SMB署名を強制するとどのような影響がありますか。
環境
- ONTAP 9
- SMB
回答
- SMB署名を強制しても、ほとんどまたはすべての現在のWindows OSバージョンはすでに署名機能を備えている可能性が高いため、通常は悪影響はありません
- 署名していないクライアントがあるかどうかを確認するには、以下のコマンドが
false
を示します。
::> vserver cifs session show -vserver SVM1 -fields is-session-signed
注: false
はクライアントが署名していないことを示します。署名機能がないことを示すものではありません。
追加情報
- ONTAP CIFS対応のSVMはすでにSMB署名をサポートしていますが、デフォルトでは強制されていません。
- 適用するには、次のように設定します。
::> vserver cifs security modify -vserver vserver_name -is-signing-required true
- 受信SMBトラフィックのONTAP署名を構成する
- Windows OSバージョンはSMB署名をサポートしています:
- Windows 11 Insider Preview Build25905以降
- Windows Server 2025以降
- Windows 11 Enterprise エディション
- Windows Server 2022
- Windows Server 98
- Windows Server 2000
- Windows NT 4.0
- その他のオペレーティングシステム(例:Linux)で署名を強制するCIFSシェアをマウントする場合は、設定を変更する前にテストしてください。
注:詳細については、OS Vendorにお問い合わせください。