启用加密并创建空会话后、复制数据时CIFS断开连接

适用场景

• ONTAP 9
• Microsoft 路虎卫士
• SMB 加密

问题描述

• 网络错误：访问<path> 时出现问题。请确保已连接到网络并重试

• 每当启用了Microsoft Defender"的Windows客户端发送加密数据包时、ONTAP 都会重置TCP流
• No. Time Source Destination Protocol Length tcp.srcport tcp.dstport tcp.stream smb2.acct smb2.domain smb2.host ntlmssp.auth.domain ntlmssp.auth.username Info
575 ...  <ip-1><ip-2>   SMB2    186   57663      445     0      -      -       -      -           -            Session Setup Request, NTLMSSP_NEGOTIATE
588 ...  <ip-1><ip-2>   SMB2    281   57663      445     0      -      -      <domain> NULL         NULL          Session Setup Request, NTLMSSP_AUTH, User: \
589 ...  <ip-2><ip-1>   SMB2    130    445     57663     0      -      -      <domain> -           -            Session Setup Response
593 ...  <ip-2><ip-1>   TCP     54    445     57663     0      -      -       -      -           -            445 → 57663 [RST, ACK] Seq=1198768 Ack=55095 Win=259 Len=0
595 ...  <ip-2><ip-1>   TCP     54    445     57663     0      -      -       -      -           -            445 → 57663 [RST] Seq=1198768 Win=0 Len=0
597 ...  <ip-2><ip-1>   TCP     54    445     57663     0      -      -       -      -           -            445 → 57663 [RST] Seq=1198768 Win=0 Len=0
anonymous (null) login, no user (User: \)
  • 匿名(空)登录、无用户(User: \)、因此您可以看到CIFS/SMB服务器向 TCP [RST]CIFS/SMB客户端发送、请参见帧： 593,595,597