AES暗号化をCIFSサーバで有効にできますか。
環境
- ONTAP 9
- CIFS
- AES
回答
|
警告 コマンドの実行に使用するユーザIDには、ドメイン管理者など、ADのコンピュータオブジェクトの暗号化タイプを変更し、パスワードを変更する権限が必要です。 |
- SMBサーバでは、Kerberos通信で次の暗号化タイプがサポートされます。
- AES 256
- AES 128
- DES
- RC4-HMAC
- SVMに対してAESを有効にするには、次のコマンドを使用します。
vserver cifs security modify -vserver <svm_name> -is-aes-encryption-enabled true
例：
Cluster1::> vserver cifs security modify -vserver VS1 -is-aes-encryption-enabled true
Info: In order to update the advertised encryption types, the password for the CIFS server machine account must be reset. Enter the username and password for the CIFS domain "DOMAIN.LOCAL".
Enter your user ID:
注： ドメインコントローラでAESを有効にする必要があります。
追加情報
- CIFSマシンアカウントのパスワードをリセットすると、原因 CIFSアクセスの問題が発生する可能性があります
- CIFSサーバを作成する前にSVMにAESを設定できますか。
- Microsoft April 2022 HotfixesのあとにCIFSパスワードを変更すると、SecD：secsecsec.kerberos.preauth：エラーが表示されずに失敗します
- vserver cifs security modify
- AES暗号化を使用して、Kerberosベースの通信に強力なセキュリティを設定します
- ONTAP 9.12.1以降では、Active Directory（AD）KDCにアドバタイズする暗号化タイプを指定できます。
-advertised-enc-typesオプションを使用すると、推奨される暗号化タイプを有効にしたり、弱い暗号化タイプを無効にしたりできます。Kerberosベースの通信で暗号化タイプを有効または無効にする方法について説明します。