SVMで暗号化とSMB署名の両方が有効になっている場合に、CIFSセッションが署名されないのはなぜですか。

最後の更新
PDFとして保存

Views:: 83

Visibility:: Internal

Votes:: 0

Category:: ontap-9

Specialty:: NAS

Last Updated:

環境

ONTAP 9
CIFS
SMB署名
SMB暗号化

回答

CIFSセッションが署名と暗号化の両方の対象としてマークされている場合、SMB暗号化にはSMB署名が含まれます。
そのため、共有レベルまたはサーバレベルの暗号化が有効になっている場合、CIFSセッションの「is-session-Signed」はtrueを返しません

例：

Cluster01::> vserver cifs security show -vserver SVM1 -fields is-signing-required,is-smb-encryption-required vserver is-signing-required is-smb-encryption-required ----------- ------------------- -------------------------- SVM1 true true

Cluster01::> vserver cifs session show -vserver SVM1 -fields is-session-signed,smb-encryption-status node vserver session-id connection-id is-session-signed smb-encryption-status ------------ ---------- ------------------- ------------- ----------------- --------------------- Cluster01-02 SVM1 5783747821497729909 952531972 false encrypted Cluster01-02 SVM1 5783747821497731202 952532894 false encrypted Cluster01-02 SVM1 5783747821497731343 952532985 false encrypted 3 entries were displayed.

追加情報

詳細については、Microsoftのドキュメント「SMBセキュリティの拡張機能」を参照してください。