっています）、次のエラーが表示されて失敗します。
::> cifs options modify -vserver svm -smb2-enabled falseError: command failed: Cannot disable SMB2 protocol on Vserver "svm" because other versions of the SMB protocol are already disabled or being disabled.注：
- SMB3クライアント接続のみを許可する方法の1つは、共有で暗号化を有効にすることです。
- SMB暗号化をサポートするのはSMB3クライアントのみ
- 暗号化をサポートしていないSMBクライアント（SMB1、SMB2）は、暗号化が必要なSMBサーバまたは共有に接続できません。